在數位時代，有各式各樣的裝置都能連上網路，從手機、電腦、智慧電視、門禁系統、監視器，甚至現在有許多的智慧家電也能透過 APP 連網操作。
那麼多連網路的裝置，家裡的路由器若是要分辨這些裝置，就要各自分派一組 IP 位址，就像地址一樣，能讓郵差在眾多建築中找到目的地。
但除了 IP 位址之外，在替裝置設定網路時，往往還會有「子網路遮罩」、「預設閘道」的選項要墳，它們又是什麼呢？
目錄
- 什麼是 IP 位址？網路世界的門牌號碼
- 什麼是子網路遮罩？辨識「同個區域」的工具
- 什麼是預設閘道？通往外部世界的橋樑
- VPN 與 IP 位址：如何隱藏您的真實身份？
- 總結
什麼是 IP 位址？網路世界的門牌號碼
想像一下，當你要寄信給朋友時，信封上需要寫上對方的地址，郵差才能正確送達。在網路世界裡，IP 位址（Internet Protocol Address） 就是電腦或某個連網裝置的「網路地址」。
每個連接到網路的設備，無論是您的電腦、手機、伺服器，甚至智慧家電、監視攝影主機等，都會被分配一個獨特的 IP 位址，讓資料封包能夠正確地找到目的地。
IP 位址的兩種版本：IPv4 vs. IPv6
目前主流的 IP 位址有兩種版本：
- IPv4 (Internet Protocol version 4)：這是目前最廣泛使用的版本，由四組數字組成，每組數字介於 0 到 255 之間，並用「.」隔開，例如：192.168.1.1。然而，IPv4 的位址數量是有限的，隨著網路裝置爆炸性成長，位址已經瀕臨用盡。
- IPv6 (Internet Protocol version 6)：為了解決 IPv4 位址不足的問題，IPv6 應運而生。它的位址更長，由八組十六進位數字組成，每組數字用「:」隔開，例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334。IPv6 提供的位址數量幾乎是無限的，足以滿足未來數百年的需求。
IP 位址的兩種分類：公開 IP vs. 私有 IP
您的設備可能同時擁有兩種 IP 位址：
- 公開 IP (Public IP)：這是我們在網際網路上的「真實門牌」。由網路服務供應商（ISP）像是「中華電信」、「台灣大哥大」、「遠傳」等來進行分配，讓全世界的網路裝置都能找到我們。當瀏覽網站、下載檔案時，對方伺服器看到的，就是我們的公開 IP。
- 私有 IP (Private IP)：這是在您家或公司內部網路使用的「虛擬門牌」，通常由您的 Wi-Fi 分享器（路由器）分配。例如 192.168.x.x、10.x.x.x、172.16.x.x 等。這些 IP 只能在區域網路內使用，無法直接在網際網路中被搜尋到。
什麼是子網路遮罩？辨識「同個區域」的工具
如果 IP 位址是門牌號碼，那麼子網路遮罩（Subnet Mask） 就是用來判斷「門牌號碼屬於哪一個社區」的工具。
它的功能是將一個 IP 位址區分為兩個部分：
- 網路 ID (Network ID)： 識別這個裝置所屬的網路區段。
- 主機 ID (Host ID)： 識別這個網路區段裡的特定裝置。
子網路遮罩由四組數字組成，看起來和 IP 位址很像。例如，255.255.255.0。
實際範例：
假設您有一台電腦的 IP 位址是 192.168.1.10，子網路遮罩是 255.255.255.0。
- 子網路遮罩的
255.255.255部分對應到 IP 位址的192.168.1，這代表192.168.1是網路 ID。 - 子網路遮罩的
0部分對應到 IP 位址的10，這代表10是主機 ID。
這表示所有 192.168.1.x 的裝置都屬於同一個區域網路。當電腦 A (192.168.1.10) 想要傳送資料給電腦 B (192.168.1.20) 時，它會發現兩者的網路 ID 相同，因此可以直接在區域網路內傳輸，不需要經過外部網路。
什麼是預設閘道？通往外部世界的橋樑
如果 IP 位址是門牌，子網路遮罩是社區標誌，那麼預設閘道（Default Gateway） 就是「社區大門口」，是您區域網路通往外部網路（例如網際網路）的必經之路。
預設閘道通常是您家中的 Wi-Fi 分享器（路由器）的私有 IP 位址。
實際範例：
延續上一個例子，您的電腦 IP 是 192.168.1.10，子網路遮罩是 255.255.255.0。您的預設閘道位址通常會是 192.168.1.1。
當您的電腦想要：
- 瀏覽 Google 網站（外部網路）： 電腦會發現 Google 的 IP 位址與自己的網路 ID
192.168.1不同，因此它會將資料封包傳送到預設閘道192.168.1.1，由路由器來處理，並將資料轉送到外部網際網路。 - 傳輸檔案給同網域的電腦（區域網路）： 電腦會發現目標 IP 位址與自己的網路 ID 相同，因此會直接在區域網路內傳送資料，不需要經過預設閘道。
簡單來說，預設閘道就是一個「交通指揮官」，負責將您區域網路內的資料流量，導引到正確的外部網路。
如果在手動設定 IP 位址時，不知道預設閘道該填什麼，可以透過 ipconfig 指令看到路由器的預設閘道。
VPN 與 IP 位址：如何隱藏您的真實身份？
講到這裡，您可能會想：「我的 IP 位址是不是暴露了我的行蹤？」沒錯，您的公開 IP 就像是您的網路身分證字號，能夠被網站、網路服務商甚至駭客追蹤，藉此了解您的地理位置、網路活動等。
這時候，VPN（虛擬私人網路） 就扮演了重要的角色。
當您開啟 VPN 時，它會在您的裝置和 VPN 伺服器之間建立一個加密的「隧道」。所有透過這個隧道的網路流量都會被加密，並且您的公開 IP 位址會被替換成 VPN 伺服器的 IP 位址。
這意味著，當您瀏覽網站時，對方看到的不再是您的真實 IP 位址，而是 VPN 伺服器的 IP。這不僅能有效隱藏您的真實地理位置，也能保護您的網路活動不被監控。許多人使用 VPN 來保護隱私、規避地理限制或安全地使用公共 Wi-Fi。VPN 透過將您的 IP 位址隱藏在加密的連線背後，為您提供了更安全的網路環境。
總結
透過以上說明，我們可以將這三個重要概念歸納如下：
- IP 位址： 您在網路世界中的「門牌號碼」。
- 子網路遮罩： 判斷您和其他裝置是否在同一個「社區」（區域網路）。
- 預設閘道： 您通往外部世界的「社區大門」。
這三個要素就像一個完美的網路三角，讓您的裝置能夠在複雜的網際網路中精準地傳送與接收資料。理解它們，不僅能幫助您更了解網路運作原理，也能讓您在遇到網路問題時，能夠更快地找到解決方案。
