最近小星發(fā)現(xiàn)，國內(nèi)很多社交平臺陸續(xù)上線了顯示IP屬地的功能。在用戶發(fā)帖或發(fā)表評論的時候，對應(yīng)位置都會有一個IP屬地的后綴，具體顯示到省份或是國家。

為什么要公布IP屬地呢？其實主要目的還是為了凈化網(wǎng)絡(luò)空間。網(wǎng)絡(luò)社交平臺逐漸發(fā)達(dá)之后，網(wǎng)絡(luò)暴力、虛假廣告、網(wǎng)絡(luò)謠言等問題也隨之而出現(xiàn)。利用顯示IP屬地這樣的技術(shù)手段，或許會讓躲在虛擬網(wǎng)絡(luò)空間的“鍵盤俠”有所收斂，網(wǎng)絡(luò)環(huán)境也能夠變得更和諧、純凈。

當(dāng)然，在眾多平臺開放IP屬地展示后，也有一些網(wǎng)友發(fā)現(xiàn)自己的定位不太對勁。對此，平臺方表示這“鍋”不背，原因是“IP屬地根據(jù)運營商IP信息解析 ”。IP屬地的源頭是用戶的網(wǎng)絡(luò)地址，用戶在某地使用網(wǎng)絡(luò)進(jìn)行評論或是發(fā)布作品時，IP屬地就會顯示那個地址。

那么IP屬地到底是什么呢？IP屬地就是IP地址的歸屬地，它標(biāo)識了我們的網(wǎng)絡(luò)位置。而網(wǎng)絡(luò)位置又是什么？與地理位置又是什么關(guān)系？今天小星為大家來詳細(xì)解讀一下。

Q1IP屬地顯示的原理是什么呢？

IP屬地是IP地址的所屬地，IP地址就像人的身份證號，每個身份證號標(biāo)識一個人，每個IP地址也就標(biāo)識一臺設(shè)備。

我們知道，每個人的身份證號能保證是唯一的，那么IP地址也可以嗎？答案是肯定的。就像公安局負(fù)責(zé)分發(fā)身份證，保證身份證號碼的唯一性一樣，IANA（Internet Assigned Numbers Authority，互聯(lián)網(wǎng)編號分配機構(gòu)）則是虛擬網(wǎng)絡(luò)中的“戶籍管理局”，它負(fù)責(zé)全球IP地址的分配，保證IP地址的唯一性。IANA將所有的IP地址按地域分配給五個NIC（Network Information Center），再由他們將IP地址分配給各個國家。中國負(fù)責(zé)IP地址分配的組織是CNNIC（China Internet Network Information Center）。CNNIC將IP地址分配給運營商，再由運營商有償分配給申請網(wǎng)絡(luò)的用戶，一般是運營商或企業(yè)。

身份證前三位標(biāo)識了省份，四到六位標(biāo)識了市或區(qū)，通過這串?dāng)?shù)字能夠查到我們的出生地。IP地址分配與其類似，運營商在分配地址時為了方便管理，早已將所有IP地址按省份固定了網(wǎng)絡(luò)前綴。每個省的網(wǎng)絡(luò)前綴不同，省內(nèi)再根據(jù)地址段進(jìn)行劃分，以確保IP地址的唯一性、方便IP屬地的展示。

當(dāng)用戶上網(wǎng)時，設(shè)備經(jīng)過網(wǎng)關(guān)，向社交平臺的服務(wù)中心請求服務(wù)。網(wǎng)關(guān)在轉(zhuǎn)發(fā)數(shù)據(jù)時，會像郵局給信封蓋戳一樣，在轉(zhuǎn)發(fā)的數(shù)據(jù)包上蓋上內(nèi)容為IP地址的“郵戳”。社交平臺的數(shù)據(jù)中心獲取到這個“郵戳”，會根據(jù)它的前綴識別出數(shù)據(jù)包的來源地，因而可以在平臺顯示這臺設(shè)備所在的省份或地區(qū)。

Q2為什么IP屬地顯示不固定呢？

小星還發(fā)現(xiàn)一個現(xiàn)象，我們的IP屬地顯示的位置可能會變化，特別是在兩省交界的位置，IP屬地有時顯示為江蘇，有時顯示為安徽，這是為什么呢？

寄信時，可能會存在寄信人在江蘇，但是去的是更近的安徽的郵局，那這封信就會被蓋上安徽的郵戳?；ヂ?lián)網(wǎng)的數(shù)據(jù)傳送也一樣，雖然這臺設(shè)備在江蘇轄區(qū)，但是可能地理位置上離安徽更近，會經(jīng)過安徽的網(wǎng)關(guān)向社交平臺數(shù)據(jù)中心請求服務(wù)，社交平臺看見安徽的“郵戳”，自然會以為它在安徽。

小星還發(fā)現(xiàn)，在自己家上網(wǎng)的時候，屬地就顯示在江蘇，但是在公司“摸魚”的時候，屬地就顯示在上海，這又是怎么實現(xiàn)的呢？

這種現(xiàn)象跟網(wǎng)絡(luò)結(jié)構(gòu)相關(guān)。小星在公司使用公司無線網(wǎng)連接互聯(lián)網(wǎng)時，會多經(jīng)過NAT網(wǎng)關(guān)。這就像我們在坐長途車時中途換票一樣，在到達(dá)目的地時，車票上可能已經(jīng)看不出真實的出發(fā)地了。在這種情況下，IP屬地的顯示可能并是不最初的歸屬地。不過這種屬于少數(shù)情況，在我們?nèi)粘Ｉ钪胁⒉欢嘁姟?/p>

Q3通過IP地址可以獲取到個人詳細(xì)地址嗎？事實上，在IPv4時代想通過IP地址獲取到個人的詳細(xì)地址是不太容易的。小星再給大家解釋下詳細(xì)原因：一方面，IPv4地址本身數(shù)量有限，低于全球人口總數(shù)。理論上IPv4地址數(shù)量大約是43億個，但是IPv4地址里有一部分會預(yù)留給網(wǎng)絡(luò)控制協(xié)議，不能分配給用戶，所以實際可用的IPv4地址只有36.47億左右。另一方面，當(dāng)前需要接入互聯(lián)網(wǎng)的設(shè)備越來越多，并且這些地址在2019年也已經(jīng)全部分配完畢。這意味著沒有更多的IPv4地址可以分配給運營商或企業(yè)。作為嚴(yán)重稀缺資源，用戶申請固定公有IPv4地址困難加大，費用也會十分昂貴。目前的交易市場上，單個IPv4地址的價格已經(jīng)達(dá)到數(shù)十美元。我國平均每個固網(wǎng)網(wǎng)民人均IPv4地址也只有0.45個，大多是用戶上網(wǎng)其實是沒有屬于自己的專屬地址的。

基于以上原因，運營商建網(wǎng)時就要采用一些其他技術(shù)，比如NAT技術(shù)等，將可能被重復(fù)使用的私網(wǎng)IPv4地址轉(zhuǎn)換成公網(wǎng)IPv4地址，這就相當(dāng)于一大片用戶共用一個公網(wǎng)IPv4地址。這樣一來，雖然運營商在分配IP地址時，是將IP地址和設(shè)備所在地登記在冊的，可以通過IP地址是可以知道設(shè)備的詳細(xì)地址的。但是，IP屬地是設(shè)備的地址，而每臺設(shè)備服務(wù)的地區(qū)很廣，服務(wù)的終端用戶數(shù)量很多，再往下去查找個人詳細(xì)地址就難度非常大了。

在某些情況下，比如警方需要定位發(fā)布網(wǎng)絡(luò)謠言的源頭時，若此時犯罪分子使用的是IPv4地址，則很難通過IP地址來定位犯罪分子的具體地理地址，溯源也只能查到犯罪分子所在省市，警方還需借助其他手段才可以。而IPv6則很好地解決了這個問題。

IPv6地址從IPv4的32位擴展到了128位，可容納的設(shè)備數(shù)大大增加，足以給一個家庭中每臺手機、電腦智能家居等終端設(shè)備都分配一個獨立的IPv6地址。

這樣在溯源的時候，可以精確到使用該IPv6地址的主機所在位置，方便警方快遞定位犯罪分子，也使我們的網(wǎng)絡(luò)更加透明安全。

我們知道，手機號碼實名制以后，行為可追查，從而產(chǎn)生了威懾力量，對于落實責(zé)任有著巨大的促進(jìn)。假如將來IPv6地址也和手機號碼一樣實名制了，那么網(wǎng)絡(luò)空間就不再是“虛擬空間”，網(wǎng)絡(luò)用戶不再是“虛擬人”，任何人都不能再躲著暗處攻擊別人，這對于遏制網(wǎng)絡(luò)暴力等不法行為將會更有幫助。

有的用戶會擔(dān)心，犯罪分子的精確地址很容易通過溯源獲取，那我們普通人的地址隱私會不會也被暴露呢？其實，我們需要辯證地看待這個問題。安全與隱私確實并存，高安全就需要高精確位置，確實存在暴露隱私風(fēng)險；高度隱私需要模糊位置，但這不夠安全。

解決這個問題還需要一些管理手段，實際上，這些隱私信息是運營商來維護(hù)的，國家管理部門也會出臺相應(yīng)的法規(guī)，要求運營商加強內(nèi)部管理，防范并降低信息泄露行為帶來的風(fēng)險。所以，這些信息只有國家管理部門才可以查詢，普通人是無法獲取的，更不能利用這些隱私信息進(jìn)行犯罪活動，我們大可不必為此擔(dān)心。

好了，這期的小星科普就到這了，我們下期再見。

原文標(biāo)題：【IPv6+燎原系列—第5期】IP屬地顯示的一小步，網(wǎng)絡(luò)空間凈化的一大步

文章出處：【微信公眾號：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。