IP adresi

Bir IP adresi, TCP/IP ağındaki her cihaza atanan sayısal tanımlayıcıdır. İki versiyon bir arada bulunur: IPv4 ve IPv6.

IPv4: 32 bitlik adres, her biri 0-255 arasında olan dört ondalık sayı nokta ile ayrılmış olarak yazılır. Örnek: 192.168.1.1. Toplam adres alanı: ~4,3 milyar adres; 2011-2015 civarında küresel olarak tükendi. Modern ağlar, az sayıda genel IPv4 adresini çok sayıda cihaz arasında paylaşmak için büyük ölçüde NAT'a (Ağ Adresi Çevirisi) dayanır.

IPv6: 128 bitlik adres, iki nokta üst üste ile ayrılmış sekiz dört onaltılık basamak grubu olarak yazılır. Örnek: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 (ardışık sıfır grupları için genellikle :: ile kısaltılır). Toplam adres alanı: ~3,4 × 10³⁸ — pratikte sonsuz. 1990'larda IPv4'ün yerini almak için tasarlandı, ancak benimseme yavaş ilerledi; 2026 itibarıyla internet trafiğinin yaklaşık %45'i IPv6 kullanmaktadır.

Ayrılmış adres aralıkları:

• Özel (RFC 1918, IPv4): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Ev ve ofis ağlarında kullanılır; genel internette asla yönlendirilmez.
• Geri döngü: 127.0.0.1 (IPv4), ::1 (IPv6). "Bu makine" anlamına gelir.
• Bağlantı yerel (IPv6): fe80::/10. Tek bir ağ segmentinde otokonfigürasyon için kullanılır.

Geliştiriciler için: sunucu günlükleri tipik olarak istemci IP'lerini kaydeder. Uygulamanızın gördüğü tam IP, trafiğin proxy/yük dengeleyicilerden geçip geçmediğine bağlıdır — sunucunuz genel yüz değilse X-Forwarded-For başlığını kontrol edin.

Çalışılmış örnek

203.0.113.42 genel IPv4'üne sahip bir ev yönlendiricisi, 192.168.1.0/24 özel ağına hizmet ediyor. Üç cihaz bağlanıyor: 192.168.1.10'da dizüstü bilgisayar, 192.168.1.11'de telefon, 192.168.1.12'de akıllı TV. Üçü de aynı anda example.com'a istek gönderiyor. Yönlendirici her giden paketin kaynağını yeniden yazıyor: dizüstünün 192.168.1.10:51234'ü 203.0.113.42:60001 olur; telefonun 192.168.1.11:48999'u 203.0.113.42:60002 olur; TV'nin 203.0.113.42:60003 olur. Yönlendirici, her harici portu kaynak özel adrese eşleyen bir NAT tablosu tutar. example.com'un yanıtı 203.0.113.42:60001'e ulaştığında yönlendirici 60001'i tabloda arar ve 192.168.1.10:51234'e — dizüstü bilgisayara — iletir. Bu NAT hilesi, milyarlarca cihazın ~4 milyar IPv4 adresini paylaşmasını sağlar; maliyeti şudur: açık port yönlendirme yapılandırılmadıkça internetten gelen bağlantılar belirli bir cihaza ulaşamaz.

Ne zaman ve neden önemli

IP adresleri, bir hizmetin ağ trafiğini her işlediğinde önemlidir: hız sınırlaması (kaynak IP'ye göre), jeolokasyon (IP'yi içerik lisansı veya uyumluluk için ülke/şehirle eşleme), kötüye kullanım engelleme (DDoS azaltma, kötü niyetli kaynakları yasaklama) ve erişim kontrolü (kurumsal VPN aralıklarını izin listesine ekleme). Kaçınılacak hatalar: (1) trafik yük dengeleyici veya CDN üzerinden geçtiğinde request.remote_addr'deki IP'yi istemcinin gerçek IP'si olarak değerlendirmek — X-Forwarded-For veya Cloudflare'in CF-Connecting-IP başlığına danışmanız gerekir; (2) IPv6'yı dikkate almadan IPv4 adreslerini 32 bitlik tamsayılar olarak değerlendirmek — kullanıcı IP'lerini 32 bitlik bir sütunda saklayan bir hizmet, IPv6 trafiği geldiği anda sessizce bozulur; (3) mobil operatörlerin operatör sınıfı NAT kullandığını unutmak — pek çok abone tek bir genel IP'yi paylaşır; bu nedenle IP başına hız sınırlaması tüm semtleri cezalandırabilir. Referans: RFC 791 — İnternet Protokolü (IPv4).

CIDR gösterimi — her yerde göreceğiniz eğik çizgi biçimi: 10.0.0.0/8 "ilk 8 bit ağ önekidir" anlamına gelir — 10.0.0.0 ile 10.255.255.255 arasındaki adresler. CIDR (Sınıfsız Etki Alanı Arası Yönlendirme), eski sınıf A/B/C şemasının yerine 1993'te geçti ve yönlendirme tablolarında, güvenlik duvarı kurallarında ve bulut VPC alt ağ tanımlarında evrenseldir. IPv6 için aynı gösterim geçerli, ancak çok daha büyük öneklerle: 2001:db8::/32 tek bir blokta 2⁹⁶ adresi kapsar — tüm IPv4 internetinden daha fazla. AWS, GCP ve Azure, varsayılan olarak VPC'leri /16 CIDR bloklarından ayırır — alt ağ tükenmesi konusunda nadiren düşünmenizi gerektirecek kadar büyük.

IPv6 geçişi — neden otuz yıldan fazla sürdü: IPv6 1998'de standardize edildi. Benimseme hâlâ neden %50'nin altında? Birkaç neden bir araya geliyor: ev yönlendiricilerinin yükseltilmesi gerekiyordu (yavaş tüketici donanım yenileme döngüsü); İSS'lerin yeni ekipman devreye alması gerekiyordu (ertelemeyi tercih ettikleri sermaye harcaması); NAT, pratikte IPv4 tükenmesini tolere edilebilir kıldı ve bu da acil platform değiştirme teşvikini ortadan kaldırdı; çift yığın dağıtımı (hem IPv4 hem IPv6 aynı anda çalıştırma) tek yığından daha karmaşık. İtici güç artık mobil operatörlerden geliyor — T-Mobile, Verizon, Reliance Jio, eski IPv4 hizmetleri için 464XLAT çevirisi ile yalnızca IPv6 kullanan mobil ağlar işletiyor. 2030'a kadar büyük mobil ağlar çoğunluk IPv6 olmayı bekliyor; bu da nihayet kalan masaüstü geç benimseyenleri zorlayacak. Referans: RFC 8200 — İnternet Protokolü, Sürüm 6 (IPv6).