Having an IP address is a way to identify your device on the internet to communicate with other devices. Without IP addresses, the internet can’t exist. In this article, you’ll gain an overview of two different types of IP addresses, their differences, why you need both of them, and, more importantly, how you could use
Có địa chỉ IP là một cách để xác định thiết bị của bạn trên internet để giao tiếp với các thiết bị khác. Không có địa chỉ IP, internet không thể tồn tại.
Trong bài viết này, bạn sẽ có được cái nhìn tổng quan về hai loại địa chỉ IP khác nhau, sự khác biệt của chúng, tại sao bạn cần cả hai và quan trọng hơn là cách bạn có thể sử dụng từng loại địa chỉ đó với proxy. Trước đó, chúng ta hãy đi sâu vào cách giao tiếp xảy ra trên internet.
Vì internet là một mạng lưới, thành công của nó phụ thuộc vào giao tiếp giữa các thiết bị được liên kết với nó. Các giao thức kiểm soát cách hai hoặc nhiều thiết bị giao tiếp với nhau và gửi và nhận dữ liệu. TCP / IP (Giao thức điều khiển truyền / Giao thức Internet) kết nối và giao tiếp giữa các thiết bị.
Thành phần TCP chịu trách nhiệm cho phép giao tiếp giữa các thiết bị kết nối internet khác nhau. Mặt khác, phần IP chịu trách nhiệm định tuyến dữ liệu từ nguồn gốc đến đích.
Trong bài đăng này, chúng tôi sẽ tập trung vào khía cạnh IP.
Như thường được gọi, Giao thức Internet hoặc địa chỉ IP cho phép máy tính hoặc thiết bị tự nhận dạng trên internet. Giống như mọi ngôi nhà trên đường phố đều có địa chỉ, mọi máy tính trên mạng đều được gán một địa chỉ IP.
Tuy nhiên, có hai loại địa chỉ IP – IPv4 và IPv6. Điều quan trọng là phải biết cả hai địa chỉ này và đọc tiếp để tìm hiểu thêm.
IPv4 là phiên bản thứ 4 của các địa chỉ IP đã tồn tại từ đầu những năm 1980. Mặc dù có phiên bản IP mới, IPv4 vẫn phổ biến đối với người dùng, với mức sử dụng vượt quá 90% lưu lượng. Đó là một địa chỉ 32 bit được viết bằng bốn chữ số, trong đó một dấu chấm phân tách mỗi số. Hãy chứng minh điều đó bằng một ví dụ và giả sử rằng bạn có địa chỉ IP sau:
206.71.50.230
Để có được biểu diễn 32 bit của số này, bạn cần chuyển đổi từng chữ số thành nhị phân. Ngoài ra, bài viết này sẽ không đề cập đến những điều cơ bản về chuyển đổi thập phân sang nhị phân. Để biết thêm thông tin về nó, vui lòng tham khảo bài viết chuyển đổi thập phân sang nhị phân này .
Đầu ra của mỗi số nhị phân sẽ ở dạng 8 bit:
206=11001110
71 =1000111
50=110010
230=11100110
Ở trên tạo ra sự kết hợp của 32bit (4byte) như sau:
11001110.1000111.110010.11100110
Vì vậy, nhìn chung, bạn có thể tạo ra tối đa 2 ^ 32 địa chỉ IP chính xác là 4,294,967,296.
Vào thời điểm tạo ra IPv4, không có nhiều máy tính hoặc thiết bị có sẵn. Do đó, chỉ cần vượt quá 4 tỷ là một số tiền đủ để hỗ trợ các thiết bị vào thời điểm đó. Tuy nhiên, khi số lượng thiết bị dựa trên internet leo thang, rõ ràng IPv4 không còn đủ. Kích thước địa chỉ được mở rộng lên 128 bit so với kích thước địa chỉ IPv4 là 32 bit. Kích thước địa chỉ này cho phép tạo chính xác 340.282.366.920.938.463.463.374.607.431.768.211.456 địa chỉ IP IPv6.
IPv6 ban đầu có sẵn vào năm 2012, mặc dù thị trường vẫn phụ thuộc nhiều vào IPv4. Chúng ta sẽ thảo luận sau liệu có cần phải chuyển hoàn toàn sang IPv6 hay không. Bây giờ, hãy xem xét một ví dụ về định dạng địa chỉ IPv6:
2001:0db8:3c4d:0015:0000:0000:1a2f:1a2b
IPv6 sử dụng các số thập lục phân được phân tách bằng dấu hai chấm. Nó được chia thành tám khối 16 bit, dẫn đến sơ đồ địa chỉ 128 bit.
Không giống như IPv4, IPv6 được chia thành các thành phần mạng và nút. Thành phần nút là 64 bit đầu tiên của địa chỉ được sử dụng để định tuyến. Tiếp theo, 64-bit là thành phần nút xác định địa chỉ của giao diện.
Trước khi đi sâu vào chuyển đổi từ thập lục phân sang nhị phân, hãy để tôi nhắc lại rằng chúng tôi sẽ không đề cập đến những điều cơ bản của chuyển đổi này. Bạn có thể tham khảo bài viết này về chuyển đổi từ thập lục phân sang nhị phân.
Vì vậy, nếu chúng ta chuyển đổi từng chữ số thập lục phân ở trên, nó sẽ cung cấp các số nhị phân 16bit sau cho mỗi chữ số.
2001=0010000000000001
0db8=0000110110111000
3c4d = 0011110001001101
0015=0000000000010101
64 bit trên là thành phần mạng. Sau đó, bên dưới trong thành phần nút:
0000=00000000000000000
0000=0000000000000000
1a2f = 0001101000101111
1a2b = 0001101000101011
Vì vậy, hoàn toàn, nó tạo ra đầu ra nhị phân bên dưới, đó là 128 bit:
0010000000000001:0000110110111000:0011110001001101:0000000000010101:0000000000000000:000000000000000:0001101000101111:0001101000101011
Bây giờ bạn đã biết các nguyên tắc cơ bản của cả IPv4 và IPv6.Hãy thảo luận về sự khác biệt của chúng.
Bây giờ bạn đã biết các nguyên tắc cơ bản của cả IPv4 và IPv6.Hãy thảo luận về sự khác biệt của chúng.
Như bạn đã khám phá trong phần trước, sự khác biệt đáng chú ý giữa hai là số lượng địa chỉ vô hạn mà IPv6 cho phép. Giới hạn địa chỉ này đủ để hỗ trợ số lượng thiết bị ngày càng tăng, bao gồm máy tính, thiết bị di động, tab, thiết bị hỗ trợ IoT. Khi IPv4 được khởi tạo, các thiết bị khác ngoài máy tính không tồn tại.
Khi các thiết bị di động và IoT truy cập internet, chúng gián tiếp truy cập qua NAT, điều này có thể gặp sự cố với địa chỉ IPv4. Vì vậy, điều quan trọng là phải có IPv6 cho các thiết bị như vậy. Hơn nữa, IPv6 cho phép một thiết bị có nhiều địa chỉ IP, tùy thuộc vào cách bạn sử dụng thiết bị.
Trong quá trình phát hành IPv4, an ninh mạng không phải là một mối quan tâm đáng kể. Tuy nhiên, hiện nay, an ninh mạng đã trở thành một chủ đề nóng. Trong hai loại địa chỉ IP, IPv6 có khả năng đối phó với các cuộc tấn công tinh vi do mã hóa tích hợp và xác thực tính toàn vẹn của gói. Tuy nhiên, đã nói tất cả những điều đó, các cấu hình được cập nhật lên IPv4 cho phép mức độ bảo mật tương tự như IPv6.
Một khía cạnh quan trọng khác của IPv4 là nó yêu cầu Giao thức phân giải địa chỉ (ARP) để ánh xạ đến địa chỉ MAC (Media Access Control) của thiết bị. Mặc dù ARP dễ bị tấn công giả mạo và Man-in-the-middle, các chương trình phần mềm có thể loại bỏ các mối đe dọa như vậy.
Vì vậy, về mặt bảo mật, mặc dù IPv6 có lợi thế, IPv4 không bị bỏ lại phía sau.
IPv4 yêu cầu cấu hình thủ công hoặc cấu hình được hỗ trợ bằng Giao thức cấu hình máy chủ động (DHCP). Mặt khác, có thể tự động cấu hình cho bất kỳ thiết bị nào có địa chỉ IPv6. Bởi vì nó đã phát triển và cải thiện theo thời gian, IPv4 chạy ở tốc độ tương đương với IPv6, có khả năng nhanh hơn vì nó không yêu cầu NAT.
Bây giờ bạn sẽ biết rõ hơn về sự khác biệt giữa IPv4 và IPv6. Kể từ khi giới thiệu các thiết bị mới, các chuyên gia mạng đã phát minh ra IPv6 vì cần nhiều địa chỉ IP hơn IPv4 có thể cung cấp.
Hãy xem xét nó trong ánh sáng này: Mọi người sẽ phản ứng như thế nào nếu hai người có số điện thoại giống hệt nhau? Sẽ có những lo ngại tương tự nếu hai thiết bị giao tiếp với cùng một địa chỉ IP. Ví dụ: email bí mật của bạn sẽ được chuyển đi nơi khác. Vì vậy, có một lý do chính đáng cho mỗi thiết bị có một địa chỉ IP duy nhất.
Mặc dù Hệ thống tên miền (DNS) có thể phát hiện các IP trùng lặp, thời gian và nỗ lực cần thiết để giải quyết các vấn đề liên tục đòi hỏi phải kiểm soát phân bổ mạnh mẽ từ một thực thể điều phối duy nhất.
Thoạt nhìn bằng mắt thường, 4,3 tỷ địa chỉ IP có thể là khá đủ.
Nhưng số lượng thiết bị được kết nối, bao gồm máy in, máy tính, thiết bị di động, bàn di chuột và các thiết bị IoT như camera an ninh và chuông cửa, đang tăng lên nhanh chóng. Vì vậy, nhu cầu về địa chỉ IP duy nhất trong các thiết bị như vậy cũng vậy.
Ngoài ra, các địa chỉ IPv4 còn lại đã được dành riêng cho các mục đích cụ thể. Chúng bao gồm địa chỉ riêng, mà các tổ chức thường sử dụng trên mạng riêng của họ — một phần khác cho các địa chỉ đa hướng được sử dụng để gửi tin nhắn đến nhiều thiết bị.
Một mối quan tâm khác là các địa chỉ IPv4 còn lại có thể tốn kém, chẳng hạn như 36 đô la trên thị trường hợp pháp. Không ai chỉ mua một địa chỉ IP duy nhất, vì hầu hết các tổ chức mua với số lượng lớn.
Vấn đề sau đó trở thành, tại sao chúng ta không thể thay thế hoàn toàn IPv4? Đây là những gì chúng ta sẽ thảo luận trong phần tiếp theo.
Mỗi thiết bị cần một địa chỉ mới có thể phân biệt được. Điều đó có nghĩa là Quản trị viên hệ thống CNTT phải nhận thức được tất cả các thiết bị ngay từ đầu. Với số lượng thiết bị ngày càng tăng trên mạng, điều này không đơn giản như vẻ ngoài của nó.
Di chuyển một mạng hiện có sang IPv6 rất tốn thời gian và tài nguyên. Các tổ chức phải có kế hoạch địa chỉ IPv6 toàn diện trước khi chuyển sang IPv6. Mặt khác, khả năng triển khai thảm họa nằm trên thẻ và các mối quan tâm bảo mật liên quan đến IPv6 có ý nghĩa hơn đáng kể.
IPv6 không chỉ là một phiên bản mới của tổ tiên của nó, IPv4. Cuối cùng nó là một ấm cá khác. Dưới đây là tóm tắt các lý do chính tại sao IPv4 vẫn được sử dụng.
Không phải tất cả các thiết bị đều tuân thủ IPv6, điều này làm cho mọi thứ trở nên phức tạp hơn. IPv6 cũng có thể không tương thích với phần mềm ứng dụng và các giải pháp mạng. Do đó, việc kiểm tra và xác minh mọi thứ trên mạng trong kịch bản phòng thí nghiệm IPv6 sẽ là thứ tự trong ngày để đảm bảo nó tương thích với giao thức mới. Bộ phận CNTT cũng phải quyết định có hỗ trợ các thiết bị và ứng dụng không tương thích hay không và bằng cách nào.
Nhiều doanh nghiệp hiện đang chọn triển khai ngăn xếp kép để giúp tương thích trong quá trình chuyển đổi. Điều này cho phép mạng của họ chứa cả lưu lượng IPv4 và IPv6 đồng thời. Tuy nhiên, việc giữ an toàn và quản lý cách hệ thống xác định loại kết nối nào cần sử dụng có thể phức tạp.
Mặc dù IPv6 được cho là an toàn hơn IPv4, các tổ chức vẫn phải giải quyết các rủi ro bảo mật IPv6. Không có gì là bất khả chiến bại. Và với những điều mới đến những mối nguy hiểm mới.
Hiệp hội Internet khuyến nghị một số thực hành được khuyến nghị. Hai ví dụ là vô hiệu hóa địa chỉ IP tự tạo và sử dụng danh sách cho phép xác định địa chỉ IPv6 được ủy quyền để truy cập. Để kiểm soát các cuộc tấn công mạng, bao gồm các cuộc tấn công DDoS IPv6, trong quá trình dọn dẹp, các nhóm cũng phải xem xét phân đoạn mạng hiệu quả và các chiến lược để hạn chế lưu lượng truy cập cụ thể.
Quản trị viên mạng, nhóm trợ giúp, nhà phân tích bảo mật và những người khác phải thay đổi suy nghĩ và tìm hiểu sự khác biệt giữa IPv6 và IPv4. Trước tiên, các nhóm phải học cách tạo và gỡ lỗi mạng IPv6 trước khi sử dụng giao thức. Việc quản lý IPv6 hàng ngày cũng khác nhau. Ví dụ, nó sử dụng một bộ quy tắc mới để xây dựng các mạng con và sử dụng địa chỉ MAC theo cách mới.
Các nhà cung cấp dịch vụ xác định máy chủ proxy hỗ trợ IPv6.
Tuy nhiên, cũng cần lưu ý rằng hầu hết các trang web hiện không hỗ trợ IPv6. Nếu bạn muốn bắt đầu cạo, tự động hóa tài khoản mạng xã hội của mình hoặc tự động hóa các chương trình giày thể thao, bạn vẫn cần phải tắt nó. Vì vậy, ngay cả khi proxy hỗ trợ IPv6, bạn sẽ không sử dụng nó nhiều trong thời điểm hiện tại.
Sau khi xem qua bài viết này, bây giờ bạn có thể có cái nhìn tổng quan toàn diện về sự khác biệt giữa IPv4 và IPv6, khi bạn cần chúng và những thách thức liên quan đến việc di chuyển. Chúng tôi có thể kết luận rằng trong khi cần phải chuyển sang IPv6, bạn phải thực hiện nó một cách có trật tự với một kế hoạch và đào tạo phù hợp.
Như với proxy, vì hầu hết các trang web chưa chuyển sang IPv6, bạn có thể tiếp tục thưởng thức proxy IPv4.