開發與網路

IP Address IP 位址是什麼?網路世界的門牌號碼

IP Address(IP 位址)是網路上每一台裝置的唯一識別碼,作用就像門牌號碼,讓裝置能夠找到彼此並互相通訊。常見的寫法是四組數字,例如 142.250.190.46,這是 IPv4;IPv6 則是更長的英數混合格式。IP 分成可以在網際網路上被直接存取的公網 IP、只在內部網路可見的私網 IP,以及指向本機的回環位址。
IP Address IP 位址是什麼?網路世界的門牌號碼:文章重點卡

IP Address IP 位址是什麼?網路世界的門牌號碼

你在瀏覽器打上一個網址,資料怎麼知道要送去哪一台機器?答案是先把網址翻成 IP 位址,再照那個位址去找。

把 AI 應用架到線上的時候,這個詞會反覆出現。搞懂公網跟私網的差別,安全設定就會有方向。

你將學到什麼

定義

網路上每一台裝置的唯一識別碼,用來互相找到對方並通訊。

白話比喻

像門牌號碼。沒有門牌,包裹送不到你家。

三種類型

公網 IP 可被外部存取、私網 IP 只在內網可見、回環位址指向本機。

為什麼重要

只把必要的服務放公網,其他藏在內網,是資安的基本盤。

定義

IP 位址是網路上每一台裝置的唯一識別碼。有了它,裝置才能跨網路找到彼此,傳送與接收資料。

常見的 IPv4 長得像 142.250.190.46,四組數字。IPv6 是為了因應位址不夠用而設計的新版本,格式更長也更複雜。

三種類型

類型說明範例
公網 IP可在網際網路上被直接存取,全球唯一142.250.190.46
私網 IP僅在內部網路可見,無法直接被外網存取10.0.0.5、192.168.1.20
回環位址指向本機,用於本機測試127.0.0.1

運作流程

使用者裝置發出請求,經過網際網路找到目標伺服器的 IP,伺服器處理完再把資料回傳給裝置。三步就結束。

中間那一步靠 DNS。你輸入的是網域名稱,DNS 先把它解析成對應的 IP,瀏覽器才知道要去敲哪一扇門。

實際用例

把 AI Agent 架上線的典型做法是:對外只暴露一個入口,通常是負載平衡器或 API Gateway,它有公網 IP。防火牆後面的應用伺服器與資料庫全部使用私網 IP,只允許內部通訊。

查詢也很簡單。看自己的公網 IP 可以用 curl 打 ifconfig.me,看本機 IP 用 ipconfig 或 ifconfig,查網域對應的 IP 用 nslookup 或 dig。

常見誤解

最常見的誤解是以為只要服務跑在雲端就自動安全。實際上只要它有公網 IP 又沒設防火牆,全世界都連得到,資料庫直接開在公網被掃到是很常見的事故。

第二個誤解是把 IP 當成固定不變的身分。多數家用與雲端服務的 IP 會變動,拿 IP 當長期識別或白名單依據之前,要先確認它真的是固定的。

本文源起本文內容出自酒Ann 的「AI 實戰陪跑班」課程教材,由酒Ann 編寫成彙編條目。想系統性搞懂 AI 名詞,歡迎追蹤 酒Ann 的 Facebook

延伸學習

把這篇文章分享給需要的人FacebookLINEThreadsX

常見問答

IP 位址跟網域名稱有什麼關係?
網域名稱是給人記的,IP 位址是給機器用的。DNS 就像電話簿,負責把 example.com 翻譯成對應的 IP。所以你在瀏覽器輸入網址時,實際上是先查 DNS 拿到 IP,瀏覽器再照這個 IP 去找伺服器。
公網 IP 跟私網 IP 差在哪?
公網 IP 全球唯一,可以在網際網路上被直接存取,通常要向 ISP 或雲端商申請。私網 IP 只在內部網路可見,外面連不進來,常見範圍是 10 開頭、172.16 開頭與 192.168 開頭那幾段。回環位址 127.0.0.1 則是指向本機,用來做本機測試。
為什麼要把服務藏在內網?
四個理由:安全性,內網 IP 不對外開放,攻擊者無法直接打後端;穩定性,前面擺負載平衡器就能擴充與容錯;管理性,內部服務可以自由變動而不影響對外服務;成本,減少不必要的公網 IP 與公開服務。