Az IP-cím egy olyan címke, amelyet egy vagy több eszköz azonosítására használnak egy számítógépes hálózaton, például az interneten. A postai címhez hasonlítható. Az IP-cím egy hosszú, binárisan írt szám. Mivel az ilyen számokat nehéz kommunikálni, az IP-címeket általában számok meghatározott sorrendben lévő halmazaként írják ki. Az IP-címeket használó eszközök az internetprotokollt használják a kommunikációhoz.

Az Internet Assigned Numbers Authority (IP-címkiosztó hatóság) osztja ki az IP-címeket a regionális internet-nyilvántartásoknak (RIR). A RIR-ek osztják ki őket az internetszolgáltatóknak. Az internetszolgáltatók ezután IP-címeket osztanak ki ügyfeleiknek. Az emberek otthon gyakran rendelkeznek routerrel vagy átjáróval, amelyhez számítógépeket, nyomtatókat és egyéb eszközöket csatlakoztatnak. Ezek az útválasztók vagy átjárók gyakran úgy vannak beállítva, hogy "helyi" IP-címeket rendeljenek a csatlakoztatott eszközökhöz.

Minden cím két részből áll: Az egyik a számítógépet vagy számítógépcsoportot, a másik pedig a hálózatot határozza meg. Egy eszköznek egynél több IP-címe is lehet. Bizonyos típusú IP-címek eszközök csoportjának címzésére szolgálnak, míg mások csak egyetlen eszköz címzésére. Bizonyos típusú címek egyediek, mások újra felhasználhatók. Számos IP-cím speciális célokra használatos, például IP-cím automatikus megszerzésére.

Az IP-címet az ARP (Address Resolution Protocol) segítségével alakítják át fizikai vagy média-hozzáférés-vezérlő címre. Ha az IP-cím az Ön telefonszáma, akkor a MAC-cím az Ön neve. A telefonszámát megváltoztathatja, de a neve nem változik.

Felépítés — hálózati és hoszt rész

Az IP-cím alapvetően két információt hordoz: melyik hálózathoz tartozik az eszköz, és azon belül melyik konkrét hosztra mutat. Ezt a felosztást hálózati előtaggal (prefix) és hoszt-azonosítóval szokás megadni. A felosztás megadásának gyakori módja a prefix hosszát jelző „/” jelzés (CIDR-notáció), például 192.168.1.10/24 az IPv4 esetén.

IPv4 címek 32 bitesek és általában pontozott decimális formában jelennek meg (például 192.0.2.1). Az IPv6 címek 128 bitesek és hexadecimális kettőspontokkal elválasztott formában szerepelnek (például 2001:0db8::1).

IPv4 és IPv6 — miért kétféle cím?

Az Internet elsődleges protokollja az IPv4 volt, amely korlátozott (kb. 4,3 milliárd) címet biztosít. Az internet terjedésével ez a készlet kimerült, ezért vezették be az IPv6-ot, amely 128 bites címteret ad, gyakorlatilag végtelenül nagy címtartományt. Az IPv6 emellett jobb beépített támogatást ad a címkiosztásra, hálózati autokonfigurációra és biztonsági megoldásokra.

Típusok és speciális címek

  • Publikus (nyilvános) címek: Az interneten elérhető eszközök kapják meg őket — ezeket az IANA/RIR-ek és az internetszolgáltatók osztják ki.
  • Privát (helyi) címek: Helyi hálózatokban használatosak, nem útvonalazódnak az interneten. IPv4 esetén tipikus tartományok az RFC1918 alapján: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
  • Statikus vs. dinamikus: A statikus címeket kézzel állítják be (fix), a dinamikus címeket általában a DHCP osztja ki automatikusan.
  • Unicast, multicast, broadcast: Unicast egyetlen eszköznek szól, multicast egy csoportnak, broadcast (IPv4) az összes helyi hálózati eszköznek.
  • Loopback: Helyi visszacsatoláshoz (pl. 127.0.0.1 IPv4-nél, ::1 IPv6-nál).
  • Önkonfiguráló címek: Például Windows/IPv4 esetén az APIPA tartomány (169.254.0.0/16) automatikus helyi címadást jelent, ha a DHCP nem érhető el.
  • Foglalások és speciális tartományok: Vannak fenntartott címek tesztelésre, multicast célokra vagy jövőbeli használatra.

Az IP-címek kiosztása (IANA, RIR, ISP)

Az IP-címek hierarchikusan vannak kiosztva: az Internet Assigned Numbers Authority (IANA) nagyobb blokkokat ad a regionális internet-nyilvántartásoknak (RIR-ek), amelyek aztán az internetszolgáltatóknak és nagy szervezeteknek osztanak ki címeket. Az internetszolgáltatók tovább adják a címeket végfelhasználóknak — sok esetben dinamikusan (DHCP), vagy statikusan, ha erre igény van.

Hogyan kapcsolódik az IP a MAC-címhez (ARP és egyéb mechanizmusok)

Az IP a hálózat 3. rétegén (hálózati réteg) működik, míg a MAC-cím a 2. réteg (adathozzáférési réteg) fizikai eszközazonosítója. Az IP-címet az ARP (Address Resolution Protocol) segítségével alakítják át fizikai vagy média-hozzáférés-vezérlő címre. Ha két eszköz ugyanazon az alhálózaton kommunikál, az ARP kéréssel lekéri a cél IP-hez tartozó MAC-címet; a cím tulajdonosa ARP-válasszal adja meg a MAC-címét. IPv6 esetén hasonló szerepet tölt be a Neighbor Discovery Protocol (NDP).

Hogyan találom meg a saját IP-címem?

  • Helyi (privát) IP-cím lekérdezése: Windows rendszeren "ipconfig", Linux/macOS alatt "ifconfig" vagy "ip addr" parancsokkal.
  • Publikus IP-cím megállapítása: böngészővel meglátogatott weboldalak (például "mi az ip-címem" típusú szolgáltatások) megmutatják a külső, publikus IP-t, amelyet az internetszolgáltatótól kapott útvonalon lát az internet.
  • Router admin felületén: gyakran látható a WAN (külső) és LAN (belső) címzés.

Biztonság és adatvédelem

Az IP-cím önmagában nem személyazonosító adat, de kombinálva más naplókkal (például internetszolgáltatói naplók) adott időpontban felhasználóhoz köthető lehet. Néhány fontos megfontolás:

  • NAT (Network Address Translation): Sok otthoni hálózat NAT-ot használ, így több eszköz osztozik egy publikus IP-címen, ami csökkentheti a közvetlen elérhetőséget és bizonyos szintű védelmet nyújt.
  • VPN és proxy: Ha anonimitást vagy adatvédelmet szeretnénk, VPN szolgáltatásokkal megváltoztatható a látható publikus IP-cím.
  • Portok és tűzfal: A nyitott portok és rosszul konfigurált szolgáltatások kockázatot jelentenek; tűzfalak és helyes címzés segít a védelemben.

Gyakori kérdések röviden

  • Mennyi lehet egy eszköznek IP-címe? Egy eszköznek lehet egyszerre több IPv4 és/vagy IPv6 címe (például belső és külső, több alhálózati cím stb.).
  • Megváltoztatható-e az IP-cím? Igen: dinamikus cím esetén a szolgáltató módosíthatja, vagy a felhasználó VPN-t, útválasztó újraindítást alkalmazhat. A MAC-cím általában állandóbb, de bizonyos eszközök tudják változtatni a MAC-ük „spoof” módon.
  • Mi a különbség az IPv4 és IPv6 között? Fő különbség a címtér mérete (32 vs. 128 bit), jelölés és néhány protokoll-kiegészítés az IPv6-ban a hatékonyabb útvonalválasztás és autokonfiguráció érdekében.

Összefoglalás

Az IP-cím az eszközök azonosításának és az internetes kommunikáció alapja. Felépítése lehetővé teszi a hálózatok és hosztok elkülönítését, léteznek különböző típusai (publikus/privát, statikus/dinamikus, unicast/multicast stb.), és az IANA/RIR/ISP hierarchián keresztül kerülnek kiosztásra. Az ARP és hasonló protokollok biztosítják az IP és a fizikai (MAC) címek közötti leképezést. A címek ismerete és helyes kezelése fontos a hálózati működés, biztonság és adatvédelem szempontjából.