Bagaimana alamat IP anda sebenarnya berfungsi
Alamat IP ialah alamat pemulangan bagi sambungan internet anda. Setiap permintaan yang dihantar peranti anda dipecahkan kepada paket, dan setiap paket membawa alamat ke mana jawapan mesti dihantar. Itulah sebabnya halaman ini dapat menyambut anda dengan satu nombor sebaik sahaja ia dimuatkan: anda sendiri menyerahkannya semasa bersambung, sama seperti sampul surat membawa alamat penghantar.
Mengapa setiap laman web dapat melihat alamat anda
Tiada skrip pengesanan yang bijak di sebalik halaman ini. Apabila pelayar anda membuka sambungan, tindanan rangkaian meletakkan alamat awam anda ke dalam medan sumber paket, dan pelayan membacanya terus dari soket. Laman di belakang CDN membacanya daripada pengepala yang dimajukan oleh rangkaian pinggir. Anda tidak boleh mematikannya, kerana sambungan tanpa alamat pemulangan tidak akan sekali-kali menerima balasan.
Apa yang diperoleh sesebuah laman hanyalah alamat lompatan terakhir antara anda dan internet — biasanya penghala anda atau get laluan pembekal anda. Segala-galanya di dalam rumah anda mengekalkan alamat peribadi seperti 192.168.1.12, yang tidak pernah keluar dari rangkaian anda. Itulah sebabnya telefon, komputer riba dan konsol anda semuanya muncul dalam talian di bawah alamat awam yang sama.
IPv4 dan IPv6: mengapa anda mungkin ada satu atau kedua-duanya
Alamat IPv4 kelihatan seperti 203.0.113.45 dan datang daripada kolam kira-kira 4.3 bilion kombinasi. Kolam itu telah habis bertahun-tahun lalu, jadi pembekal kini berkongsi satu alamat awam antara ramai pelanggan menggunakan terjemahan gred pembawa. IPv6 menyelesaikan kekurangan itu dengan ruang yang jauh lebih besar dan alamat yang ditulis dalam heksadesimal, seperti 2001:0db8:85a3::8a2e:0370:7334.
Untuk menguji kedua-duanya secara berasingan, halaman ini membuka dua sambungan berbeza: satu ke hos yang hanya menerbitkan rekod IPv4, dan satu lagi ke hos yang hanya menerbitkan rekod IPv6. Jika sambungan kedua berjaya, rangkaian anda memang mempunyai laluan IPv6 yang berfungsi. Jika gagal, tiada apa yang rosak pada peranti anda — pembekal atau penghala anda sekadar belum menawarkan IPv6, yang masih benar bagi sebahagian besar sambungan di seluruh dunia.
Kerana kedua-dua sambungan bergerak melalui protokol berbeza, ia malah boleh berakhir pada rangkaian berlainan. Komputer riba pada talian fiber dwi-tindanan sering memaparkan awalan IPv6 yang stabil bersebelahan alamat IPv4 yang dikongsi, manakala telefon pada data mudah alih mungkin memaparkan alamat IPv6 sementara trafik IPv4-nya diterjemahkan di suatu tempat dalam rangkaian pembawa.
Mengapa lokasi pada peta sering salah
Geolokasi IP ialah carian pangkalan data, bukan GPS. Pembekal mendaftarkan blok alamat dengan pendaftar serantau, dan pembekal geolokasi menggabungkan data pendaftaran itu dengan maklumat penghalaan, ukuran kependaman dan laporan pelanggan untuk meneka di mana sesuatu blok digunakan. Tiada apa-apa dalam rantaian itu yang mengukur lokasi fizikal peranti anda.
Apabila pembekal tidak pasti, ia beralih kepada pusat kawasan yang dipercayainya dilayani oleh blok tersebut — pusat bandar, titik tengah sesebuah wilayah, atau dalam kes terburuk pusat geografi seluruh negara. Itulah sebabnya dua perkhidmatan carian boleh berbeza pendapat tentang bandar anda, penanda boleh jatuh di pekan yang tidak pernah anda kunjungi, dan koordinat patut dibaca sebagai "di suatu tempat dalam wilayah ini" dan bukan sebagai alamat.
Rangkaian mudah alih, pautan satelit, VPN korporat dan talian perniagaan paling tidak tepat, kerana satu get laluan boleh melayani trafik seluruh negeri atau negara. Jika peta silap bagi anda, pembetulan terletak pada pangkalan data geolokasi dan bukan pada halaman ini: kebanyakan pembekal menerbitkan borang pembetulan supaya pemilik alamat boleh menghantar lokasi yang betul.
Cara menukar atau menyembunyikan alamat anda
Kebanyakan sambungan rumah menerima alamat dinamik, jadi memulakan semula penghala atau membiarkannya mati cukup lama sehingga pajakan tamat boleh memberi anda alamat baharu. VPN atau proksi melangkah lebih jauh: trafik anda disulitkan ke sebuah pelayan, dan setiap laman kemudiannya melihat alamat pelayan itu dan bukan alamat anda. Tor merantai beberapa geganti untuk pemisahan yang lebih kukuh dengan kos kelajuan.
Tiada satu pun daripada ini yang sempurna. Pelayar masih boleh membocorkan alamat sebenar anda melalui WebRTC walaupun VPN aktif, pertanyaan DNS boleh terlepas keluar dari terowong, dan alamat yang diberikan VPN kerap ditandakan sebagai julat pusat data oleh perkhidmatan penstriman dan perbankan. Lebih baik sahkan keputusannya daripada percaya bulat-bulat bahawa VPN sedang berfungsi: jalankan ujian kebocoran WebRTC dan semakan proksi di laman ini sebaik sahaja anda bersambung.
Akhir sekali, lihat risiko ini dengan kadar yang wajar. Alamat anda kelihatan kepada setiap pelayan yang anda hubungi dan, dengan sendirinya, ia mengenal pasti sebuah rangkaian dan bukan seseorang individu. Hanya pembekal anda boleh memadankannya dengan pelanggan, dan lazimnya hanya atas permintaan undang-undang. Kebersihan yang munasabah — perisian tegar penghala dikemas kini, tiada pemajuan port yang tidak perlu, VPN pada Wi-Fi awam — merangkumi hampir semua perkara yang penting.