--- id: CP-465 slug: adres-ip-nat-ipv4-ipv6 lang: pl title: Adres IP, IPv4 i IPv6 description: Co adres IP mówi o organizacji, czego nie mówi, czym są IPv4 i IPv6 oraz jak powinien postępować pracownik. canonical_url: https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Adres IP, IPv4 i IPv6”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ it: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ nl: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ pt: https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # Adres IP, IPv4 i IPv6 Adres IP identyfikuje komputer lub usługę w sieci. Ta strona wyjaśnia, czego osoba z zewnątrz dowiaduje się z takiego adresu o organizacji, czego się z niego nie dowiaduje i co pracownik może zrobić, żeby nie ujawniać więcej, niż to konieczne. Źródła zebrane dla tej strony to dokumenty o bezpieczeństwie (NIST, MITRE, CISA, Microsoft). Żadne z nich nie opisuje szczegółowo działania NAT ani stanowiska CNIL wobec adresu IP, dlatego te kwestie nie są tu omawiane. ## W 30 sekund - Gdzie to się zdarza: gdy tylko adres IP organizacji zostaje ujawniony lub zebrany, zarówno metodami bezpośrednimi, jak i przez zbiory danych dostępne w internecie [1]. - Czego chce atakujący: wywnioskować wielkość organizacji, położenie jej lokalizacji oraz miejsce hostowania jej usług widocznych z internetu [1]. - Odruch: nie rozpowszechniać adresów sieciowych firmy i zgłaszać działowi IT każdy alert o nietypowym połączeniu. - Jeśli już się stało: poinformować dział IT, który może ocenić, czy przekazany adres jest wystawiony na widok publiczny. ## Pytania wprost ### Czym są IPv4 i IPv6? To dwie wersje protokołu IP. NIST wskazuje wyczerpanie przestrzeni adresów IPv4 oraz nakaz OMB dla amerykańskich agencji federalnych jako powody napisania swojego poradnika i podaje, że IPv6 nie jest wstecznie zgodny z IPv4 [2]. Organizacja, która go wdraża, musi więc zmienić swoją infrastrukturę sieciową i swoje systemy [2]. ### Co ujawnia adres IP? Według MITRE publiczne adresy IP mogą być przydzielane organizacji blokami, czyli zakresami kolejnych adresów [1]. Na ich podstawie przeciwnik może wywnioskować wielkość organizacji, fizyczne położenie jej lokalizacji, jej dostawcę internetu oraz to, gdzie i w jaki sposób hostowana jest jej infrastruktura widoczna z internetu [1]. ### Czego nie ujawnia? Cytowane tu źródła opisują, co adres pozwala wywnioskować o organizacji. Żadne z nich nie twierdzi, że podaje on imię i nazwisko osoby. ### Czy VPN zapewnia anonimowość? Źródła tego nie mówią. NIST przedstawia VPN oparty na IPsec jako sposób ochrony komunikacji i ograniczania ryzyka związanego z przesyłaniem informacji wrażliwych przez sieci [5]. CISA zaleca, aby w razie konieczności aktualizacji przez sieć niezaufaną (lotnisko, hotel, kawiarnia) używać VPN do zaufanej sieci [7]. ### Jak firma śledzi swoje adresy? W środowiskach Windows Server funkcja IPAM służy do planowania, wdrażania, zarządzania i monitorowania infrastruktury adresów IP, a także automatycznie wykrywa w sieci serwery adresów IP i serwery DNS [3]. ## Jak to działa MITRE zaznacza, że informacje o przydzielonych adresach mogą też pojawiać się w zbiorach danych dostępnych w internecie lub publicznie [1]. Tej ekspozycji nie da się łatwo usunąć: MITRE pisze, że technika ta nie może być łatwo ograniczona środkami zapobiegawczymi, ponieważ opiera się na zachowaniach spoza obszaru działania przedsiębiorstwa, i zaleca zmniejszenie ilości oraz wrażliwości danych dostępnych dla osób trzecich [1]. Zapora sieciowa kontroluje przepływ ruchu między sieciami lub urządzeniami, które nie mają tego samego poziomu zabezpieczeń [4]. NIST opisuje jej rodzaje, zalety i ograniczenia w swoim poradniku o zaporach [4]. Atakujący używają też pośredników, zwanych proxy. Proxy działa jako pośrednik między systemami, a przeciwnicy stosują je, aby uniknąć bezpośredniego połączenia z własną infrastrukturą [6]. Mogą łączyć kilka serwerów proxy w łańcuch, by lepiej ukryć źródło złośliwego ruchu [6]. Adres widoczny w dzienniku nie zawsze należy więc do rzeczywistego sprawcy. ## Co należy zrobić - Nie podawać adresów sieciowych firmy (zakresów, adresów serwerów) w wiadomości, na forum ani w formularzu. MITRE zaleca ograniczanie danych dostępnych dla osób trzecich [1]. - Zgłaszać działowi IT alert o nietypowym połączeniu, nawet jeśli wydaje się bez znaczenia. - Korzystać z VPN udostępnionego przez firmę, gdy trzeba pracować w sieci niezaufanej. CISA zaleca unikanie aktualizacji w sieci niezaufanej, a jeśli to niemożliwe, korzystanie z VPN do zaufanej sieci [7]. - Instalować aktualizacje, gdy tylko są dostępne: CISA zaznacza, że atakujący mogą celować w luki przez miesiące, a nawet lata po opublikowaniu poprawki [7]. - Pobierać aktualizacje wyłącznie ze strony dostawcy, nigdy z linku otrzymanego e-mailem [7]. ## Częste błędy Przekonanie, że adres dowodzi, kto jest autorem działania. Przeciwnicy łączą serwery proxy w łańcuch, aby zamaskować źródło ruchu [6]. Adres widziany przez ofiarę może więc należeć do pośrednika. Przekonanie, że adres nie ma żadnej wartości. Może pomóc atakującemu zlokalizować hosting usług widocznych z internetu, a MITRE wymienia to zbieranie wśród etapów, które mogą prowadzić do uzyskania pierwszego dostępu [1]. Przekonanie, że VPN rozwiązuje wszystko. NIST opisuje IPsec jako mechanizm bezpieczeństwa warstwy sieciowej [5]. ## Przykłady z praktyki ### Ataki z użyciem wiperów (programów kasujących dane) w Polsce, 2025 MITRE podaje, że podczas ataków z użyciem wiperów w Polsce w 2025 roku przeciwnicy użyli narzędzi rsocx.exe i r.exe, aby przy pomocy odwrotnego proxy SOCKS utworzyć tunel do wewnętrznej infrastruktury [6]. ### Zbieranie adresów przez znane grupy MITRE podaje trzy przykłady bez własnej daty. Grupa Magic Hound przechwyciła adresy IP odwiedzających jej strony phishingowe [1]. HAFNIUM zdobyła adresy IP publicznie dostępnych serwerów Exchange [1]. Andariel ograniczył swoje ataki typu watering hole do określonych zakresów adresów IP [1]. ## Źródła 1. MITRE ATT&CK, „Gather Victim Network Information: IP Addresses”. https://attack.mitre.org/techniques/T1590/005/ (dostęp 3 listopada 2026) 2. NIST, „Guidelines for the Secure Deployment of IPv6”, 29 grudnia 2010. https://csrc.nist.gov/pubs/sp/800/119/final (dostęp 3 listopada 2026) 3. Microsoft, „Gestion des adresses IP (IPAM)”, 14 sierpnia 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (dostęp 3 listopada 2026) 4. NIST, „Guidelines on Firewalls and Firewall Policy”, 28 września 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (dostęp 3 listopada 2026) 5. NIST, „Guide to IPsec VPNs”, 30 czerwca 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (dostęp 3 listopada 2026) 6. MITRE ATT&CK, „Proxy”. https://attack.mitre.org/techniques/T1090/ (dostęp 3 listopada 2026) 7. CISA, „Understanding Patches and Software Updates”, 23 lutego 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/adres-ip-nat-ipv4-ipv6/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.