Адрес айпи: 2ip.ru | DDoS protection

  PS C:\>   (Get-AWSPublicIpAddressRange).IpPrefix  
23.20.0.0/14
27.0.0.0/22
43.250.192.0/24
...
2406:da00:ff00::/64
2600:1fff:6000::/40
2a01:578:3::/64
2600:9000::/28  

Пример 4. Получить все адреса IPv4

  PS C:\>   Get-AWSPublicIpAddressRange | где {$_.IpAddressFormat -eq "IPv4"} | выберите IpPrefix  
IPпрефикс
--------
23.20.0.0/14
27.0.0.0/22
43.250.192,0/24
...  

Пример 5. Получить все адреса IPv6

  PS C:\>   Get-AWSPublicIpAddressRange | где {$_.IpAddressFormat -eq "Ipv6"} | выберите IpPrefix  
IPпрефикс
--------
2a05:d07c:2000::/40
2a05:d000:8000::/40
2406:дафе:2000::/40
...  

Пример 6. Получить все IP-адреса для конкретной службы

  PS C:\>   Get-AWSPublicIpAddressRange -ServiceKey CODEBUILD | выберите IpPrefix  
IPпрефикс
--------
52. 47.73.72/2913.55.255.216/29
52.15.247.208/29
...  

Linux

В следующих примерах команд используется jq для анализа локальной копии файла JSON.

Пример 1. Получить дату создания

  $   jq .createDate < ip-ranges.json  
"2016-02-18-17-22-15"  

Пример 2. Получить информацию для определенного региона

  $   jq '.prefixes[] | select(.region=="us-east-1")' < ip-ranges.json  
{
  "ip_prefix": "23.20.0.0/14",
  "регион": "сша-восток-1",
  "network_border_group": "США-Восток-1",
  "сервис": "АМАЗОН"
},
{
  "ip_prefix": "50.16.0.0/15",
  "регион": "сша-восток-1",
  "network_border_group": "США-Восток-1",
  "сервис": "АМАЗОН"
},
{
  "ip_prefix": "50.19.0.0/16",
  "регион": "сша-восток-1",
  "network_border_group": "США-Восток-1",
  "сервис": "АМАЗОН"
},
...  

Пример 3. Получить все адреса IPv4

  $   jq -r '. prefixes | .[].ip_prefix' < ip-ranges.json  
23.20.0.0/14
27.0.0.0/22
43.250.192.0/24
...  

Пример 4. Получить все адреса IPv6

  $   jq -r '.ipv6_prefixes | .[].ipv6_prefix' < ip-ranges.json  
2a05:d07c:2000::/40
2a05:d000:8000::/40
2406:дафе:2000::/40
...  

Пример 5. Получить все адреса IPv4 для конкретной службы

  $   jq -r '.prefixes[] | выберите (.service=="CODEBUILD") | .ip_prefix '< ip-ranges.json  
52.47.73.72/2913.55.255.216/29
52.15.247.208/29
...  

Пример 6. Получить все адреса IPv4 для определенной службы в определенном регионе

  $   jq -r '.prefixes[] | select(.region=="us-east-1") | выберите (.service=="CODEBUILD") | .ip_prefix '< ip-ranges.json  
34.228.4.208/28  

Пример 7.

  $   jq -r '.prefixes[] | выберите(.region=="us-west-2") | select(.network_border_group=="us-west-2-lax-1") | .ip_prefix' < ip-ranges.json  
70.224.192.0/18
52.95.230.0/24
15.253.0.0/16
...  

Внедрение контроля выхода

Чтобы разрешить экземпляру доступ только к сервисам AWS, создайте группы безопасности с правилами которые разрешают исходящий трафик к блокам CIDR в списке AMAZON , минус блоки CIDR, которые также находятся в списке EC2 . IP-адреса в Список EC2 может быть назначен экземплярам EC2.

Существуют квоты для групп безопасности. В зависимости от количества диапазонов IP-адресов в каждом регионе может потребоваться несколько группы безопасности для каждого региона.

Windows PowerShell

В следующем примере PowerShell показано, как получить IP-адреса, находящиеся в список AMAZON , но не список EC2 . Скопируйте скрипт и сохраните его в файле с именем Select_address.ps1 .

  $ amazon_addresses = Get-AWSPublicIpAddressRange -ServiceKey Amazon
$ec2_addresses = Get-AWSPublicIpAddressRange -ServiceKey ec2
ForEach (адрес $ в $ amazon_addresses)
{
    если($ec2_addresses.IpPrefix - не содержит $address.IpPrefix)
    {
       ($адрес).IpPrefix
    }
}  

Вы можете запустить этот сценарий следующим образом:

  PS C:\>   .\Select_address.ps1  
13.32.0.0/15
13.35.0.0/16
13.248.0.0/20
13.248.16.0/21
13.248.24.0/22
13.248.28.0/22
27.0.0.0/22
43.250.192.0/24
43.250.193.0/24
...  

jq

В следующем примере показано, как получить IP-адреса, которые находятся в список AMAZON , но не список EC2 , для всех Регионы:

  jq -r '[.prefixes[] | select(.service=="AMAZON").ip_prefix] - [. prefixes[] | select(.service=="EC2").ip_prefix] | .[]' < ip-ranges.json  
52.94.22.0/24
52.94.17.0/24
52.95.154.0/23
52.95.212.0/22
54.239.0.240/28
54.239.54.0/23
52.119.224.0/21
...  

В следующем примере показано, как отфильтровать результаты по одному региону:

  jq -r '[.prefixes[] | select(.region=="us-east-1" and .service=="AMAZON").ip_prefix] - [.prefixes[] | select(.region=="us-east-1" and .service=="EC2").ip_prefix] | .[]' < ip-ranges.json  

Python

Следующий скрипт Python показывает, как получить IP-адреса, которые находятся в список AMAZON , но не список EC2 . Скопируйте скрипт и сохраните его в файле с именем get_ips.py .

  #!/usr/bin/env Python
запросы на импорт
ip_ranges = request.get('https://ip-ranges.amazonaws.com/ip-ranges.json').json()['префиксы']
amazon_ips = [item['ip_prefix'] для элемента в ip_ranges, если item["service"] == "AMAZON"]
ec2_ips = [item['ip_prefix'] для элемента в ip_ranges, если item["service"] == "EC2"]
amazon_ips_less_ec2=[]
     
для ip в amazon_ips:
    если ip не в ec2_ips:
        amazon_ips_less_ec2. append(ip)
для ip в amazon_ips_less_ec2: print(str(ip))  

Вы можете запустить этот скрипт следующим образом:

  $   python ./get_ips.py  
13.32.0.0/15
13.35.0.0/16
13.248.0.0/20
13.248.16.0/21
13.248.24.0/22
13.248.28.0/22
27.0.0.0/22
43.250.192.0/24
43.250.193.0/24
...  

Уведомления о диапазонах IP-адресов AWS

Всякий раз, когда происходит изменение диапазонов IP-адресов AWS, мы отправляем уведомления на подписчики темы AmazonIpSpaceChanged . Полезная нагрузка содержит информация в следующем формате:

 {
  "create-time":"  гггг  -  мм  -  дд  T  чч  :  мм  :  сс  +00:00",
  «синктокен»: « 0123456789 »,
  "md5": " 6a45316e8bc9463c9e926d5d37836d33 ",
  "url":"https://ip-ranges.amazonaws.com/ip-ranges.json"
} 

время создания

Дата и время создания.

Уведомления могут доставляться не по порядку. Поэтому мы рекомендуем что вы проверяете метки времени, чтобы обеспечить правильный порядок.

синтокен

Время публикации в формате времени эпохи Unix.

мд5

Криптографическое хеш-значение ip-ranges.json файл. Вы можете использовать это значение, чтобы проверить, является ли загруженный файл поврежден.

адрес

Расположение файла ip-ranges.json .

Если вы хотите получать уведомления об изменении диапазонов IP-адресов AWS, вы можете подписаться следующим образом, чтобы получать уведомления с помощью Amazon SNS.

Чтобы подписаться на уведомления о диапазоне IP-адресов AWS

1. Откройте консоль Amazon SNS по адресу https://console.aws.amazon.com/sns/v3/home.

2. В панели навигации измените регион на Восток США (Северная Вирджиния) , при необходимости. Вы должны выбрать это регион, потому что уведомления SNS, на которые вы подписаны, были созданы в этот Регион.

3. На панели навигации выберите Подписки .

4. Выберите Создать подписку .

5. В диалоговом окне Создать подписку выполните далее:

   1. Для темы ARN скопируйте следующий ресурс Amazon Имя (АРН):

       arn:aws:sns:us-east-1:80619
      81:AmazonIpSpaceChanged 

   2. Для Протокол выберите протокол для использования (для например, Электронная почта ).

   3. Для Конечная точка введите конечную точку для получения уведомление (например, ваш адрес электронной почты).

   4. Выберите Создать подписку .

6. С вами свяжутся на указанной вами конечной точке и попросят подтвердить ваша подписка. Например, если вы указали адрес электронной почты, вы получить сообщение электронной почты с темой Уведомление AWS — Подтверждение подписки . Следуйте инструкциям, чтобы подтвердить подписка.

Уведомления зависят от доступности конечной точки. Поэтому вы можете хотите периодически проверять файл JSON, чтобы убедиться, что у вас есть последние диапазоны. Дополнительные сведения о надежности Amazon SNS см. на странице https://aws.amazon.com/sns/faqs/#Reliability.

Если вы больше не хотите получать эти уведомления, используйте следующую процедуру, чтобы отписаться.

Чтобы отказаться от подписки на уведомления о диапазонах IP-адресов AWS

1. Откройте консоль Amazon SNS по адресу https://console.aws.amazon.com/sns/v3/home.

2. На панели навигации выберите Подписки .

3. Установите флажок для подписки.

4. Выбрать Действия , Удалить подписки .

5. При запросе подтверждения выберите Удалить .

Для получения дополнительной информации об Amazon SNS см. Руководство разработчика Amazon Simple Notification Service .

Примечания к выпуску

В следующей таблице описаны обновления синтаксиса ip-ranges. json . Мы также добавляем новые коды регионов с каждым запуском региона.

Описание	Дата выпуска
Добавлен сервисный код MEDIA_PACKAGE_V2 .	9 мая 2023 г.
Добавлен сервисный код CLOUDFRONT_ORIGIN_FACING .	12 октября 2021 г.
Добавлен сервисный код ROUTE53_RESOLVER .	24 июня 2021 г.
Добавлен сервисный код EBS .	12 мая 2021 г.
Добавлен сервисный код KINESIS_VIDEO_STREAMS .	19 ноября 2020 г.
Добавлены сервисные коды CHIME_MEETINGS и CHIME_VOICECONNECTOR .	19 июня 2020 г.
Добавлен сервисный код AMAZON_APPFLOW .	9 июня 2020 г.
Добавлена ​​поддержка группы границ сети.	7 апреля 2020 г.
Добавлен сервисный код WORKSPACES_GATEWAYS .	30 марта 2020 г.
Добавлен ROUTE53_HEALTHCHECK_PUBLISHING сервисный код.	30 января 2020 г.
Добавлен сервисный код API_GATEWAY .	26 сентября 2019 г.
Добавлен сервисный код EC2_INSTANCE_CONNECT .	26 июня 2019 г.
Добавлен сервисный код DYNAMODB .	25 апреля 2019 г.
Добавлен сервисный код GLOBALACCELERATOR .	20 декабря 2018 г.
Добавлен сервисный код AMAZON_CONNECT .	20 июня 2018 г.
Добавлен сервисный код CLOUD9 .	20 июня 2018 г.
Добавлен сервисный код CODEBUILD .	19 апреля 2018 г.
Добавлен сервисный код S3 .	28 февраля 2017 г.
Добавлена ​​поддержка диапазонов адресов IPv6.	22 августа 2016 г.
Первоначальный выпуск	19 ноября 2014 г.

Подробнее

Javascript отключен или недоступен в вашем браузере.

Чтобы использовать документацию Amazon Web Services, должен быть включен Javascript. Инструкции см. на страницах справки вашего браузера.

Условные обозначения документов

Списки префиксов ссылок в вашем AWS ресурсы

Миграция с IPv4 на IPv6

Что такое IP-адрес?

Каждая машина в сети имеет уникальный идентификатор. Точно так же, как вы адресовали бы письмо для отправки по почте, компьютеры используют уникальный идентификатор для отправки данных на определенные компьютеры в сети. Сегодня большинство сетей, включая все компьютеры в Интернете, используют протокол TCP/IP в качестве стандарта для обмена данными в сети. В протоколе TCP/IP уникальный идентификатор компьютера называется его IP-адресом.

Существует два стандарта IP-адресов: IP версии 4 (IPv4) и IP версии 6 (IPv6). Все компьютеры с IP-адресами имеют адрес IPv4, и большинство из них также используют новую систему адресов IPv6. Вот различия между двумя типами адресов:

Объявление

• IPv4 использует 32 двоичных бита для создания единого уникального адреса в сети. Адрес IPv4 выражается четырьмя числами, разделенными точками. Каждое число является десятичным (с основанием 10) представлением восьмизначного двоичного (с основанием 2) числа, также называемого октетом. Например: 216.27.61.137
• IPv6 использует 128 двоичных битов для создания единого уникального адреса в сети. Адрес IPv6 выражается восемью группами шестнадцатеричных чисел (с основанием 16), разделенных двоеточиями, например 2001:cdba:0000:0000:0000:0000:3257:9652. Группы чисел, содержащие только нули, часто опускаются для экономии места, оставляя разделитель двоеточием для обозначения пробела (как в 2001:cdba::3257:9652).

На заре адресации IPv4 Интернет не был такой большой коммерческой сенсацией, как сегодня, и большинство сетей были частными и закрытыми от других сетей по всему миру. Когда Интернет взорвался, наличие всего 32 бит для идентификации уникального интернет-адреса вызвало опасения, что в ближайшее время у нас закончатся IP-адреса. В IPv4 существует 232 возможных комбинации, что дает чуть менее 4,3 миллиарда уникальных адресов. IPv6 увеличил это число до 2128 возможных адресов. Позже мы более подробно рассмотрим, как понять адреса IPv4 или IPv6 вашего компьютера.

Как ваш компьютер получает свой IP-адрес? IP-адрес может быть как динамическим, так и статическим. Статический адрес — это постоянно назначенный адрес. Статические IP-адреса, назначенные интернет-провайдерами, встречаются редко. Вы можете назначать статические IP-адреса устройствам в вашей локальной сети, но это может создать проблемы с сетью, если вы используете его без хорошего понимания TCP/IP. Динамические адреса являются наиболее распространенными. Они назначаются протоколом динамической конфигурации хоста (DHCP), службой, работающей в сети. DHCP обычно работает на сетевом оборудовании, таком как маршрутизаторы или выделенные DHCP-серверы.

Динамические IP-адреса выдаются с использованием системы аренды, что означает, что IP-адрес активен только в течение ограниченного времени. Если срок аренды истекает, компьютер автоматически запросит новую аренду. Иногда это означает, что компьютер также получит новый IP-адрес, особенно если компьютер был отключен от сети между арендами. Этот процесс обычно прозрачен для пользователя, если компьютер не предупреждает о конфликте IP-адресов в сети (два компьютера с одинаковым IP-адресом). Конфликт адресов случается редко, и современные технологии обычно устраняют проблему автоматически.

Далее давайте подробнее рассмотрим важные части IP-адреса и особые роли определенных адресов.

Реклама

1. IP-классы
2. Интернет-адреса и подсети

IP-классы

Ранее вы читали, что адреса IPv4 представляют собой четыре восьмизначных двоичных числа. Это означает, что каждое число может быть от 00000000 до 11111111 в двоичном формате или от 0 до 255 в десятичном формате (с основанием 10). Другими словами, от 0.0.0.0 до 255.255.255.255. Однако некоторые номера в этом диапазоне зарезервированы для определенных целей в сетях TCP/IP. Эти оговорки признаются органом по адресации TCP/IP, Управлением по присвоению номеров в Интернете (IANA). Четыре конкретных оговорки включают следующее:

• 0.0.0.0 : представляет сеть по умолчанию, которая является абстрактной концепцией простого подключения к сети TCP/IP.
• 255.255.255.255: Этот адрес зарезервирован для сетевых широковещательных рассылок или сообщений, которые должны отправляться на все компьютеры в сети.
• 127.0.0.1 : Это называется петлевым адресом, что означает способ идентификации вашего компьютера, независимо от того, имеет ли он назначенный IP-адрес.
• 169.254.0.1 до 169.254.255.254 : это диапазон адресов автоматической частной IP-адресации (APIPA), который назначается автоматически, когда компьютеру не удается получить адрес с DHCP-сервера.

Другие резервирования IP-адресов предназначены для классов подсетей. Подсеть — это небольшая сеть компьютеров, подключенных к большей сети через маршрутизатор. Подсеть может иметь свою собственную систему адресов, чтобы компьютеры в одной подсети могли быстро взаимодействовать, не отправляя данные по большей сети. Маршрутизатор в сети TCP/IP, включая Интернет, настроен на распознавание одной или нескольких подсетей и соответствующую маршрутизацию сетевого трафика. Ниже перечислены IP-адреса, зарезервированные для подсетей:

Объявление

• 10.0.0.0 до 10.255.255.255: Это попадает в диапазон адресов класса A от 1.0.0.0 до 127.0.0.0, в котором первый бит равен 0.
• 172.16.0.0 до 1 72.31.255.255: Это попадает в диапазон адресов класса B от 128.0.0.0 до 191.255.0.0, в котором первые два бита равны 10. , в котором первые три бита равны 110.
• Многоадресная рассылка (ранее называвшаяся классом D): первые четыре бита адреса равны 1110, с адресами в диапазоне от 224. 0.0.0 до 239..255.255.255.
• Зарезервирован для будущего/экспериментального использования (ранее назывался классом E): адреса с 240.0.0.0 по 254.255.255.254.

Первые три (в классах A, B и C) чаще всего используются при создании подсетей. Позже мы увидим, как подсеть использует эти адреса. IANA изложила конкретные варианты использования многоадресных адресов в документе RFC 5771 Инженерной группы Интернета (IETF). Однако она не определила цель или план на будущее для адресов класса E, поскольку зарезервировала блок в своем 19-м документе.89, документ RFC 1112. До появления IPv6 в Интернете шли дебаты о том, следует ли IANA выпустить класс E для общего пользования.

Теперь давайте посмотрим, как работают подсети, и выясним, у кого в Интернете есть эти незарезервированные IP-адреса.

Реклама

Интернет-адреса и подсети

Ниже приведен пример IP-адреса подсети, который может быть у вашего домашнего компьютера, если вы используете маршрутизатор (беспроводной или проводной) между вашим интернет-провайдером и вашим компьютером:

• IP-адрес: 192. 168.1.102
• Маска подсети: 255.255.255.0
• Двадцать четыре бита (три октета) зарезервированы для идентификатора сети
• Восемь битов (один октет) зарезервированы для узлов 90 022
• Идентификация подсети на основе маски подсети (первый адрес): 192.168.1.0
• Зарезервированный широковещательный адрес для подсети (последний адрес): 192.168.1.255
• Примеры адресов в той же сети: 192.168.1.1, 192.168.1.103
• Примеры адресов из разных сетей : 192.168.2.1, 192.168.2.103

Помимо резервирования IP-адресов, IANA также отвечает за выделение блоков IP-адресов определенным организациям, обычно коммерческим или государственным организациям. Ваш интернет-провайдер (ISP) может быть одним из этих лиц или частью более крупного блока, находящегося под контролем одного из этих лиц. Когда вы подключаетесь к Интернету, ваш интернет-провайдер назначает вам один из этих адресов. Вы можете увидеть полный список назначений и резервирований IANA для адресов IPv4 на веб-сайте IANA.

Реклама

Если вы подключаете к Интернету только один компьютер, этот компьютер может использовать адрес вашего интернет-провайдера. Однако сегодня во многих домах используются маршрутизаторы для совместного использования одного интернет-соединения между несколькими компьютерами.

Если вы используете маршрутизатор для совместного использования интернет-соединения, маршрутизатор получает IP-адрес, выданный непосредственно поставщиком услуг Интернета. Затем он создает и управляет подсетью для всех компьютеров, подключенных к этому маршрутизатору. Если адрес вашего компьютера попадает в один из зарезервированных диапазонов подсети, перечисленных ранее, вы используете маршрутизатор, а не подключаетесь напрямую к Интернету.

IP-адреса в подсети состоят из двух частей: сети и узла. Сетевая часть идентифицирует саму подсеть. Узел, также называемый хостом, представляет собой отдельную часть компьютерного оборудования, подключенного к сети и требующего уникального адреса. Каждый компьютер знает, как разделить две части IP-адреса с помощью маски подсети. Маска подсети выглядит как IP-адрес, но на самом деле это просто фильтр, используемый для определения того, какая часть IP-адреса обозначает сеть и узел.

Маска подсети состоит из последовательности единичных битов, за которой следует последовательность нулевых битов. Биты 1 указывают те, которые должны маскировать сетевые биты в IP-адресе, показывая только те, которые идентифицируют уникальный узел в этой сети. В стандарте IPv4 наиболее часто используемые маски подсети содержат полные октеты из единиц и нулей, как показано ниже:

• 255.0.0.0.0 = 11111111.00000000.00000000.00000000 = восемь бит для сетей, 24 бита для узлов
900 21 255.255.0.0 = 11111111.11111111 .00000000.00000000 = 16 бит для сетей, 16 бит для узлов
• 255.255.255.0 = 11111111. 11111111.11111111.00000000 = 24 бита для сетей, восемь битов для узлов

человек, которые настраивают большие сети, определяют, что маска подсети работает лучше всего, основываясь на количестве желаемых подсети или узлов. Для большего количества подсетей используйте больше битов для сети; для большего количества узлов в подсети используйте больше битов для узлов. Это может означать использование нестандартных значений маски. Например, если вы хотите использовать 10 бит для сетей и 22 для узлов, ваше значение маски подсети потребует использования 11000000 во втором октете, что приведет к значению маски подсети 255,19.2.0.0.

Еще одна важная вещь, которую следует отметить в отношении IP-адресов в подсети, заключается в том, что первый и последний адреса зарезервированы. Первый адрес идентифицирует саму подсеть, а последний адрес определяет широковещательный адрес для систем в этой подсети.

На боковой панели показано, как вся эта информация объединяется для формирования вашего IP-адреса.

Реклама

Много дополнительной информации

Статьи по теме

Больше отличных ссылок

• IANA.

  No related posts.