【原】暴露IP地址有危險(xiǎn)嗎？可查到你下過的小電影

電手 2020-09-07

展開全文

但是在茫茫網(wǎng)絡(luò)海洋中，我們?cè)趺凑业讲煌脑O(shè)備,，建立連接呢,？

這就是 IP 地址的作用。所有連接網(wǎng)絡(luò)的設(shè)備都有自己獨(dú)一無(wú)二的 IP 地址,，就像我們?cè)诂F(xiàn)實(shí)中的家庭住址,。網(wǎng)站服務(wù)器就像是互聯(lián)網(wǎng)中的公共設(shè)施，店鋪等,，比如百度在互聯(lián)網(wǎng)中的地址是 202.108.22.5,，當(dāng)我們要訪問「百度」，其實(shí)就是訪問百度的 IP 地址,。（可以直接輸入該 IP 地址打開百度首頁(yè)）

「家庭住址」是可以隨時(shí)更換的,，當(dāng)設(shè)備換了一個(gè)網(wǎng)絡(luò)環(huán)境，就會(huì)換一個(gè)「IP 地址」,，而原來(lái)的「IP 地址」也可以被別的設(shè)備使用,。

—

IP 怎么回事

目前我們使用的 IP 地址主要是 IPv4，它是 32 位地址,，表現(xiàn)為十進(jìn)制形式。

前面說了每個(gè)設(shè)備都有自己獨(dú)一無(wú)二的 IP 地址,，IPv4 在設(shè)計(jì)之初并沒有意料到網(wǎng)絡(luò)發(fā)展會(huì)如此迅猛,，短短幾十年間 43 億個(gè) IPv4 地址已經(jīng)全部消盡。

那為什么我們依然能夠暢快上網(wǎng)呢,？

我們的家庭寬帶通常都是由光貓和路由管理,，所有連接這臺(tái)光貓和路由器的設(shè)備都在同一局域網(wǎng)下。

可以把局域網(wǎng)想象成一棟有許多房間的房子,，每個(gè)房間都有自己的門牌號(hào),。光貓路由就是這個(gè)房子的管家，它也有自己的門牌號(hào),，通常是 192.168.1.1,。

在局域網(wǎng)下的所有設(shè)備都是這棟房子的住戶,，他們的門牌號(hào)也是 192.168 開頭,。我們稱這種 IP 為「局域網(wǎng)IP」。

當(dāng)其中一位住戶網(wǎng)購(gòu)（下載文件）,，賣家（服務(wù)器）不能直接把快遞發(fā)到 192.168.**.** 這個(gè)門牌號(hào)上,，因?yàn)榫W(wǎng)絡(luò)世界有很多房子，每棟房子中都可能存在 192.168.**.** 門牌,，這位住戶的門牌號(hào)只在它所處的局域網(wǎng)中是唯一的,。

因此賣家只能把貨發(fā)到這棟房子的地址，再由管家分發(fā)給住戶,。這樣的地址轉(zhuǎn)換過程我們稱為「NAT技術(shù)」,，把我們的「私有地址」轉(zhuǎn)換為「公有地址」,。

正是因?yàn)?NAT 技術(shù),，我們才能在 IPv4 用完的情況下也能繼續(xù)暢快上網(wǎng)，因?yàn)榫W(wǎng)絡(luò)運(yùn)營(yíng)商也對(duì)我們的寬帶使用了 NAT,。

原本每棟房子都是獨(dú)棟的別墅，就像白宮一樣,，只需要說白宮就能找到,。但逐漸黑宮、黃宮,、紫宮…… 這些地址都被用完了,。

運(yùn)營(yíng)商就把一個(gè)區(qū)域內(nèi)的別墅給圈起來(lái)，成為了「小區(qū)」,。以后大家暢游網(wǎng)絡(luò)世界用的都是小區(qū)的地址，而不是自己房子的地址,。我們網(wǎng)購(gòu)也不是直接送上家門,，而由小區(qū)內(nèi)的分包點(diǎn)統(tǒng)一接收，再按房子編號(hào)發(fā)放,。

以后只要小區(qū)的名字不同就行,，每個(gè)小區(qū)都可以有自己的白宮、黑宮,、黃宮,、紫宮……。

從某種意義上來(lái)講,，我們使用的其實(shí)是一個(gè)大的局域網(wǎng),。

但有一些比較倔的別墅并沒有搬進(jìn)小區(qū)，依然使用自己專門的地址,，這種稱為「公網(wǎng)IP」,，它的等級(jí)和小區(qū)地址是一樣的。

因?yàn)椤腹W(wǎng) IP」在互聯(lián)網(wǎng)中是獨(dú)一無(wú)二的,，它可以辦很多事,。比如從外網(wǎng)訪問家里的攝像頭或 NAS，如果你有公網(wǎng) IP 就可以直接連接家庭網(wǎng)絡(luò)地址，否則就只能到小區(qū)地址或者通過其他方式轉(zhuǎn)接,。

但是因?yàn)?IPv4 地址枯竭,，公網(wǎng) IP 價(jià)值很高，現(xiàn)在運(yùn)營(yíng)商默認(rèn)不會(huì)分配給個(gè)戶寬帶公網(wǎng)IP,。

另外因?yàn)?IPv4 地址枯竭還誕生了 IPv6,，它使用 128 位地址，帶來(lái)了2^128 個(gè)新的 IP地址,，比地球上的沙子還多,，就不存在 IP 地址不夠用的情況。

然而因?yàn)楦鞣N關(guān)系,，目前 IPv6 普及程度還非常低,。

—

暴露IP地址有危險(xiǎn)嗎

回到標(biāo)題，暴露 IP 地址會(huì)使我們?cè)诨ヂ?lián)網(wǎng)上被人定位嗎,？

IP 地址確實(shí)包含運(yùn)營(yíng)商和位置信息,。但如因?yàn)槲覀儸F(xiàn)在使用大局域網(wǎng)的緣故，僅知道「私網(wǎng)IP」地址并不會(huì)直接鎖定你的真實(shí)位置,，只能知道個(gè)大概,。

不過因?yàn)?IP 地址是運(yùn)營(yíng)商提供給我們的，運(yùn)營(yíng)商后臺(tái)則能看到 IP 對(duì)應(yīng)的開戶人信息（住址,、電話,、身份證等），這也是為什么網(wǎng)警能夠找到網(wǎng)絡(luò)犯罪分子的原因,。

雖然找不到你在真實(shí)世界的地址，但理論上可以直接從網(wǎng)絡(luò)世界與你的 IP 地址通訊,，破解防火墻,，入侵設(shè)備，盜取信息,。

但這個(gè)難度太高了,，還不如沖到你家揍你一頓來(lái)的方便，有這技術(shù)干嘛還要專門攻擊你呢,？

即便黑客拿你練手,，攻陷了你的防火墻，IP 地址也還分為動(dòng)態(tài)和靜態(tài)兩種,。

靜態(tài) IP 相當(dāng)于這塊地都是專屬于你的，你把房子拆了重建（重啟設(shè)備），你的 IP 地址也不會(huì)改變,。靜態(tài) IP 則相反,，你把房子拆了，運(yùn)營(yíng)商會(huì)重新給你劃一塊地，重建的房子地址就變了,。

如果沒有特別要求,，運(yùn)營(yíng)商一般給我們都是動(dòng)態(tài) IP，定期更換,。如果 IP 地址暴露,，重啟光貓和路由器也能換一個(gè) IP。

P2P 下載也可能暴露一些問題,。P2P 是現(xiàn)在最基本的下載方式之一,，簡(jiǎn)單來(lái)說就是當(dāng)一個(gè)設(shè)備獲取了 P2P 資源，那該設(shè)備也會(huì)成為分享資源的服務(wù)器,，其他使用P2P 的設(shè)備也能從他這里獲取該資源,。

同一個(gè)資源下載的人越多，上傳的人也越多,，這樣模式是互聯(lián)網(wǎng)精神的極致體現(xiàn),。