IP 주소는 인터넷의 기본 구성 요소 중 하나이지만 공격자가 사용자의 주소를 도용할 경우 잠재적인 보안 문제가 발생할 수 있습니다.
안 IP 주소 인터넷 프로토콜을 통신 매체로 사용하는 네트워크에 연결된 모든 장치에 할당된 긴 숫자 문자열입니다. 집이나 직장과 연결된 우편 주소에 해당하는 디지털 세계입니다.
인터넷 프로토콜이 작동하는 방식은 정보가 패킷이라고 하는 개별 청크로 네트워크를 통해 전송된다는 것입니다. 각 패킷은 대부분 발신자가 통신하려는 모든 데이터로 구성되지만 해당 패킷에 대한 메타데이터로 구성된 헤더도 포함합니다.
패킷 헤더에 저장된 다른 데이터 중 IP 주소 패킷을 보낸 장치의 IP 주소와 패킷이 향하고 있는 장치의 IP 주소. 라우터 및 기타 네트워크 인프라는 이 정보를 사용하여 패킷이 어디로 가야 하는지 확인합니다.
목차
DNS는 도메인 이름을 IP 주소와 어떻게 일치합니까?
아무도 브라우저 검색 필드에 IP 주소를 입력하지 않습니다. 우리는 Network World, CNN 또는 Twitter와 같은 도메인 이름을 사용합니다. 인터넷 프로토콜 제품군의 또 다른 부분인 DNS(Domain Name System)는 도메인 이름을 사용하여 이루어진 요청이 올바른 IP 주소에 도달하는지 확인합니다.
DNS는 IP 주소 인프라 위에 있는 보다 사용자 친화적인 계층을 나타내는 것으로 생각할 수 있습니다. 그러나 IP 주소는 인터넷에 연결된 장치를 찾는 기본 방법으로 남아 있으며 경우에 따라 도메인 이름이 IP 주소가 다른 여러 서버에 해당할 수 있습니다.
IPv4 주소와 IPv6 주소의 차이점은 무엇입니까?
IP 주소에는 IPv4 및 IPv6의 두 가지 버전이 있으며 형식이 서로 다릅니다. 두 버전의 주요 차이점은 IPv4 주소(232)보다 훨씬 더 고유한 IPv6 주소(2128)를 생성할 수 있다는 것입니다.
IPv4 주소는 다음과 같이 점으로 구분된 네 부분으로 작성됩니다. 45.48.241.198. 기존 Base 10 숫자로 작성된 각 부분은 0에서 255까지의 8비트 이진수를 나타냅니다.
점으로 구분된 이 4개의 숫자는 각각 표준 십진 표기법으로 작성됩니다. 그러나 컴퓨터는 기본적으로 숫자를 2진수로 처리합니다(0과 1을 사용하며 IPv4 주소의 각 숫자는 8비트 이진수를 나타냅니다.
1983년 이후로 이러한 IP 주소를 본 적이 있을 것입니다. 최신 버전의 프로토콜인 IPv6이 천천히 IPv4를 대체하고 있으며 주소 지정은 다음과 같습니다. 2620:cc:8000:1c82:544c:cc2e:f2fa:5a9b
4개의 숫자 대신 8개의 숫자가 있으며 점 대신 콜론으로 구분됩니다. 예, 모두 숫자입니다. IPv6 주소가 16진수(Base 16) 표기법으로 작성되었기 때문에 거기에 문자가 있습니다. 즉, Base 10 숫자 1-16을 고유하게 나타내려면 16개의 다른 기호가 필요합니다. 사용된 것은 숫자 0-9와 문자 AF입니다. 이 숫자는 각각 16비트 이진수를 나타내며 이 숫자와 IPv4 주소의 8비트 구성 요소 간의 차이가 IPv6의 존재 이유입니다.
IPv4 주소는 32비트 숫자이며 해당 길이의 가능한 주소의 총 수는 위에서 언급한 232개(약 43억 개)입니다. 인터넷 초창기에는 충분해 보였던 그 숫자가 인터넷에 연결된 기기가 늘어나면서 잠재적인 위기로 다가오기 시작했다.
IPv4 주소가 고갈될 것이라는 불안이 IPv6 개발을 주도했습니다. . IPv6 주소는 128비트 숫자입니다. 이는 2128개의 가능한 주소가 있음을 의미합니다. 이 숫자는 길이가 39자리이기 때문에 굳이 작성하지 않겠지만 340운데실리온이라고 합니다.
실제로 IPv4 주소는 여전히 널리 사용되며 그리 어렵지 않습니다. 이는 IP 주소가 네트워크에 연결된 장치에 할당되는 방식과 제한된 IP 주소 집합을 사용하여 사설 네트워크를 생성하는 방식과 관련이 있습니다.
IP 주소는 어떻게 할당됩니까?
IANA(International Assigned Numbers Authority)로서 넣어, “IPv4 및 IPv6 주소는 모두 일반적으로 계층적 방식으로 할당됩니다.”이며 IANA는 계층 구조의 맨 위에 있습니다. IANA는 지역 인터넷 레지스트리에 IP 주소 블록을 할당합니다. 여기에서 어떤 주소 범위가 어떤 지역과 연결되는지).
지역 레지스트리는 차례로 국가 레지스트리에 더 작은 블록을 할당하는 식으로 계속 진행되며 블록은 결국 개별 ISP(인터넷 서비스 제공업체)에 할당되며, 이러한 맥락에서 이동 전화 회사가 포함됩니다. 개별 장치에 특정 IP 주소를 할당하는 것은 ISP이며 이를 수행할 수 있는 몇 가지 방법이 있습니다.
고정 IP 주소와 동적 IP 주소의 차이점은 무엇입니까?
고정 IP 주소는 ISP가 장치에 할당하고 일정하게 유지되는 주소입니다. 컴퓨터 주소가 다음과 같을 경우 45.48.241.198, 원하는 만큼 오래 유지됩니다. 고정 IP 주소는 웹 서버나 게임 서버와 같이 인터넷에서 쉽게 찾아야 하는 장치에 중요합니다. 일반적으로 ISP는 할당된 고정 IP 주소에 대해 고객에게 추가 요금을 부과합니다.
배포할 IPv4 주소가 제한된 ISP의 관점에서 고정 주소 임대의 단점 중 하나는 주소를 다른 사람이 사용할 수 없다는 것입니다. 그러나 대다수의 최종 사용자는 실제로 인터넷에 액세스할 때만 주소가 필요합니다. 이러한 사용자를 위해 ISP는 동적 IP 주소를 할당합니다. 기본적으로 장치가 네트워크에 연결할 때마다 새 주소를 전달하고 장치 연결이 끊어지면 해당 주소를 사용 가능한 주소 풀에 다시 넣습니다. 이 기술은 IP 주소를 보존하는 데 도움이 됩니다. ISP에 백만 명의 고객이 있지만 주어진 시간에 절반만 온라인 상태인 경우 ISP는 풀에 백만 개의 주소가 필요하지 않습니다.
을 위한 IPv4 네트워크IP 주소를 동적으로 할당하는 프로세스는 무엇보다도 대부분의 프로세스를 자동화하고 두 장치에 동일한 주소가 동시에 할당되지 않도록 하는 DHCP(Dynamic Host Configuration Protocol)에 의해 관리됩니다.
IPv6은 상태 비저장 IP 주소 자동 구성(SLAAC)을 지원하도록 설계되었으며, 여기서 장치 자체는 기본적으로 네트워크에 연결할 때 사용 가능한 풀에서 주소를 가져옵니다. 그러나 네트워크 공급자의 손에서 더 많은 제어를 유지하는 DHCP 프로토콜의 업데이트된 버전인 DHCPv6도 있습니다.
공개 및 비공개 IP 주소란 무엇입니까?
지금까지 우리는 IP 주소 그리고 반복 없이 전체 행성에 대해 하나의 주소 세트가 있는 것처럼 잠재적으로 그것들이 고갈될 수 있습니다. 그러나 그것은 엄밀히 말하면 사실이 아닙니다. 사실, 일상적으로 사용하는 대부분의 장치에는 사실이 아닐 수 있으며 공개적으로 연결된 장치에서 43억 개의 IPv4 주소를 모두 사용할 수 있는 것은 아닙니다.
일반적인 가정 또는 회사 네트워크는 라우터를 통해 공용 인터넷에 연결되며 ISP에서 IP 주소를 할당하는 라우터입니다. 외부 세계의 관점에서 볼 때 해당 로컬 네트워크에 있는 장치의 모든 트래픽은 해당 공용 IP 주소에서 발생합니다. 그러나 네트워크 내부에서 각 장치(라우터 포함)에는 일반적으로 DHCP를 통해 라우터가 할당한 로컬 사설 IP 주소가 있습니다.
이러한 주소는 로컬 개인 네트워크 내에서 패킷을 보내는 데만 사용되며 네트워크 외부의 누구도 볼 수 없기 때문에 비공개로 간주됩니다. 결과적으로 동일한 IP 주소를 혼돈 없이 무한대의 사설망에서 사용할 수 있습니다. 사실, 이러한 사설 네트워크에서 사용하기 위해 특별히 마련된 IP 주소 블록이 있습니다. (소규모 홈 네트워크의 경우 192.168로 시작하는 주소가 매우 일반적입니다.)
라우터의 역할은 네트워크 주소 변환 또는 NAT로 알려진 프로세스인 개인 네트워크와 공용 인터넷 사이를 통과할 때 필요에 따라 각 패킷의 헤더에 있는 출발지 및 목적지 IP 주소를 변경하는 것입니다.
이를 수행하는 방법에는 여러 가지가 있습니다. 한 가지 일반적인 방법은 내부 네트워크의 각 장치를 패킷 헤더에 나열된 네트워크 포트와 연결하는 것입니다. 해당 포트 정보는 라우터에 할당된 공용 IP 주소로 주소가 지정된 수신 패킷의 최종 목적지를 결정합니다.
이 논의는 IPv4 주소에만 해당되며, 로컬 네트워크의 붐은 모든 가정에 네트워크 연결 장치가 증가함에도 불구하고 전체 IPv4 주소 가뭄을 막는 데 큰 역할을 했습니다.
반면 IPv6 주소는 너무 풍부하여 보편적인 IPv6 채택 후에 이러한 종류의 사설 네트워크가 필요하지 않을 것이라고 가정합니다. 그러나 IPv4를 통해 인터넷에 연결하는 개인 내부 IPv6 네트워크를 설정하려는 경우 사용할 수 있는 개인 IPv6 주소 범위도 있습니다.
네트워크 장치에서 이 글을 읽고 있기 때문에 자신의 IP 주소 이다. 다음과 같은 많은 웹 사이트가 있습니다. wdzsoft.com/en/what-is-my-ip 그것은 당신에게 말할 것입니다.
그러나 대부분의 사람들과 마찬가지로 장치가 로컬 네트워크에 연결되어 있는 경우 이러한 사이트에서 얻을 수 있는 결과는 라우터에 할당된 공용 IP 주소입니다. 나만의 비밀을 찾기 위해 IP 주소 로컬 네트워크에서 장치의 네트워크 설정을 파헤쳐야 합니다. Lifehacker는 따라야 할 단계를 제시합니다. Windows, macOS, iOS 및 Android.
다른 사람이 내 IP 주소를 알 수 있습니까?
웹 서핑을 하는 경우 방문하는 모든 웹사이트 또는 서비스에 IP 주소를 공개하는 것입니다. 보낼 곳.
귀하의 IP 주소는 귀하가 방문하는 웹사이트의 서버 로그에 저장되며(무한정은 아님) 식별 정보가 포함된 블로그에 댓글을 게시하는 것과 같이 해당 사이트의 대화형 기능을 사용하는 경우 해당 IP 주소가 귀하에게 연결될 수 있습니다. 곧장.
그러나 이러한 서버 로그는 공개되지 않으며 해당 정보를 비공개로 유지하기 위한 데이터 보호법이 있습니다. 즉, 웹 서버에 침입한 공격자는 비교적 쉽게 해당 로그에 액세스할 수 있습니다. 누군가 사용자를 직접 대상으로 삼으려는 경우 네트워크 라우터를 탭하거나 무선 네트워크 연결을 관리하는 것과 같이 IP 주소를 얻는 데 사용할 수 있는 다른 기술이 있습니다. (이메일 메시지는 헤더에 발신자의 IP 주소를 포함하는 데 사용되었지만 Gmail과 같은 웹 기반 서비스가 공간을 지배하는 지금은 더 이상 그렇지 않습니다.)
누군가가 귀하의 IP 주소로 무엇을 할 수 있습니까?
이러한 종류의 공격에 대해 해커의 노력을 기울일 가치가 없다고 생각할 수도 있습니다. 그러나 점점 더 많은 사람들이 비전문가 수준의 주거용 인터넷 연결을 통해 전문적인 삶을 집으로 가져감에 따라 더욱 조심해야 합니다.
공격자는 사용자의 IP 주소를 사용하여 개인화된 스팸을 보내고 표적을 실행할 수 있습니다. 디도스 공격또는 속이기 그들의 사악한 활동을 수행하는 것처럼 귀하의 주소와 가장 무도회. 그리고 대부분의 공개 이메일 주소는 누군가의 위치를 최소한 도시로 좁히는 데 도움이 될 수 있기 때문에 IP 주소는 공격자의 일부가 될 수 있습니다. OPSEC 그들이 함께 조각하려고 할 때 기술 개인 식별 정보 당신에 대해.
VPN으로 IP 주소를 숨기는 방법
당신의 IP 주소 당신에 대해 많은 것을 밝힐 수 있습니다. 예를 들어, 사용자의 대략적인 지리적 위치를 누구에게나 알려주며, 이를 마스킹하려는 데에는 여러 가지 이유가 있습니다. 그렇게 하는 한 가지 방법은 가상 사설망 또는 VPN을 사용하는 것입니다. VPN 서비스는 공용 인터넷을 통해 장치에서 VPN 공급자가 호스팅하는 사설 네트워크로 암호화된 터널을 설정할 수 있습니다. 네트워크 라우터가 지구 반대편에 있다는 점을 제외하면 홈 네트워크에 연결하는 것과 같습니다. 외부 사이트의 경우 IP 주소가 VPN 호스트에 할당된 주소가 됩니다. IP 주소는 개인 정보 보호를 위해 많은 것을 제공하지 않을 수 있지만 VPN은 이를 우회하는 영리한 방법을 제공합니다.
VPN 터널은 또한 발신 장치에서 생성되고 각 장치에 호환되는 VPN 소프트웨어가 장착되어 있는 경우 대상 장치에서 종료될 수 있습니다. 많은 기업이 VPN 소프트웨어가 호환되는 원격 장치와 자체 간에 터널을 생성하는 VPN 게이트웨이를 지원합니다.
서브넷 및 서브넷 마스크란 무엇입니까?
IP 주소 계층적입니다. 일반적으로 왼쪽에 있는 숫자는 해당 IP 주소를 가진 장치가 어떤 네트워크에 있는지 알려주고 오른쪽에 있는 숫자는 특정 장치를 나타냅니다. 그러나 인터넷 프로토콜은 구분선이 어디에 있는지 정의하지 않습니다. 또한 주소의 일부 비트는 하위 네트워크를 식별하는 데 사용될 수 있습니다. 서브넷.
라우터는 IP 주소의 어떤 부분이 네트워크, 서브넷 및 장치를 참조하는지 결정합니다. 서브넷 마스크. IPv4에서 네트워크 마스크는 표준 IP 주소와 같은 8비트 숫자이지만 왼쪽에는 모두 0이 있고 오른쪽에는 모두 0이 있습니다. 본질적으로 1과 0 사이의 구분선은 서브넷 마스크가 참조하는 주소 공간의 IP 주소 내 구분을 정의합니다. 여기서 핵심은 상당히 상세하며 이진 비트 연산을 포함합니다. IPv6, 서브넷팅은 훨씬 간단하며 대부분 서브넷 주소의 범위를 나타내기 위해 주소에서 숫자를 잘라냅니다..
명심해야 할 중요한 사항은 서브넷 정보가 패킷 헤더에 포함되어 있지 않거나 소스 및 대상 장치에서 알 수 없다는 것입니다. 대신 IP 주소를 사용하여 올바른 물리적 네트워크의 올바른 장치에 패킷을 전달하는 방법을 결정하는 라우터 및 기타 인프라에서 사용됩니다. 예를 들어, 서브넷을 통해 네트워크 관리자는 IP 주소의 순차적 블록을 가져와 세 개의 개별 물리적 하위 네트워크에 배포할 수 있습니다. 패킷은 해당 하위 네트워크에 대해 알 필요가 없습니다. 라우터는 조회 테이블을 사용하여 시간이 되면 패킷을 보낼 위치를 파악합니다.