IPv4: System adresowania, na którym działa internet

Każde urządzenie łączące się z internetem potrzebuje adresu — sposobu, w jaki inne urządzenia mogą je odnaleźć i przesyłać do niego dane. IPv4 to system, który realizuje to zadanie od dziesięcioleci i mimo swojego wieku nadal stanowi fundament większości ruchu internetowego na świecie.

Czym jest IPv4?

IPv4 to skrót od Internet Protocol version 4. Jest to zestaw reguł określających, w jaki sposób dane są wysyłane i odbierane w sieciach. W swojej istocie przypisuje każdemu urządzeniu w sieci unikalną etykietę numeryczną — adres IP.

Prawie na pewno widziałeś już adres IPv4: wygląda mniej więcej tak jak 192.168.1.1 lub 203.0.113.47. Adresy te mają format czteroczęściowy, w którym każda liczba mieści się w przedziale od 0 do 255 i jest oddzielona kropkami. Format ten nazywany jest „notacją dziesiętną z kropkami".

Jak działa IPv4?

IPv4 używa 32 bitów binarnych do tworzenia każdego adresu. Ta 32-bitowa struktura pozwala na uzyskanie około 4,3 miliarda unikalnych adresów — co brzmi jak dużo, ale w świecie smartfonów, laptopów, telewizorów Smart TV i urządzeń IoT pula ta wyczerpała się szybciej, niż ktokolwiek przewidywał.

Gdy wczitujesz stronę internetową, Twoje urządzenie wysyła pakiet danych do serwera hostującego tę witrynę. Pakiet ten zawiera Twój źródłowy adres IPv4 oraz adres docelowy serwera. Routery po drodze odczytują te adresy i przekazują pakiet w kierunku miejsca przeznaczenia — podobnie jak pocztowy system dostarczania danych.

Ponieważ limit 4,3 miliarda adresów został w zasadzie wyczerpany, wprowadzono technologie takie jak NAT (Network Address Translation) i CGNAT (Carrier-Grade NAT), aby rozciągnąć dostępną pulę. Umożliwiają one wielu urządzeniom współdzielenie jednego publicznego adresu IPv4 — Twój domowy router jest doskonałym przykładem. Posiada on jeden publiczny adres IP od dostawcy usług internetowych, ale przydziela prywatne adresy IPv4 (takie jak 192.168.x.x) każdemu urządzeniu w Twoim domu.

Dlaczego IPv4 ma znaczenie dla użytkowników VPN

IPv4 jest ściśle powiązany z funkcjonowaniem VPN, a jego zrozumienie pomaga podejmować mądrzejsze decyzje dotyczące prywatności i bezpieczeństwa.

Maskowanie adresu IP — gdy łączysz się z VPN, Twój prawdziwy adres IPv4 zostaje zastąpiony adresem serwera VPN. Strony internetowe i usługi widzą adres IP serwera, a nie Twój. To podstawowy mechanizm prywatności, na którym zależy większości użytkowników VPN.

Współdzielone a dedykowane adresy IP — większość dostawców VPN przypisuje użytkownikom współdzielony adres IPv4, co oznacza, że wielu użytkowników wydaje się pochodzić z tego samego adresu IP. Dodaje to dodatkową warstwę anonimowości. Niektórzy dostawcy oferują dedykowane adresy IPv4 dla użytkowników potrzebujących stałej tożsamości online.

Wycieki IPv4 — jeśli połączenie VPN zostanie przerwane lub błędnie skonfigurowane, Twój prawdziwy adres IPv4 może zostać ujawniony stronom internetowym lub trackerom. Dlatego istnieją funkcje takie jak kill switch — całkowicie odcinają dostęp do internetu w przypadku awarii tunelu VPN, zapobiegając ujawnieniu Twojego prawdziwego adresu IP.

Komplikacje związane z CGNAT — jeśli Twój dostawca usług internetowych korzysta z CGNAT, już teraz współdzielisz publiczny adres IPv4 z innymi klientami. Może to zakłócać przekierowanie portów i niektóre konfiguracje VPN, sprawiając, że konieczny staje się dedykowany adres IP lub inny protokół VPN.

Geoblokowanie i streaming — serwisy streamingowe używają Twojego adresu IPv4 do określenia Twojej lokalizacji i odpowiedniego ograniczania treści. VPN przekierowuje Twój ruch przez serwery w różnych krajach, nadając Ci inny adres IPv4, który wydaje się znajdować w dozwolonym regionie.

Praktyczne przykłady

  • Dziennikarz pracujący za granicą łączy się z serwerem VPN w swoim kraju ojczystym. Strona internetowa, o której pisze, widzi adres IPv4 tego serwera, a nie prawdziwą lokalizację dziennikarza.
  • Gracz używa VPN, aby zmniejszyć narażenie na ataki DDoS. Serwer gry widzi tylko adres IPv4 VPN, co chroni jego prawdziwy adres IP przed potencjalnymi atakującymi.
  • Pracownik zdalny łączy się przez VPN z siecią firmową. Firmowy firewall sprawdza przychodzący adres IPv4, który pasuje do serwera VPN znajdującego się na liście dozwolonych.

IPv4 może być starzejącą się technologią, ale nadal stanowi fundament komunikacji internetowej. Dla użytkowników VPN w szczególności zrozumienie, jak działają adresy IPv4 — i jak mogą być maskowane, ujawniane lub manipulowane — jest wiedzą niezbędną.