عناوين IP العامة مقابل الخاصة

نوعان من العناوين وبروتوكول واحد

تتشابه كل عناوين IP في الشكل: أربعة أرقام تفصلها نقاط، أو المجموعات الست عشرية في IPv6. لكن مساحة العناوين مقسّمة، وجزء منها محجوز لشبكات لا تظهر أبدًا على الإنترنت العام. وهذا الحجز هو ما يتيح لملايين البيوت استخدام 192.168.1.1 في الوقت نفسه دون أي تعارض.

العنوان العام فريد على مستوى العالم. يخصّصه سجل إقليمي لمشغّل شبكة، الذي يخصّصه بدوره لعميل، وكل موجّه على الإنترنت يعرف كيف يصل إليه. وهو العنوان الذي يراه الموقع حين تزوره.

أما العنوان الخاص فلا معنى له إلا داخل شبكة واحدة. وموجّهات الإنترنت مضبوطة صراحةً على إسقاط التدفّق الموجّه إليه، فيمكن لشبكتين استخدام النطاق نفسه دون التباس. وهذا ما يجعل العنونة المنزلية تعمل دون تنسيق عالمي.

النطاقات المحجوزة

لماذا ترفض أداة الاستعلام عنوانًا خاصًا

ليس هذا قيدًا اعتباطيًا. فالعنوان الخاص لا يُعرّف شبكة بعينها في العالم، ومن ثمّ لا توجد إجابة صحيحة تُعطى: فـ 192.168.1.1 هو في الوقت نفسه موجّه ملايين الناس. ولا تستطيع قاعدة بيانات الموقع الجغرافي تحديده، ولا يملك WHOIS سجلًا له، ولا يجد البحث العكسي منطقة عامة يستعلم منها.

وهناك سبب أمني أيضًا. فالخادم الذي يقبل الاتصال بأي عنوان يُعطى له يمكن استخدامه لسبر الشبكة الداخلية لمن يستضيفه: أي العناوين تستجيب، وأي المنافذ مفتوحة، وهل توجد خدمة بيانات وصفية سحابية. ورفض العناوين الخاصة والمحجوزة عند المدخل يجعل هذا الصنف من الإساءة مستحيلًا بدل أن يكون مستبعدًا.

ترجمة العناوين تربط العالمين

يحتفظ موجّهك بجدول يربط كل محادثة داخلية بمنفذ على عنوانه العام الوحيد. فعند خروج حزمة يعيد كتابة عنوان المصدر، وعند عودة الرد يراجع الجدول ويعيد توجيهه إلى الجهاز الصحيح. ومن الخارج يبدو البيت كله عنوانًا واحدًا.

يعمل ذلك على نحو ممتاز للتدفّق الذي تبدأه أنت، وسيئ تمامًا للتدفّق الذي يبدأه غيرك. فالاتصال الوارد يصل إلى موجّهك بلا مدخل في الجدول يخبره إلى أين يذهب، فيُسقَط، إلا إذا أنشأت إعادة توجيه منافذ صريحة. ولهذا تتطلب استضافة خادم في المنزل ضبطًا، ولهذا يُبلغ فاحص المنافذ عن منفذ مغلق أو مُرشَّح حتى تنشئها.

CGNAT: الحيلة نفسها بمستوى أعلى

حين تنفد عناوين IPv4 من مشغّل، يضع عملاء كثيرين خلف عنوان واحد. فيتلقى موجّهك عندئذٍ عنوانًا من 100.64.0.0/10 — خاصًا عمليًا — وتحدث الترجمة مرتين. والنتيجة أن إعادة توجيه المنافذ تتوقف عن العمل تمامًا، لأنك لا تتحكم في المعدّات التي تجري فيها الترجمة الثانية.

كيف تعرف أيّهما لديك

انظر إلى العنوان الذي يعرضه جهازك وقارنه بالعنوان الذي يعرضه موقع استعلام. فإن تطابقا فجهازك يحمل عنوانًا عامًا مباشرةً. وإن اختلفا فهناك ترجمة في الطريق، والنطاق الذي يقع فيه العنوان المحلي يخبرك بنوعها.

والعنوان الذي يبدأ بـ 169.254 يستحق انتباهًا خاصًا: فهو ليس تخصيصًا بل علامة على فشل طلب DHCP، ويعني أن الجهاز لا يتحدث إلى موجّهك.