Как на самом деле работает ваш IP-адрес
IP-адрес — это обратный адрес вашего интернет-соединения. Каждый запрос, отправленный устройством, разбивается на пакеты, и каждый пакет несёт адрес, по которому нужно доставить ответ. Именно поэтому страница может поприветствовать вас числом сразу после загрузки: вы сами передали его, подключившись, — так же как почтовый конверт несёт адрес отправителя.
Почему каждый сайт видит ваш адрес
За этой страницей не стоит никакого хитрого скрипта. Когда браузер открывает соединение, сетевой стек помещает ваш публичный адрес в поле источника пакета, а сервер читает его прямо из сокета. Сайты за CDN берут его из проброшенного заголовка, который добавляет граничная сеть. Отключить это нельзя: соединение без обратного адреса просто никогда не получит ответа.
Сайт получает лишь адрес последнего участка между вами и интернетом — обычно вашего роутера или шлюза провайдера. Всё внутри дома сохраняет частный адрес вроде 192.168.1.12, который никогда не покидает вашу сеть. Именно поэтому телефон, ноутбук и консоль выходят в сеть под одним и тем же публичным адресом.
IPv4 и IPv6: почему у вас может быть один или оба
Адреса IPv4 выглядят как 203.0.113.45 и берутся из пула примерно в 4,3 миллиарда комбинаций. Этот пул исчерпан много лет назад, поэтому операторы теперь делят один публичный адрес между множеством клиентов с помощью трансляции операторского уровня. IPv6 решает дефицит за счёт куда большего пространства и адресов в шестнадцатеричной записи, например 2001:0db8:85a3::8a2e:0370:7334.
Чтобы проверить обе версии независимо, страница открывает два отдельных соединения: одно к узлу, публикующему только запись IPv4, и одно к узлу, публикующему только запись IPv6. Если второе соединение удалось, у вашей сети действительно есть рабочий путь IPv6. Если нет — с устройством всё в порядке: ваш провайдер или роутер просто ещё не предоставляют IPv6, что до сих пор верно для значительной доли подключений в мире.
Поскольку соединения идут по разным протоколам, они могут даже выйти в разные сети. Ноутбук на оптике с двойным стеком часто показывает стабильный префикс IPv6 рядом с общим адресом IPv4, а телефон в мобильной сети может показывать адрес IPv6, пока его трафик IPv4 транслируется где-то внутри сети оператора.
Почему расположение на карте часто неверно
Геолокация по IP — это запрос к базе данных, а не GPS. Операторы регистрируют блоки адресов в региональном реестре, а поставщики геоданных сопоставляют эти записи с информацией о маршрутизации, замерами задержек и сообщениями клиентов, чтобы предположить, где используется блок. Ничто в этой цепочке не измеряет, где физически находится ваше устройство.
Когда поставщик не уверен, он берёт центр той области, которую, по его мнению, обслуживает блок, — центр города, середину региона, а в худшем случае географический центр целой страны. Поэтому два сервиса могут не сойтись во мнении о вашем городе, маркер может оказаться в посёлке, где вы никогда не были, а координаты стоит читать как «где-то в этом районе», а не как адрес.
Мобильные сети, спутниковые каналы, корпоративные VPN и бизнес-линии наименее точны, потому что один шлюз может обслуживать трафик целой области или страны. Если карта ошибается именно у вас, исправлять нужно базу геолокации, а не эту страницу: большинство поставщиков публикует форму, через которую владелец адреса может сообщить правильное расположение.
Как сменить или скрыть свой адрес
Большинство домашних подключений получают динамический адрес, поэтому перезагрузка роутера или достаточно долгое отключение, чтобы истёк срок аренды, может дать вам новый. VPN или прокси идут дальше: ваш трафик шифруется до сервера, и любой сайт видит адрес этого сервера вместо вашего. Tor выстраивает цепочку из нескольких узлов ради более сильного разделения ценой скорости.
Ничто из этого не идеально. Браузер по-прежнему может выдать ваш настоящий адрес через WebRTC даже при включённом VPN, DNS-запросы могут уйти мимо туннеля, а выданный VPN адрес часто помечается стриминговыми и банковскими сервисами как диапазон дата-центра. Результат стоит проверять, а не полагаться на то, что VPN включён: запустите тест утечки WebRTC и проверку прокси на этом сайте сразу после подключения.
И наконец, оценивайте риск трезво. Ваш адрес виден каждому серверу, к которому вы обращаетесь, и сам по себе идентифицирует сеть, а не человека. Связать его с абонентом может только ваш провайдер, и обычно он делает это лишь по законному запросу. Разумная гигиена — обновлённая прошивка роутера, отказ от ненужного проброса портов, VPN в публичных сетях Wi-Fi — покрывает почти всё, что действительно важно.