Его просит техподдержка, клиент хочет внести его в белый список, он нужен для VPN или правила файрвола. Эта страница показывает публичный адрес вашего подключения, считанный прямо из самого подключения, и объясняет, что это за адрес.
Что делает
Ваш публичный IPv4- или IPv6-адрес, копирование в один клик.
Показывает, использует ли провайдер CGNAT (NAT операторского уровня), из-за которого не работают проброс портов и удалённый доступ.
Двоичная, десятичная и обратная DNS-форма адреса.
Показывает, что браузер сообщает каждому сайту: user agent, языки, часовой пояс и экран.
Без сторонней геолокации, ничего не сохраняется.
Как это работает
1Откройте страницу: адрес уже показан.
2Нажмите «Копировать» и вставьте его в заявку, список разрешённых адресов или правило файрвола.
Публичный адрес и адрес вашего ноутбука
У ноутбука обычно частный адрес вроде 192.168.1.23 или 10.0.0.15, выданный роутером. Эти диапазоны повторяются в миллионах домов и офисов, поэтому ни один сайт их не видит. Сайт, файрвол клиента или список разрешённых IP видят публичный адрес, который роутер или провайдер ставит на трафик, и именно он показан здесь. Когда клиент просит ваш IP для белого списка, отправляйте этот.
CGNAT и почему не работает проброс портов
Если ваш публичный IPv4-адрес начинается с 100.64 до 100.127 (блок 100.64.0.0/10 из RFC 6598), провайдер делит один реальный адрес между многими абонентами. Открывать порт на своём роутере бесполезно, потому что перед ним стоит оборудование провайдера. Обычные решения: попросить у провайдера публичный IPv4, использовать IPv6, если его поддерживают обе стороны, или туннельный сервис.
IPv4 и IPv6 рядом
Сейчас у многих подключений есть оба. Сайт выбирает один из них, поэтому список разрешённых адресов только с вашим IPv4 может блокировать вас, когда браузер подключается по IPv6. Если удалённая система отказывает, хотя ваш IPv4 разрешён, добавьте и показанный здесь IPv6 или попросите разрешить префикс /64, так как последняя часть IPv6-адреса может меняться.
Как вписать свой адрес в белый список или правило файрвола
Большинство файрволов и облачных консолей ждут диапазоны в нотации CIDR, поэтому один IPv4-адрес записывают с /32, например 203.0.113.7/32 (адрес, зарезервированный для документации), а один IPv6-адрес с /128. Последние 64 бита IPv6-адреса часто меняются, потому что устройства используют временные адреса для приватности (RFC 8981), и правило для одного IPv6-адреса может перестать работать уже через день. Разрешите вместо этого префикс /64: первые четыре группы полной формы, например 2001:db8:1234:5678::/64. /64 охватывает все устройства этой сети, поэтому открывайте его только для систем, которые дополнительно требуют пароль или ключ. Что охватывает более широкий диапазон, например /24, покажет Калькулятор подсетей IP.
Вопросы
Почему изменился мой IP-адрес?
Большинство домашних и мобильных подключений получают динамический адрес, который провайдер может сменить при переподключении, перезагрузке роутера или по расписанию. Если для списка разрешённых нужен постоянный адрес, попросите у провайдера статический IP или используйте VPN с выделенным адресом.
Меняет ли VPN то, что показывает эта страница?
Да. С включённым VPN страница показывает адрес VPN-сервера, его же видят и все остальные сайты. Выключите VPN и обновите страницу, чтобы увидеть адрес провайдера.
Почему он отличается от IP в настройках сети?
У компьютера в локальной сети обычно частный адрес (например, 192.168.x.x). Роутер преобразует его в один публичный адрес, который и видят сайты и списки разрешённых.
Сохраняется ли мой адрес?
Нет. Он считывается из подключения, чтобы построить страницу, и никогда не записывается в базу данных, журнал или статистику.
Почему не показан мой город?
Чтобы определить местоположение, адрес нужно отправить в стороннюю базу, а такие оценки часто ошибаются на сотни километров. Эта страница держит ваш адрес только на этом сервере.
Зачем нужны двоичная, десятичная форма и имя обратного DNS?
Это тот же адрес, записанный иначе. 203.0.113.7 в виде одного десятичного числа равен 3405803783, так его хранят некоторые базы данных и журналы, а 7.113.0.203.in-addr.arpa это имя, которое запрашивает обратный DNS-поиск (PTR), с четырьмя частями в обратном порядке. Эта страница только строит это имя и не выполняет запрос; запустите nslookup 203.0.113.7 или dig -x 203.0.113.7, чтобы узнать, есть ли PTR-запись.
Как узнать свой локальный IP-адрес в Windows, Mac, Linux или на телефоне?
Эта страница показывает ваш публичный адрес; локальный выдаёт роутер, и знает его только само устройство. Windows: выполните ipconfig в командной строке и найдите строку с IPv4-адресом. Mac: выполните ipconfig getifaddr en0 в Терминале (en0 обычно Wi-Fi) или посмотрите в разделе «Подробнее» в настройках Wi-Fi. Linux: выполните hostname -I или ip -4 addr. Android и iPhone: откройте сведения о сети Wi-Fi, к которой вы подключены. Локальный адрес обычно начинается с 192.168., 10. или с 172.16 по 172.31 (частные диапазоны из RFC 1918) и может измениться, когда роутер заново раздаёт адреса.
Является ли IP-адрес персональными данными по GDPR?
Часто да. Пункт 30 преамбулы GDPR (Регламент (ЕС) 2016/679) называет IP-адреса среди онлайн-идентификаторов, которые можно связать с человеком, а Суд ЕС в деле Breyer (C-582/14, 19 октября 2016 года) указал, что даже динамический адрес может быть персональными данными для владельца сайта, у которого есть законные средства установить посетителя через интернет-провайдера. В ЕС безопаснее всего считать персональными данными адреса в журналах сервера, списках доступа и заявках в поддержку. Эта страница читает ваш адрес только для того, чтобы показать его вам, и не сохраняет его.