Як насправді працює ваша IP-адреса
IP-адреса — це зворотна адреса вашого інтернет-зʼєднання. Кожен запит, надісланий пристроєм, розбивається на пакети, і кожен пакет несе адресу, куди має бути доставлена відповідь. Саме тому ця сторінка може привітати вас числом одразу після завантаження: ви самі передали його, підключившись, — так само як поштовий конверт несе адресу відправника.
Чому кожен сайт бачить вашу адресу
За цією сторінкою не стоїть жодного хитрого скрипта. Коли браузер відкриває зʼєднання, мережевий стек ставить вашу публічну адресу в поле джерела пакета, а сервер читає її просто із сокета. Сайти за CDN беруть її з перенаправленого заголовка, який додає гранична мережа. Вимкнути це неможливо: зʼєднання без зворотної адреси просто ніколи не отримає відповіді.
Сайт отримує лише адресу останньої ділянки між вами та інтернетом — зазвичай вашого роутера чи шлюзу провайдера. Усе всередині дому зберігає приватну адресу на кшталт 192.168.1.12, яка ніколи не залишає вашу мережу. Саме тому телефон, ноутбук і консоль виходять у мережу під однією й тією ж публічною адресою.
IPv4 та IPv6: чому у вас може бути одна або обидві
Адреси IPv4 виглядають як 203.0.113.45 і походять із пулу приблизно на 4,3 мільярда комбінацій. Цей пул вичерпано багато років тому, тож оператори тепер ділять одну публічну адресу між багатьма клієнтами за допомогою трансляції операторського рівня. IPv6 усуває дефіцит значно більшим простором і адресами в шістнадцятковому записі, наприклад 2001:0db8:85a3::8a2e:0370:7334.
Щоб перевірити обидві версії незалежно, сторінка відкриває два окремі зʼєднання: одне до вузла, що публікує лише запис IPv4, і одне до вузла, що публікує лише запис IPv6. Якщо друге зʼєднання вдалося, у вашої мережі справді є робочий шлях IPv6. Якщо ні — з пристроєм усе гаразд: ваш провайдер або роутер просто ще не надають IPv6, що досі справедливо для значної частки підключень у світі.
Оскільки зʼєднання йдуть різними протоколами, вони можуть навіть вийти в різні мережі. Ноутбук на оптиці з подвійним стеком часто показує стабільний префікс IPv6 поруч зі спільною адресою IPv4, а телефон у мобільній мережі може показувати адресу IPv6, поки його трафік IPv4 транслюється десь усередині мережі оператора.
Чому розташування на карті часто хибне
Геолокація за IP — це запит до бази даних, а не GPS. Оператори реєструють блоки адрес у регіональному реєстрі, а постачальники геоданих поєднують ці записи з інформацією про маршрутизацію, вимірюваннями затримок і повідомленнями клієнтів, щоб припустити, де використовується блок. Ніщо в цьому ланцюжку не вимірює, де фізично перебуває ваш пристрій.
Коли постачальник не впевнений, він бере центр тієї області, яку, на його думку, обслуговує блок, — центр міста, середину регіону, а в найгіршому разі географічний центр цілої країни. Тому два сервіси можуть не зійтися щодо вашого міста, маркер може опинитися в містечку, де ви ніколи не були, а координати варто читати як «десь у цьому регіоні», а не як адресу.
Мобільні мережі, супутникові канали, корпоративні VPN і бізнес-лінії найменш точні з усіх, бо один шлюз може обслуговувати трафік цілої області чи країни. Якщо карта помиляється саме у вашому випадку, виправляти треба базу геолокації, а не цю сторінку: більшість постачальників публікує форму, через яку власник адреси може повідомити правильне розташування.
Як змінити або приховати свою адресу
Більшість домашніх підключень отримують динамічну адресу, тож перезавантаження роутера або достатньо довге вимкнення, щоб сплив термін оренди, може дати вам нову. VPN чи проксі йдуть далі: ваш трафік шифрується до сервера, і будь-який сайт бачить адресу цього сервера замість вашої. Tor ланцюжком зʼєднує кілька вузлів заради сильнішого розділення ціною швидкості.
Ніщо з цього не бездоганне. Браузер усе одно може видати вашу справжню адресу через WebRTC навіть за увімкненого VPN, DNS-запити можуть піти повз тунель, а видана VPN адреса часто позначається стримінговими й банківськими сервісами як діапазон дата-центру. Результат варто перевіряти, а не покладатися на те, що VPN увімкнено: запустіть тест витоку WebRTC і перевірку проксі на цьому сайті одразу після підключення.
І нарешті, оцінюйте ризик тверезо. Ваша адреса видима кожному серверу, до якого ви звертаєтеся, і сама по собі ідентифікує мережу, а не людину. Повʼязати її з абонентом може лише ваш провайдер, і зазвичай він робить це тільки за законним запитом. Розумна гігієна — оновлена прошивка роутера, відмова від зайвого прокидання портів, VPN у публічних мережах Wi-Fi — покриває майже все, що справді важливо.