最近小星發現，國內很多社交平臺陸續上線了顯示IP屬地的功能。在用戶發帖或發表評論的時候，對應位置都會有一個IP屬地的后綴，具體顯示到省份或是國家。

為什么要公布IP屬地呢？其實主要目的還是為了凈化網絡空間。網絡社交平臺逐漸發達之后，網絡暴力、虛假廣告、網絡謠言等問題也隨之而出現。利用顯示IP屬地這樣的技術手段，或許會讓躲在虛擬網絡空間的“鍵盤俠”有所收斂，網絡環境也能夠變得更和諧、純凈。

當然，在眾多平臺開放IP屬地展示后，也有一些網友發現自己的定位不太對勁。對此，平臺方表示這“鍋”不背，原因是“IP屬地根據運營商IP信息解析 ”。IP屬地的源頭是用戶的網絡地址，用戶在某地使用網絡進行評論或是發布作品時，IP屬地就會顯示那個地址。

那么IP屬地到底是什么呢？IP屬地就是IP地址的歸屬地，它標識了我們的網絡位置。而網絡位置又是什么？與地理位置又是什么關系？今天小星為大家來詳細解讀一下。

Q1IP屬地顯示的原理是什么呢？

IP屬地是IP地址的所屬地，IP地址就像人的身份證號，每個身份證號標識一個人，每個IP地址也就標識一臺設備。

我們知道，每個人的身份證號能保證是唯一的，那么IP地址也可以嗎？答案是肯定的。就像公安局負責分發身份證，保證身份證號碼的唯一性一樣，IANA（Internet Assigned Numbers Authority，互聯網編號分配機構）則是虛擬網絡中的“戶籍管理局”，它負責全球IP地址的分配，保證IP地址的唯一性。IANA將所有的IP地址按地域分配給五個NIC（Network Information Center），再由他們將IP地址分配給各個國家。中國負責IP地址分配的組織是CNNIC（China Internet Network Information Center）。CNNIC將IP地址分配給運營商，再由運營商有償分配給申請網絡的用戶，一般是運營商或企業。

身份證前三位標識了省份，四到六位標識了市或區，通過這串數字能夠查到我們的出生地。IP地址分配與其類似，運營商在分配地址時為了方便管理，早已將所有IP地址按省份固定了網絡前綴。每個省的網絡前綴不同，省內再根據地址段進行劃分，以確保IP地址的唯一性、方便IP屬地的展示。

當用戶上網時，設備經過網關，向社交平臺的服務中心請求服務。網關在轉發數據時，會像郵局給信封蓋戳一樣，在轉發的數據包上蓋上內容為IP地址的“郵戳”。社交平臺的數據中心獲取到這個“郵戳”，會根據它的前綴識別出數據包的來源地，因而可以在平臺顯示這臺設備所在的省份或地區。

Q2為什么IP屬地顯示不固定呢？

小星還發現一個現象，我們的IP屬地顯示的位置可能會變化，特別是在兩省交界的位置，IP屬地有時顯示為江蘇，有時顯示為安徽，這是為什么呢？

寄信時，可能會存在寄信人在江蘇，但是去的是更近的安徽的郵局，那這封信就會被蓋上安徽的郵戳。互聯網的數據傳送也一樣，雖然這臺設備在江蘇轄區，但是可能地理位置上離安徽更近，會經過安徽的網關向社交平臺數據中心請求服務，社交平臺看見安徽的“郵戳”，自然會以為它在安徽。

小星還發現，在自己家上網的時候，屬地就顯示在江蘇，但是在公司“摸魚”的時候，屬地就顯示在上海，這又是怎么實現的呢？

這種現象跟網絡結構相關。小星在公司使用公司無線網連接互聯網時，會多經過NAT網關。這就像我們在坐長途車時中途換票一樣，在到達目的地時，車票上可能已經看不出真實的出發地了。在這種情況下，IP屬地的顯示可能并是不最初的歸屬地。不過這種屬于少數情況，在我們日常生活中并不多見。

Q3通過IP地址可以獲取到個人詳細地址嗎？事實上，在IPv4時代想通過IP地址獲取到個人的詳細地址是不太容易的。小星再給大家解釋下詳細原因：一方面，IPv4地址本身數量有限，低于全球人口總數。理論上IPv4地址數量大約是43億個，但是IPv4地址里有一部分會預留給網絡控制協議，不能分配給用戶，所以實際可用的IPv4地址只有36.47億左右。另一方面，當前需要接入互聯網的設備越來越多，并且這些地址在2019年也已經全部分配完畢。這意味著沒有更多的IPv4地址可以分配給運營商或企業。作為嚴重稀缺資源，用戶申請固定公有IPv4地址困難加大，費用也會十分昂貴。目前的交易市場上，單個IPv4地址的價格已經達到數十美元。我國平均每個固網網民人均IPv4地址也只有0.45個，大多是用戶上網其實是沒有屬于自己的專屬地址的。

基于以上原因，運營商建網時就要采用一些其他技術，比如NAT技術等，將可能被重復使用的私網IPv4地址轉換成公網IPv4地址，這就相當于一大片用戶共用一個公網IPv4地址。這樣一來，雖然運營商在分配IP地址時，是將IP地址和設備所在地登記在冊的，可以通過IP地址是可以知道設備的詳細地址的。但是，IP屬地是設備的地址，而每臺設備服務的地區很廣，服務的終端用戶數量很多，再往下去查找個人詳細地址就難度非常大了。

在某些情況下，比如警方需要定位發布網絡謠言的源頭時，若此時犯罪分子使用的是IPv4地址，則很難通過IP地址來定位犯罪分子的具體地理地址，溯源也只能查到犯罪分子所在省市，警方還需借助其他手段才可以。而IPv6則很好地解決了這個問題。

IPv6地址從IPv4的32位擴展到了128位，可容納的設備數大大增加，足以給一個家庭中每臺手機、電腦智能家居等終端設備都分配一個獨立的IPv6地址。

這樣在溯源的時候，可以精確到使用該IPv6地址的主機所在位置，方便警方快遞定位犯罪分子，也使我們的網絡更加透明安全。

我們知道，手機號碼實名制以后，行為可追查，從而產生了威懾力量，對于落實責任有著巨大的促進。假如將來IPv6地址也和手機號碼一樣實名制了，那么網絡空間就不再是“虛擬空間”，網絡用戶不再是“虛擬人”，任何人都不能再躲著暗處攻擊別人，這對于遏制網絡暴力等不法行為將會更有幫助。

有的用戶會擔心，犯罪分子的精確地址很容易通過溯源獲取，那我們普通人的地址隱私會不會也被暴露呢？其實，我們需要辯證地看待這個問題。安全與隱私確實并存，高安全就需要高精確位置，確實存在暴露隱私風險；高度隱私需要模糊位置，但這不夠安全。

解決這個問題還需要一些管理手段，實際上，這些隱私信息是運營商來維護的，國家管理部門也會出臺相應的法規，要求運營商加強內部管理，防范并降低信息泄露行為帶來的風險。所以，這些信息只有國家管理部門才可以查詢，普通人是無法獲取的，更不能利用這些隱私信息進行犯罪活動，我們大可不必為此擔心。

好了，這期的小星科普就到這了，我們下期再見。

原文標題：【IPv6+燎原系列—第5期】IP屬地顯示的一小步，網絡空間凈化的一大步

文章出處：【微信公眾號：華為產品資料】歡迎添加關注！文章轉載請注明出處。