عنوان IP أنواعه وأهميته 2022

المحتويات

1. المقدمة
2. ما هو عنوان IP ؟
3. كيف يطابق DNS أسماء النطاق(domain) بعنوان IP ؟
4. ما الفرق بين عنوان IPv4 و IPv6 ؟
5. كيف يتم تعيين عنوان IP ؟
6. ما الفرق بين عنوان IP الثابت مقابل عنوان IP الديناميكي ؟
7. ما هو عنوان IP العام مقابل عنوان IP الخاص ؟
8. ما هو عنوان IP الخاص بكل شخص ؟
9. هل يمكن لشخص آخر معرفة عنوان IP الخاص بشخص ما ؟
10. ماذا يمكن أن يفعل شخص ما بعنوان IP الخاص بشخص آخر ؟
11. كيفية إخفاء عنوان IP الخاص بأي شخص باستخدام VPN ؟
12. ما هي الشبكات الفرعية وأقنعة الشبكة الفرعية(subnet mask) ؟

المقدمة

عنوان IP تعتبر إحدى الطبقات الأساسية للإنترنت ، ولكنها قد تشكل مسؤولية أمنية محتملة ، إذا كان المهاجم سيحصل على IP  الخاص بشخص ما لأن ذلك يسهل عملية إيجاد الضحية المستهدفة للهجمات الإلكترونية ويسهل عملية الإختراق فعنوان IP شئ مهم جدا وشديد الخطورة ويجب التعامل معه بحذر.

ما هو عنوان IP ؟

1- عنوان IP هو سلسلة طويلة من الأرقام المخصصة لكل جهاز متصل بشبكة تستخدم بروتوكول الإنترنت كوسيط للاتصال ؛ وإنه المعادل الرقمي للعنوان البريدي المرتبط بمنزل الشخص أو مكان عمله.

2- الطريقة التي يعمل بها بروتوكول الإنترنت هي أن المعلومات تنتقل عبر الشبكة في أجزاء منفصلة تسمى  الحزم ؛ تتكون كل حزمة في الغالب من أي بيانات يحاول المرسل توصيلها ، ولكنها تتضمن أيضًا  رأسًا ،  يتكون من بيانات وصفية حول تلك الحزمة.

3- من بين أجزاء أخرى من البيانات المخزنة في رأس الحزمة ، عنوان IP للجهاز الذي أرسل الحزمة وعنوان IP للجهاز حيث تتجه الحزمة ,تستخدم أجهزة التوجيه والبنية التحتية للشبكة الأخرى هذه المعلومات للتأكد من وصول الحزم إلى حيث يفترض أن تذهب.

كيف يطابق DNS أسماء النطاق(domain) بعنوان IP ؟

لا أحد يكتب عناوين IP في حقل بحث المتصفح ؛ نستخدم أسماء نطاقات مثل Network World أو CNN أو Twitter ويتأكد نظام اسم  النطاق، أو DNS ، وهو جزء آخر من مجموعة بروتوكولات الإنترنت ، من أن الطلبات المقدمة باستخدام أسماء النطاق تصل إلى عنوان IP الصحيح.

يمكن التفكير في DNS على أنه يمثل طبقة أكثر سهولة في الاستخدام أعلى البنية التحتية لعنوان IP ومع ذلك ، يظل عنوان IP هو الطريقة الأساسية التي يتم بها العثور على الأجهزة المتصلة بالإنترنت ، وفي بعض الحالات يمكن أن يتوافق اسم النطاق مع خوادم متعددة بعناوين IP مختلفة.

ما الفرق بين عنوان IPv4 و IPv4 ؟

1- يوجد إصداران من عناوين IP هما IPv4 و IPv6 ، ولكل منهما تنسيقات مختلفة ، والفرق الرئيسي بينهما هو أنه من الممكن إنشاء عناوين IPv6 فريدة بشكل كبير ( 2128) من عناوين IPv4 التى تكون(232).

2- تتم كتابة عناوين IPv4 في أربعة أجزاء مفصولة بنقاط مثل هذا: 45.48.241.198. يمثل كل جزء مكتوب بأرقام Base 10 التقليدية عددًا ثنائيًا مكونًا من ثمانية بتات من 0 إلى 255 وكل من هذه الأرقام الأربعة مفصولة بنقاط مكتوبة بالتدوين العشري القياسي ولكن أجهزة الكمبيوتر تتعامل بشكل أساسي مع الأرقام الثنائية (باستخدام الأصفار والآحاد ، ويمثل كل رقم من الأرقام الموجودة في عنوان IPv4 رقمًا ثنائيًا مكونًا من 8 بتات ، مما يعني أنه لا يمكن أن يكون أي منها أعلى من 255 (111111 في الثنائي).

3- من المحتمل جدًا مشاهدة عناوين IP مثل تلك نظرًا لأنها كانت موجودة منذ عام 1983 والإصدار الأحدث من البروتوكول ، IPv6 ، يحل ببطء IPv4 ، ويبدو عنوانه كما يلي: 2620: cc: 8000: 1c82: 544c: cc2e: f2fa: 5a9b ولاحظ أنه بدلاً من أربعة أرقام ، هناك ثمانية ، مفصولة بنقطتين بدلاً من نقاط ونعم ، كلهم ​​أرقام وتوجد أحرف هناك لأن عناوين IPv6 مكتوبة بترميز سداسي عشري (الأساس 16) ،

مما يعني أن هناك حاجة إلى 16 رمزًا مختلفًا لتمثيل أرقام Base 10 بشكل فريد من 1 إلى 16 وتلك المستخدمة هي الأرقام من 0 إلى 9 بالإضافة إلى الحروف AF ويمثل كل رقم من هذه الأرقام رقمًا ثنائيًا 16 بت ، والفرق بين هذه الأرقام ومكونات 8 بت لعنوان IPv4 هو السبب الرئيسي لوجود IPv6.

4- عناوين IPv4 هي أرقام 32 بت ، والعدد الإجمالي للعناوين المحتملة بهذا الطول هو 232  – حوالي 4.3 مليار عنوان IP وهذا الرقم الذي كان كافيًا في الأيام الأولى للإنترنت ، لكنه بدأ يمثل مشكلة نفاذ عناوين IP في الأفق باعتباره أزمة محتملة مع تضاعف الأجهزة المتصلة بالإنترنت.

5- القلق من أن عناوين IPv4 ستنفد هو ما دفع تطوير IPv6 وعناوين IPv6 هي أرقام 128 بت ، مما يعني أن هناك 2128  عنوانًا محتملاً ، وهو رقم لن يمثل كبير في كتابته لأنه يتكون من 39 رقمًا ، ولكنه يسمى 340 undecillion.

6- من الناحية العملية ، لا تزال عناوين IPv4 مستخدمة على نطاق واسع وليس من الصعب الحصول عليها ويتعلق هذا بكيفية تعيين عناوين IP للأجهزة المتصلة بالشبكة وكيف يمكن إنشاء الشبكات الخاصة بمجموعة عناوين IP المقيدة الخاصة بها.

كيف يتم تعيين عنوان IP ؟

كما تقول الهيئة الدولية للأرقام المخصصة (IANA)  ، “يتم تعيين كل من عناوين IPv4 و IPv6 بشكل عام بطريقة هرمية” ، وتحتل IANA أعلى التسلسل الهرمي حيث تقوم IANA بتعيين مجموعات من عناوين IP لسجلات الإنترنت الإقليمية وتقوم السجلات الإقليمية بدورها بتعيين كتل أصغر للسجلات الوطنية ، وهكذا ، مع تعيين الكتل في النهاية لمقدمي خدمة الإنترنت الفرديين (ISP) ، والتي تشمل في هذا السياق شركات الهاتف المحمول وإن مزودي خدمة الإنترنت هم الذين يعينون عناوين IP محددة للأجهزة الفردية ، وهناك طرق متعددة يمكنهم بها القيام بذلك.

ما الفرق بين عنوان IP الثابت مقابل عنوان IP الديناميكي ؟

عنوان  IP الثابت  هو العنوان الذي تم تعيينه بواسطة مزود خدمة الإنترنت لجهاز ويضمن أن يظل ثابتًا وإذا كان عنوان جهاز الكمبيوتر الخاص بالشخص هو 45.48.241.198 ، فسيظل على هذا النحو طالما يريده وتعد عناوين IP الثابتة مهمة للأجهزة التي يجب العثور عليها بسهولة على الإنترنت ، مثل خوادم الويب أو خوادم الألعاب وبشكل عام ، سيقوم مزود خدمة الإنترنت بفرض رسوم إضافية على العميل مقابل عنوان IP الثابت المخصص.

من منظور مزود خدمة الإنترنت ، الذي لديه عدد محدود من عناوين IPv4 لتوزيعها ، فإن أحد الجوانب السلبية لاستئجار عنوان ثابت هو أن العنوان غير متاح لأي شخص آخر ولكن الغالبية العظمى من المستخدمين النهائيين لا يحتاجون إلا إلى عنوان عندما يصلون فعليًا إلى الإنترنت وبالنسبة لهؤلاء المستخدمين ، يقوم مزودو خدمة الإنترنت بتعيين  عناوين IP ديناميكية  ، ويقومون أساسًا بتوزيع عنوان جديد على جهاز في كل مرة يتصل فيها بالشبكة،

ويعيدون ذلك العنوان إلى مجموعة من العناوين المتاحة عند قطع اتصال الجهاز وتساعد هذه التقنية في الحفاظ على عناوين IP وإذا كان لدى مزود خدمة الإنترنت مليون عميل ولكن نصفهم فقط متصلون بالإنترنت في وقت معين ، فلن يحتاج مزود خدمة الإنترنت إلى مليون عنوان في مجموعته.

بالنسبة لشبكات IPv4 ، تخضع عملية تعيين عناوين IP ديناميكيًا  لبروتوكول التكوين الديناميكي للمضيف ، (DHCP) ، والذي يقوم ، من بين أمور أخرى ، بألقيام بمعظم العملية ويضمن عدم تعيين أي جهازين نفس العنوان في نفس الوقت .

تم تصميم IPv6 لدعم التكوين التلقائي لعنوان IP عديم الحالة (SLAAC) ، حيث يستحوذ الجهاز نفسه بشكل أساسي على عنوان من التجمع المتاح عند اتصاله بالشبكة ومع ذلك ، هناك أيضًا  DHCPv6 ، وهو إصدار محدث من بروتوكول DHCP الذي يحافظ على مزيد من التحكم في أيدي موفري الشبكة.

ما هو عنوان IP العام مقابل عنوان IP الخاص ؟

1- حتى الآن ، كنا نتحدث عن عناوين IP ومن المحتمل أن تنفد منها كما لو كانت هناك مجموعة واحدة من العناوين للكوكب بأكمله ، دون تكرار ولكن هذا ليس صحيحًا تمامًا في الواقع ، ربما لا يكون هذا صحيحًا بالنسبة لمعظم الأجهزة التي يستخدمها الشخص على أساس يومي ، ولا تتوفر جميع عناوين IPv4 البالغ عددها 4.3 مليار للأجهزة المتصلة بشكل عام.

2- تتصل الشبكة المنزلية أو الشركة النموذجية بالإنترنت العام عبر جهاز توجيه ، وهذا الموجه هو الذي تم تعيين عنوان IP له بواسطة مزود خدمة الإنترنت ومن منظور العالم الخارجي ، تأتي كل حركة المرور من الأجهزة الموجودة على تلك الشبكة المحلية من عنوان IP العام هذا ؛ ولكن داخل الشبكة ، يكون لكل جهاز (بما في ذلك جهاز التوجيه)   عنوان IP خاص محلي ، وعادة ما يتم تعيينه بواسطة جهاز التوجيه عبر DHCP.

3- تعتبر هذه العناوين خاصة لأنها تستخدم فقط لتوجيه الحزم داخل الشبكة المحلية والخاصة ، ولا يمكن لأي شخص خارج الشبكة رؤيتها ونتيجة لذلك ، يمكن استخدام نفس عنوان IP على عدد لا حصر له من الشبكات الخاصة دون التسبب في حدوث ارتباك وفي الواقع ،

هناك مجموعات من عناوين IP مخصصة على وجه التحديد للاستخدام على هذه الشبكات الخاصة (بالنسبة للشبكات المنزلية الصغيرة ، فإن العناوين التي تبدأ بـ 192.168 شائعة جدًا.)

4- تتمثل مهمة جهاز التوجيه في تغيير عناوين IP الأصلية والوجهة في رؤوس كل حزمة حسب الحاجة أثناء مرورها بين الشبكة الخاصة والإنترنت العام ، وهي عملية تُعرف باسم  ترجمة عنوان الشبكة أو NAT .

5- هناك عدة طرق للقيام بذلك وتتمثل إحدى الطرق الشائعة في ربط كل جهاز على الشبكة الداخلية بمنفذ شبكة مدرج في رأس الحزمة وتحدد معلومات المنفذ هذه الوجهات النهائية للحزم الواردة التي تم توجيهها جميعًا إلى عنوان IP المواجه للجمهور المخصص لجهاز التوجيه.

7- هذه المناقشة خاصة بعناوين IPv4 ، وكان الازدهار في الشبكات المحلية عاملاً كبيرًا في إبعاد خطر النفاذ الكلي لعناوين IPv4 حتى مع تكاثر الأجهزة المتصلة بالشبكة في كل منزل.

8- من ناحية أخرى ، فإن عناوين IPv6 وفيرة لدرجة أنه من المفترض أن هذه الأنواع من الشبكات الخاصة لن تكون ضرورية بعد اعتماد IPv6 العالمي ومع ذلك ، إذا كان الشخص يرغب في إعداد شبكة IPv6 داخلية خاصة تتصل بالإنترنت عبر IPv4 ، فهناك أيضًا  نطاقات عناوين IPv6 خاصة  يمكن استخدامها.

ما هو عنوان IP الخاص بكل شخص ؟

نظرًا لأن كل شخص قد يكون يقرأ هذا المقال على جهاز متصل بالشبكة ، فقد يتساءل عن عنوان IP الخاص به. هناك العديد من المواقع الإلكترونية ، مثل 

whatismyipaddress.com ، ستقوم بمعرفة عنوان IP الخاص به.

ومع ذلك ، فإذا كان الجهاز ، مثل معظم الأشخاص ، متصلاً بشبكة محلية ، فإن النتيجة التي ستعود من هذه المواقع هي عنوان IP العام المخصص لجهاز التوجيه الخاص بالشخص وللعثور على عنوان IP الخاص بالشخص على الشبكة المحلية ، سيحتاج إلى البحث في إعدادات شبكة الجهاز.

هل يمكن لشخص آخر معرفة عنوان IP الخاص بشخص ما ؟

1- إذا كان الشخص يتصفح الويب ، فهو يكشف عن عنوان IP الخاص به لكل موقع ويب أو خدمة يزورها – بعد كل شيء ، لا يمكنهم إرسال بيانات إليه مثل محتويات صفحة الويب التي يزورها إذا كانوا لا يعرفون إلى أين يرسلها.

2- يتم تخزين عنوان IP الخاص بالشخص (وإن لم يكن إلى أجل غير مسمى) في سجلات الخادم لمواقع الويب التي يزورها ، وإذا كان يستخدم ميزات تفاعلية لتلك المواقع ، مثل نشر تعليق على مدونة تتضمن معلومات تعريفية ، فيمكن توصيل عنوان IP هذا به مباشرة.

3- ومع ذلك ، فإن سجلات الخادم هذه ليست عامة ، وهناك قوانين لحماية البيانات تهدف إلى الحفاظ على خصوصية هذه المعلومات ومع ذلك ، يمكن للمهاجم الذي تمكن من اختراق خادم الويب الوصول إلى هذه السجلات بسهولة نسبيًا وإذا كان شخص ما يحاول استهداف صاحب جهاز معين مباشرة ، فهناك تقنيات أخرى يمكنه استخدامها للحصول على عنوان IP الخاص به ،

مثل الدخول على جهاز توجيه الشبكة الخاص بالضحية أو إدارة الاتصال بشبكة الضحية اللاسلكية. (تستخدم رسائل البريد الإلكتروني لتضمين عنوان IP الخاص بالمرسل في العنوان ، على الرغم من أن هذا لم يعد هو الحال إلى حد كبير الآن حيث تهيمن الخدمات المستندة إلى الويب مثل Gmail على المساحة.)

ماذا يمكن أن يفعل شخص ما بعنوان IP الخاص بشخص آخر ؟

1- قد يعتقد البعض أنه لا يستحق جهود المتسلل لهذا النوع من الهجوم ولكن مع تزايد عدد الأشخاص الذين ينتقلون بحياتهم المهنية إلى منازلهم من خلال اتصال الإنترنت السكني غير الاحترافي ، نحتاج جميعًا إلى أن نكون أكثر حذرًا.

2- يمكن للمهاجم استخدام عنوان IP الخاص بالضحية لإرسال بريد عشوائي مخصص له ، أو تنفيذ هجوم DDoS مستهدف ، أو انتحال عنوانه والتنكر بهويته أثناء قيام المهاجمين بأنشطتهم الخارجة عن القانون ولأن معظم عناوين البريد الإلكتروني العامة يمكن أن تساعد في تضييق موقع شخص ما إلى مدينة على الأقل ، يمكن أن يكون عنوان IP جزءًا من تقنيات OPSEC للمهاجمين أثناء محاولتهم تجميع معلومات التعريف الشخصية عن الضحية.

كيفية إخفاء عنوان IP الخاص بأي شخص باستخدام VPN ؟

 يمكن أن يكشف عنوان IP الخاص بشخص ما عن الكثير عنه وسيخبر أي شخص بموقعه الجغرافي التقريبي ، على سبيل المثال ، وهناك الكثير من الأسباب التي قد يرغب الشخص في إخفاء عنوان IP لذلك. تتمثل إحدى طرق القيام باخفاء عنوان IP في استخدام  شبكة افتراضية خاصة أو VPN و يمكن لخدمة VPN إنشاء نفق مشفر عبر الإنترنت العام من جهاز الشخص إلى شبكة خاصة يستضيفها مزود VPN ويشبه الأمر نوعًا ما الإتصال بشبكة الشخص المنزلية ،

باستثناء أن جهاز توجيه الشبكة قد يكون في منتصف الطريق عبر العالم وبالنسبة إلى المواقع الخارجية ، سيكون عنوان IP الخاص بالشخص هو العنوان المخصص لمضيف VPN الخاص به وقد لا تقدم عناوين IP الكثير عن طريق الخصوصية ، لكن الشبكات الافتراضية الخاصة تقدم طريقة ذكية للتغلب على ذلك.

يمكن أيضًا إنشاء أنفاق VPN من الجهاز الأصلي وتنتهي على الجهاز الوجهة إذا كان كل منها مزودًا ببرنامج متوافق وتدعم العديد من الشركات بوابات VPN التي تنشئ أنفاقًا بينها وبين الأجهزة البعيدة التي تحتوي على برنامج VPN متوافق.

ما هي الشبكات الفرعية وأقنعة الشبكة الفرعية(subnet mask) ؟

عناوين IP هرمية بشكل عام ، تخبر الأرقام الموجودة على اليسار الشخص بالشبكة التي يعمل بها الجهاز بعنوان IP هذا ، بينما تحدد الأرقام الموجودة على اليمين الجهاز المحدد ومع ذلك ، فإن بروتوكول الإنترنت لا يحدد مكان الخط الفاصل وبالإضافة إلى ذلك ، يمكن استخدام بعض وحدات البت الموجودة في العنوان لتعريف شبكة فرعية (subnetwork, or subnet) .

تحدد أجهزة التوجيه أجزاء عنوان IP التي تشير إلى الشبكات والشبكات الفرعية والأجهزة باستخدام  قناع الشبكة الفرعية وفي IPv4 ، يكون قناع الشبكة رقمًا مكونًا من 8 بتات مثل عنوان IP القياسي ، على الرغم من وجود جميع أرقامه على اليسار وجميع أصفاره على اليمين ؛ في الأساس ، يحدد الخط الفاصل بين الآحاد والأصفار الفجوة داخل عنوان IP في مساحة العنوان التي يشير إليها قناع الشبكة الفرعية والتفاصيل الجوهرية هنا مفصلة إلى حد ما وتتضمن عمليات ثنائية أحادية(binary bitwise) البت وفى IPv6 ، الشبكات الفرعية أبسط بكثير ، وتتضمن في الغالب  تقسيم الأرقام فقط من العناوين للإشارة إلى مجموعة من العناوين الفرعية.

من المهم أن يتم  الوضع في الاعتبار أن معلومات الشبكة الفرعية غير مضمنة في رؤوس الحزم أو معروفة من قبل المصدر والوجهة وبدلاً من ذلك ، يتم استخدامه بواسطة أجهزة التوجيه والبنية التحتية الأخرى التي تستخدم عناوين IP لتحديد كيفية توصيل الحزم إلى الأجهزة المناسبة على الشبكات المادية الصحيحة ومن خلال الشبكات الفرعية ، على سبيل المثال ، يمكن لمسؤول الشبكة أخذ كتلة متسلسلة من عناوين IP وتوزيعها عبر ثلاث شبكات فرعية مادية منفصلة ولا تحتاج الحزمة إلى معرفة تلك الشبكات الفرعية ؛ وسيستخدم جهاز التوجيه جداول البحث الخاصة به لمعرفة مكان إرسال الحزمة عندما يحين الوقت.

الخاتمة

وفى نهاية هذه المقالة، أود أن أشكر كل من ساعدني بفكرة في إنجاز هذه المقالة، والذي يعلم الله كم المجهود الذي بذل فيها، كما ُأريد أن أشكر كل القراء على حُسن متابعتهم، سائلاً المولى عز وجل أن أكون وُفقت في توصيل الهدف من المقالة، ولأن مقالتنا اليوم كانت مليئة بالمعلومات القيمة التي لا تنتهي فنحن على موعد في لقاء اخر ومقاله جديده.. واتمنى ان اكون قد اجبتكم على كل اسئلتكم في مقاله اليوم وهي “عنوان IP أنواعه وأهميته” والسلام عليكم ورحمة الله وبركاته.