IP (Internet Protocol) adresi, bir ağa bağlı her cihazın diğer cihazlar tarafından tanınabilmesi ve veri alışverişi yapabilmesi için sahip olması gereken benzersiz bir kimlik numarasıdır. Bir evin posta adresi olmadan kargo alamayacağı gibi, bir bilgisayar da IP adresi olmadan internet üzerinden veri gönderip alamaz. İnternete veya herhangi bir yerel ağa (LAN) bağlanan her cihaz -bilgisayar, telefon, yazıcı, akıllı televizyon, IoT cihazı- bu sistemin bir parçası haline gelir ve kendine özgü bir adres alır.
Bugün hâlâ en yaygın kullanılan adresleme protokolü IPv4’tür (Internet Protocol version 4). 1981 yılında RFC 791 belgesiyle standartlaştırılan bu protokol, o dönemde internetin bu denli büyüyeceği tahmin edilmediği için nispeten sınırlı bir adres havuzuyla tasarlanmıştır. Buna karşın, basitliği ve yaygın desteği sayesinde günümüzde de omurga niteliğinde kullanılmaya devam etmektedir.
- IPv4 ADRES YAPISI
IPv4 adresleri 32 bit uzunluğundadır. Bu 32 bit, dört ayrı 8 bitlik bölüme ayrılır ve her bölüme “oktet” denir. Her oktet 0 ile 255 arasında bir değer alabilir (2^8 = 256 farklı değer, yani 0’dan 255’e kadar). Bu dört oktet noktalarla ayrılarak yazılır; buna “noktalı ondalık gösterim” (dotted decimal notation) denir.
Örnek: 192.168.1.1
Bu adresin ikili (binary) karşılığı şu şekildedir:
11000000.10101000.00000001.00000001
Teorik olarak üretilebilecek toplam adres sayısı 2^32 = 4.294.967.296’dır (yaklaşık 4,3 milyar). Bu sayı kulağa büyük gelse de, dünya nüfusu ve internete bağlı cihaz sayısı göz önüne alındığında yetersiz kalmıştır. Bu yetersizlik, IPv4 adreslerinin tükenmesi sorununa (IPv4 address exhaustion) ve sonuç olarak NAT teknolojisinin yaygınlaşmasına, uzun vadede ise IPv6’ya geçiş çalışmalarına yol açmıştır.
Geçerli aralık: 0.0.0.0 ile 255.255.255.255 arasındadır. (Not: bu aralığın üst sınırı 255.255.255.255’tir; “255.255.255.55” şeklindeki yazımlar hatalıdır.)
- SINIFLI ADRESLEME (CLASSFUL ADDRESSING)
IPv4’ün ilk tasarımında, adres alanı farklı büyüklükteki ağların ihtiyaçlarını karşılamak amacıyla beş sınıfa ayrılmıştır. Bu sınıflandırma, adresin ilk oktetindeki değere bakılarak belirlenir. Günümüzde CIDR (Classless Inter-Domain Routing) yapısı kullanılsa da, bu sınıflandırma mantığını bilmek ağ temellerini anlamak için hâlâ önemlidir.
Sınıf A
İlk oktet aralığı: 1 – 126
Varsayılan alt ağ maskesi: 255.0.0.0 (/8)
Her ağda barındırılabilecek host sayısı: 16.777.214
Kullanım amacı: Çok büyük kurumlar, ISS’ler gibi devasa ağ altyapıları için tasarlanmıştır. İlk bit her zaman “0” ile başlar.
Sınıf B
İlk oktet aralığı: 128 – 191
Varsayılan alt ağ maskesi: 255.255.0.0 (/16)
Her ağda barındırılabilecek host sayısı: 65.534
Kullanım amacı: Orta ve büyük ölçekli kurumsal ağlar, üniversiteler gibi yapılar için uygundur. İlk iki bit “10” ile başlar.
Sınıf C
İlk oktet aralığı: 192 – 223
Varsayılan alt ağ maskesi: 255.255.255.0 (/24)
Her ağda barındırılabilecek host sayısı: 254
Kullanım amacı: Küçük ofis ve ev ağları gibi sınırlı sayıda cihaz barındıran yapılar için en yaygın kullanılan sınıftır. İlk üç bit “110” ile başlar.
Sınıf D
İlk oktet aralığı: 224 – 239
Alt ağ maskesi kavramı geçerli değildir.
Kullanım amacı: Multicast (çoklu yayın) trafiği için ayrılmıştır. Bir kaynaktan birden fazla alıcıya eşzamanlı veri gönderimi bu blok üzerinden yapılır (örneğin canlı video yayınları, yönlendirme protokolleri). İlk dört bit “1110” ile başlar.
Sınıf E
İlk oktet aralığı: 240 – 255
Alt ağ maskesi kavramı geçerli değildir.
Kullanım amacı: Deneysel ve araştırma amaçlı olarak ayrılmıştır, genel kullanıma açık değildir. İlk dört bit “1111” ile başlar.
Not: 0 ve 127 değerleri özel amaçlarla ayrıldığı için sınıf A’nın pratik kullanım aralığı 1-126 olarak kabul edilir; 0.x.x.x ve 127.x.x.x blokları bu genel sınıflandırmanın dışında, kendine özgü işlevlere sahiptir (bu konu ilerleyen bölümde ayrıca ele alınmıştır).
- ÖZEL (PRIVATE) IP ADRESLERİ
Her IP adresi internet üzerinde doğrudan yönlendirilebilir (routable) değildir. RFC 1918 belgesiyle tanımlanan bazı adres blokları, yalnızca yerel ağlar içinde kullanılmak üzere ayrılmıştır ve internet omurgasında (backbone) yönlendiricilerin bu adresleri iletmesi engellenmiştir. Bu adresler “private” (özel) adresler olarak bilinir ve dünya üzerindeki sayısız farklı yerel ağda tekrar tekrar, çakışma yaşamadan kullanılabilir; çünkü bunlar internete doğrudan çıkmazlar.
Sınıf A özel blok: 10.0.0.0 – 10.255.255.255 (/8)
Sınıf B özel blok: 172.16.0.0 – 172.31.255.255 (/12)
Sınıf C özel blok: 192.168.0.0 – 192.168.255.255 (/16)
Bu adresler tipik olarak ev modemlerinin, kurumsal switch/router altyapılarının ve şirket içi sunucu ağlarının arkasında kullanılır. Örneğin, evinizdeki router genellikle cihazlarınıza 192.168.1.x veya 192.168.0.x aralığından adresler atar. Bu cihazların internete çıkabilmesi için router, NAT (Network Address Translation) adı verilen bir teknikle özel adresi, kendisine internet servis sağlayıcısından (ISS) atanmış tek bir genel (public) IP adresine “çevirir”. Bu sayede binlerce özel adresli cihaz, tek bir genel IP adresi üzerinden internete erişebilir. NAT, IPv4 adres tükenmesini geciktiren en önemli çözümlerden biri olmuştur.
- ÖZEL AMAÇLI (RESERVED) IP ADRES BLOKLARI
Sınıflandırmanın dışında, belirli işlevler için ayrılmış özel bloklar da mevcuttur:
0.0.0.0/8 Ağı
Bu blok “varsayılan yönlendirme” (default route) ve “bu ağ” anlamında kullanılır. Bir cihaz henüz kendi IP adresini almamışsa (örneğin DHCP sürecinin başında) kaynak adres olarak 0.0.0.0 kullanabilir. Yönlendirme tablolarında 0.0.0.0/0 ifadesi, “eşleşen başka bir rota yoksa buraya gönder” anlamına gelen varsayılan geçidi (default gateway) temsil eder.
127.0.0.0/8 Ağı (Loopback)
Bu blok, bir cihazın kendi kendisiyle iletişim kurmasını test etmek için ayrılmıştır. En yaygın kullanılan adresi 127.0.0.1’dir ve “localhost” olarak adlandırılır. Bir geliştirici yerel bir web sunucusunu test etmek istediğinde tarayıcısına 127.0.0.1 yazarak, ağdan hiç çıkmadan kendi bilgisayarındaki servise ulaşabilir.
224.0.0.0 – 239.255.255.255 (Multicast / Sınıf D)
Bu blok, tek bir kaynaktan aynı anda birden fazla hedefe veri göndermek için kullanılır. Yönlendirme protokolleri (örneğin OSPF), IPTV yayınları ve bazı canlı yayın teknolojileri bu blok üzerinden çalışır. Bu, “araştırma ve geliştirme” için ayrılmış bir blok değildir; bu yaygın bir kavram karışıklığıdır. Araştırma amaçlı ayrılan blok Sınıf E’dir (240.0.0.0 – 255.255.255.255).
255.255.255.255 (Broadcast)
Bu adres, yerel ağdaki tüm cihazlara aynı anda mesaj göndermek için kullanılan “sınırlı yayın” (limited broadcast) adresidir. Bir cihaz bu adrese veri gönderdiğinde, o veri aynı yerel ağ segmentindeki tüm cihazlara iletilir ama yönlendiriciler tarafından bir sonraki ağa aktarılmaz.
169.254.0.0/16 (APIPA / Link-Local)
Bu blok ayrıca not edilmeye değerdir: bir cihaz DHCP sunucusundan adres alamadığında kendine otomatik olarak bu aralıktan bir adres atar (Automatic Private IP Addressing). Bilgisayarınızda “sınırlı bağlantı” uyarısı görüp IP adresinizin 169.254.x.x ile başladığını fark ederseniz, bu genellikle ağ/DHCP sorununa işaret eder.
- SINIFLI YAPIDAN SINIFSIZ YAPIYA: CIDR
1990’ların ortasında, sınıflı adresleme sisteminin ciddi bir verimsizlik sorunu ortaya çıkardığı fark edildi. Örneğin 300 host’a ihtiyacı olan bir şirkete, Sınıf C (254 host) yetersiz kalırken, bir üst seviye olan Sınıf B (65.534 host) verilmesi gerekiyordu — bu da 65.000’den fazla adresin israf edilmesine yol açıyordu. Bu sorunu çözmek için 1993 yılında RFC 1519 ile CIDR (Classless Inter-Domain Routing) tanıtıldı.
CIDR, sabit sınıf sınırlarını ortadan kaldırarak adres bloklarının “/” işaretinden sonra gelen bir sayı (prefix length) ile esnek biçimde bölünebilmesini sağladı. Örneğin:
192.168.1.0/24 → 255.255.255.0 alt ağ maskesine karşılık gelir, 254 kullanılabilir host sağlar.
192.168.1.0/26 → 255.255.255.192 alt ağ maskesine karşılık gelir, sadece 62 kullanılabilir host sağlar.
10.0.0.0/8 → 255.0.0.0 alt ağ maskesine karşılık gelir, milyonlarca host sağlar.
Bu yapı sayesinde ağ yöneticileri, ihtiyaca göre “tam ölçekli” bloklar tahsis edebilir, adres israfını önemli ölçüde azaltabilir ve yönlendirme tablolarını “route aggregation” (rota toplulaştırma) ile daha verimli hale getirebilirdi. Günümüzde internetin omurgasındaki yönlendirme kararlarının tamamına yakını CIDR mantığıyla alınır; sınıflı adresleme artık sadece tarihsel/eğitimsel bir referans noktasıdır.
- ALT AĞLARA BÖLME (SUBNETTING) MANTIĞI
Subnetting, büyük bir ağ bloğunu daha küçük, yönetilebilir alt ağlara bölme işlemidir. Bir kurum, 500 kişilik bir ofisi tek bir düz ağ olarak bırakmak yerine; muhasebe, İK, bilgi işlem gibi departmanları farklı alt ağlara ayırarak hem güvenliği artırabilir hem de yayın (broadcast) trafiğini sınırlayarak performansı iyileştirebilir.
Alt ağ maskesi, bir IP adresinin hangi bölümünün “ağ” (network) kısmı, hangi bölümünün “host” (cihaz) kısmı olduğunu belirler. Maskedeki “1” bitleri ağ kısmını, “0” bitleri host kısmını temsil eder. Örneğin /24 (255.255.255.0) maskesinde ilk 24 bit ağı, kalan 8 bit ise o ağ içindeki host’ları tanımlar ve bu 8 bit ile 2^8 – 2 = 254 kullanılabilir adres elde edilir (biri ağ adresi, biri broadcast adresi olarak ayrıldığından “-2” işlemi yapılır).
- IPv4’TEN IPv6’YA GEÇİŞ İHTİYACI
IPv4’ün 4,3 milyarlık adres havuzu, akıllı telefonların, IoT cihazlarının ve genel internet kullanımının patlamasıyla 2010’ların başında pratik olarak tükenme noktasına gelmiştir. IANA (Internet Assigned Numbers Authority), Şubat 2011’de son büyük IPv4 bloklarını bölgesel kayıt kuruluşlarına dağıtmıştır. Bu darboğazı aşmak için iki temel yaklaşım geliştirilmiştir:
Birincisi, yukarıda bahsedilen NAT teknolojisiyle çok sayıda özel IP adresinin az sayıda genel IP adresi arkasında paylaştırılmasıdır; bu, sorunu çözmemiş ama önemli ölçüde geciktirmiştir.
İkincisi ise 128 bit uzunluğundaki IPv6 protokolüne geçiştir. IPv6, 2^128 (yaklaşık 340 undesilyon) adres sunarak adres tükenmesi sorununu pratik olarak ortadan kaldırır. Günümüzde çoğu modern ağ altyapısı ve internet servis sağlayıcısı, IPv4 ve IPv6’yı bir arada (dual-stack) çalıştırarak geçiş sürecini yönetmektedir.
SONUÇ
IPv4 adresleme sistemi, internetin temel taşlarından biri olarak, cihazların birbirini bulup veri değiştirebilmesini sağlayan kimlik mekanizmasıdır. Tarihsel olarak sınıflara (A, B, C, D, E) ayrılmış olsa da, adres israfını önlemek amacıyla günümüzde CIDR tabanlı sınıfsız yapı tercih edilmektedir. Özel (private) IP blokları, yerel ağların internetten izole ama kendi içinde işlevsel şekilde çalışmasını sağlarken; loopback, multicast ve broadcast gibi özel amaçlı bloklar ağ protokollerinin sorunsuz işleyebilmesi için vazgeçilmezdir. IPv4 adres havuzunun sınırlı olması, NAT teknolojisinin yaygınlaşmasına ve uzun vadede IPv6’ya geçiş çalışmalarının hız kazanmasına neden olmuştur. Ağ yönetimi, güvenlik politikaları ve modern internet altyapısının anlaşılması için bu temel kavramların sağlam bir şekilde bilinmesi büyük önem taşımaktadır.
