电脑IP地址能否告诉别人?

电脑私有IP地址

这是电脑的IP地址:192.168.3.16,可以安全地告诉别人。别人即使知道这个IP地址,也无法访问她,不相信的读者可以试一下。

电脑IP地址能否告诉别人?

但是,图片里“物理地址”却被打码了,可以根据这个物理地址,只要从经销商的销售数据库查询一下,就会知道是谁在使用这台电脑。同样本地IPv6地址也打码了,是因为这个IPv6地址里也包含了全部的物理地址(六个字节),所以也不能告诉别人。

提问者想表达的是,电脑的互联网IP地址能否告诉别人,对吗?

电脑互联网IP地址

这是同样一台电脑,访问互联网时暴露的IP地址,这个IP地址是一个可以在互联网自由穿梭的IP地址。

电脑IP地址能否告诉别人?

为了安全考虑,这个地址也打码了。如果把完整内容告诉别人,别人一样可以知道是谁在使用这台电脑。

可是电脑只有一个私有IP地址 =192.168.3.16,并没有什么互联网IP地址,那么这个互联网IP地址从哪里来的呢?

如下图所示,电脑访问web服务器流量,都需要经过LAN,流经中间的无线路由器,由无线路由器代理上网。既然无线路由器代理上网,那么自然使用无线路由器的互联网IP地址。所以图中的Web 服务器,看到的IP地址= 5.3.1.5不是电脑的,而是无线路由器的。

如果把这个IP地址告诉别人,等于锁定了这台路由器,以及这台路由器所连接的ISP线路。

电脑IP地址能否告诉别人?

在以上方案中每一个家庭用户的ISP线路会消耗一个互联网IP,对于互联网IP已经捉襟见肘的运营商来说,不是最优方案。运营商常常使用以下方案:

电脑IP地址能否告诉别人?

电脑(右下)使用家庭无线路由器(右上)代理上网,而无线路由器又使用ISP路由器(中间)代理上网,最后互联网上的用户主机、服务器与电脑通信,看到的互联网IP都是ISP路由器的。这样做的好处是一个互联网IP,可以让千家万户同时共享使用。

最后,暴露了互联网IP到底有什么风险?

无论是一个家庭用户使用一个互联网IP,还是多个家庭用户共享一个互联网IP。只要这些路由器的安全设置足够高,互联网上的用户主机、服务器想主动与电脑(右下)通信,都是痴心妄想。无线路由器本身就是一个防火墙,默认只允许电脑主动访问互联网,却不允许互联网主动访问电脑

可是有人会说,即使互联网主机无法主动访问电脑(右下),那么用海量的流量将用户的ISP线路塞得满满的,OK哇?

当然可以,造成的后果就是将电脑(右下)访问互联网的返程流量全部堵住,造成拒绝攻击。可是谁会闲来无事攻击普通用户,又敲诈不到钱,还不如将攻击资源对准那些财大气粗的网站呢。

可是事情就怕万一,家庭路由器上千种品牌,很多本身就潜藏着安全漏洞,很多设备依然使用默认的用户名/密码,如果攻击者远程登录了这些设备,再访问电脑就非常容易了。

所以为了安全的考虑,不要轻易地将自己的互联网IP暴露在互联网上。脚本小子使用扫描工具,可能也会扫描到电脑的互联网IP地址,但是总比直接获得电脑互联网IP要多一层障碍。

对于大型网站来说,将互联网IP公布与众,使为了大众可以访问网站。大型网站为了提升网站的安全,会采用立体式防御,拥有众多的安全过滤设备,即使这样依然无法有效抵御安全攻击、DOS攻击,更不用说普通的个人用户了。

来源:忘年祭陌,本文观点不代表自营销立场,网址:https://www.zyxiao.com/p/49113

发表评论

电子邮件地址不会被公开。 必填项已用*标注

侵权联系
分享本页
返回顶部