Чем опасен внешний ip-адрес
Содержание:
Как вычислить или отследить человека по айпи Вконтакте – социальная инженерия
Способ первый
Существует вполне законный способ узнать чужой IP-адрес пользователя социальных сетей, не нарушая никакие правила. Способ этот состоит в том, чтобы попросить его прислать вам электронное письмо на тот адрес, который вы указали. Например, можно сказать, что вам понравилась какая-то фотография в его профиле (на стене) и вы хотите ее скачать, но не знаете, как это сделать. Стройте из себя «чайника» и говорите, что вы умеете скачивать файлы только по электронной почте. Вы можете придумать и какой-нибудь другой способ заполучения электронного письма от искомого субъекта. Проявите изобретательность!
Если вам это удалось, дело сделано. Теперь необходимо просто заглянуть в служебные данные присланного письма. Это можно сделать в любой почтовой программе, как онлайновой, так и офлайновой. Вот как это сделать, кажем, с помощью сервиса Яндекс.Почта. Откройте полученное письмо, и под адресом отправителя вы увидите ссылку «Свойства письма». Нажмите на нее, и вы увидите разнообразную служебную информацию. Она начинается со следующих строк:
Received: from qwerty.mail.yandex.net ()
Received: from google.com (google.com )

Здесь вам нужна последовательность цифр в самом конце четвертой строчки: 61.129.3.123. Это и будет IP-адрес того человека, который послал вам письмо. Как видите, ничего сложного!
Точно таким же образом можно узнать чужой ip адрес в facebook.
Но не всё так просто
Тем не менее, существуют определённые сложности в назначении «белых» IP. Поскольку они существуют в достаточно ограниченном количестве, в большинстве закрытых локальных интернет-сетей используют частные внутренние адреса. Их нельзя маршрутизировать в глобальной паутине, использовать для отправки трафика из интернета, а только из конкретного локального места.
Большинство провайдеров могут назначить для домашнего использования только один или несколько «белых» адресов. Зачастую предоставление данной услуги – платная опция. Но прежде следует точно понимать, зачем вам это надо.
Любая точка доступа в виде маршрутизатора даёт возможность компьютерным устройствам локального масштаба использовать только один «белый» IP, который устанавливается на внешний интерфейс указанного устройства. Данный адрес может быть востребован как способ доступа из Всемирной паутины непосредственно в локальную сеть.

При предоставлении провайдером «серого» адреса у клиента отсутствует возможность настройки подключения из интернета ко всем компьютерным компонентам их домашней сети. Для получения такого доступа нужно обратиться к поставщику интернет-услуг за получением публичной категории.
При эксплуатации IP-адресов из «белого» списка стоит заблаговременно побеспокоиться об обеспечении повышенного уровня безопасности вашей компьютерной техники.
Приватное подключение к сети ExpressVPN
Сеть ExpressVPN насчитывает 3 000+ серверов в 94 странах, чтобы обеспечить вам настоящую свободу и конфиденциальность в Интернете.
Когда вы используете наш VPN-сервис, он создает безопасный, зашифрованный «туннель» между вашим устройством и Интернетом и предоставляет вам новый IP-адрес, который также назначается тысячам других пользователей, в результате чего ваши действия онлайн просто невозможно отследить по IP-адресу.
Благодаря отсутствию регистрации истории просмотров и подключений ваши онлайн-действия анонимизированы и приватны, а применение самого надежного 256-битного метода шифрования означает, что ваши данные находятся под надежной защитой.
Как узнать какой у меня IP — белый или серый?!
На сегодняшний день для домашних и частных сетей выделены и зарезервированы несколько диапазонов серых IP адресов:
10.0.0.0/8 (то есть с 10.0.0.0 по 10.255.255.255) — используется на предприятиях и крупных компаниях 172.16.0.0/12 (c 172.16.0.0. по 172.31.255.255) — так же используются в производственных и корпоративных сферах) 192.168.0.0/16 (с 192.168.0.0. по 192.168.255.255) — домашние и малые корпоративные сети. Таким образом примелькавшиеся уже АйПи 192.168.0.1 и 192.168.1.1 являются серыми.
Все остальные используются под нужды Интернета. Если Ваш IP не попадает ни в один из этих диапазонов, то это уже белый адрес.
Кстати, сейчас имеет место быть проблема нехватки белых адресов, так как число сетевых устройство давно превысило количество доступных IP. Именно поэтому сейчас провайдеры либо переходят на новую, шестую версию протокола, либо используют специальные шлюзы. Такое сейчас активно практикуется в Ростелекоме и у 3G/4G операторов типа Мегафон, МТС или Билайн, например. Абоненту выдаётся адрес из серого диапазона, например, 10.64.64.68, а в глобальную паутину он выходит через специальный сервер, имеющий внешний Айпи. Вот яркий пример:

Хорошо это для клиента или плохо?
Сложный вопрос. Плюсы использования такого решения в для провайдера в банальной экономии. Для абонента — плюс только с точки зрения безопасности. В остальном сплошной минус: нет возможности подключится к ПК из вне, нельзя открыть порт, возможны проблемы со скоростью, не работает активный режим в программах для файлообмена. И это только самое основное.
Как сделать или получить белый IP у провайдера?!
Единственный вариант, который работает на 100% — это купить адрес у оператора связи. На сегодняшний день такая услуга не очень дорого стоит и если оно Вам нужно, то сильной дыры в бюджете не сделает. Так купить выделенный статический белый IP у Мегафон, Билайн или Ростелеком стоит около 100-150 рублей в месяц. Все остальные способы ни к каким положительным результатам не приведут — это всё сказки. Ещё одно заблуждение, которое присутствует у многих пользователей — это то, что надо настроить белый Айпи после того, как купил его у оператора связи. Это действительно надо делать только в том случае, если внешний адрес у Вас прописывается статически. В большинстве же случаев используется протокол PPPoE или L2TP, где IP присваивается биллингом автоматически и никаких особых настроек делать не надо!
Вот с такого весёлого заголовка начинаю эту статью про IP-адреса. Надеюсь, что такое IP объяснять не нужно? Но на всякий случай, IP-адрес – это цифровой адрес каждого устройства, подключённого к сети, например к локальной или Интернет.
Если более конкретно, то это набор из четырёх цифр от 0 до 255, разделённых с помощью точки, например «193.126.243.10» Т.е. у каждого из нас есть свой IP и от этих цифр может многое зависеть. Айпишники бывают разные: внешние и внутренние, статические и динамические, белые и серые (не путайте с MAC-адресами!). Сейчас я хочу поговорить именно о последней классификации.
Как узнать, какой IP-адрес у пользователя
Чтобы узнать тип своего IP-адреса, необходимо выяснить его в сети провайдера. Способ выяснения различается в случае прямого подключения компьютера кабелем или подключения ПК через роутер (маршрутизатор).
Прямое подключение ПК
Шаг 1. Щелкнуть правой кнопкой мыши по пиктограмме сети в области уведомлений (внизу справа) и выбрать «Центр управления сетями…».


Шаг 3. В «Состояние…» щелкнуть «Сведения…».

Шаг 4. В «Адрес IPv4» будет указан IP-адрес подключения к Интернет.

Сверить этот IP-адрес с приведенным выше диапазоном IP-адресов, выделенным для локальных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.
Подключение через роутер
Как уже упоминалось, все сетевые устройства подключаются к роутеру через серые IP. Поэтому, если в сети имеется роутер с выходом в Интернет, необходимо выяснять IP-адрес на самом роутере. Для этого нужно зайти в его настройки.
Шаг 1. Выяснить IP-адрес, username (имя пользователя) и password (пароль) конкретной модели роутера в его документации, на этикетке внизу устройства или в Интернет. Если эти данные были изменены, вспомнить их или найти о них записи.

Шаг 2. Открыть Интернет-браузер и набрать IP роутера в строке адресов, нажав «Enter».

Шаг 3. В меню входа набрать «Имя» и «Пароль». Нажать «Вход».

Откроются настройки роутера.
Шаг 4. Щелкнуть по закладке «Status» и в разделе «WAN» прочитать «IP Address».

Сверить этот IP-адрес с приведенным выше списком IP-адресов, выделенным для частных сетей. Если цифры IP-адреса попадают в указанный диапазон, то этот адрес является серым, если нет, то белым.

Слева в графе «My IP» будет указан IP-адрес. В данном случае это: 108.62.18.138.

TP-Link
Старая прошивка
На главной пролистываем ниже до раздела «WAN».

Новая прошивка
Здесь нужно сначала перейти в «Дополнительные настройки» – смотрим в раздел «Интернет».

«Status» – смотрим в раздел «Internet Connection» в строку «Internet IP Address».

V1-3
Чуть ниже на главной в строке «WAN IP-адрес».

V4
Смотрим «WAN IP».

ZyXEL Keenetic
Новая прошивка
На главной находим «Системный монитор» и в поле «Интернет» кликаем по «Подробнее о соединении».

Старая прошивка
Сразу на главной в строке, где указано ваше подключение, будет «Адрес IPv4».

D-Link
На новой прошивке переходим в «Расширенные настройки» и в разделе «Статус» нажимаем по «Сетевой статистике».

На старой прошивке просто: «Статус» – «Сетевая статистика». Далее в обоих случаях просто смотрим ваше подключение, и в столбце будет указано нужное значение.

ASUS
На главной нажмите на кнопку «Первичный WAN», и в строке «IP-адрес WAN» и будет нужное значение.

Динамические IP адреса меняются при каждой перезагрузке роутера, поэтому он в 99% случаев не бывает белым. Статический адрес всегда один и тот же. Поэтому скорее всего он будет белым, т.к. в этом есть смысл и это логично.
Как изменить IP роутера
Стандартный адрес устройства можно изменить в настройках локальной сети (LAN). Для этого необходимо запустить веб-интерфейс роутера. Общий алгоритм процедуры замены IP одинаков для всех устройств, но из-за различий в ПО порядок действий может отличаться.
TP-Link
IP-адрес роутера TP-Link задается в настройках LAN. Компания выпускается устройства с пятью разными интерфейсами. Рассмотрим кратко каждый из них.
В серо-зеленом интерфейсе для замены айпи адреса вайфай роутера перейдите во вкладку «Сеть», подраздел LAN. Обязательно сохраните изменения.

В голубом интерфейсе Smart сначала нужно открыть раздел «Дополнительные настройки», а затем подраздел LAN.

В стандартном бирюзовом интерфейсе настройки IP-адреса осуществляются через раздел «Сеть» подраздел LAN.

В smart-версии бирюзового интерфейса необходимо перейти в раздел «Дополнительные настройки».

В ПО Reliably Smart менять IP тоже следует в «Дополнительных настройках».
После ввода нового IP обязательно нажмите на кнопку «Сохранить».
D-Link
Откройте раздел «Расширенные настройки».

На значке «Сеть» выберите LAN.
В открывшемся окне найдите поле «IP-адрес» и укажите новое значение. Обязательно в окне нажмите на «Применить».

После сохранения нового адреса ПО роутера предложит изменить пул DHCP-сервера. Кликните «Ок».

Сохраните сделанные изменения и перезагрузите роутер.
Asus
Откройте «Дополнительные настройки», найдите вкладку «Локальная сеть». В строке IP-адрес измените значение и нажмите «Применить».

Другие модели
Многие роутеры Xiaomi по умолчанию поставляются без русскоязычной и англоязычной прошивки. После авторизации загружается интерфейс на китайском языке.

Чтобы разобраться с настройками маршрутизатора, можно включить автоматический перевод текста с русского на английский в браузере Google Chrome. Интерфейс сразу станет более понятным. Для смены IP-адреса перейдите в раздел «Настройки».

Откройте подраздел локальная сеть.

Найдите стройку «Локальный IP». Там можно изменить адрес. Обязательно сохраните сделанные изменения.

Адрес точки доступа роутера Netgear изменяют, переключив веб-интерфейс в расширенный режим. Необходимо открыть параметры локальной сети, нажать кнопку «Редактировать», а затем изменить IP-адрес. Обязательно нажмите кнопку «Применить» после внесения изменений.

В старой прошивке Netgear параметры локальной сети находятся в разделе «Дополнительно» на главном экране.

Дальнейший порядок действий такой же, как и в новой прошивке.

В веб-интерфейсе Tenda параметры локальной сети расположены в дополнительных настройках. Для доступа к ним нужно открыть «Настройки LAN».

На устройствах ZyXEL настройки LAN находятся во вкладке «Домашняя сеть». Адрес задается в параметрах IP.

В прошивке роутеров Keenetic параметры айпи тоже задаются в разделе «Домашняя сеть».

Стандартный адрес Alcatel изменяется в настройках LAN, расположенных в разделе Network.

Роутеры MikroTik настраиваются через меню QuickSet.

Перейдите в режим Home AP через выпадающий список возле надписи QuickSet.

В разделе Local Network измените IP устройства. В правом нижнем углу кликните на кнопку Apply Configuration.

Подводные камни L2TP IPsec
Если устройства за одним NAT подключаются к одному серверу, то работает сценарий «кто первый подключился».
Для таких моментов, а так же если ваше оборудование не может тянуть шифрование — поставим PPTP сервер:
#apt-get install pptpd
В конце указываем адресацию нашего L2TP сервера
localip 10.250.250.1 remoteip 10.250.250.101-200
Укажем DNS
ms-dns 8.8.8.8 ms-dns 8.8.4.4
nano /etc/ppp/chap-secrets
Исправим список пользователей, указав * вместо l2tpd. Но можно жестко разграничить l2tpd и pptpd.
"user1" * "Ln9RCu4DWJ0AcPsM" 10.250.250.101 "user2" * "rKQzQecCiEifMWQ4" 10.250.250.102
nano /etc/rc.local
Добавим перед echo 1
service pptpd restart
В итоге получится:
#!/bin/bash (sleep 15 service ipsec restart service xl2tpd restart service pptpd restart echo 1 > /proc/sys/net/ipv4/ip_forward)& exit 0
И перезагружаемся
reboot
Настройка PPTP ничем не отличается от L2TP, нужно только выбрать PPTP Client и указать все тоже самое, за исключением IPSec Secret
Зачем нужен белый IP-адрес пользователю?
Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.
Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.
В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.
Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.
Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.
Зачем нужен белый IP-адрес пользователю?
Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.
Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.
В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.
Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.
Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.
Зачем нужен белый IP-адрес пользователю?
Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.
Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.
В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Серый IP-адрес может быть забанен из-за присвоения его многим пользователям
Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

На серый IP-адрес могут быть ограничения в скачивании файлов из сети
Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Взаимодействие клиентов и серверов
Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.
Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.
Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.
Объединение двух локальных сетей с «серыми» IP-адресами при помощи Keenetic через vpnki
Рассмотрим пример объединения двух локальных сетей с «серыми» IP-адресами при помощи роутеров Keenetic, используя сервис vpnki, и тип подключения PPTP.

Сервис vpnki позволяет объединять VPN-туннели в единую сеть. В нашем примере VPN-подключение строится с двух интернет-центров Keenetic, расположенных в разных местах и имеющих подключение к Интернету через «серые» IP-адреса провайдеров. Такое подключение позволит получить удаленный доступ к сетевым ресурсам удаленной сети по их внутренним IP-адресам без ограничений.
1. Зарегистрируйтесь на ресурсе https://vpnki.ru/

2. Перейдите в раздел Мои настройки > Настройки туннелей для добавления ваших роутеров/клиентов.
- Нажмите кнопку «Добавить»
- Введите название туннеля (например My Home Router)
- Получите автоматически логин
- Укажите пароль
- IP адрес будет назначен автоматически
- Включите опцию «Настроить маршрут»
- В разделе «За этим туннелем находится» в поле «Сеть» укажите подсеть Home-сегмента роутера (в нашем примере 192.168.111.0) и в поле «Маска сети» — маску (в нашем примере 255.255.255.0/24)

- Нажмите кнопку «Добавить»
- Введите название туннеля (например My Home Router Two)
- Получите автоматически логин
- Укажите пароль
- IP адрес будет назначен автоматически
- Включите опцию «Настроить маршрут»
- В разделе «За этим туннелем находится» в поле «Сеть» укажите подсеть Home-сегмента роутера (в нашем примере 192.168.209.0) и в поле «Маска сети» — маску (в нашем примере 255.255.255.0/24)

3. Настройте интерфейсы PPTP в веб-интерфейсе роутера.
Добавьте настройки в первом роутере:

Добавьте настройки во втором роутере:

4. Обязательно убедитесь, что Keenetic получил маршруты от серверов vpnki.


Получение маршрутов также можно посмотреть через интерфейс командной строки (CLI) роутера, выполнив команду:

Если вы получили три маршрута на интерфейсе PPTP 172.16.0.0/16, 172.16.0.1/32 и IP-адрес/24 Home-сегмента роутера, это значит, что удаленный доступ к локальной сети роутера открыт через туннель.
5. Для доступа к хостам и ресурсам, расположенных за туннелем, нужно в межсетевом экране открыть все порты для PPTP-интерфейсов роутеров MyHomeRouter и MyHomeRouterTwo.


Вариант настройки подключения vpnki через OpenVPN Client
1. Зайдите в настройки туннелей и в уже настроенном туннеле в подразделе Общие настройки выберите Использовать OpenVPN.

2. Скачайте профиль OVPN и откройте его в текстовом редакторе (например в Блокноте или Notepad++).


3. В интернет-центре Keenetic создайте OpenVPN-подключение.

- Включить
- Получать маршруты от удаленной стороны
- Автоподстройка TCP-MSS
В поле Подключаться через выберите значение Любое интернет-подключение.
Настройте конфигурацию OpenVPN:
Из скаченного профиля vpnki_ваш логин, скопируйте следующее строчки:
clientremote msk.vpnki.ru 33788proto udpcipher AES-128-CBCns-cert-type serverkey-direction 1dev tunauth-user-passexplicit-exit-notify 2reneg-sec 0
——BEGIN CERTIFICATE——
——BEGIN OpenVPN Static key V1—— login — вводите автоматически полученный логин для туннеляpassword — вводите указанный вами пароль для туннеля
В конце обязательно добавьте секцию , которая описана выше.

5. Далее перейдите в меню Интернет на вкладку Подключения и поставьте для интерфейса OpenVPN приоритет 100 и нажмите кнопку Сохранить приоритеты.

Пользователи, считающие этот материал полезным: 18 из 18
источник
Серый и белый IP – что это такое?
Белый (public, публичный, внешний) IP-адрес назначается сетевому устройству для обеспечения прямого доступа по всей сети Интернет. Белые IP часто принадлежат веб-серверам, почтовым серверам и любым серверным устройствам, доступным напрямую из глобальной сети.
Справка! Белые IP-адреса глобально уникальны и назначаются уполномоченными организациями (напр., провайдером Интернет) только на уникальные устройства.
Серый (private, частный, внутренний) IP-адрес – это адрес, входящий в адресное пространство, специально выделенное для организации частными лицами внутренних (локальных) сетей. Любым устройствам, подключаемым во внутреннюю сеть – ПК, смартфонам, сетевым принтерам, назначается серый IP.
Диапазон IP-адресов, выделенный для сетей этого типа.

Для выхода в Интернет из частных сетей применяются устройства с белым IP:
- маршрутизаторы, транслирующие (заменяющие) локальные IP-адреса с помощью механизма NAT;
- серверы-посредники SMTP, прокси-серверы и т.д., обменивающиеся с «серыми IP» через протоколы POP3, HTTP;
- серверы PPPoE, VPN и т.д., создающие сетевой туннель, «заворачивая» пакеты сетевого уровня, к примеру, в пакеты транспортного.
Разделение между белыми и серыми IP введено для экономии количества используемых в Интернет IP-адресов. Ранее количество пользователей в сети было небольшим и белых IP-адресов хватало на всех.
Однако, число свободных адресов современного протокола IPv4 (IP версии 4), составляет максимально 4,22 млрд. шт., и на сегодняшний день считается практически исчерпанным. Исправить ситуацию призваны технологии NAT и VPN, позволяющие выходить в Интернет с помощью серого IP.

Как это работает
Провайдер в зависимости от вашего договора предоставляет вам айпи для выхода в интернет, он может быть, как статический, так и динамический. С одного IP в интернет может выходить сразу несколько устройств.
Если вы используете дома роутер, то у устройств к нему подключенных в локальной/домашней сети, созданной маршрутизатором будет один адрес — внутренний, а при выходе в интернет другой — внешний.
Динамический IP и статический
Статический IP — Постоянный и абсолютно уникальный айпи, который не меняется при подключении к интернету и закреплен за вашим устройством на постоянной основе.
Динамический IP — Меняется практически всякий раз, когда вы устанавливаете соединение с интернетом. Провайдер выделяет любой свободный айпи и прописывает его вам.
У каждого есть свои плюсы и минусы, например, на постоянном вы можете сделать свой сервер. А вот с динамического бывает удобнее скачивать файлы с файлообменников. Но, для домашнего использования — динамически меняющегося айпи хватает с лихвой.
Внешний IP и внутренний
Внутренний — в локальной / частной / внутренней сети. Его еще часто называют серый IP.Внешний — который будет фигурировать при выходе в интернет. Еще известен, как белый IP.
В локальной сети чаще всего используются ип: 192.168.x.x. Во внутренней сетке самого провайдера чаще можно увидеть диапазоны: 10.x.x.x и 172.16.x.x. Например, айпи вашего компьютера может быть 192.168.1.34, а, чтобы зайти в роутер, нужно ввести в браузере — 192.168.1.1.
Ну и как вы поняли, к локальной, по сути закрытой от внешнего мира сети, не сможет подключится, например, ваш сосед. У его устройств будет своя, такая же локальная сеть между его устройствами.
А вот трафик из интернета в вашей внутренней сетке между устройствами уже распределяет именно маршрутизатор, так, чтобы тому устройству, которое дало запрос и был дан соответствующий ответ, чтобы все они могли независимо и полноценно пользоваться глобальной паутиной.
Зачем нужен белый IP-адрес пользователю?
Так как белый IP – это прямой и общедоступный адрес сети Интернет, проще показать, какие минусы имеются у серого IP, сделав выводы о нужности или ненужности белого IP для подключения к глобальной сети.
Поскольку выход в Интернет часто осуществляется множеством пользователей через один адрес IPv4, все выходящие в глобальную сеть зависят от этого IP.
В результате может сложиться ситуация, когда на каком-либо ресурсе одного из пользователей с серым IP «забанили» по его IP-адресу. Из-за этого все остальные пользователи, выходящие в Интернет через этот же IP, попадают под действие санкций, наложенные на пользователя на этом ресурсе.

Серый IP-адрес может быть забанен из-за присвоения его многим пользователям
Проблема также касается и сервисов обмена файлами, к примеру, Turbobit, DepositFiles и т.д. При установленном ограничении на скачивание по IP-адресу пользователи могут получать сообщение, что идет скачивание файлов или получать сообщение о превышении лимита скачиваний, если один из пользователей уже превысит этот лимит.

На серый IP-адрес могут быть ограничения в скачивании файлов из сети
Еще одна проблема серого IP – невозможность прямого подключения к серверу в Интернете, т.к. клиент с серым IP не может предоставить внешнего соединения. Это касается программ, где сервер устанавливает синхронное соединение, идентифицируя клиента по IP и запрашивая открытие портов – онлайн-игр, программ Remote Administrator, Emule, активной передачи файлов по ICQ, передачи видео с IP-видеокамер и т.д.

Взаимодействие клиентов и серверов
Существуют способы обхода этой ситуации, в частности, с помощью VPN-сервисов Интернет, настроив PPTP или L2TP-соединение, но это может работать не всегда и требует от пользователя определенных знаний.
Третья проблема – возможное снижение скорости соединения с Интернетом при большом количестве пользователей, выходящих через один IP-адрес.
Единственным плюсом подключения серого IP можно считать его более высокую безопасность, т.к. к такому пользователю сложно подключиться извне, при этом порты его персонального компьютера закрыты.
Зачем искать людей?
Конечно, в мире существуют аналоги известного телевизионного проекта «Жди меня», и одни люди ищут других исключительно с благими намерениями и из добрых побуждений. Однако, во многих случаях причины совершенно иные. Ниже приведены наиболее популярные.
- Необходима информация о человеке, который нарушил закон. Правоохранительные органы имеют право получать персональные данные у интернет-провайдеров, однако те, кто скрывается от правосудия, чаще всего заботятся о максимально возможном сохранении анонимности;
- Необходимость собирать пользовательскую статистику. Этим занимаются специальные программы, которые позволяют определить географическое положение и некоторые другие данные пользователя;
- Интерес. Часто у нас имеются в наличии лишь частичные данные о том или ином человеке. Адрес электронной почты или ID в социальной сети ничего не скажут тем, у кого нет доступа к интернету. Однако, попав в сеть, в большинстве случаев этих данных более чем достаточно.
Я вычислю тебя по IP! Шутка ли?
Да я тебя по IP вычислю
Чаще всего, те, кто её произносят, понятия не имеют, что такое IP адрес, но так уж повелось.
Тем не менее, получить данные о физическом расположении владельца IP адреса достаточно легко, и это, без преувеличения, под силу каждому. Во-первых, нужно иметь сам адрес.
Если у вас есть собственный сайт, то вы можете получить информацию об IP адресах посетителей. Правда, решение о предоставлении подобных данных принимает хостинг-провайдер (и причина должна быть достаточно веской). Чтобы получить контроль над информацией о посетителях, лучше пользоваться выделенным сервером.
Если же сайта у вас нет, то можно пойти менее честными путями и «одарить» свою «цель» ссылкой (сгенерировать можно на iplogger.ru):
засветитIPIP
Некоторые почтовые сервисы (например, mail.ru или yandex.ru) позволяют узнать информацию об отправителе письма, в том числе и его IP адрес.
Когда «на руках» имеется IP адрес, любой пользователь может получить информацию о владельце данного IP. Для этого достаточно воспользоваться одним из онлайн-сервисов, которые предоставляют whois-данные (к примеру, whoisinform.ru):
IPIPизвестно всёIP
Но не так просто дело обстоит и с владельцем, иначе все школьники уже бы давным-давно нашли друг друга по IP и никогда этим больше не угрожали. Всё дело в том, что IP адреса делятся на статические и динамические. Статический адрес остается постоянным при каждом новом подключении к интернету, а динамический же, напротив, изменяется.
Не меняющийся адрес, как правило, заказывают специально, и за него требуется платить деньги; добытая о нём информация позволяет однозначно определить владельца, но такие люди, в большинстве случаев, и не стремятся себя скрыть. Если же вы заполучили физический адрес человека, то такие сервисы, как Google Maps или Яндекс.Карты позволят быстро определить маршрут к месту назначения:
whois
Поиск по электронному адресу и id
Часто бывает так, что о человеке вам известен лишь его электронный адрес или ID в социальной сети. Фамилия и имя же указаны не настоящие, поэтому личность определить невозможно. Для того чтобы получить больше информации, стоит воспользоваться следующими рекомендациями:
Ищите «след». В некоторых случаях люди используют часть адреса электронной почты в качестве никнейма на сайтах. Поищите в поисковых системах: не оставил ли этот пользователь более полную информацию о себе где-либо еще. Также можно воспользоваться такими сервисами, как poiskmail.com, которые позволяют проверить регистрацию пользователей с таким никнеймом на других сайтах:
- Для тех, кто хочет узнать, как по электронному адресу найти человека, не помешает информация о поиске по IP адресу. Как было упомянуто выше, электронные почтовые системы предоставляют информацию об IP. Чтобы вытащить из письма IP отправителя, к примеру, на mail.ru, необходимо перейти к тексту письма, после чего нажать на вкладку «Ещё». В выпавшем меню выбрать пункт «Служебные заголовки». В открывшемся окне наблюдаем IP адрес отправителя;
- Втереться в доверие. Если вам так уж нужно иметь больше информации о скрывающемся пользователе, то попробуйте пообщаться с ним, изменив свое имя. Социальные сети дают возможность регистрировать более одного аккаунта. Кто знает, может, если создать правильный образ, люди вам откроются. Однако всегда следует помнить об этичности.
В конечном счете, информация, добытая о человеке, будет чаще всего ограничиваться данными об интернет-провайдере, но в некоторых ситуациях это не так уж и мало.
Подведём итоги
- В зависимости от выбранного тарифа провайдера, или от его жадности, ваш IP-адрес в интернете может быть белым или серым
- Под белым айпи вы – хозяин интернета, а под серым – можете оказаться не у дел ни за что
- Безопасность в интернете для серого адреса выше чем для белого
- Проще всего позвонить своему провайдеру и спросить что у вас
Источники
- https://2ip.ru/article/ip/
- https://pc-consultant.ru/internet/belyj-ip/
- https://WiFiGid.ru/poleznoe-i-interesnoe/belyj-i-seryj-ip
- https://nastrojkin.ru/network/ipaddress/belyj-ip-adres.html
- https://help.keenetic.com/hc/ru/articles/213965789-%D0%92-%D1%87%D0%B5%D0%BC-%D0%BE%D1%82%D0%BB%D0%B8%D1%87%D0%B8%D0%B5-%D0%B1%D0%B5%D0%BB%D0%BE%D0%B3%D0%BE-%D0%B8-%D1%81%D0%B5%D1%80%D0%BE%D0%B3%D0%BE-IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0-
- https://192-168-1-1.ru/ip-address-classify/
- https://it-like.ru/belyiy_ip_adres_seryiy/