Địa chỉ IP dùng để làm gì?
IP có ba chức năng: nhận diện thiết bị trong mạng, cho phép định tuyến dữ liệu và hỗ trợ liên lạc với máy chủ từ xa. Cần phân biệt IP riêng — dùng trong mạng gia đình, chẳng hạn 192.168.1.10 — và IP công khai, nhìn thấy trên Internet.
- Nhận diện logic: phân biệt một điểm đích trong mạng, không tự động nhận diện con người.
- Định tuyến: router đọc tiền tố và chọn đường gửi từng gói tin.
- Phản hồi: máy chủ biết địa chỉ trả về để chuyển dữ liệu được yêu cầu.
Với kết nối gia đình, nhà cung cấp Internet cấp IP công khai cho router; thiết bị nhận IP riêng. Trên mạng di động, nhiều khách hàng có thể dùng chung một IP công khai nhờ CGNAT.
IP tiết lộ gì — và không tiết lộ gì?
Một IP có thể cho biết vị trí gần đúng như quốc gia, khu vực, đôi khi thành phố, cùng nhà cung cấp và loại kết nối. Nó không bao giờ tự tiết lộ tên, địa chỉ nhà chính xác hay danh tính. Thông tin này chủ yếu được dùng để điều chỉnh nội dung, áp dụng giới hạn địa lý hoặc phát hiện hành vi bất thường.
Cơ sở dữ liệu định vị có thể gắn một khối IP với sai thành phố, trụ sở nhà mạng hoặc một nút thoát. Muốn liên kết IP với một người cần thêm dữ liệu: nhật ký nhà cung cấp, ngày giờ, tài khoản sử dụng hoặc dữ liệu thiết bị.
IP cũng không mã hóa nội dung. Đây chỉ là địa chỉ cần cho việc vận chuyển gói tin; tính riêng tư phụ thuộc HTTPS, VPN hoặc giao thức khác.
Ai cấp địa chỉ IP?
Hệ thống có thứ bậc toàn cầu: IANA quản lý tài nguyên chung; các cơ quan đăng ký khu vực như APNIC ở châu Á–Thái Bình Dương, RIPE NCC ở châu Âu và ARIN ở Bắc Mỹ nhận khối địa chỉ; sau đó nhà cung cấp Internet cấp IP cho thuê bao. Trong thực tế, nhà mạng cấp IP công khai còn modem/router cấp IP riêng cho thiết bị.
IANA điều phối tài nguyên toàn cầu. APNIC quản lý tài nguyên số Internet cho khu vực châu Á–Thái Bình Dương, gồm Việt Nam; các cơ quan khu vực khác phụ trách châu Phi, châu Âu, Bắc Mỹ, Mỹ Latinh và Caribe. Các cơ quan này phân bổ tài nguyên cho nhà mạng, rồi nhà mạng cấp địa chỉ cho khách hàng.
Địa chỉ người dùng nhận được có thể thay đổi. Một IP riêng lẻ không kèm ngày, giờ, múi giờ và nhật ký cấp phát vì thế chỉ có giá trị nhận diện hạn chế.
IPv4 và IPv6: hai phiên bản cùng tồn tại
IPv4, ví dụ 192.168.1.1, dùng địa chỉ 32 bit, tương đương khoảng 4,3 tỷ địa chỉ. Ra đời năm 1983, không gian IPv4 đã cạn — IANA phân phối khối cuối năm 2011 và RIPE NCC cạn nguồn thường lệ năm 2019. Vì vậy mới có tái sử dụng, CGNAT và thị trường thứ cấp. IPv6, ví dụ 2001:0db8:85a3::8a2e:0370:7334, dùng 128 bit và cung cấp số lượng địa chỉ đủ cho dài hạn. Hai phiên bản cùng tồn tại qua dual-stack; quá trình chuyển đổi diễn ra dần.
Cạn kiệt IPv4
IPv4 có 2³² tổ hợp. Sau khi IANA cấp các khối lớn cuối cùng năm 2011, các cơ quan đăng ký khu vực lần lượt cạn nguồn thông thường. Tái sử dụng, thị trường thứ cấp và CGNAT giúp hệ thống tiếp tục hoạt động nhưng làm tăng độ phức tạp.
Tiếp nối bằng IPv6
IPv6 cung cấp 2¹²⁸ địa chỉ. Dual-stack cho phép dùng đồng thời: một trang có thể nhận lưu lượng IPv6 trong khi trang khác vẫn dùng IPv4. Chính sự cùng tồn tại này đòi hỏi VPN xử lý cả hai giao thức chứ không chỉ che IPv4.
IP công khai, IP riêng và NAT
IP công khai do nhà cung cấp cấp, nhận diện kết nối và hiển thị với trang web; trên mạng di động, nó có thể được nhiều thuê bao dùng chung. IP riêng thuộc các dải RFC 1918 như 10.x, 172.16.x và 192.168.x, nhận diện thiết bị trong mạng nội bộ. NAT cho phép modem chia sẻ một IP công khai cho nhiều thiết bị bằng cách gắn mỗi kết nối với một cổng. NAT không phải cơ chế bảo mật, dù nó vô tình hạn chế một phần việc phơi lộ trực tiếp.
Các dải IPv4 riêng
10.0.0.0/8;172.16.0.0/12;192.168.0.0/16.
Những địa chỉ này lặp lại trong hàng triệu mạng và không được định tuyến trực tiếp trên Internet. NAT ghi lại cổng nội bộ nào đã khởi tạo kết nối để trả phản hồi về đúng thiết bị.
CGNAT
Với Carrier-Grade NAT, chính nhà mạng chia sẻ một IPv4 công khai giữa nhiều khách hàng. Điều này có thể gây khó cho chơi game, máy chủ gia đình và truy cập từ xa, đồng thời cho thấy vì sao riêng một IP công khai không thể nhận diện duy nhất một người.
IPv6 cục bộ và toàn cầu
IPv6 gồm địa chỉ link-local và địa chỉ toàn cầu. Thiết bị có địa chỉ công khai không có nghĩa mọi cổng đều mở; tường lửa trên router và hệ thống vẫn phải lọc kết nối đến.
Nhiều thiết bị chia sẻ một IP thế nào?
Khi máy tính mở trang, router tạo liên kết giữa IP riêng, cổng nội bộ, IP công khai và cổng bên ngoài. TV hoặc điện thoại tạo liên kết khác. Phản hồi quay về IP công khai và router chuyển tới đúng thiết bị. Bảng liên kết này thay đổi liên tục.
IP động và IP tĩnh
Phần lớn người dùng gia đình có IP động, được DHCP cấp và có thể thay đổi dù đôi khi giữ nguyên khá lâu. IP tĩnh không đổi, hữu ích khi chạy máy chủ, truy cập từ xa vào mạng hoặc thiết bị thường trực như NAS, camera IP — xem bài VPN có IP tĩnh.
Khi nào dùng IP tĩnh?
- công khai dịch vụ hoặc nhận kết nối từ xa;
- cho phép một địa chỉ qua tường lửa doanh nghiệp;
- duy trì DNS ngược và bản ghi ổn định;
- kết nối các địa điểm hoặc thiết bị được quản trị.
IP VPN riêng có thể dùng cho danh sách cho phép, nhưng làm giảm nhóm người cùng chia sẻ địa chỉ và không đồng nghĩa với ẩn danh.
DNS
Vì địa chỉ IP khó nhớ, DNS chuyển tên miền thành IP: bạn nhập example.com → DNS trả về IP → trình duyệt kết nối. DNS mặc định do nhà cung cấp Internet cung cấp nhưng có thể thay bằng Cloudflare, Quad9 và dịch vụ khác. Truy vấn DNS có thể tiết lộ trang đã ghé; DNS mã hóa như DoH, DoT hạn chế khả năng quan sát này.
DNS và IP có vai trò khác nhau: DNS tìm địa chỉ, IP vận chuyển gói tin. DNS mã hóa bảo vệ truy vấn trên một đoạn đường, nhưng trình phân giải được chọn vẫn có thể thấy tên được hỏi. Khi dùng VPN, truy vấn nên đi theo chính sách của đường hầm để tránh rò rỉ.
Định vị và dữ liệu cá nhân
Cơ sở dữ liệu định vị gắn dải IP với vị trí gần đúng. Quốc gia thường chính xác, nhưng khu vực và thành phố có thể sai. Riêng IP không tiết lộ địa chỉ nhà cụ thể.
Khuôn khổ tại Việt Nam
Địa chỉ IP có thể được xem là dữ liệu liên quan tới một người khi nó cho phép nhận diện trực tiếp hoặc gián tiếp trong bối cảnh có thêm thông tin. Với nhà cung cấp Internet, IP có thể liên kết với tài khoản khách hàng và nhật ký cấp phát. Vì vậy không nên coi IP là dữ liệu vô danh trong mọi trường hợp; cần áp dụng quy định bảo vệ dữ liệu hiện hành theo mục đích và bối cảnh xử lý.
Dịch vụ và nhà quảng cáo dùng định vị để điều chỉnh nội dung, quản lý quyền, phòng gian lận hoặc phân khúc quảng cáo. Cần đánh giá riêng độ chính xác và mục đích.
Ẩn địa chỉ IP
Ẩn IP giúp tăng quyền riêng tư, truy cập nội dung bị giới hạn địa lý và tránh một số chặn. VPN, proxy và Tor cung cấp mức bảo vệ khác nhau — xem chi tiết trong bài cách ẩn địa chỉ IP. Cần nhớ: ẩn IP không làm người dùng trở nên vô danh vì cookie, fingerprinting và tài khoản đăng nhập vẫn tồn tại.
VPN thay đổi điều gì?
Trang web nhìn thấy IP máy chủ VPN; mạng cục bộ và nhà cung cấp Internet thấy kết nối mã hóa tới máy chủ đó. Nhà cung cấp VPN trở thành một điểm phải tin cậy. Cookie, tài khoản và dấu vân tay trình duyệt vẫn còn.
Câu hỏi thường gặp
Làm sao biết IP công khai?
Dịch vụ kiểm tra có thể hiển thị IPv4 và IPv6. Hãy kiểm tra trước và sau khi bật VPN để xem tuyến nào đã thay đổi.
IP có tiết lộ nhà tôi không?
Không. Nó chỉ có thể ước tính quốc gia, khu vực hoặc thành phố. Vị trí chính xác cần thêm GPS, Wi-Fi hoặc dữ liệu nhà mạng.
Vì sao IP thay đổi?
Địa chỉ động có thể được cấp lại sau khi mất kết nối, bảo trì hoặc đổi mạng. Trên di động, IP thường thay đổi nhiều hơn.
Ẩn IP có hợp pháp không?
Công nghệ VPN, proxy hay Tor tự thân chỉ là công cụ mạng. Hoạt động được thực hiện vẫn phải tuân thủ pháp luật Việt Nam và quy định của dịch vụ sử dụng; một công cụ không biến hành vi bị cấm thành hợp pháp.
VPN có làm người dùng vô danh không?
Không. VPN che IP nguồn với điểm đích và mã hóa đoạn tới máy chủ VPN, nhưng không xóa cookie, tài khoản hay dấu hiệu nhận diện khác.
Phương pháp biên tập
Phần giải thích giữ nguyên nền tảng đã kiểm chứng của VPNMonAmi, kiến trúc IP và các tài liệu kỹ thuật như RFC 1918, RFC 791, RFC 8200. Bản Việt Nam tích hợp vai trò khu vực của APNIC và tránh khẳng định rằng địa chỉ IP luôn có cùng địa vị pháp lý trong mọi bối cảnh.