Что такое IP-адрес?

Протокол IP (Internet Protocol) — это набор правил, по которым данные передаются между сетями. Всё, что вы отправляете, он режет на пакеты, и каждый пакет несёт в заголовке два адреса: откуда он пришёл и куда направляется (RFC 791). Маршрутизаторы по пути смотрят только на адрес назначения и передают пакет на один шаг ближе к цели; ответ возвращается тем же способом на адрес отправителя. В этом и состоит вся работа IP-адреса: быть тем самым куда во фразе «отправь это куда».

Из этой задачи следуют два свойства. Во-первых, адрес должен быть уникальным в той сети, где он используется: два устройства с одним адресом в одной сети не смогут оба получать свои пакеты. Во-вторых, адреса выдаются блоками, повторяющими структуру сети, чтобы таблицы маршрутизаторов оставались короткими: маршрутизатор во Франкфурте не хранит маршрут до каждого устройства в Токио — он хранит один маршрут до блока, в который они входят.

Адрес не является постоянной собственностью устройства. Большинство адресов выдаются на время DHCP-сервером (дома — вашим роутером, самому роутеру — провайдером) и могут меняться; ноутбук получает один адрес в домашнем Wi-Fi и другой — в кафе. Адрес обозначает точку подключения, а не само оборудование.

Адрес IPv4 записывается как четыре десятичных числа через точку, каждое от 0 до 255, потому что адрес состоит из 32 бит, разбитых на четыре группы по 8 бит: 203.0.113.42, 192.168.1.20, 8.8.8.8. Адрес IPv6 — это 128 бит, записанных как восемь групп по четыре шестнадцатеричные цифры через двоеточие; ведущие нули опускаются, а одна последовательность нулевых групп сокращается до ::: 2001:db8:85a3::8a2e:370:7334 или просто 2001:db8::1. В примерах этого руководства используются диапазоны, зарезервированные для документации (203.0.113.0/24, 2001:db8::/32): в настоящем интернете они никогда не встречаются.

На вершине находится IANA (Internet Assigned Numbers Authority), которая выдаёт крупные блоки пяти региональным интернет-регистратурам: ARIN для Северной Америки, RIPE NCC для Европы и Ближнего Востока, APNIC для Азиатско-Тихоокеанского региона, LACNIC для Латинской Америки и AFRINIC для Африки. Регистратуры выделяют блоки поменьше интернет-провайдерам, хостинговым компаниям и крупным организациям — поэтому проверка любого адреса может назвать сеть, которой он принадлежит. Провайдер назначает вашему подключению один адрес из своего блока, а роутер уже сам придумывает частные адреса для устройств за ним. Публичным адресом никто не «владеет» безраздельно: он зарегистрирован за сетью, и эта регистрация — открытая информация.

У IPv4, описанного в 1981 году, адреса 32-битные: 2³², то есть около 4,3 миллиарда возможных значений. Для исследовательской сети это казалось огромным запасом, но для планеты телефонов, ноутбуков, автомобилей и лампочек оказалось слишком мало. Центральный пул свободных блоков IPv4 иссяк в феврале 2011 года, а за следующее десятилетие опустели и региональные. Адреса не перестали работать — они стали дефицитом, их перепродают, а ещё ими делятся через NAT (см. ниже).

IPv6 (RFC 8200) задумывался как долгосрочное решение: 128-битные адреса, примерно 3,4 × 10³⁸ штук — достаточно, чтобы у каждого устройства был собственный публичный адрес, а каждая домашняя сеть получала блок из 2⁶⁴ адресов и больше. Напрямую два протокола друг с другом не общаются, поэтому интернет работает на обоих одновременно («двойной стек»); когда сайт доступен по IPv6, браузер выбирает его. В марте 2026 года доля посетителей Google, приходящих по IPv6, по собственным измерениям компании впервые превысила 50 %. Возможно, ваше подключение уже использует оба протокола: тест IPv6 покажет, какие именно, а в статье IPv4 и IPv6 разобраны различия.

Ранний IPv4 делился на классы по первым битам адреса: сети класса A (первое число 0–127) содержали по 16 миллионов адресов, класса B (128–191) — по 65 536, класса C (192–223) — по 256; класс D отводился под многоадресную рассылку, класс E — в резерв. Схема сильно расточала адресное пространство, поэтому в 1993 году её заменила бесклассовая междоменная маршрутизация (CIDR): сеть может быть любого размера, равного степени двойки, и записывается с длиной префикса вроде /24. Классы живут только в словаре: про /24 до сих пор говорят «класс C». Калькулятор подсетей показывает класс, префикс и диапазон рабочих адресов для любого адреса, а в статье классы IP-адресов изложена вся история.

Публичный адрес уникален во всём интернете и доступен откуда угодно; именно его эта страница показывает наверху и именно его видит каждый сайт, который вы открываете. Частный адрес имеет смысл только внутри одной локальной сети. RFC 1918 отводит под частное использование три диапазона IPv4: 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255 и 192.168.0.0–192.168.255.255. Каждый домашний роутер использует один из них — поэтому ваш ноутбук может быть 192.168.1.20 одновременно в миллионах домов без всяких конфликтов: эти адреса не выходят за пределы квартиры.

Мост между двумя мирами — роутер с трансляцией сетевых адресов (NAT). Когда ваш ноутбук с адресом 192.168.1.20 открывает сайт, роутер переписывает пакет так, будто тот отправлен с единственного публичного адреса дома и выбранного роутером номера порта, запоминает это соответствие и на обратном пути переписывает ответ. Снаружи дом с тридцатью устройствами выглядит как один адрес. Многие мобильные и некоторые проводные провайдеры добавляют второй слой — NAT операторского класса (CGNAT), который делит один публичный адрес между многими абонентами, используя диапазон 100.64.0.0/10; если «WAN-адрес» вашего роутера начинается с 100.64–100.127, у вас именно он. Диапазоны и особые случаи (127.0.0.1, 169.254.x.x) подробно разобраны в статье публичные и частные IP-адреса.

Динамический адрес назначается автоматически и на ограниченный срок по DHCP (Dynamic Host Configuration Protocol, RFC 2131). Пока устройство остаётся подключённым, аренда незаметно продлевается, так что на практике адрес нередко держится неделями; обычно он меняется после долгого отключения, перезагрузки роутера или работ у провайдера. Почти у каждого домашнего подключения и у каждого телефона публичный адрес динамический, и у каждого устройства в вашем Wi-Fi динамический частный адрес.

Статический адрес задан настройкой и не меняется. Он нужен серверам, чтобы DNS мог надёжно на них указывать; домашнему пользователю он может понадобиться для удалённого доступа к камере или игровому серверу, либо потому, что какой-то сервис пускает только адреса из белого списка. Провайдеры обычно продают статические публичные адреса как дополнительную услугу; внутри дома того же эффекта можно добиться бесплатно через резервирование DHCP в роутере — тогда одному и тому же устройству всегда достаётся один и тот же частный адрес. Если вы не уверены, какой адрес у вас, запишите адрес с главной страницы, перезагрузите роутер и сравните; компромиссы разобраны в статье статический и динамический IP.

Сам по себе адрес сообщает сайту с разумной уверенностью четыре вещи: сеть, которой он принадлежит (ваш провайдер или компания), страну, примерный район, откуда провайдер обслуживает подключение (город или регион — по коммерческим базам геолокации), и тип подключения (домашний интернет, мобильная сеть, корпоративная сеть, дата-центр, VPN). Этого достаточно, чтобы магазин показал цены в вашей валюте, стриминговый сервис применил региональный каталог, а антифрод-система заметила, что карта зарегистрирована в одной стране, а адрес находится в другой.

Адрес не раскрывает ваше имя, домашний адрес, номер телефона и то, что вы делаете на других сайтах. Геолокация — это статистическая оценка того, где стоит оборудование провайдера: для проводных подключений она обычно точна до города, для мобильных сетей часто лишь до региона, и может ошибаться на сотни километров. Чтобы связать адрес с человеком, нужны абонентские записи провайдера, а их выдают только по закону. Что посторонний может и чего не может сделать с этим числом, разобрано в статье что можно сделать, зная ваш IP; определение местоположения по IP показывает, как несколько баз расходятся насчёт одного и того же адреса, а карточка выше показывает, что этот сайт видит о вас прямо сейчас.