IP属地显示的原理是什么

最近小星发现,国内很多社交平台陆续上线了显示ip属地的功能。在用户发帖或发表评论的时候,对应位置都会有一个ip属地的后缀,具体显示到省份或是国家。
为什么要公布ip属地呢?其实主要目的还是为了净化网络空间。网络社交平台逐渐发达之后,网络暴力、虚假广告、网络谣言等问题也随之而出现。利用显示ip属地这样的技术手段,或许会让躲在虚拟网络空间的“键盘侠”有所收敛,网络环境也能够变得更和谐、纯净。
当然,在众多平台开放ip属地展示后,也有一些网友发现自己的定位不太对劲。对此,平台方表示这“锅”不背,原因是“ip属地根据运营商ip信息解析 ”。ip属地的源头是用户的网络地址,用户在某地使用网络进行评论或是发布作品时,ip属地就会显示那个地址。
那么ip属地到底是什么呢?ip属地就是ip地址的归属地,它标识了我们的网络位置。而网络位置又是什么?与地理位置又是什么关系?今天小星为大家来详细解读一下。
q1ip属地显示的原理是什么呢?
ip属地是ip地址的所属地,ip地址就像人的身份证号,每个身份证号标识一个人,每个ip地址也就标识一台设备。
我们知道,每个人的身份证号能保证是唯一的,那么ip地址也可以吗?答案是肯定的。就像公安局负责分发身份证,保证身份证号码的唯一性一样,iana(internet assigned numbers authority,互联网编号分配机构)则是虚拟网络中的“户籍管理局”,它负责全球ip地址的分配,保证ip地址的唯一性。iana将所有的ip地址按地域分配给五个nic(network information center),再由他们将ip地址分配给各个国家。中国负责ip地址分配的组织是cnnic(china internet network information center)。cnnic将ip地址分配给运营商,再由运营商有偿分配给申请网络的用户,一般是运营商或企业。
身份证前三位标识了省份,四到六位标识了市或区,通过这串数字能够查到我们的出生地。ip地址分配与其类似,运营商在分配地址时为了方便管理,早已将所有ip地址按省份固定了网络前缀。每个省的网络前缀不同,省内再根据地址段进行划分,以确保ip地址的唯一性、方便ip属地的展示。
当用户上网时,设备经过网关,向社交平台的服务中心请求服务。网关在转发数据时,会像邮局给信封盖戳一样,在转发的数据包上盖上内容为ip地址的“邮戳”。社交平台的数据中心获取到这个“邮戳”,会根据它的前缀识别出数据包的来源地,因而可以在平台显示这台设备所在的省份或地区。
q2为什么ip属地显示不固定呢?
小星还发现一个现象,我们的ip属地显示的位置可能会变化,特别是在两省交界的位置,ip属地有时显示为江苏,有时显示为安徽,这是为什么呢?
寄信时,可能会存在寄信人在江苏,但是去的是更近的安徽的邮局,那这封信就会被盖上安徽的邮戳。互联网的数据传送也一样,虽然这台设备在江苏辖区,但是可能地理位置上离安徽更近,会经过安徽的网关向社交平台数据中心请求服务,社交平台看见安徽的“邮戳”,自然会以为它在安徽。
小星还发现,在自己家上网的时候,属地就显示在江苏,但是在公司“摸鱼”的时候,属地就显示在上海,这又是怎么实现的呢?
这种现象跟网络结构相关。小星在公司使用公司无线网连接互联网时,会多经过nat网关。这就像我们在坐长途车时中途换票一样,在到达目的地时,车票上可能已经看不出真实的出发地了。在这种情况下,ip属地的显示可能并是不最初的归属地。不过这种属于少数情况,在我们日常生活中并不多见。
q3通过ip地址可以获取到个人详细地址吗?事实上,在ipv4时代想通过ip地址获取到个人的详细地址是不太容易的。小星再给大家解释下详细原因:一方面,ipv4地址本身数量有限,低于全球人口总数。理论上ipv4地址数量大约是43亿个,但是ipv4地址里有一部分会预留给网络控制协议,不能分配给用户,所以实际可用的ipv4地址只有36.47亿左右。另一方面,当前需要接入互联网的设备越来越多,并且这些地址在2019年也已经全部分配完毕。这意味着没有更多的ipv4地址可以分配给运营商或企业。作为严重稀缺资源,用户申请固定公有ipv4地址困难加大,费用也会十分昂贵。目前的交易市场上,单个ipv4地址的价格已经达到数十美元。我国平均每个固网网民人均ipv4地址也只有0.45个,大多是用户上网其实是没有属于自己的专属地址的。
基于以上原因,运营商建网时就要采用一些其他技术,比如nat技术等,将可能被重复使用的私网ipv4地址转换成公网ipv4地址,这就相当于一大片用户共用一个公网ipv4地址。这样一来,虽然运营商在分配ip地址时,是将ip地址和设备所在地登记在册的,可以通过ip地址是可以知道设备的详细地址的。但是,ip属地是设备的地址,而每台设备服务的地区很广,服务的终端用户数量很多,再往下去查找个人详细地址就难度非常大了。
在某些情况下,比如警方需要定位发布网络谣言的源头时,若此时犯罪分子使用的是ipv4地址,则很难通过ip地址来定位犯罪分子的具体地理地址,溯源也只能查到犯罪分子所在省市,警方还需借助其他手段才可以。而ipv6则很好地解决了这个问题。
ipv6地址从ipv4的32位扩展到了128位,可容纳的设备数大大增加,足以给一个家庭中每台手机、电脑智能家居等终端设备都分配一个独立的ipv6地址。
这样在溯源的时候,可以精确到使用该ipv6地址的主机所在位置,方便警方快递定位犯罪分子,也使我们的网络更加透明安全。
我们知道,手机号码实名制以后,行为可追查,从而产生了威慑力量,对于落实责任有着巨大的促进。假如将来ipv6地址也和手机号码一样实名制了,那么网络空间就不再是“虚拟空间”,网络用户不再是“虚拟人”,任何人都不能再躲着暗处攻击别人,这对于遏制网络暴力等不法行为将会更有帮助。
有的用户会担心,犯罪分子的精确地址很容易通过溯源获取,那我们普通人的地址隐私会不会也被暴露呢?其实,我们需要辩证地看待这个问题。安全与隐私确实并存,高安全就需要高精确位置,确实存在暴露隐私风险;高度隐私需要模糊位置,但这不够安全。
解决这个问题还需要一些管理手段,实际上,这些隐私信息是运营商来维护的,国家管理部门也会出台相应的法规,要求运营商加强内部管理,防范并降低信息泄露行为带来的风险。所以,这些信息只有国家管理部门才可以查询,普通人是无法获取的,更不能利用这些隐私信息进行犯罪活动,我们大可不必为此担心。
好了,这期的小星科普就到这了,我们下期再见。
原文标题:【ipv6+燎原系列—第5期】ip属地显示的一小步,网络空间净化的一大步
文章出处:【微信公众号:华为产品资料】欢迎添加关注!文章转载请注明出处。


什么是不可变对象 不可变对象存储可以抵御哪些威胁
2022年第二十四届高交会半导体芯片与显示技术路线
Google申请可穿戴新专利,提醒你该吃药了
光器件光学仿真专题系列5—环形器中的偏振元件
高智能土壤肥料养分检测仪的技术参数
IP属地显示的原理是什么
苹果新款Apple Watch将支持儿童模式和睡眠监测功能
如何将直流15伏降至9伏?
智能电机驱动器让你的机器人控制变得更简单
iqoo neo5配置参数解析 iqoo neo5价格2499元起 强悍双芯值得买吗
飞凌嵌入式FL2440开发板简介
BAT皆已就位,国内自动驾驶热度进一步升级
稳压二极管电压变化的现象
在线式二氧化碳检测仪有哪些特点?
GPU/FPGA/ASIC/类脑芯片大比拼 四种价格最终会走向何处
基于GSM模块的火警检测短信报警系统
光显技术日臻成熟 应用场景全面繁荣
中国芯片制造能力到什么水平了
2019年动力电池竞争分水岭 三元电池成技术主流
微软正式发布了无光驱版XboxOne S,现已上架美国亚马逊