開發與網路
IP Address IP 位址是什麼?網路世界的門牌號碼
IP Address IP 位址是什麼?網路世界的門牌號碼
你在瀏覽器打上一個網址,資料怎麼知道要送去哪一台機器?答案是先把網址翻成 IP 位址,再照那個位址去找。
把 AI 應用架到線上的時候,這個詞會反覆出現。搞懂公網跟私網的差別,安全設定就會有方向。
你將學到什麼
定義
網路上每一台裝置的唯一識別碼,用來互相找到對方並通訊。
白話比喻
像門牌號碼。沒有門牌,包裹送不到你家。
三種類型
公網 IP 可被外部存取、私網 IP 只在內網可見、回環位址指向本機。
為什麼重要
只把必要的服務放公網,其他藏在內網,是資安的基本盤。
定義
IP 位址是網路上每一台裝置的唯一識別碼。有了它,裝置才能跨網路找到彼此,傳送與接收資料。
常見的 IPv4 長得像 142.250.190.46,四組數字。IPv6 是為了因應位址不夠用而設計的新版本,格式更長也更複雜。
三種類型
| 類型 | 說明 | 範例 |
|---|---|---|
| 公網 IP | 可在網際網路上被直接存取,全球唯一 | 142.250.190.46 |
| 私網 IP | 僅在內部網路可見,無法直接被外網存取 | 10.0.0.5、192.168.1.20 |
| 回環位址 | 指向本機,用於本機測試 | 127.0.0.1 |
運作流程
使用者裝置發出請求,經過網際網路找到目標伺服器的 IP,伺服器處理完再把資料回傳給裝置。三步就結束。
中間那一步靠 DNS。你輸入的是網域名稱,DNS 先把它解析成對應的 IP,瀏覽器才知道要去敲哪一扇門。
實際用例
把 AI Agent 架上線的典型做法是:對外只暴露一個入口,通常是負載平衡器或 API Gateway,它有公網 IP。防火牆後面的應用伺服器與資料庫全部使用私網 IP,只允許內部通訊。
查詢也很簡單。看自己的公網 IP 可以用 curl 打 ifconfig.me,看本機 IP 用 ipconfig 或 ifconfig,查網域對應的 IP 用 nslookup 或 dig。
最常見的誤解是以為只要服務跑在雲端就自動安全。實際上只要它有公網 IP 又沒設防火牆,全世界都連得到,資料庫直接開在公網被掃到是很常見的事故。
第二個誤解是把 IP 當成固定不變的身分。多數家用與雲端服務的 IP 會變動,拿 IP 當長期識別或白名單依據之前,要先確認它真的是固定的。
