Mikä on IP-osoite ja miten se toimii?

Aina kun avaat verkkosivuston, suoratoistat videota tai lähetät viestin, laitteesi käyttää osoitejärjestelmää saadakseen tiedot oikeaan paikkaan. Yksi sen tärkeimmistä osista on IP-osoite.

IP-osoite (Internet Protocol -osoite) on numeerinen tunniste, joka annetaan verkkoliitännälle, jotta laitteet voivat lähettää ja vastaanottaa tietoja IP-verkoissa. Se auttaa verkkoja määrittämään, mihin pakettien tulee mennä ja mistä vastaukset on palautettava.

IP-osoite ei välttämättä ole pysyvä tai ainutlaatuinen sinulle henkilönä.

Miten IP-osoite toimii?

Kuten toimitusosoite, IP-osoite auttaa tietoja pääsemään määränpäähänsä.

Kun vierailet verkkosivustolla, yksinkertaistettu toimintajärjestys on seuraava:

1. Kirjoitat verkkosivuston nimen. Selaimesi käyttää Domain Name Systemiä (DNS) löytääkseen tähän domainiin liitetyn IP-osoitteen, ellei vastaus ole jo välimuistissa.

2. Laitteesi lähettää pyynnön. Tiedot jaetaan paketeiksi, jotka sisältävät lähde- ja kohde-IP-osoitteet otsikoissaan.

3. Reitittimet välittävät paketit eteenpäin. Verkot käyttävät kohdeosoitetta ja reititystietojaan siirtäessään paketteja kohti verkkosivuston palvelinta.

4. Palvelin vastaa. Paluuliikenne osoitetaan takaisin verkon yhteyteen, josta pyyntö lähetettiin; se voi kulkea reitittimien tai osoitteenmuunnosjärjestelmien kautta matkan varrella.

5. Laitteesi vastaanottaa vastauksen. Selain kokoaa tiedot ja näyttää verkkosivun.

IP-osoite reitittää paketteja; se ei salaa niiden sisältöä.

IPv4 vs. IPv6: Mikä on ero?

Kaksi Internet Protocolin versiota on laajasti käytössä: IPv4 ja IPv6.

Nämä esimerkit käyttävät dokumentaatioon varattuja alueita, eivät todellisia palvelinosoitteita.

IPv4-osoitteiden niukkuus on kannustanut osoitteiden jakamiseen; IPv6 laajentaa kapasiteettia huomattavasti.

IPv6 ei automaattisesti ole nopeampi tai yksityisempi. Monet verkot käyttävät molempia versioita.

Julkiset vs. yksityiset IP-osoitteet

Termit julkinen ja yksityinen kuvaavat, missä osoitetta käytetään, eivät liikenteen salausta.

Julkinen IP-osoite

Julkinen IP-osoite on tarkoitettu internetiin. Internet-palveluntarjoajasi (ISP) yleensä antaa internetiin suunnatun osoitteen, vaikka jotkut tarjoajat käyttävät yhteiskäyttöistä carrier-grade NAT:ia.

Useampi laite voi jakaa saman julkisen IPv4-osoitteen.

Yksityinen IP-osoite

Yksityinen IPv4-osoite käytetään paikallisverkossa, kuten kotona tai toimistossa. Esimerkiksi kannettavalla voi olla osoite 192.168.1.10 ja puhelimella 192.168.1.11.

Yleisiä yksityisiä IPv4-alueita ovat:

• 10.0.0.0 - 10.255.255.255

• 172.16.0.0 - 172.31.255.255

• 192.168.0.0 - 192.168.255.255

Yksityisiä osoitteita voidaan käyttää uudelleen eri verkoissa.

Miten reititin yhdistää ne?

Monissa kotien IPv4-verkoissa reititin antaa yksityisiä osoitteita ja käyttää Network Address Translation (NAT) -tekniikkaa kääntääkseen lähtevät yhteydet, jolloin useampi laite voi jakaa yhden julkisen osoitteen.

Reititin ohjaa vastaukset oikeaan laitteeseen. IPv6-laitteilla voi olla globaalisti reititettäviä osoitteita, ja palomuurit kontrolloivat sisään tulevaa liikennettä.

Staattiset vs. dynaamiset IP-osoitteet

Dynaaminen IP-osoite voi muuttua automaattisen uudelleenjakoa kautta, vaikka se saattaa pysyä samana pitkään.

Staattinen IP-osoite on tarkoitettu pysymään samana. Yritykset käyttävät joskus staattisia osoitteita palveluissa tai järjestelmissä, jotka rajoittavat pääsyn tiettyihin IP-osoitteisiin.

Staattinen ei tarkoita yksityistä, eikä dynaaminen julkista. Ne kuvaavat eri ominaisuuksia.

Kuka antaa IP-osoitteesi?

Julkisen internet-osoiteavaruuden hallinnasta vastaavat organisaatiot, kuten Internet Assigned Numbers Authority (IANA) ja alueelliset rekisterit. ISP:t saavat osoitevarantoja tämän järjestelmän kautta ja antavat osoitteita asiakkailleen.

Kotiverkoissa reitittimet usein antavat paikalliset IPv4-osoitteet DHCP:n avulla.

Laitteella voi olla useita osoitteita, jotka voivat muuttua verkkoa vaihdettaessa.

Mitä joku voi saada tietää IP-osoitteestasi?

IP-osoite voi antaa vihjeitä, mutta se ei ole täydellinen digitaalinen henkilöllisyys.

Osoitteesta ja käytettävissä olevista tietokannoista riippuen verkkosivusto tai verkko-operaattori saattaa arvioida:

• ISP:si tai osoitealueesta vastaavan organisaation.

• Arvioidun maan, alueen tai kaupungin yhteyteen.

• Onko yhteys peräisin webhotelliverkosta, kotitalouspalveluntarjoajalta vai VPN-palvelusta.

• Vierailuiden yhdistämismalleja samalta osoitteelta, etenkin yhdistettynä evästeisiin tai tilitoimintaan.

IP-osoite yksinään ei tavallisesti paljasta tarkkaa katuosoitettasi tai nimeäsi. Sijaintiarviot voivat olla virheellisiä.

Yhdistettynä kirjautumisiin, evästeisiin tai muihin tietoihin, IP-osoite voi tukea seurantaa.

Miten löydät IP-osoitteesi?

On hyödyllistä erottaa julkinen osoite, joka näkyy ulkopuolisille verkkosivustoille, ja laitteellesi annettu paikallinen osoite.

Löydä julkinen IP-osoitteesi

Avaa luotettava IP-tarkistussivusto selaimessasi. Se näyttää julkisen osoitteen, joka näkyy kyseiselle yhteydelle, ja voi näyttää myös arvioidun sijainnin tai verkon tarjoajan.

Jos käytät VPN:ää, tee tarkistus ennen yhdistämistä ja sen jälkeen. Muista, että tulokset voivat vaihdella IPv4- ja IPv6-osoitteiden välillä.

Löydä yksityinen IP-osoitteesi

• Windows: Avaa komentokehote ja suorita ipconfig, katso aktiivisen sovittimen IPv4- tai IPv6-osoite.

• macOS: Avaa Järjestelmäasetukset, valitse Verkko ja tarkastele aktiivisen yhteyden tietoja.

• iPhone: Avaa Asetukset, valitse Wi-Fi ja napauta ladin vieressä olevaa tietokuvaketta.

• Android: Avaa asetukset, valitse käyttämäsi Wi-Fi-verkon tiedot. Valikon nimet voivat vaihdella valmistajan mukaan.

Paikallinen osoite, kuten 192.168.1.10, ei yleensä ole se, jonka internetin sivustot näkevät.

Voiko joku hakkeroida sinut IP-osoitteella?

IP-osoitteen tietäminen yksin ei anna pääsyä tileihisi tai laitteeseesi. Hyökkääjän on yleensä hyödynnettävä jokin muu heikkous, kuten altistettu haavoittuva palvelu, huono konfiguraatio tai varastetut tunnukset.

Altistettuja järjestelmiä voidaan silti kohdistaa hyökkäyksillä. Pidä ohjelmisto päivitettynä, ota palomuuri käyttöön ja vältä tarpeetonta porttien avaamista.

VPN voi peittää tavallisen julkisen IP-osoitteesi sen tunnelin kautta saavutettavilta palveluilta, mutta se ei korvaa peruslaiteturvallisuutta.

Miten VPN piilottaa tai muuttaa IP-osoitteesi?

Normaalisti verkkosivusto näkee julkisen osoitteen, josta yhteytesi tulee. Kun yhdistät VPN:ään, salatun tunnelin kautta kulkeva liikenne menee ensin VPN-palvelimelle. Palvelin välittää pyynnön, joten verkkosivusto näkee yleensä VPN-palvelimen julkisen IP-osoitteen tavallisen sijaan.

ISP:si antama osoite säilyy käytössä, ja poissuljetut sovellukset tai vuodot voivat paljastaa toisen reitin.

SyncVPN:n avulla voit yhdistää käytettävissä olevaan VPN-palvelimeen ja vertailla näkyvää julkista IP-osoitettasi ennen ja jälkeen yhdistämisen. Tämä on hyödyllinen ensimmäinen tarkistus, mutta pelkkä IP-osoitteen muutos ei todista täydellistä anonymiteettia tai DNS- ja IPv6-vuotojen poissaoloa.

Tarkempaan tarkasteluun muutoksista, katso opas Does a VPN Hide Your IP Address?

IP-osoite vs. DNS vs. MAC-osoite

Nämä kolme käsitettä liittyvät toisiinsa, mutta niillä on eri tehtävät.

• IP-osoite: Auttaa reitittämään paketteja IP-verkoissa.

• DNS: Muuttaa nimet, kuten example.com, IP-osoitteiksi, joita käytetään palveluiden saavutettavuuteen.

• MAC-osoite: Tunnistaa verkkoliitännän kuten Ethernetissä tai Wi-Fissä; sitä ei normaalisti käytetä kohdeosoitteena laajemman internet-liikenteen reitityksessä.

DNS:n vaihtaminen ei ole sama asia kuin julkisen IP-osoitteen vaihtaminen.

Usein kysytyt kysymykset

Onko IP-osoitteeni aina sama?

Ei. Monet kuluttajien osoitteet ovat dynaamisia. Osoitteesi voi muuttua, kun ISP uudelleenjakaa sen tai vaihdat verkkoa, vaikka se saattaa pysyä samana pitkään.

Voivatko kaksi laitetta käyttää samaa IP-osoitetta?

Kaksi laitetta voi jakaa saman julkisen IPv4-osoitteen NAT:n avulla ja niillä voi olla erilaiset yksityiset osoitteet. Yksityisiä osoitteita voi myös käyttää uudelleen eri verkoissa. Osoitekonfliktit samassa paikallisverkossa voivat aiheuttaa ongelmia.

Piilottaako incognito-tila IP-osoitteeni?

Ei. Yksityinen tai incognito-selailu muuttaa pääasiassa sitä, miten selain tallentaa paikallista historiaa ja istuntotietoja. Verkkosivustot näkevät silti yhdistävän julkisen IP-osoitteen.

Muuttuuko IP-osoitteeni, jos käynnistän reitittimen uudelleen?

Joskus, mutta siitä ei ole takeita. Se riippuu ISP:n osoitekäytännöistä, yhteystyypistä ja siitä, onko osoitteesi staattinen.

Voiko IP-osoite paljastaa tarkan sijaintini?

Yleensä ei yksinään. IP-paikannus arvioi laajan alueen, eikä se aina ole tarkka. Sovellukset, joilla on laitteesi sijainnin käyttöoikeudet, voivat saada tarkempia tietoja muilla tavoilla.

Onko IP-osoite henkilötietoa?

Sitä voidaan pitää henkilötietona joissain lainkäyttöalueissa erityisesti silloin, kun se yhdistetään tunnistaviin tietoihin. Tarkat vaatimukset riippuvat sovellettavasta laista ja tilanteesta.

Lopuksi

IP-osoite on internetin viestinnän perustavanlaatuinen osa. Se mahdollistaa tietojen reitityksen laitteiden ja palveluiden välillä, olitpa selaamassa kotona, käyttäen mobiilidataa tai yhdistämässä VPN:llä.

Tärkeimmät erot ovat IPv4 vs. IPv6, julkiset vs. yksityiset sekä staattiset vs. dynaamiset. Näiden ymmärtäminen auttaa ratkaisemaan yhteysongelmia, tulkitsemaan IP-tarkistustyökaluja ja tekemään realistisia päätöksiä verkon yksityisyydestä.

VPN voi piilottaa tavallisen julkisen IP-osoitteesi tunnelin kautta saavutettavissa palveluissa, mutta se ei tee sinusta jäljittämätöntä.