Что такое IP? — Q&A Хекслет
2026-02-26 23:08 Diff
https://ru.hexlet.io/qna/glossary/questions/chto-takoe-ip

IP (Internet Protocol) — сетевой протокол, который определяет правила адресации и доставки данных между узлами сети. Он относится к сетевому уровню модели TCP/IP и задает формат пакетов, правила их фрагментации и маршрутизации.

IP-адрес — это числовой идентификатор сетевого интерфейса устройства. По нему маршрутизаторы и хосты определяют, куда необходимо доставить пакет. Без IP-адресов невозможна работа глобального интернета и большинства локальных сетей.

Базовые понятия, связанные с IP

  • Узел (host) — устройство или виртуальная машина с сетевым стеком TCP/IP.

  • Интерфейс — физический или логический сетевой порт (Ethernet, Wi-Fi, виртуальный адаптер).

  • Подсеть — группа адресов, объединенных общей маской и обрабатываемых как единое логическое множество.

  • Пакет IP — единица передачи данных на уровне IP, содержащая заголовок и полезную нагрузку.

IP-адрес однозначно привязывается к интерфейсу в конкретной сети. Один узел может иметь несколько IP-адресов (несколько интерфейсов или alias-адресов).

Виды IP-адресов

В настоящее время используются две версии протокола и формата адресов: IPv4 и IPv6. Они сосуществуют параллельно, обеспечивая совместимость существующей инфраструктуры и постепенный переход к новому стандарту.

IPv4

IPv4 — классический формат IP-адреса, основанный на 32-битном числе. Адрес записывается в виде четырех десятичных чисел от 0 до 255, разделенных точками, например: 203.0.113.5.

Характерные особенности IPv4:

  • ограниченное пространство: 2³² адресов, значительная часть зарезервирована и недоступна для прямого использования;

  • поддержка разделения на подсети с помощью масок и префиксов (CIDR, например 192.168.1.0/24);

  • широкое применение NAT для экономии публичных адресов и разграничения внутренней и внешней адресации.

Из-за роста количества устройств в сети глобальное пространство IPv4-адресов практически исчерпано, что стало причиной появления IPv6.

IPv6

IPv6 использует 128-битный адрес. Запись выполняется в шестнадцатеричном формате в виде восьми групп по четыре символа, разделенных двоеточиями, например: 2001:0db8:85a3:0000:0000:8a2e:0370

.

Для сокращения записи допускаются правила:

  • ведущие нули в группе можно опускать (0db8 → db8);

  • одна последовательность групп из нулей может быть заменена :: (например, 2001:db8::1).

Ключевые преимущества IPv6:

  • практически неограниченное пространство адресов (2¹²⁸ комбинаций);

  • встроенные механизмы автонастройки (SLAAC), упрощение конфигурации хостов;

  • упрощенный заголовок и дополнительные расширения для QoS и безопасности;

  • возможность обходиться без NAT: каждому устройству выдается глобально уникальный адрес.

Разделение адресов по областям использования

IP-адреса отличаются не только форматом, но и областью применения. Практически важно различать частные и публичные адреса, а также статические и динамические.

Пространство адресов управляется организациями уровня IANA и региональными интернет-регистраторами (RIR), которые выделяют блоки провайдерам и крупным организациям. Далее адреса распределяются внутри операторских и корпоративных сетей.

Частные и публичные IP-адреса

Частные (private) адреса используются внутри локальных сетей. Эти диапазоны не маршрутизируются в глобальном интернете. Для IPv4 к ним относятся, в частности:

  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

Такие адреса применяются в домашних, офисных и дата-центровых сетях. Для выхода в интернет-узлы за NAT используют один или несколько публичных IP-адресов граничного маршрутизатора.

Публичные (public) IP-адреса уникальны в глобальном масштабе и видимы из интернета. Они необходимы:

  • интернет-провайдерам;

  • серверам и сервисам, доступным из сети;

  • точкам обмена трафиком и магистральным маршрутизаторам.

Аналогичная логика действует и для IPv6: есть глобальные (global unicast) адреса и адреса локальных областей (link-local, unique local).

Статические и динамические адреса

По способу назначения публичные IP-адреса делятся на статические и динамические.

Статический IP-адрес:

  • закреплен за конкретным клиентом или сервером постоянно;

  • удобен для размещения сервисов (веб-сайты, VPN-шлюзы, почтовые серверы);

  • чаще всего предоставляется по отдельной договоренности с провайдером.

Динамический IP-адрес:

  • выдается автоматически, обычно по протоколу DHCP;

  • может изменяться при переподключении или по истечении аренды;

  • позволяет провайдеру экономно использовать пул адресов и уменьшать нагрузку на управление.

В локальных сетях также широко применяются динамические адреса, выдаваемые внутренними DHCP-серверами. Часть инфраструктурных узлов (шлюзы, серверы, сетевое оборудование) при этом получает статическую адресацию.

Принципы маршрутизации по IP

Маршрутизация — процесс выбора пути прохождения IP-пакетов от источника к назначению через множество промежуточных узлов. На каждом маршрутизаторе решение принимается на основе таблицы маршрутов.

В таблице маршрутизации каждая запись содержит:

  • сетевой префикс (например, 203.0.113.0/24);

  • следующий узел (next hop) или выходной интерфейс;

  • метрику или стоимость маршрута.

При обработке пакета маршрутизатор выполняет поиск по правилу «наиболее длинного совпадающего префикса» (Longest Prefix Match), выбирая маршрут с самым специфичным префиксом, подходящим под адрес назначения.

Маршрутизация бывает:

  • внутренняя (IGP) — внутри автономной системы (корпоративной сети, сети провайдера);

  • внешняя (EGP) — между автономными системами в глобальном интернете.

Основные протоколы маршрутизации

Маршруты могут задаваться вручную или рассчитываться динамически. К динамическим протоколам маршрутизации относятся:

  • RIP — простой протокол на основе расстояния в количестве «хопов»;

  • OSPF и IS-IS — протоколы состояния канала (link-state) с построением общей карты топологии;

  • BGP — основной протокол внешней маршрутизации между автономными системами в интернете.

Протоколы маршрутизации автоматически адаптируются к изменениям топологии: появлению новых каналов, отказам узлов, изменению метрик. Это обеспечивает устойчивость и масштабируемость IP-сетей.

Безопасность и конфиденциальность IP

IP-адрес сам по себе не содержит персональных данных, но позволяет привязать активность к провайдеру, региону и иногда организации. Логи провайдеров и сетевых устройств часто используются для расследования инцидентов.

Типичные угрозы, связанные с IP-адресами:

  • DDoS-атаки на конкретные адреса и подсети;

  • сканирование портов и поиск уязвимых сервисов;

  • IP-spoofing — подмена адреса источника в пакетах;

  • трекинг активности по IP в рамках рекламных и аналитических систем.

Для снижения рисков используются различные методы защиты. К базовым механизмам относятся:

  • межсетевые экраны (firewall) на граничных маршрутизаторах и хостах;

  • фильтрация нежелательных адресов и подсетей (ACL, blacklists);

  • ограничение скорости и количества соединений (rate limiting);

  • проверка корректности источника (Reverse Path Forwarding и другие техники против spoofing).

Для маскировки или скрытия реального IP-адреса применяются:

  • VPN-туннели;

  • прокси-серверы;

  • специализированные анонимизирующие сети.

Эти средства создают дополнительный уровень абстракции: внешние ресурсы видят IP-адрес выходного узла, а не конечного клиента.

Роль IP в интернет-технологиях

IP является базой для большинства прикладных протоколов, используемых в интернете. HTTP(S), SMTP, DNS, FTP и множество других работают поверх TCP или UDP, которые, в свою очередь, передают данные внутри IP-пакетов.

В веб-технологиях IP-адрес участвует:

  • в установлении соединения клиента с сервером после разрешения доменного имени через DNS;

  • в балансировке нагрузки между серверами (L3/L4-балансировщики, Anycast-адреса);

  • в разграничении доступа (фильтрация по подсетям, геолокация по IP).

Для хостинга критично корректное распределение IP-адресов:

  • выделенные IP-адреса используются для отдельных сервисов, требующих собственной адресации (сертификаты, специфические политики доступа);

  • общие IP-адреса применяются в виртуальном хостинге: несколько доменов обслуживаются одним сервером, а различение идет по имени хоста в запросе.

В облачных и контейнерных платформах широко используются внутренние IP-сети, оверлейные сети и программно-определяемые сети (SDN). Каждому контейнеру или виртуальной машине назначается IP-адрес, а трафик между ними управляется программно.

Инструменты для работы с IP

Для анализа и диагностики IP-сетей применяются как встроенные утилиты операционных систем, так и специализированные программы.

К базовым инструментам относятся:

  • ip, ifconfig / ipconfig — просмотр и изменение параметров сетевых интерфейсов;

  • ping — проверка доступности узла по IP и измерение задержки;

  • traceroute / tracert — определение маршрута прохождения пакетов;

  • nslookup, dig — запросы к DNS-серверам и проверка соответствия доменов IP-адресам.

Для углубленного анализа используются:

  • netstat, ss — просмотр активных соединений и прослушиваемых портов;

  • tcpdump, Wireshark — захват и разбор трафика на уровне пакетов;

  • сканеры сети (например, nmap) — инвентаризация хостов, проверка открытых портов и сервисов в управляемых подсетях.

Онлайн-сервисы позволяют:

  • определить публичный IP-адрес клиента;

  • получить приблизительную геолокацию по IP;

  • выполнить запросы whois и узнать владельца блока адресов.

Правильное использование этих инструментов обеспечивает прозрачность работы сети, ускоряет поиск неисправностей и помогает контролировать безопасность инфраструктуры на уровне IP-адресов.