Địa chỉ IP công cộng là địa chỉ IP mà router gia đình/doanh nghiệp nhận từ ISP; nó được dùng khi bạn truy cập internet. IP công cộng bắt buộc cho mọi phần cứng mạng truy cập công khai như router gia đình và server hosting website.
Địa chỉ IP công cộng làm gì?
IP công cộng phân biệt các thiết bị kết nối vào internet công cộng. Mỗi thiết bị truy cập internet dùng một IP duy nhất. IP công cộng đôi khi gọi là Internet IP.
Đây là địa chỉ mỗi ISP dùng để chuyển yêu cầu internet đến một gia đình/doanh nghiệp cụ thể, tương tự như xe giao hàng dùng địa chỉ nhà để gửi đồ đến đúng nơi.
Hãy nghĩ IP công cộng như bất kỳ địa chỉ nào bạn có: email, địa chỉ nhà — đều duy nhất, nên thư gửi đến đó sẽ đến bạn, không phải người khác. Cùng tính độc quyền áp dụng cho IP của bạn để yêu cầu số được gửi đến mạng của bạn, không phải mạng khác.
IP riêng tư vs IP công cộng: Khác biệt gì?
IP riêng tư, về hầu hết các mặt, giống IP công cộng. Nó là định danh duy nhất cho mọi thiết bị sau router hoặc thiết bị cấp IP.
Với IP riêng tư, thiết bị trong nhà bạn có thể có cùng IP riêng tư với thiết bị hàng xóm, hoặc bất kỳ ai trên thế giới. Vì địa chỉ riêng tư không thể định tuyến (non-routable). Thiết bị phần cứng trên internet được lập trình để ngăn thiết bị có IP riêng tư giao tiếp trực tiếp với bất kỳ IP nào ngoài router chúng kết nối.
Vì các địa chỉ riêng tư bị chặn không ra internet, bạn cần một địa chỉ có thể 닿 đến thế giới bên ngoài — đó là IP công cộng. Cấu hình này cho phép tất cả thiết bị trong mạng gia đình truyền thông qua router và ISP dùng một địa chỉ duy nhất (IP công cộng).
Cách nhìn khác: router nhà bạn như một ISP. Router cấp IP riêng tư cho thiết bị kết nối riêng tư sau router, ISP cấp IP công cộng cho thiết bị kết nối công khai với internet.
Cả IP riêng tư và công cộng đều dùng để giao tiếp, nhưng phạm vi giao tiếp bị giới hạn bởi loại địa chỉ dùng.
Khi bạn mở website từ máy tính, yêu cầu đi từ máy tính đến router dưới dạng IP riêng tư, router sau đó yêu cầu website từ ISP dùng IP công cộng của mạng bạn. Sau khi yêu cầu xong, quá trình ngược lại: ISP gửi địa chỉ website đến router, router chuyển tiếp đến máy tính yêu cầu.
Dải địa chỉ IP riêng tư và công cộng
Một số IP dành cho dùng công cộng, số khác dành cho dùng riêng tư. Đây là lý do IP riêng tư không thể ra internet công cộng vì không giao tiếp được trừ khi nằm sau router.
Các dải sau được IANA (Internet Assigned Numbers Authority) dành riêng cho IPv4 riêng tư:
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
- 192.168.0.0 – 192.168.255.255
Trừ các dải trên, IP công cộng chạy từ 1 đến 191.
Địa chỉ 192.x.x.x không đăng ký công khai, nghĩa là chỉ dùng sau router như IP riêng tư. Dải này chứa hầu hết IP riêng tư, nên IP mặc định của hầu hết router Linksys, D-Link, Cisco, NETGEAR đều nằm trong dải này, ví dụ 192.168.1.1.
Không gian địa chỉ IPv6 quá lớn nên không cần IP riêng tư. Tuy nhiên, có dải unique unicast đặc biệt fc00::/7. Dải này là global.
Cách tìm IP công cộng của bạn
Bạn không cần biết IP công cộng hầu hết thời điểm, nhưng có lúc rất quan trọng: truy cập mạng hoặc máy tính bên trong khi bạn vắng nhà/văn phòng.
Ví dụ cơ bản: dùng phần mềm điều khiển từ xa. Bạn ở khách sạn Shanghai nhưng cần "remote vào" máy tính tại nhà Denver — cần biết IP truy cập internet (IP công cộng router nhà) để phần mềm kết nối đúng chỗ.
Dễ dàng tìm IP công cộng: dùng công cụ Lifewire System Info Tool để xem ngay.
Dù không dễ như click một nút, bạn cũng có thể tìm IP công cộng qua trang quản trị router. Cần đăng nhập router để làm vậy.
Cái bẫy của cả hai cách (nếu bạn cần info để remote access): bạn phải làm từ máy tính nhà hoặc thiết bị khác tại nhà. Nếu bạn vắng, nhờ bạn bè/đồng nghiệp làm hộ. Hoặc dùng dịch vụ DDNS, một số miễn phí như No-IP.
Tại sao IP công cộng thay đổi?
Hầu hết IP công cộng thay đổi, và khá thường xuyên. Bất kỳ IP nào thay đổi gọi là IP động (dynamic IP).
Khi ISP mới xuất hiện, user kết nối internet ít thời gian rồi ngắt. IP dùng cho khách này sẽ giải phóng cho khách khác cần kết nối. Cách cấp IP này giúp ISP không cần mua nhiều địa chỉ. Quy trình chung vẫn dùng đến nay dù hầu hết mọi người luôn online.
Tuy nhiên, hầu hết mạng hosting website dùng IP tĩnh để đảm bảo user luôn truy cập server. IP thay đổi sẽ vô nghĩa, vì bản ghi DNS phải cập nhật khi IP đổi, gây downtime không mong muốn.
Mạng gia đình lại được cấp IP động vì lý do ngược lại: nếu ISP cho IP không đổi, khách hàng dễ lạm dụng host website từ nhà, hoặc hacker thử cùng IP liên tục直到 xâm nhập.
Đây là lý do IP tĩnh đắt hơn IP động. Dịch vụ DDNS giải quyết một phần vấn đề này.
Lý do khác: IP tĩnh đòi hỏi quản lý nhiều hơn, nên thường tốn kém hơn cho khách hàng. Ví dụ: bạn chuyển nhà vài km, cùng ISP, IP động chỉ có nghĩa là bạn nhận IP khác từ pool. Mạng dùng IP tĩnh phải cấu hình lại cho vị trí mới.
Ẩn IP công cộng của bạn
Bạn không thể ẩn IP công cộng khỏi ISP vì mọi traffic phải đi qua họ trước khi đến internet. Tuy nhiên, bạn có thể ẩn IP khỏi website truy cập, và mã hóa truyền dữ liệu (giấu traffic khỏi ISP), bằng cách lọc dữ liệu qua mạng riêng ảo (VPN).
Bình thường, khi truy cập website, website thấy IP công cộng cụ thể của bạn yêu cầu xem. Tìm nhanh trên web tìm IP sẽ cho website biết ISP của bạn. Vì ISP biết IP nào gán cho bạn, truy cập website có thể gắn trực tiếp với bạn.
Dùng VPN thêm một ISP ở cuối yêu cầu trước khi mở website khác. Khi kết nối VPN, quy trình như trên diễn ra, nhưng website thấy IP do VPN gán, không phải IP do ISP gán.
Ví dụ Google hiển thị IP công cộng trước và sau khi dùng VPN:
Trong ví dụ này, nếu Google muốn xác định bạn, họ sẽ yêu cầu thông tin từ dịch vụ VPN thay vì ISP, vì đó là IP họ thấy truy cập.
Lúc này, sự ẩn danh của bạn phụ thuộc vào việc dịch vụ VPN có chịu nhường IP của bạn hay không — điều đó bật mí danh tính bạn. Khác biệt giữa hầu hết ISP và VPN: ISP dễ bị luật bắt buộc tiết lộ ai truy cập website, trong khi VPN đôi khi đặt tại quốc gia không có nghĩa vụ đó.
Có nhiều dịch vụ VPN miễn phí và trả phí với tính năng khác nhau. Tìm dịch vụ không lưu log traffic là khởi đầu tốt nếu lo ngại ISP theo dõi bạn.
Một số VPN miễn phí: FreeVPN.me, Hideman, Faceless.ME, Windscribe VPN.
Thông tin thêm về IP công cộng
Router được gán một địa chỉ riêng tư gọi là Default Gateway IP. Tương tự như mạng gia đình có một IP giao tiếp với internet công cộng, router có một IP giao tiếp với các mạng riêng tư khác đã kết nối.
Mặc dù IANA có thẩm quyền dành riêng IP, họ không phải nguồn trung tâm cho mọi traffic internet. Nếu thiết bị bên ngoài xâm nhập mạng bạn, nó không liên quan đến IANA.
Câu hỏi thường gặp
- Làm sao thay đổi IP công cộng?
Trên Windows PC: Control Panel > Network and Sharing Center > Change Adapter Settings, chọn kết nối. Chọn Properties > Internet Protocol Version 4 (TCP/IPv4). Trên Mac: System Preferences > Network > Advanced, click tab TCP/IP, chọn Manually, nhập thông tin IP mới. - Làm sao đổi IP trên iPhone?
Vào Settings > Wi-Fi chấm biểu tượng thông tin (i), chọn Renew Lease > Renew Lease. Hoặc Settings > Wi-Fi > biểu tượng thông tin > Configure IP > Manual. - Làm sao đổi IP trên Android?
Trên máy tính, tìm IP khả dụng trên mạng. Trên Android: Settings > Network & internet > Wi-Fi > nhấn giữ mạng Wi-Fi đang kết nối. Chọn Modify network > Advanced options > DHCP, đổi sang Static.