Genel ve özel IP adresleri

İki tür adres, tek bir protokol

Bütün IP adresleri birbirine benzer: noktalarla ayrılmış dört sayı ya da IPv6’nın onaltılık grupları. Ama adres alanı bölünmüştür ve bir kısmı genel internette hiç görünmeyen ağlar için ayrılmıştır. Milyonlarca hanenin aynı anda 192.168.1.1’i kullanabilmesini ve hiçbir şeyin çakışmamasını sağlayan şey bu ayrımdır.

Genel adres dünya çapında benzersizdir. Bölgesel bir kayıt kuruluşu tarafından bir ağ işletmecisine, onun tarafından da bir müşteriye tahsis edilir ve internetteki her yönlendirici ona nasıl ulaşacağını bilir. Bir web sitesini ziyaret ettiğinizde onun gördüğü adres budur.

Özel adres yalnızca bir ağın içinde anlamlıdır. İnternet yönlendiricileri ona yönelen trafiği açıkça düşürecek şekilde yapılandırılmıştır; böylece iki ağ aynı aralığı belirsizlik olmadan kullanabilir. Ev adreslemesinin küresel bir eşgüdüm olmadan çalışmasını sağlayan da budur.

Ayrılmış aralıklar

Bir sorgulama aracı özel adresi neden reddeder

Bu keyfî bir kısıt değildir. Özel bir adres dünyada belirli bir ağı tanımlamaz, dolayısıyla verilebilecek doğru bir yanıt yoktur: 192.168.1.1 aynı anda milyonlarca insanın yönlendiricisidir. Bir coğrafi konum veritabanı onu konumlandıramaz, WHOIS’in ona dair kaydı yoktur ve ters sorgunun sorgulayacağı genel bir bölge bulunmaz.

Bir de güvenlik nedeni vardır. Kendisine verilen her adrese bağlanmayı kabul eden bir sunucu, onu barındıranın iç ağını yoklamak için kullanılabilir: hangi adresler yanıt veriyor, hangi bağlantı noktaları açık, bir bulut meta veri hizmeti var mı. Özel ve ayrılmış adresleri girişte reddetmek, bu tür kötüye kullanımın tamamını olası olmaktan çıkarıp imkânsız kılar.

Adres çevirisi iki dünyayı birleştirir

Yönlendiriciniz her iç konuşmayı tek genel adresindeki bir bağlantı noktasına eşleyen bir tablo tutar. Bir paket çıkarken kaynak adresini yeniden yazar; yanıt dönerken tabloya bakıp onu doğru cihaza iletir. Dışarıdan bakıldığında bütün ev tek bir adrestir.

Bu, sizin başlattığınız trafik için kusursuz, başkasının başlattığı trafik içinse hiç iyi çalışmaz. Gelen bir bağlantı yönlendiricinize, ona nereye gideceğini söyleyecek hiçbir tablo kaydı olmadan ulaşır ve açık bir bağlantı noktası yönlendirmesi oluşturmadıysanız düşürülür. Evde sunucu barındırmanın yapılandırma gerektirmesinin ve siz onu oluşturana kadar bir bağlantı noktası denetleyicisinin kapalı ya da filtrelenmiş bildirmesinin nedeni budur.

CGNAT: aynı numara, bir üst katmanda

Bir operatörün IPv4 adresleri tükendiğinde birçok müşteriyi tek bir adresin arkasına koyar. Yönlendiriciniz o zaman 100.64.0.0/10 aralığından — pratikte özel — bir adres alır ve çeviri iki kez gerçekleşir. Sonuç olarak bağlantı noktası yönlendirme tamamen çalışmaz hâle gelir; çünkü ikinci çevirinin gerçekleştiği ekipmanı siz denetlemezsiniz.

Hangisine sahip olduğunuzu anlamak

Cihazınızın bildirdiği adrese bakın ve bir sorgulama sitesinin bildirdiğiyle karşılaştırın. Eşleşiyorlarsa cihazınız doğrudan genel bir adrese sahiptir. Farklılarsa araya çeviri girmiştir ve yerel adresin düştüğü aralık bunun hangi tür olduğunu söyler.

169.254 ile başlayan bir adres ayrı bir dikkat hak eder: bu bir tahsis değil, başarısız bir DHCP isteğinin işaretidir ve cihazın yönlendiricinizle konuşmadığı anlamına gelir.