نشانی IP شمارهای است که اتصال اینترنت شما با آن در شبکه شناخته میشود و هر سایت، برنامه و سرور بازی که به آن وصل میشوید آن را میبیند. از روی IP کشور، شهر تقریبی و اپراتور معلوم میشود، ولی نشانی خانه و نام شما فقط نزد اپراتور ثبت است.
IP فعلی خودتان را در آیپی من چیست ببینید و هر IP دیگری را در جستجوی IP بررسی کنید.
| با IP شما | ممکن است؟ |
|---|---|
| تشخیص کشور و شهر تقریبی | بله، با دقتی از حد شهر تا استان |
| تشخیص اپراتور، مثلاً همراه اول یا مخابرات | بله |
| پیدا کردن نشانی دقیق خانه | نه، بدون اطلاعات اپراتور |
| نفوذ به گوشی فقط با داشتن IP | بسیار بعید، اگر سیستمعامل بهروز باشد |
| مسدود کردن شما در یک سایت یا بازی | بله |
| حمله برای قطع کردن اتصال (DDoS) | ممکن است، بیشتر در بازیهای آنلاین |
IP عمومی و IP خصوصی
در خانه چند دستگاه به یک مودم وصلاند. هر کدام یک نشانی خصوصی دارد، معمولاً چیزی شبیه 192.168.1.5، که فقط داخل همان شبکه معنا دارد. بیرون از خانه همه این دستگاهها با یک IP عمومی دیده میشوند، همانی که مودم از اپراتور گرفته است.
در اینترنت همراه وضع متفاوت است. اپراتورهای موبایل معمولاً از روشی به نام CGNAT استفاده میکنند که مشترکان زیادی را پشت یک IP عمومی مشترک قرار میدهد. برای همین IP اینترنت همراه اغلب به دروازه اپراتور در یک منطقه اشاره میکند، نه به یک نفر. در بسیاری از سرویسهای خانگی هم IP ثابت نیست و گاهی با خاموش و روشن کردن مودم عوض میشود.
چه کسی از روی IP بیشتر میداند
- اپراتور. اپراتور میداند IP در هر لحظه به کدام مشترک داده شده است. همین اطلاعات است که در صورت درخواست قانونی تحویل داده میشود.
- سایتها و شبکههای تبلیغاتی. IP بهتنها نام شما را نمیگوید، ولی کنار کوکی، حساب کاربری و مشخصات مرورگر، شناختن شما را آسان میکند. آنچه هر سایتی بدون اجازه از مرورگرتان میبیند را در بررسی حریم خصوصی مرورگر ببینید.
- طرف مقابل تماس اینترنتی. در بعضی تماسها دو دستگاه مستقیم به هم وصل میشوند و هر طرف IP دیگری را میبیند. در تلگرام، بخش حریم خصوصی تماسها گزینه همتا به همتا (Peer-to-peer) دارد؛ اگر آن را روی «هیچکس» بگذارید، تماس از سرورهای تلگرام میگذرد. واتساپ هم در تنظیمات پیشرفته حریم خصوصی گزینهای برای محافظت از IP در تماسها (Protect IP address in calls) دارد.
نشت IP با وجود VPN
VPN روشن است ولی IP واقعی باز هم دیده میشود؟ دو راه رایج دارد:
- WebRTC. مرورگر برای تماس تصویری ممکن است IP را از مسیری بیرون از تونل پیدا کند. تست نشت WebRTC این را در دو ثانیه نشان میدهد.
- IPv6. اگر اپراتور به شما IPv6 داده باشد و تونل فقط IPv4 را پوشش دهد، سایتهایی که IPv6 دارند نشانی واقعی شما را میبینند. تست نشت IPv6 را امتحان کنید.
سیستمعاملهای امروزی برای سختتر کردن ردیابی از نشانیهای موقت IPv6 استفاده میکنند که هر چند وقت یک بار عوض میشوند. با این حال بخش اول نشانی، که مال شبکه اپراتور است، ثابت میماند و اپراتور و منطقه را نشان میدهد.
کی واقعاً باید IP را پنهان کرد
برای بیشتر کارهای روزمره، دیده شدن IP خطر جدی نیست. این موقعیتها استثنا هستند:
- وایفای عمومی کافه، هتل یا دانشگاه، که گرداننده شبکه و بقیه کاربران در آن با شما شریکاند.
- بازی آنلاین، اگر کسی به خاطر باخت یا دعوا اتصال شما را هدف گرفته است.
- سرویسهایی که بر اساس کشور محدود میکنند، مثل سایتهایی که به خاطر تحریم به IP ایران خطای ۴۰۳ میدهند. برای این مورد گاهی DNS تحریمشکن هم کافی است؛ توضیحش در DNS چیست و چطور آن را عوض کنیم.
- وقتی نمیخواهید سایتها و تبلیغکنندهها موقعیت تقریبی شما را بدانند.
VPN از دید سایتها IP شما را با IP سرور عوض میکند. ولی دو نکته را فراموش نکنید: خود ارائهدهنده VPN IP واقعی شما را میبیند، و بعضی سایتها و برنامههای داخلی با IP خارجی باز نمیشوند. در برنامههایی مثل v2rayNG میتوانید چنین برنامههایی را از تونل بیرون بگذارید؛ روشش در آموزش v2rayNG آمده است.
بعد از روشن کردن VPN چه چیزی را چک کنیم
بررسی VPN را باز کنید. IP و اپراتوری که نشان میدهد باید مال سرور VPN باشد، نه اپراتور شما، و نشتی از WebRTC و IPv6 گزارش نشود. اگر IP هنوز ایرانی است، تونل برقرار نشده است؛ در این صورت چرا فیلترشکن وصل نمیشود را ببینید.
404 VPN و IP شما
وقتی به 404 VPN وصل هستید، سایتها IP سرور ما را میبینند. خود ما هم مثل هر ارائهدهنده VPN دیگری، هنگام اتصال IP واقعی شما را میبینیم؛ اینکه چه چیزی را نگه میداریم و چه چیزی را نه، در درباره ما نوشته شده است. طرح رایگان روزانه ۲ گیگابایت بدون کارت بانکی میدهد. شروع از صفحه اصلی.