Địa chỉ IP của bạn thực sự hoạt động thế nào
Địa chỉ IP là địa chỉ hồi đáp của kết nối Internet của bạn. Mọi yêu cầu thiết bị bạn gửi đi đều được cắt thành các gói tin, và mỗi gói mang theo địa chỉ mà câu trả lời phải được chuyển về. Đó chính là lý do trang này có thể chào bạn bằng một dãy số ngay khi vừa tải xong: bạn đã tự trao nó ra khi kết nối, giống như phong bì thư luôn có địa chỉ người gửi.
Vì sao mọi website đều nhìn thấy địa chỉ của bạn
Không có đoạn script tinh vi nào đứng sau trang này. Khi trình duyệt của bạn mở một kết nối, tầng mạng đặt địa chỉ công cộng của bạn vào trường nguồn của gói tin, và máy chủ đọc thẳng nó từ socket. Các site nằm sau CDN đọc nó từ một header chuyển tiếp do mạng biên thêm vào. Bạn không thể tắt điều này, vì một kết nối không có địa chỉ hồi đáp sẽ chẳng bao giờ nhận được trả lời.
Thứ một website nhận được chỉ là địa chỉ của chặng cuối giữa bạn và Internet — thường là router của bạn hoặc cổng ra của nhà mạng. Mọi thứ bên trong nhà bạn vẫn giữ một địa chỉ riêng như 192.168.1.12, vốn không bao giờ rời khỏi mạng nội bộ. Đó là lý do điện thoại, laptop và máy chơi game của bạn đều xuất hiện trên mạng dưới cùng một địa chỉ công cộng.
IPv4 và IPv6: vì sao bạn có thể có một hoặc cả hai
Địa chỉ IPv4 trông như 203.0.113.45 và đến từ một kho khoảng 4,3 tỉ tổ hợp. Kho đó đã cạn từ nhiều năm trước, nên các nhà mạng giờ chia sẻ một địa chỉ công cộng cho nhiều khách hàng thông qua kỹ thuật dịch địa chỉ quy mô nhà mạng. IPv6 giải quyết tình trạng khan hiếm bằng không gian lớn hơn rất nhiều, với địa chỉ viết dưới dạng thập lục phân, chẳng hạn 2001:0db8:85a3::8a2e:0370:7334.
Để kiểm tra độc lập cả hai, trang này mở hai kết nối riêng biệt: một tới máy chủ chỉ công bố bản ghi IPv4, một tới máy chủ chỉ công bố bản ghi IPv6. Nếu kết nối thứ hai thành công, mạng của bạn thực sự có đường đi IPv6 hoạt động. Nếu thất bại, thiết bị của bạn không hỏng gì cả — đơn giản là nhà mạng hoặc router của bạn chưa cung cấp IPv6, điều vẫn còn đúng với một tỉ lệ lớn kết nối trên toàn thế giới.
Vì hai kết nối đi qua hai giao thức khác nhau, chúng thậm chí có thể ra tới những mạng khác nhau. Một chiếc laptop trên đường cáp quang dual-stack thường hiện một tiền tố IPv6 ổn định bên cạnh một địa chỉ IPv4 dùng chung, còn điện thoại dùng dữ liệu di động có thể hiện địa chỉ IPv6 trong khi lưu lượng IPv4 của nó bị dịch ở đâu đó bên trong mạng nhà mạng.
Vì sao vị trí trên bản đồ thường sai
Định vị theo IP là tra cứu cơ sở dữ liệu, không phải GPS. Nhà mạng đăng ký các khối địa chỉ với một cơ quan đăng ký khu vực, rồi các đơn vị cung cấp dữ liệu định vị kết hợp thông tin đăng ký đó với dữ liệu định tuyến, phép đo độ trễ và thông tin do người dùng gửi lên để đoán khối địa chỉ đang được dùng ở đâu. Không khâu nào trong chuỗi đó đo vị trí vật lý thật của thiết bị bạn.
Khi không chắc chắn, nhà cung cấp dữ liệu sẽ lấy tâm của vùng mà họ tin là khối địa chỉ phục vụ — trung tâm một thành phố, điểm giữa của một khu vực, hoặc tệ nhất là tâm địa lý của cả một quốc gia. Đó là lý do hai dịch vụ tra cứu có thể cho ra hai thành phố khác nhau, điểm đánh dấu có thể rơi vào một thị trấn bạn chưa từng đặt chân tới, và toạ độ nên được hiểu là "đâu đó trong khu vực này" chứ không phải một địa chỉ cụ thể.
Mạng di động, đường truyền vệ tinh, VPN doanh nghiệp và đường thuê bao doanh nghiệp là nhóm sai nhiều nhất, bởi một cổng ra duy nhất có thể phục vụ lưu lượng của cả một tỉnh hoặc cả nước. Nếu bản đồ hiển thị sai với bạn, chỗ cần sửa nằm ở cơ sở dữ liệu định vị chứ không phải ở trang này: hầu hết nhà cung cấp đều có biểu mẫu đính chính để chủ sở hữu địa chỉ gửi vị trí đúng.
Cách đổi hoặc ẩn địa chỉ của bạn
Phần lớn kết nối gia đình nhận địa chỉ động, nên khởi động lại router hoặc tắt đủ lâu để hết hạn thuê bao IP có thể cho bạn một địa chỉ mới. VPN hoặc proxy đi xa hơn: lưu lượng của bạn được mã hoá tới một máy chủ, và mọi website sau đó chỉ thấy địa chỉ của máy chủ ấy thay vì của bạn. Tor nối tiếp nhiều chặng chuyển tiếp để tách biệt mạnh hơn, đổi lại là tốc độ chậm hơn.
Không cách nào hoàn hảo. Trình duyệt vẫn có thể làm lộ địa chỉ thật qua WebRTC ngay cả khi VPN đang bật, truy vấn DNS có thể thoát khỏi đường hầm, và địa chỉ mà VPN cấp cho bạn thường bị các dịch vụ xem phim hay ngân hàng đánh dấu là dải datacenter. Nên kiểm chứng kết quả thay vì tin rằng bật VPN là xong: hãy chạy bài kiểm tra rò rỉ WebRTC và bài kiểm tra proxy trên trang này ngay sau khi kết nối.
Cuối cùng, hãy nhìn nhận rủi ro đúng mức. Địa chỉ của bạn vốn hiện ra với mọi máy chủ bạn kết nối tới, và bản thân nó chỉ định danh một mạng chứ không phải một con người. Chỉ nhà cung cấp dịch vụ mới có thể ánh xạ nó tới một thuê bao, và thường chỉ làm vậy khi có yêu cầu pháp lý. Vệ sinh an ninh cơ bản — cập nhật firmware router, không mở port không cần thiết, dùng VPN trên Wi-Fi công cộng — đã bao phủ gần hết những gì thực sự đáng lo.