Help:Range blocks/cs


 * Informace o blocích rozsahu IPv6 najdete na stránce .

Blokování rozsahu jsou technická omezení aplikovaná prostřednictvím Special:Block na skupinu IP adres, která jim brání v úpravách, vytváření nových účtů, odesílání e-mailů přes rozhraní wiki atd. Pokud zaškrtnete políčko "", úpravy z registrovaných účtů budou také zakázány, když se připojují z blokovaného rozsahu.

Chcete-li zablokovat rozsah IP z Special:Block, zadejte první IP adresu v rozsahu následovanou lomítkem a příponou Classless inter-domain routing (CIDR) (beztřídní směrování mezi doménami). Měli byste se vyhnout provádění bloků dosahu, pokud nerozumíte tomu, co děláte, nebo můžete skončit blokováním desítek tisíc nebo dokonce milionů lidí, kteří nejsou problémem!

'''Tento článek pojednává především o IPv4. Bloky IPv6 fungují podobně, ale mají jiné důsledky – viz /IPv6.'''



Netechnické vysvětlení
IP adresy jsou rozděleny do bloků čísel. Příkladem může být  až. Jakmile dosáhne, další číslo je.

IP adresy lze rozdělit na menší nebo větší bloky. Nejmenší praktický blok je blok po 4. Může to být jedno z následujících:



Z každého bloku 4 čísel lze počítači přiřadit pouze dvě. První a poslední číslo libovolného bloku je vyhrazeno pro síťovou komunikaci. Jedná se o bloky úrovně 30 a lze je vyjádřit takto:



Další největší blok je 8. Mohou být následující:



V tomto bloku 8 čísel lze počítači přiřadit pouze 6, protože opět první a poslední číslo v bloku jsou vyhrazena pro specifická použití v síťové komunikaci. Lze je také vyjádřit takto:



Od tohoto okamžiku se počet IP adres v bloku nadále zdvojnásobuje: 16, 32, 64, 128, 256 atd.


 * Blok 16 by začínal.
 * Blok 32 by začínal.
 * Blok 64 by začínal.
 * Blok 128 by začínal.
 * Blok 256 by začínal.

Takže pokud máte IP adresu a chcete zablokovat přidělený rozsah, jak víte, který z nich použít? Řekněme, že máte problém s. Kdo má tuto IP adresu, můžete vyhledat na http://arin.net/whois/?queryinput=148.20.57.34. Řekněme, že nám to říká, že tato IP adresa je spolu se SPOUSTOU dalších v rozsahu  přidělena ministerstvu obrany. Rozhodně nechceme blokovat velký blok ministerstva obrany! Základní pravidlo je blokovat co nejméně. Blokujte rozsah pouze v případě, že problém způsobuje shluk IP adres.

K tomu je velmi užitečná kalkulačka:


 * ftools/general/ip-range-calc.html

Přejděte na tuto stránku a do první sady mezer zadejte. Nyní vyberte Network Prefix Length a zadejte  (tím získáte blok 32 adres) a klikněte na Calculate Network Information. Zobrazí se nám blok 32 IP adres, které zahrnují. (Bude zobrazena první – síťová – a poslední – broadcast – adresa spolu s použitelnými adresami v rozsahu.) Tento nástroj můžete použít k testování rozsahů, abyste se ujistili, že jsou to, co chcete, než zadáte informace pro zahájení bloku.



Technické vysvětlení
Zápis CIDR se zapisuje jako IP adresa, lomítko a přípona CIDR (například IPv4 " " nebo IPv6 " "). Přípona CIDR je počet počátečních číslic, které má každá IP adresa v rozsahu společný, pokud je zapsána binárně.

Například: " " je binární " ", takže  bude odpovídat prvním 27 číslicím (" "). IP adresy –  mají po převodu na binární všechny stejných prvních 27 číslic a budou zablokovány, pokud   je zablokováno.

Jak se přípona CIDR zvyšuje, blok ovlivňuje méně IP adres (viz tabulka vzorových rozsahů). Přípony CIDR nejsou pro adresy IPv4 stejné jako pro adresy IPv6. Stejná přípona CIDR v IPv4 blokuje $$2^{96}$$=79,228,162,514,264,337,593,543,950,336 krát tolik adres v IPv6.



Výpočet přípony CIDR
Můžete použít tabulku vzorových rozsahů níže k uhodnutí rozsahu, použít počítačový skript nebo ručně vypočítat rozsah.



Konverze na binární
Prvním krokem při ručním výpočtu rozsahu je převod první a poslední IP adresy na binární reprezentaci. (Předpokládá se, že nepoužíváte počítačový skript, který za vás pravděpodobně může stejně vypočítat rozsah.) IP adresa se skládá ze čtyř skupin po osmi jedničkách a nulách. Každá skupina představuje číslo od 0 do 255. Chcete-li převést číslo na binární, můžete použít referenční tabulku nebo znát hodnotu každé binární číslice:

Postupujte zleva doprava a vyplňte, pokud je číslo alespoň touto hodnotou, a tuto hodnotu odečtěte (pokud není, vyplňte   a neodečítajte). Například pro výpočet 240:


 * 1) 240 je alespoň 128, takže umístěte   a odečtěte 128.
 * 2) 112 (240-128) je alespoň 64, takže umístěte   a odečtěte 64.
 * 3) 48 (112-64) je alespoň 32, takže umístěte   a odečtěte 32.
 * 4) 16 (48-32) je alespoň 16, takže umístěte   a odečtěte 16.
 * 5) Protože zbývající hodnota je nula, všechna zbývající místa jsou.

240 je tedy, protože může být reprezentováno jako 128+64+32+16+0+0+0+0.



Vypočítání rozsahu

 * 1) Umístěte obě IP adresy na sebe a spočítejte, kolik počátečních číslic je přesně stejných. Toto je přípona CIDR.
 * 2) Překontrolujte! Vypnutí o jednu číslici by mohlo rozšířit váš blok o tisíce adres.

Níže uvedený příklad vypočítává rozsah CIDR mezi  a. Všimněte si, že toto je jednoduchý příklad. Některé skupiny IP adres tak přesně nezapadají do přípon CIDR a potřebují více různě velkých bloků k zablokování přesného rozsahu.


 * IP adresy:


 * Převeďte na binární:


 * Počítejte stejná první čísla:


 * řada CIDR:



Tabulka rozsahů vzorků
Níže uvedená tabulka ukazuje bloky IPv4, které každá přípona CIDR ovlivňuje. Všimněte si, že MediaWiki ve výchozím nastavení podporuje pouze blokování přípon CIDR 16 - 32 v IPv4 a 19 (dříve 64) - 128 v IPv6 (s výhradou ). Tabulka rozsahů IPv6 viz /IPv6.



Výchozí omezení
Výchozí instalace MediaWiki omezuje rozsah bloků na ne větší než /16 rozsahových bloků IPv4 (65 536 adres). Chcete-li blokovat větší rozsahy, je třeba odpovídajícím způsobem nastavit v.



Známé problémy
Jedním z důležitých již známých problémů způsobených jakýmkoli blokováním rozsahu je, že jako vedlejší účinek blokují také některé důvěryhodné registrované skupiny, jako jsou správci wiki, uživatelé, kteří nemusí být hlídáni ostatními, a důvěryhodní roboti. Podrobnosti: T309328

Odkazy

 * Classless Inter-Domain Routing



Externí odkazy

 * Netmask calculator which helps in making the correct decision for range blocks.
 * Subnet Calculator can help calculate prefix length and subnet mask for IPv4 and IPv6.
 * IP CIDR Calculator
 * ftools/general/ip-range-calc.html - gives you the range you should use when blocking.
 * IPv4 and CIDR Calculator gives you a breakdown of Hosts and IP Range for any Given Mask/CIDR and reverse.