最近小星發(fā)現(xiàn)，國(guó)內(nèi)很多社交平臺(tái)陸續(xù)上線了顯示IP屬地的功能。在用戶發(fā)帖或發(fā)表評(píng)論的時(shí)候，對(duì)應(yīng)位置都會(huì)有一個(gè)IP屬地的后綴，具體顯示到省份或是國(guó)家。

為什么要公布IP屬地呢？其實(shí)主要目的還是為了凈化網(wǎng)絡(luò)空間。網(wǎng)絡(luò)社交平臺(tái)逐漸發(fā)達(dá)之后，網(wǎng)絡(luò)暴力、虛假?gòu)V告、網(wǎng)絡(luò)謠言等問(wèn)題也隨之而出現(xiàn)。利用顯示IP屬地這樣的技術(shù)手段，或許會(huì)讓躲在虛擬網(wǎng)絡(luò)空間的“鍵盤俠”有所收斂，網(wǎng)絡(luò)環(huán)境也能夠變得更和諧、純凈。

當(dāng)然，在眾多平臺(tái)開(kāi)放IP屬地展示后，也有一些網(wǎng)友發(fā)現(xiàn)自己的定位不太對(duì)勁。對(duì)此，平臺(tái)方表示這“鍋”不背，原因是“IP屬地根據(jù)運(yùn)營(yíng)商IP信息解析 ”。IP屬地的源頭是用戶的網(wǎng)絡(luò)地址，用戶在某地使用網(wǎng)絡(luò)進(jìn)行評(píng)論或是發(fā)布作品時(shí)，IP屬地就會(huì)顯示那個(gè)地址。

那么IP屬地到底是什么呢？IP屬地就是IP地址的歸屬地，它標(biāo)識(shí)了我們的網(wǎng)絡(luò)位置。而網(wǎng)絡(luò)位置又是什么？與地理位置又是什么關(guān)系？今天小星為大家來(lái)詳細(xì)解讀一下。

Q1IP屬地顯示的原理是什么呢？

IP屬地是IP地址的所屬地，IP地址就像人的身份證號(hào)，每個(gè)身份證號(hào)標(biāo)識(shí)一個(gè)人，每個(gè)IP地址也就標(biāo)識(shí)一臺(tái)設(shè)備。

我們知道，每個(gè)人的身份證號(hào)能保證是唯一的，那么IP地址也可以嗎？答案是肯定的。就像公安局負(fù)責(zé)分發(fā)身份證，保證身份證號(hào)碼的唯一性一樣，IANA（Internet Assigned Numbers Authority，互聯(lián)網(wǎng)編號(hào)分配機(jī)構(gòu)）則是虛擬網(wǎng)絡(luò)中的“戶籍管理局”，它負(fù)責(zé)全球IP地址的分配，保證IP地址的唯一性。IANA將所有的IP地址按地域分配給五個(gè)NIC（Network Information Center），再由他們將IP地址分配給各個(gè)國(guó)家。中國(guó)負(fù)責(zé)IP地址分配的組織是CNNIC（China Internet Network Information Center）。CNNIC將IP地址分配給運(yùn)營(yíng)商，再由運(yùn)營(yíng)商有償分配給申請(qǐng)網(wǎng)絡(luò)的用戶，一般是運(yùn)營(yíng)商或企業(yè)。

身份證前三位標(biāo)識(shí)了省份，四到六位標(biāo)識(shí)了市或區(qū)，通過(guò)這串?dāng)?shù)字能夠查到我們的出生地。IP地址分配與其類似，運(yùn)營(yíng)商在分配地址時(shí)為了方便管理，早已將所有IP地址按省份固定了網(wǎng)絡(luò)前綴。每個(gè)省的網(wǎng)絡(luò)前綴不同，省內(nèi)再根據(jù)地址段進(jìn)行劃分，以確保IP地址的唯一性、方便IP屬地的展示。

當(dāng)用戶上網(wǎng)時(shí)，設(shè)備經(jīng)過(guò)網(wǎng)關(guān)，向社交平臺(tái)的服務(wù)中心請(qǐng)求服務(wù)。網(wǎng)關(guān)在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)，會(huì)像郵局給信封蓋戳一樣，在轉(zhuǎn)發(fā)的數(shù)據(jù)包上蓋上內(nèi)容為IP地址的“郵戳”。社交平臺(tái)的數(shù)據(jù)中心獲取到這個(gè)“郵戳”，會(huì)根據(jù)它的前綴識(shí)別出數(shù)據(jù)包的來(lái)源地，因而可以在平臺(tái)顯示這臺(tái)設(shè)備所在的省份或地區(qū)。

Q2為什么IP屬地顯示不固定呢？

小星還發(fā)現(xiàn)一個(gè)現(xiàn)象，我們的IP屬地顯示的位置可能會(huì)變化，特別是在兩省交界的位置，IP屬地有時(shí)顯示為江蘇，有時(shí)顯示為安徽，這是為什么呢？

寄信時(shí)，可能會(huì)存在寄信人在江蘇，但是去的是更近的安徽的郵局，那這封信就會(huì)被蓋上安徽的郵戳?；ヂ?lián)網(wǎng)的數(shù)據(jù)傳送也一樣，雖然這臺(tái)設(shè)備在江蘇轄區(qū)，但是可能地理位置上離安徽更近，會(huì)經(jīng)過(guò)安徽的網(wǎng)關(guān)向社交平臺(tái)數(shù)據(jù)中心請(qǐng)求服務(wù)，社交平臺(tái)看見(jiàn)安徽的“郵戳”，自然會(huì)以為它在安徽。

小星還發(fā)現(xiàn)，在自己家上網(wǎng)的時(shí)候，屬地就顯示在江蘇，但是在公司“摸魚”的時(shí)候，屬地就顯示在上海，這又是怎么實(shí)現(xiàn)的呢？

這種現(xiàn)象跟網(wǎng)絡(luò)結(jié)構(gòu)相關(guān)。小星在公司使用公司無(wú)線網(wǎng)連接互聯(lián)網(wǎng)時(shí)，會(huì)多經(jīng)過(guò)NAT網(wǎng)關(guān)。這就像我們?cè)谧L(zhǎng)途車時(shí)中途換票一樣，在到達(dá)目的地時(shí)，車票上可能已經(jīng)看不出真實(shí)的出發(fā)地了。在這種情況下，IP屬地的顯示可能并是不最初的歸屬地。不過(guò)這種屬于少數(shù)情況，在我們?nèi)粘Ｉ钪胁⒉欢嘁?jiàn)。

Q3通過(guò)IP地址可以獲取到個(gè)人詳細(xì)地址嗎？事實(shí)上，在IPv4時(shí)代想通過(guò)IP地址獲取到個(gè)人的詳細(xì)地址是不太容易的。小星再給大家解釋下詳細(xì)原因：一方面，IPv4地址本身數(shù)量有限，低于全球人口總數(shù)。理論上IPv4地址數(shù)量大約是43億個(gè)，但是IPv4地址里有一部分會(huì)預(yù)留給網(wǎng)絡(luò)控制協(xié)議，不能分配給用戶，所以實(shí)際可用的IPv4地址只有36.47億左右。另一方面，當(dāng)前需要接入互聯(lián)網(wǎng)的設(shè)備越來(lái)越多，并且這些地址在2019年也已經(jīng)全部分配完畢。這意味著沒(méi)有更多的IPv4地址可以分配給運(yùn)營(yíng)商或企業(yè)。作為嚴(yán)重稀缺資源，用戶申請(qǐng)固定公有IPv4地址困難加大，費(fèi)用也會(huì)十分昂貴。目前的交易市場(chǎng)上，單個(gè)IPv4地址的價(jià)格已經(jīng)達(dá)到數(shù)十美元。我國(guó)平均每個(gè)固網(wǎng)網(wǎng)民人均IPv4地址也只有0.45個(gè)，大多是用戶上網(wǎng)其實(shí)是沒(méi)有屬于自己的專屬地址的。

基于以上原因，運(yùn)營(yíng)商建網(wǎng)時(shí)就要采用一些其他技術(shù)，比如NAT技術(shù)等，將可能被重復(fù)使用的私網(wǎng)IPv4地址轉(zhuǎn)換成公網(wǎng)IPv4地址，這就相當(dāng)于一大片用戶共用一個(gè)公網(wǎng)IPv4地址。這樣一來(lái)，雖然運(yùn)營(yíng)商在分配IP地址時(shí)，是將IP地址和設(shè)備所在地登記在冊(cè)的，可以通過(guò)IP地址是可以知道設(shè)備的詳細(xì)地址的。但是，IP屬地是設(shè)備的地址，而每臺(tái)設(shè)備服務(wù)的地區(qū)很廣，服務(wù)的終端用戶數(shù)量很多，再往下去查找個(gè)人詳細(xì)地址就難度非常大了。

在某些情況下，比如警方需要定位發(fā)布網(wǎng)絡(luò)謠言的源頭時(shí)，若此時(shí)犯罪分子使用的是IPv4地址，則很難通過(guò)IP地址來(lái)定位犯罪分子的具體地理地址，溯源也只能查到犯罪分子所在省市，警方還需借助其他手段才可以。而IPv6則很好地解決了這個(gè)問(wèn)題。

IPv6地址從IPv4的32位擴(kuò)展到了128位，可容納的設(shè)備數(shù)大大增加，足以給一個(gè)家庭中每臺(tái)手機(jī)、電腦智能家居等終端設(shè)備都分配一個(gè)獨(dú)立的IPv6地址。

這樣在溯源的時(shí)候，可以精確到使用該IPv6地址的主機(jī)所在位置，方便警方快遞定位犯罪分子，也使我們的網(wǎng)絡(luò)更加透明安全。

我們知道，手機(jī)號(hào)碼實(shí)名制以后，行為可追查，從而產(chǎn)生了威懾力量，對(duì)于落實(shí)責(zé)任有著巨大的促進(jìn)。假如將來(lái)IPv6地址也和手機(jī)號(hào)碼一樣實(shí)名制了，那么網(wǎng)絡(luò)空間就不再是“虛擬空間”，網(wǎng)絡(luò)用戶不再是“虛擬人”，任何人都不能再躲著暗處攻擊別人，這對(duì)于遏制網(wǎng)絡(luò)暴力等不法行為將會(huì)更有幫助。

有的用戶會(huì)擔(dān)心，犯罪分子的精確地址很容易通過(guò)溯源獲取，那我們普通人的地址隱私會(huì)不會(huì)也被暴露呢？其實(shí)，我們需要辯證地看待這個(gè)問(wèn)題。安全與隱私確實(shí)并存，高安全就需要高精確位置，確實(shí)存在暴露隱私風(fēng)險(xiǎn)；高度隱私需要模糊位置，但這不夠安全。

解決這個(gè)問(wèn)題還需要一些管理手段，實(shí)際上，這些隱私信息是運(yùn)營(yíng)商來(lái)維護(hù)的，國(guó)家管理部門也會(huì)出臺(tái)相應(yīng)的法規(guī)，要求運(yùn)營(yíng)商加強(qiáng)內(nèi)部管理，防范并降低信息泄露行為帶來(lái)的風(fēng)險(xiǎn)。所以，這些信息只有國(guó)家管理部門才可以查詢，普通人是無(wú)法獲取的，更不能利用這些隱私信息進(jìn)行犯罪活動(dòng)，我們大可不必為此擔(dān)心。

好了，這期的小星科普就到這了，我們下期再見(jiàn)。

原文標(biāo)題：【IPv6+燎原系列—第5期】IP屬地顯示的一小步，網(wǎng)絡(luò)空間凈化的一大步

文章出處：【微信公眾號(hào)：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。