ما هو عنوان IP؟ شرح بسيط وشامل

عنوان IP هو مُعرّف رقمي فريد يُمنح لكل جهاز متصل بشبكة. وهو يؤدي لبياناتك ما يؤديه العنوان البريدي لرسائلك: يخبر الإنترنت أين يسلّم ما تطلبه من صفحات ويب ومقاطع فيديو ورسائل، وأين يعيد الردود بعد ذلك.

الحرفان «IP» اختصار لعبارة Internet Protocol، أي «بروتوكول الإنترنت»: مجموعة القواعد التي تحكم انتقال البيانات بين الشبكات. هاتفك وحاسوبك وتلفازك الذكي والراوتر في منزلك، لكل واحد منها عنوانه؛ ومن دون هذا العنوان لن تعرف أي آلة أخرى أين تجده. اطّلع على عنوان IP الخاص بك الآن، وسترى خلال ثوانٍ العنوان الذي يستخدمه اتصالك في هذه اللحظة، إلى جانب موقعه التقريبي واسم مزوّد الإنترنت لديك.

التعريف يكفيه سطر واحد، لكن الأسئلة الممتعة تبدأ بعده مباشرة: من يقرّر أي عنوان يكون من نصيبك، ولماذا يتغيّر من وقت إلى آخر، وما الذي يكشفه عنك وما الذي يعجز عن كشفه. هذا الدليل يجيب عن ذلك كله من الصفر، بلغة واضحة لا تفترض أي خلفية تقنية.

كيف يعمل عنوان IP؟

تشبيه البريد دقيق إلى حدّ مدهش. فعندما ترسل رسالة ورقية، تكتب عنوان المستلم على الظرف وعنوانك في زاويته بوصفك المرسل. ولا تحتاج خدمة البريد إلى معرفة ما بداخل الظرف: يكفيها هذان العنوانان لنقله من مركز فرز إلى آخر حتى يبلغ وجهته، ولإعادته إليك إن تعذّر التسليم.

والإنترنت يفعل الشيء نفسه تمامًا، لكن مع الحزم (packets). فعندما تفتح صفحة ويب، يقسّم جهازك الطلب إلى أجزاء صغيرة من البيانات، تحمل كل واحدة منها عنوانين: عنوان الوجهة (عنوان IP للخادم الذي يستضيف الصفحة) وعنوان المصدر (عنوانك أنت). أما الراوترات المنتشرة على الطريق، من جهاز التوجيه في منزلك إلى أجهزة مزوّدك فأجهزة الشبكات الكبرى التي تشكّل العمود الفقري للإنترنت، فتقرأ عنوان الوجهة وتمرّر الحزمة إلى المحطة التالية، شبكة بعد شبكة، مثلها مثل مراكز الفرز البريدية. وهي لا تحتاج إطلاقًا إلى فهم المحتوى؛ يكفيها أن تعرف إلى أين يمضي.

وعنوان المصدر لا يقلّ أهمية عن عنوان الوجهة. فعندما يجهّز الخادم الصفحة المطلوبة، يحتاج إلى جهة يرسلها إليها، وعنوان IP الخاص بك هو عنوان الرد ذاك. هذا هو السبب الميكانيكي البسيط الذي يجعل كل موقع تزوره يرى عنوان IP الخاص بك: فمن دونه لا يستطيع الموقع أن يجيبك أصلًا. فالطلب الذي لا يحمل عنوان مرسله يشبه رسالة يقرؤها المستلم ثم لا يجد سبيلًا للرد عليها. ورؤية الموقع لعنوانك ليست تلصصًا ولا ثغرة أمنية، بل الشرط الذي لا يقوم التبادل من دونه.

وثمة نقطة دقيقة تستحق أن تعرفها: عنوان IP يحدّد نقطة اتصال، لا شخصًا ولا حتى جهازًا بعينه. فهاتفك يحمل عنوانًا على شبكة Wi-Fi في منزلك، وعنوانًا مختلفًا على بيانات الجوال، وعنوانًا ثالثًا على شبكة المقهى. العنوان ملك للاتصال الذي تستخدمه في كل لحظة، وهو لا يسافر معك.

من يوزّع عناوين IP؟

عناوين IP لا تأتي من فراغ: فهي تنحدر عبر سلسلة توزيع عالمية صُمّمت لضمان ألا يُمنح أي عنوان عام مرتين. ولأن كل حلقة في هذه السلسلة تُدوَّن في سجلات علنية، يظل بالإمكان دائمًا تتبّع أي عنوان وصولًا إلى مزوّد إنترنت ومنطقة جغرافية.

على قمة الهرم تقف IANA (هيئة الأرقام المخصصة للإنترنت)، الجهة التي تدير المخزون العالمي من العناوين. تفوّض IANA كتلًا كبيرة منه إلى خمسة سجلات إقليمية للإنترنت، يتولى كل واحد منها جزءًا من العالم. والقارئ العربي يقع في نطاق سجلّين منها: RIPE NCC (ومقره أمستردام) الذي يغطي أوروبا والشرق الأوسط، من السعودية والإمارات إلى الأردن والعراق ولبنان، وAFRINIC (ومقره موريشيوس) الذي يغطي القارة الأفريقية كلها، بما فيها مصر والمغرب والجزائر وتونس وليبيا والسودان. أما بقية العالم فيتقاسمها ARIN لأمريكا الشمالية وAPNIC لآسيا والمحيط الهادئ وLACNIC لأمريكا اللاتينية. وتوزّع هذه السجلات بدورها نطاقات أصغر على مزوّدي الإنترنت والمؤسسات الكبرى كلٌّ في منطقته.

يأخذ مزوّدك بعد ذلك عنوانًا من كتلته ويمنحه للراوتر في منزلك، تلقائيًا في العادة لحظة الاتصال. وداخل المنزل يكرّر الراوتر الدور نفسه درجةً أدنى، فيوزّع عناوين خاصة على أجهزتك عبر آلية اسمها DHCP: هاتفك وحاسوبك المحمول وتلفازك، يتسلّم كل منها عنوانه فور انضمامه إلى الشبكة، من دون أن تضبط أنت أي شيء.

هذه السلسلة تفسّر أمرًا يفاجئ كثيرًا من الناس: يستطيع أي شخص أن يستعلم عن المؤسسة المالكة لأي نطاق عناوين، لأن التخصيصات سجلات عامة. هكذا يعرف الموقع أن عنوانك يتبع STC في السعودية مثلًا، أو أورنج في مصر، أو اتصالات المغرب، ويعرف على وجه التقريب أي منطقة يخدمها ذلك النطاق. غير أن السجل يكشف المزوّد ولا يكشف المشترك أبدًا: فالربط بين عنوان IP واسم عميل بعينه لا يوجد إلا في السجلات الداخلية للمزوّد نفسه، وهو لا يسلّمه إلا بموجب أمر قضائي.

العنوان العام والعنوان الخاص: الفرق الجوهري

وصلنا إلى التمييز الذي يحلّ معظم الالتباسات اليومية: منزلك يتعامل في الحقيقة مع عائلتين مختلفتين من العناوين، ولكل واحدة منهما وظيفتها.

النطاقات الخاصة يحدّدها معيار تقني اسمه RFC 1918: من 192.168.0.0 إلى 192.168.255.255 (أي النطاق 192.168.0.0/16)، ومن 10.0.0.0 إلى 10.255.255.255 (النطاق 10.0.0.0/8)، ومن 172.16.0.0 إلى 172.31.255.255 (النطاق 172.16.0.0/12). هذه العناوين لا تمرّ عبر الإنترنت العام أبدًا. ولهذا يستطيع حاسوبك أن يحمل العنوان 192.168.1.23 وحاسوب جارك كذلك: لا تصادم بينهما، لأن كل عنوان منهما لا معنى له إلا داخل بيته.

والجسر الواصل بين العالمين هو الراوتر، عبر تقنية اسمها NAT (ترجمة عناوين الشبكة). تخيّلها مكتبَ استقبال في عمارة سكنية: للعمارة عنوان واحد على الشارع (عنوانك العام)، ومكتب الاستقبال يعرف أي شقة (أي جهاز) تخصّ كل رسالة تصل. فعندما يتصفح هاتفك وحاسوبك وتلفازك في الوقت نفسه، لا ترى المواقع إلا عنوانًا عامًا واحدًا، والراوتر يتولى بصمت إيصال كل رد إلى جهازه الصحيح.

ولهذا نتيجة عملية: عندما يسجّل موقعٌ ما «عنوانك»، فهو يسجّل في الحقيقة العنوان العام المشترك لمنزلك بأكمله. فمن الخارج، يبدو كل من يستعمل شبكتك المنزلية زائرًا واحدًا لا فرق بين أفراده.

IPv4 وIPv6: صيغتا العناوين

توجد عناوين IP بصيغتين تتعايشان جنبًا إلى جنب على إنترنت اليوم.

IPv4 هي الصيغة الأصلية: أربعة أرقام من 0 إلى 255 تفصل بينها نقاط، مثل 203.0.113.42. تستخدم هذه الصيغة 32 بتًا، ما يتيح نحو 4.3 مليار عنوان فريد. بدا الرقم في ثمانينيات القرن الماضي بلا قاع؛ أما اليوم فهو لا يقترب حتى من حاجة عالم يضم عشرات المليارات من الأجهزة المتصلة. وهذه الندرة تحديدًا هي السبب الأول في وجود NAT: فتقاسم عنوان عام واحد بين منزل بأكمله يمدّد عمر المخزون المتاح.

IPv6 هي الخليفة على المدى البعيد: ثماني مجموعات من خانات سداسية عشرية تفصل بينها نقطتان رأسيتان، مثل 2001:db8::1. تستخدم 128 بتًا، أي فضاء عناوين من الضخامة بحيث يُعدّ عمليًا بلا حدود، إذ يكفي لمنح كل جهاز على وجه الأرض (وتريليونات فوقه) عنوانه العام الخاص به، من دون حاجة إلى اقتسام أي شيء.

الصيغتان تؤديان العمل نفسه، ومعظم الشبكات اليوم تشغّلهما معًا. وظهورك على الإنترنت بعنوان IPv4 أو IPv6 يتوقف على شبكتك لا عليك: فشبكات الجوال تميل غالبًا إلى IPv6، في حين لا تزال اتصالات منزلية كثيرة تخرج أولًا عبر IPv4. وليس هذا أمرًا يُطلب منك ضبطه؛ شبكتك تحسمه وحدها.

ماذا يكشف عنوان IP عنك (وماذا لا يكشف)؟

لأن تخصيصات العناوين سجلات عامة، يستطيع أي شخص يعرف عنوانك أن يستدلّ منه على ثلاثة أشياء:

• موقع تقريبي: مدينتك أو منطقتك في العادة، استنادًا إلى قواعد بيانات تحديد الموقع الجغرافي. وكثيرًا ما يخطئ التقدير بعشرات الكيلومترات، وقد تضعك اتصالات الجوال عند بوابة لمشغّل الشبكة تبعد كثيرًا عن مكانك الفعلي.
• مزوّد الإنترنت لديك: الشركة أو مشغّل الجوال الذي يملك نطاق العناوين، وفق السجلات العامة التي مررنا بها قبل قليل.
• نوع اتصالك: هل ينتمي العنوان إلى شبكة سكنية، أم إلى مشغّل جوال، أم إلى شركة، أم إلى مركز بيانات.

وهذه هي القائمة كاملة. فعنوان IP لا يحوي اسمك، ولا عنوان منزلك، ولا سجلّ تصفحك، ولا أي شيء مخزّن على أجهزتك. إنه ملصق توجيه، لا بطاقة هوية. والمسافة بين ما يكشفه العنوان تقنيًا وما يخشى الناس أن يكشفه مسافة شاسعة، ونحن نفصل المخاطر الحقيقية عن الأوهام في دليل ماذا يمكن لأي شخص أن يفعله فعلًا بعنوان IP الخاص بك.

ولماذا يخطئ تحديدُ الموقع أحيانًا كل هذا الخطأ؟ لأن قواعد البيانات هذه لا «ترى» مكانك؛ كل ما لديها هو المنطقة التي يخدمها نطاق العناوين بحسب سجلات المزوّد وقياسات متفرقة. فإذا أعاد مزوّدك توزيع نطاق بين مدينتين، أو مرّر حركة الجوال عبر بوابة مركزية في العاصمة، ظهرتَ فجأة على بُعد مئات الكيلومترات من موقعك الحقيقي. وهذا سلوك طبيعي تمامًا، ولا يعني بأي حال أن أحدًا توصّل إلى عنوان بيتك.

بقي أن تعرف من يرى هذا العنوان: كل موقع تزوره يراه، بحكم التصميم نفسه، لأن الخادم يحتاج إلى عنوانك كي يجيبك. وليس في هذه الرؤية تسريب ولا خلل؛ هكذا صُمّم البروتوكول ليعمل. وما يراه موقع عادي عند زيارتك له شيء من قبيل: زائر من شبكة STC متصل من مكان ما قرب الرياض. لا أكثر ولا أقل.

أنواع عناوين IP

وراء ثنائيتي العام/الخاص وIPv4/IPv6، تُصنَّف العناوين وفق محاور أخرى لها وزنها في الحياة العملية. لا يغيّر أي منها شيئًا في آلية العمل التقنية (فالعنوان يبقى عنوانًا)، لكنها تؤثر في الطريقة التي تراك بها الخدمات على الإنترنت وتتعامل بها معك.

ثابت أم متغيّر. العنوان الثابت لا يتبدّل أبدًا؛ والعنوان المتغيّر (الديناميكي) يُمنح على سبيل الإعارة المؤقتة وقد يُستبدل: أحيانًا بعد إعادة تشغيل الراوتر، وأحيانًا بعد أسابيع من الثبات. تعتمد معظم الاتصالات المنزلية العناوين المتغيّرة، لأنها تتيح للمزوّدين إدارة مخزونهم بكفاءة. أما العناوين الثابتة فخيار مدفوع في الغالب موجّه إلى الشركات، نافع لاستضافة الخوادم والوصول إلى الأجهزة عن بُعد. وبالنسبة إلى الأغلبية الساحقة من المستخدمين، لا يظهر الفرق إلا في حالة واحدة: تشغيل خدمة يُراد الوصول إليها من خارج المنزل، حيث يصبح العنوان المتبدّل مصدر تعقيد.

سكني أم جوال أم مركز بيانات. هوية المؤسسة المالكة لنطاق ما تخبر العالم بنوع الشبكة التي يخدمها ذلك النطاق. فالعنوان السكني يتبع مزوّد إنترنت منزلي، وعنوان الجوال يتبع مشغّل اتصالات، وعنوان مركز البيانات يتبع شركة استضافة أو خدمة سحابية، وهذه الفئة الأخيرة هي بالضبط ما تظهر به معظم خدمات VPN. وكثير من المواقع يعامل هذه الفئات معاملة متفاوتة: لهذا قد يفجّر التصفح عبر VPN اختبارات captcha أو حالات حظر لا تظهر أبدًا مع اتصال منزلك.

مخصّص أم مشترك. العنوان المخصّص يستعمله عميل واحد؛ والمشترك يستعمله كثيرون في آن واحد. والاشتراك هو القاعدة لا الاستثناء: منزلك كله يقتسم عنوانًا عامًا واحدًا بفضل NAT، وشريحة واسعة من مشتركي الجوال يقتسمون عناوين مشغّلهم، وخدمات VPN تضع عمدًا آلاف المستخدمين خلف العنوان الواحد. وللاقتسام أثر جانبي معروف: إذا أساء مستخدم واحد على عنوان مشترك التصرف، طالت عواقبُ ذلك (حظر هنا واختبارات captcha هناك) كلَّ من يقف خلف العنوان نفسه.

هل يُعدّ عنوان IP بيانًا شخصيًا؟

في القانون الأوروبي، الجواب نعم بوضوح. فقد حسمت محكمة العدل التابعة للاتحاد الأوروبي المسألة في قضية «براير» (Breyer) عام 2016: حتى العنوان المتغيّر يُعدّ بيانًا شخصيًا ما دام مزوّد الإنترنت قادرًا على ربطه بمشترك بعينه. واللائحة الأوروبية العامة لحماية البيانات (GDPR) تذكر عناوين IP صراحة ضمن «المعرّفات الإلكترونية» المشمولة بأحكامها.

والتشريعات العربية الحديثة تسير على المنوال نفسه. فنظام حماية البيانات الشخصية السعودي (PDPL) يعرّف البيانات الشخصية تعريفًا واسعًا يشمل كل بيان يجعل صاحبه قابلًا للتحديد بطريقة مباشرة أو غير مباشرة، وهو المنطق ذاته الذي يُدخل عناوين IP في نطاق الحماية. وصدرت قوانين مشابهة في الإمارات (قانون حماية البيانات الشخصية الاتحادي لعام 2021) وفي مصر (قانون حماية البيانات الشخصية لعام 2020)، وكلها تنهل من الإطار الأوروبي نفسه وتتبنى التعريف الواسع ذاته.

عمليًا، يعني هذا أن الموقع الذي يحتفظ بعنوان IP الخاص بك إنما يعالج بيانًا شخصيًا: فهو يحتاج إلى أساس قانوني لذلك، وإلى مدة احتفاظ محددة، وتبقى لك حقوق الاطلاع والتصحيح والحذف التي تقرّها هذه القوانين. ولا يجعل هذا جمعَ العناوين أمرًا غير قانوني (فتسجيلها لأغراض الأمان ممارسة مشروعة وواسعة الانتشار)، لكنه يضعه داخل إطار واضح. ولهذا تجد المواقع الجادة تشرح في سياسة الخصوصية ما تفعله بعناوين زوارها: موقع whatismyip.ai مثلًا يعرض عنوانك من دون أن يسجّله إطلاقًا.

خلاصة

• عنوان IP هو الملصق الرقمي الذي يخبر الإنترنت أين يسلّم بياناتك: العنوان البريدي لحزمك.
• تنحدر العناوين عبر سلسلة علنية: IANA ثم السجلات الإقليمية مثل RIPE NCC وAFRINIC ثم مزوّدو الإنترنت ثم الراوتر في منزلك، ولهذا يكشف العنوان مزوّدك ومنطقتك التقريبية.
• في المنزل تستخدم أجهزتك عناوين خاصة (192.168.x.x وأشباهها) ويقتسم البيت كله عنوانًا عامًا واحدًا بفضل NAT.
• تتعايش صيغتان: IPv4 (32 بتًا، نحو 4.3 مليار عنوان) الآخذة في النفاد، وIPv6 (128 بتًا) خليفتها غير المحدودة عمليًا.
• يكشف العنوان مدينتك التقريبية ومزوّدك ونوع اتصالك، لا اسمك ولا عنوانك الدقيق ولا سجلّ تصفحك أبدًا.

أسئلة شائعة

هل يمكن أن يحمل جهازان عنوان IP نفسه؟

داخل الشبكة الواحدة، لا: جهازان بعنوانين متطابقين يعني تعارضًا يجعل عمل أي منهما غير موثوق. أما بين الشبكات الخاصة المختلفة فنعم، ويحدث هذا في كل لحظة: ملايين الراوترات تمنح الآن العنوان 192.168.1.2 لحاسوب أحدهم من دون أي مشكلة، لأن العناوين الخاصة لا تغادر شبكتها المحلية أبدًا. العناوين العامة، في المقابل، فريدة عالميًا في أي لحظة بعينها، مع فارق عصري واحد: كثير من مشغّلي الجوال وبعض مزوّدي الإنترنت يستخدمون CGNAT (أي NAT على مستوى المشغّل)، وهي تقنية تضع عدة عملاء خلف عنوان عام واحد مشترك، تمامًا كما يفعل راوتر منزلك بأجهزتك. فقد تكون الآن ظاهرًا للمواقع بالعنوان نفسه الذي يظهر به غرباء لا تعرفهم.

هل يتغيّر عنواني عندما أسافر؟

نعم، يتغيّر في كل مرة تتصل فيها بشبكة مختلفة. في المنزل تستخدم عنوانًا من مزوّدك؛ وفي الفندق عنوانًا من شبكة الفندق؛ وعلى بيانات الجوال عنوانًا من مشغّلك. فالعنوان يتبع الاتصال لا جهازك. وثمة استثناء طريف: في التجوال الدولي (roaming) يخرج اتصالك إلى الإنترنت غالبًا عبر شبكة مشغّلك الأصلي، فقد تستمر المواقع في رؤية عنوان من بلدك حتى وأنت في قارة أخرى.

هل عنوان IP هو نفسه عنوان MAC؟

لا، وإن كان الخلط بينهما شائعًا. فعنوان MAC مُعرّف عتادي يُحفر في بطاقة الشبكة في المصنع: يرافق جهازك أينما ذهبت، لكنه لا يُرى إلا داخل شبكتك المحلية، ولا يصل إلى المواقع أبدًا. أما عنوان IP فعكسه تمامًا: تمنحه لك الشبكة التي تتصل بها، ويتغيّر بتنقّلك، وتراه الخوادم التي تخاطبها. تشبيه تقريبي: عنوان MAC هو الرقم التسلسلي لصندوق بريدك؛ وعنوان IP هو العنوان المكتوب فوقه.

هل يمكن التصفح من دون عنوان IP؟

لا، فالبروتوكول يشترط عنوان ردّ، وإلا لما وجدت الخوادم مكانًا ترسل إليه إجاباتها. ما تستطيعه فعلًا هو التصفح من دون كشف عنوانك أنت: فخدمة VPN أو شبكة Tor أو الخادم الوسيط (proxy) يضع وسيطًا بينك وبين الموقع، فيرى الموقع عنوان الوسيط بدلًا من عنوانك. نقارن هذه الخيارات بمزاياها وحدودها في دليل كيف أخفي عنوان IP الخاص بي. وإذا كنت تستخدم VPN بالفعل، فجرّب أداة فحص تسريب WebRTC للتأكد من أن متصفحك لا يسرّب عنوانك الحقيقي من وراء VPN.