ما هو عنوان IP؟

عنوان IP (اختصار Internet Protocol address، أي عنوان بروتوكول الإنترنت) هو المُعرّف الرقمي الفريد الذي يميّز جهازًا على الشبكة. فكل هاتف وحاسوب وخادم ومصباح ذكي يتحدّث مع الإنترنت يحمل عنوانًا. ووظيفته بسيطة لكنها جوهرية: يُخبر البيانات إلى أين تذهب ومن أين أتت، حتى يجد الطلبُ الخارج من متصفّحك الخادمَ الصحيح، ويعود الردّ إليك أنت.

تشبيه البريد

أوضح طريقة لفهم عنوان IP هي التفكير في نظام البريد. فلإرسال رسالة تحتاج عنوان وجهة وعنوان مُرسِل، والإنترنت يعمل بالطريقة نفسها. كل قطعة بيانات — تُسمّى حزمة (packet) — تحمل عنوان وجهة وعنوان مصدر. وتقرأ الموجِّهات على الطريق عنوانَ الوجهة، وتقرّر القفزة التالية، وتمرّر الحزمة، تمامًا كسلسلة من مكاتب الفرز تنقل رسالةً نحو مستلِمها.

ويفسّر هذا التشبيه أمورًا تُدهش الناس. فالعنوان البريدي يحدّد مكانًا لا شخصًا — وكل من يسكن في ذلك العنوان يتلقّى البريد. وعنوان IP كذلك: يحدّد نقطة اتصال على الشبكة، لا فردًا بعينه. وكما يتشارك مبنى مكاتب كبير عنوانَ شارع واحدًا لمئات الموظّفين، فإن عنوان IP واحدًا يخدم غالبًا منزلًا أو شركةً بأكملها.

كيف يبدو عنوان IP

توجد نسختان مستخدمتان اليوم، وشكلاهما مختلفان جدًّا.

نسخة IPv4 هي الأصلية ولا تزال الأكثر شيوعًا. وهي رقم بطول 32 بت، يُكتب على هيئة أربعة أعداد عشرية (كلٌّ منها من 0 إلى 255) تفصلها نقاط — مثل 203.0.113.42. وتُسمّى هذه الأجزاء الأربعة الثمانيّات (octets). ولأن كل ثُمانيّة تحمل 8 بت، يحمل العنوان كله 32 بت، ما يعطي نحو 4.3 مليار عنوان ممكن (٢³² = ٤٬٢٩٤٬٩٦٧٬٢٩٦). بدا ذلك بلا حدود في الثمانينيات، لكنه أبعد ما يكون عن الكفاية لكوكب فيه مليارات البشر، لكلٍّ منهم أجهزة عدّة.

نسخة IPv6 هي الصيغة الحديثة، أُنشئت لحلّ ذلك النقص. وهي رقم بطول 128 بت، يُكتب على هيئة ثماني مجموعات من أربعة أرقام ستّ​عشرية تفصلها نقطتان رأسيتان — مثل 2001:0db8:85a3:0000:0000:8a2e:0370:7334. وبطول 128 بت، توفّر IPv6 نحو 3.4 × 10³⁸ عنوان — مخزون هائل يصعب تصوّره، يكفي لمنح كل ذرّة رمل على الأرض عنوانًا خاصًّا بها مرّات عديدة. ونتناول الفروق بالتفصيل في IPv4 مقابل IPv6.

العناوين العامة والخاصة

ليست كل عناوين IP قابلةً للوصول من الإنترنت المفتوح، وهذا التمييز يربك كثيرين.

العناوين الخاصة محجوزة للاستخدام داخل الشبكة المحلية — منزلك، أو مكتب، أو خزانة في مركز بيانات. وهناك ثلاثة نطاقات من IPv4 مخصّصة لذلك (تُعرّفها الوثيقة RFC 1918):

• 10.0.0.0 – 10.255.255.255
• 172.16.0.0 – 172.31.255.255
• 192.168.0.0 – 192.168.255.255

فإذا أظهر حاسوبك عنوانًا مثل 192.168.1.20، فهذا عنوان خاص، لا معنى له إلا على شبكتك المحلية؛ فالإنترنت العام لا يراه ولا يوجّه إليه. ولذلك يُعاد استخدام العناوين الخاصة نفسها، دون ضرر، على ملايين الشبكات المنزلية المنفصلة في آنٍ واحد.

العناوين العامة فريدة عالميًّا وقابلة للتوجيه عبر الإنترنت. يحمل موجِّهك عنوانًا عامًا واحدًا يمنحه مزوّد الخدمة، وتتشارك كل الأجهزة خلفه تلك الهويّة العامة الواحدة عند الوصول إلى العالم الخارجي. وتتمّ الترجمة بين عناوينك الخاصة الكثيرة وذلك العنوان العام الواحد عبر تقنية تُسمّى NAT (ترجمة عناوين الشبكة)، الموصوفة أدناه.

كيف يخدم عنوان واحد منزلًا بأكمله: تقنية NAT

حين تتصفّح خمسة أجهزة في منزلك الويب في وقت واحد، لا يرى الإنترنت الأوسع إلا عنوان IP العام الواحد لموجِّهك. وترجمة عناوين الشبكة (NAT) هي الحيلة التي تجعل ذلك ممكنًا. فموجِّهك يحتفظ بجدول يربط كل محادثة داخلية برقم منفذ، ويعيد كتابة الحزم الصادرة لتستخدم العنوان العام، ويعكس العملية للردود — فيجد كل جهاز طريقَ عودته إلى المكان الصحيح.

كانت NAT في الأصل حلًّا التفافيًّا لندرة IPv4، ثم صارت شبه شاملة. وهي أيضًا سبب عجز معظم المستخدمين المنزليين، افتراضيًّا، عن تشغيل خادم عام: فالاتصالات الواردة لا تجد مدخلًا في جدول NAT فتُسقَط، ما لم توجِّه منفذًا صراحةً. ومع نقص IPv4، ذهب المزوّدون أبعد عبر CGNAT (ترجمة العناوين على مستوى المزوّد)، فتشارك عملاء كثيرون عنوان IPv4 عامًا واحدًا — وهذا سبب إشارة عنوان عام غالبًا إلى نقطة تجميع إقليمية لدى المزوّد لا إليك تحديدًا.

العناوين الثابتة والديناميكية

يُمنَح العنوان العام بطريقتين.

العنوان الديناميكي يُؤجَّر لك مؤقتًا وقد يتغيّر — عند إعادة اتصال الموجِّه، أو انتهاء مدّة الإيجار، أو إعادة المزوّد تنظيم مخزونه. وهذا هو الوضع الافتراضي للاتصالات المنزلية، ويُدار تلقائيًّا ببروتوكول يُسمّى DHCP (بروتوكول التهيئة الديناميكية للمضيف). ولا يُحدث العنوان المتغيّر أيّ فرق في التصفّح اليومي.

أما العنوان الثابت فيبقى كما هو مع الزمن. والخوادم وأنظمة البريد ونقاط VPN والشركات التي تحتاج حضورًا موثوقًا قابلًا للعنونة، تدفع عادةً لمزوّدها مقابله، لأن الخدمات التي تتّصل بها أجهزة أخرى تحتاج موقعًا ثابتًا.

من أين تأتي العناوين

عناوين IP ليست مُخترَعة عشوائيًّا، بل تُخصَّص عبر تسلسل هرميّ واضح:

1. تقف هيئة IANA (هيئة أرقام الإنترنت المخصّصة) على القمّة وتمنح كتلًا كبيرة جدًّا.
2. تتلقّى خمسُ سجلّات إنترنت إقليمية (RIRs) — RIPE NCC (أوروبا والشرق الأوسط)، وARIN (أمريكا الشمالية)، وAPNIC (آسيا والمحيط الهادئ)، وLACNIC (أمريكا اللاتينية)، وAFRINIC (إفريقيا) — تلك الكتل وتوزّع كتلًا أصغر داخل مناطقها.
3. يتلقّى مزوّدو الإنترنت والمؤسسات الكبيرة تخصيصاتٍ من سجلّهم الإقليمي.
4. وأخيرًا يمنح مزوّدك عنوانًا فرديًّا لاتصالك، ويمنح موجِّهك عناوين خاصة لأجهزتك.

وهذا هو نظام السجلّات نفسه الذي يُدوّن أيّ نظام مستقل (مشغّل شبكة) يُعلن أيّ كتل — وهي البيانات التي يقوم عليها ipdex ذاته. فعنوان IP لا ينفع إلا لأن تلك السلسلة من السجلّات موجودة.

من عنوان IP إلى المؤسسة التي تقف خلفه

عنوان IP بمفرده مجرّد رقم. وقيمته الحقيقية أنه يمكن تحليله إلى المؤسسة التي تُشغّل الشبكة التي ينتمي إليها — رقم نظامها المستقل ASN، واسم المشغّل، وبلد التسجيل، والمزيد. وهذا هو الجسر من عنوان خام إلى كيان حقيقي.

فمثلًا، مُحلِّل DNS العام 8.8.8.8 يخصّ شبكة Google، AS15169 (Google LLC) — مشغّل حقيقي تصل إليه من عنوان حقيقي واحد. والبطاقة الحيّة في نهاية هذه المقالة تعرض تلك البيانات مباشرةً من فهرس ipdex، مع رابط إلى الملف الكامل. (وإن لم يكن عنوان بعينه في الفهرس، يعيد البحث «غير موجود» بأمانة بدل التخمين — الدقّة قبل الاختلاق.)

ماذا يمكن لعنوان IP أن يخبرك — وماذا لا يمكنه

لأن عنوان IP يرتبط بشبكة مسجّلة، يمكنك أن تعرف منه قدرًا لا بأس به: المزوّد أو شركة الاستضافة، والبلد وغالبًا المدينة أو المنطقة، وهل ينتمي إلى مزوّد منزلي أم شركة اتصالات خلوية أم منصّة سحابية أم شبكة مؤسسية، وهل هو منفذ خروج معروف لـ VPN أو وكيل (proxy).

وما لا يمكن لعنوان IP أن يخبرك به لا يقلّ أهمية. فهو لا يحتوي اسمك، ولا يكشف عنوان منزلك الدقيق — وتحديد الموقع تقدير، صحيح غالبًا حتى مستوى المدينة فحسب، وقد يشير إلى مركز المزوّد على بُعد كيلومترات. ولا يكشف ملفاتك ولا رسائلك ولا سجلّ تصفّحك. ولأن العناوين مُتشارَكة (عبر NAT وCGNAT) ومُعاد تخصيصها (عبر DHCP)، فإن عنوان IP مُعرّف ضعيف للشخص — ولهذا بالضبط يعتمد التتبّع الجادّ على إشارات أخرى.

تصحيح المفاهيم الخاطئة

خرافة: «عنوان IP هويّتي الشخصية ويمكنه التعرّف إليّ بالاسم.» لا. فالعنوان يحدّد نقطة اتصال شبكية، لا شخصًا. ويتشاركه عادةً كل من خلف الموجِّه، ويُعاد تخصيصه مع الزمن. وربطُ عنوان بفرد مُسمّى في لحظة محدّدة يتطلّب عمومًا سجلّات يحتفظ بها المزوّد سرًّا.

خرافة: «إن حصل أحدهم على عنوان IP الخاص بي، يمكنه اختراق حاسوبي.» معرفة العنوان ليست كالحصول على وصول. فموجِّهك يُسقِط الاتصالات الواردة غير المطلوبة افتراضيًّا، وعنوانك يُشارَك مع كل موقع تزوره كجزء طبيعي من عمل الإنترنت.

خرافة: «عنوان IP يحدّد منزلي على الخريطة بدقّة.» تحديد موقع IP تقدير مستمدّ من بيانات التسجيل والتوجيه، لا من GPS. وهو غالبًا صحيح حتى مستوى المدينة فقط، وقد تضعك CGNAT عند نقطة تجميع للمزوّد بعيدة عن موقعك الفعلي.

خرافة: «نفدت عناوين IP تمامًا.» نفد المخزون الحرّ من عناوين IPv4 الجديدة — مخزون IANA المركزي عام 2011، ثم استنفدت السجلّات الإقليمية مخزونها على مدى العقد التالي. لكنّ IPv4 لا تزال تعمل في كل مكان عبر إعادة الاستخدام وNAT وسوق التحويل، وتوفّر IPv6 مخزونًا لا ينضب عمليًّا مستقبلًا.

خرافة: «تغيير عنوان IP يجعلني مجهول الهوية.» العنوان الجديد يغيّر إشارةً واحدة بين كثير. فالتتبّع الحديث يستخدم أيضًا الكوكيز وتسجيلات الدخول وبصمة المتصفّح، ولا يُصفّر أيًّا منها عنوانٌ جديد.

أبرز النقاط

• عنوان IP مُعرّف رقمي فريد يخبر بيانات الإنترنت إلى أين تذهب ومن أين أتت.
• نسخة IPv4 (32 بت، نحو 4.3 مليار عنوان) هي الأصلية؛ وأُنشئت IPv6 (128 بت) لإزالة النقص.
• العناوين الخاصة تعمل على الشبكات المحلية فقط؛ ويمثّل عنوان عام واحد مُتشارَك منزلًا بأكمله للعالم الخارجي عبر NAT.
• تُؤجَّر العناوين ديناميكيًّا (DHCP) أو تُثبَّت (ثابتة)، وتُخصَّص عبر IANA ← السجلّات الإقليمية الخمسة ← المزوّدين ← إليك.
• القيمة الحقيقية لعنوان IP هي سلسلة السجلّات التي تربطه بمشغّل شبكة حقيقي — وهو بالضبط ما يفهرسه ipdex.