Jak naprawdę działa Twój adres IP
Adres IP to adres zwrotny Twojego połączenia internetowego. Każde żądanie wysyłane przez urządzenie dzielone jest na pakiety, a każdy pakiet niesie adres, pod który ma trafić odpowiedź. To właśnie dlatego ta strona może przywitać Cię liczbą w chwili wczytania: przekazałeś ją, łącząc się, tak jak koperta pocztowa nosi adres nadawcy.
Dlaczego każda witryna widzi Twój adres
Za tą stroną nie stoi żaden sprytny skrypt wykrywający. Gdy Twoja przeglądarka otwiera połączenie, stos sieciowy umieszcza Twój adres publiczny w polu źródłowym pakietu, a serwer odczytuje go wprost z gniazda. Witryny za CDN-em czytają go z przekazanego nagłówka dodanego przez sieć brzegową. Nie da się tego wyłączyć, bo połączenie bez adresu zwrotnego nigdy nie otrzymałoby odpowiedzi.
To, co dostaje witryna, to jedynie adres ostatniego przeskoku między Tobą a internetem — zwykle Twojego routera lub bramy operatora. Wszystko w Twoim domu zachowuje adres prywatny, np. 192.168.1.12, który nigdy nie opuszcza Twojej sieci. Dlatego telefon, laptop i konsola pojawiają się w sieci pod tym samym adresem publicznym.
IPv4 i IPv6: dlaczego możesz mieć jeden lub oba
Adresy IPv4 wyglądają jak 203.0.113.45 i pochodzą z puli około 4,3 miliarda kombinacji. Ta pula wyczerpała się lata temu, więc operatorzy dzielą dziś jeden adres publiczny między wielu klientów za pomocą translacji na poziomie operatora. IPv6 rozwiązuje niedobór znacznie większą przestrzenią i adresami zapisywanymi szesnastkowo, jak 2001:0db8:85a3::8a2e:0370:7334.
Aby przetestować oba niezależnie, ta strona otwiera dwa osobne połączenia: jedno do hosta publikującego wyłącznie rekord IPv4 i jedno do hosta publikującego wyłącznie rekord IPv6. Jeśli drugie połączenie się powiedzie, Twoja sieć naprawdę ma działającą ścieżkę IPv6. Jeśli zawiedzie, z urządzeniem nie dzieje się nic złego — po prostu operator lub router nie oferuje jeszcze IPv6, co nadal dotyczy dużej części połączeń na świecie.
Ponieważ oba połączenia biegną różnymi protokołami, mogą nawet trafić do różnych sieci. Laptop na światłowodzie dual-stack często pokazuje stabilny prefiks IPv6 obok współdzielonego adresu IPv4, a telefon w sieci komórkowej może pokazywać adres IPv6, podczas gdy jego ruch IPv4 jest tłumaczony gdzieś wewnątrz sieci operatora.
Dlaczego lokalizacja na mapie bywa błędna
Geolokalizacja IP to zapytanie do bazy danych, a nie GPS. Operatorzy rejestrują bloki adresów w regionalnym rejestrze, a dostawcy geolokalizacji łączą te dane rejestracyjne z informacjami o routingu, pomiarami opóźnień i zgłoszeniami klientów, aby zgadnąć, gdzie dany blok jest używany. Nic w tym łańcuchu nie mierzy, gdzie fizycznie znajduje się Twoje urządzenie.
Gdy dostawca nie ma pewności, sięga po środek obszaru, który jego zdaniem obsługuje dany blok — centrum miasta, punkt środkowy regionu, a w najgorszym razie geograficzny środek całego kraju. Dlatego dwie usługi mogą podać różne miasta, znacznik może trafić do miejscowości, w której nigdy nie byłeś, a współrzędne należy czytać jako „gdzieś w tym regionie”, a nie jako adres.
Sieci komórkowe, łącza satelitarne, firmowe VPN-y i łącza biznesowe są najmniej dokładne ze wszystkich, ponieważ jedna brama może obsługiwać ruch całego województwa lub kraju. Jeśli mapa myli się w Twoim przypadku, poprawka leży po stronie bazy geolokalizacyjnej, a nie tej strony: większość dostawców publikuje formularz korekty, w którym posiadacz adresu może zgłosić właściwą lokalizację.
Jak zmienić lub ukryć swój adres
Większość łączy domowych otrzymuje adres dynamiczny, więc ponowne uruchomienie routera lub wyłączenie go na tyle długo, by wygasła dzierżawa, może przynieść nowy adres. VPN lub proxy idą dalej: Twój ruch jest szyfrowany do serwera, a każda witryna widzi wtedy adres tego serwera zamiast Twojego. Tor łączy kilka przekaźników, zapewniając silniejsze oddzielenie kosztem szybkości.
Nic z tego nie jest doskonałe. Przeglądarka nadal może ujawnić Twój prawdziwy adres przez WebRTC, nawet gdy VPN jest aktywny, zapytania DNS mogą wymknąć się poza tunel, a adres przydzielony przez VPN bywa oznaczany jako zakres centrum danych przez serwisy streamingowe i banki. Warto sprawdzić wynik zamiast ufać, że VPN działa: uruchom test wycieku WebRTC i kontrolę proxy na tej stronie tuż po połączeniu.
Na koniec zachowaj proporcje ryzyka. Twój adres jest widoczny dla każdego serwera, z którym się łączysz, i sam w sobie identyfikuje sieć, a nie osobę. Tylko Twój operator może powiązać go z abonentem i zwykle robi to wyłącznie na wniosek organów. Rozsądna higiena — aktualne oprogramowanie routera, brak zbędnego przekierowania portów, VPN w publicznym Wi-Fi — pokrywa niemal wszystko, co ma znaczenie.