Puoi cambiare il tuo IP con quello che vuoi; è banale. Ma non funzionerà come vorresti.

Supponiamo che l'ISP del negozio sia Apple Networks e il loro intervallo IP sia compreso tra 1.2.3.0 e 1.2.3.255. Lo noti e torni a casa. La tua rete domestica è di Avocado Networks e il loro intervallo IP è 2.3.4.5. Cambia il tuo IP in 1.2.3.123 e attendi. Non succede niente. Non puoi accedere a nessun sito. Sei offline.

Ma perché?

Routing .

Avocado Network racconta al mondo intero possiedono la rete 2.3.4.0, quindi quando le persone vogliono raggiungere qualcuno in quella gamma, inviano il pacchetto ai router Avocado. Non inviano loro alcun pacchetto 1.2.3.0, inviano ai router Apple Networks poiché sono quelli che pubblicizzano in tutto il mondo il loro intervallo IP. Quindi il tuo computer sta lì, in attesa che succeda qualcosa e non succede nulla.

Se Avocado Networks utilizza il filtro in uscita, i tuoi pacchetti non lasciano nemmeno la loro rete. I loro router diranno che questo è un pacchetto proveniente dalla mia rete, ma dice che proviene dallo spazio degli indirizzi di Apple Networks; deve essere un errore, quindi lascerò cadere il pacchetto .

Se loro e nessuno lungo il percorso utilizza il filtro in uscita, la tua richiesta di connessione raggiungerà pineapple.com , il sito risponderà come al solito, ma la risposta verrà inviata ai router Apple Networks, non alle reti Avocado. E o non ci sarà nessuno con l'indirizzo IP 1.2.3.123 a cui rispondere e il pacchetto verrà dimenticato, oppure ci sarà un 1.2.3.123 lì, e diranno scusa, non ho mai sentito parlare di questa connessione prima. Lascia perdere. e basta.

Per ottenere ciò che desideri, devi connettere un sistema alla rete del negozio, farlo funzionare come proxy e inoltrare i pacchetti da casa tua a quel sistema , quindi il sistema accederà al sito pineapple.com per tuo conto e ti invierà la risposta.

Puoi falsificare il tuo IP su qualunque cosa tu voglia che sia. Scegli un numero, qualsiasi numero! Tuttavia, non puoi usarlo per ingannare un server HTTP facendogli credere che sei qualcuno che non sei. L'handshake TCP protegge dallo spoofing IP. Quindi nessuna fortuna.

Comunque, la mia ipotesi è che la pagina web mostrata sui dispositivi non discrimini in base all'IP. Sembra più pratico farlo in base alla rete a cui sono collegati anche i dispositivi, o con l'aiuto di qualche altro piccolo flag segreto non visibile nell'URL.

Praticamente sì, puoi falsificarlo ma non aiuta in troppe situazioni.

Il protocollo IP specifica che ogni pacchetto IP deve avere un'intestazione che contiene l'indirizzo IP della fonte del pacchetto. L'indirizzo IP di origine è normalmente l'indirizzo da cui è stato inviato il pacchetto, ma l'indirizzo del mittente nell'intestazione può essere modificato in modo che al destinatario sembri che il pacchetto provenga da un'altra fonte.

Anche se questo è possibile avrebbe un uso molto limitato poiché se si usasse un altro numero in quell'intestazione, tutte le risposte verso i pacchetti inviati andrebbero verso quell'IP falso specificato.

Se il tuo obiettivo è DoS (inonda il bersaglio con un volume di traffico travolgente), una tale manipolazione è utile, ma se intendi avere del traffico legittimo tra l'IP di destinazione e l'IP alterato non funzionerà.

Un buon uso legittimo di una cosa del genere sarebbe per testare come un sito web gestisce più utenti prima di una situazione go-live. Strumenti come HP LoadRunner e WebLOAD utilizzano questa tecnica.

Il titolo dice tutto davvero. Supponiamo che il mio indirizzo IP fosse 1.2.3.4 e volessi cambiarlo o `` falsificarlo '' in modo che sia esattamente 2.3.4.5, sarebbe possibile o ci sono troppi fattori variabili che devono essere presi in considerazione prima di ottenere una risposta definitiva

SÌ E NO.

Innanzitutto ci sono due indirizzi ip

1. IP privato.
2. IP pubblico.

Il tuo IP privato potrebbe essere qualsiasi cosa tu voglia che sia nell'intervallo di indirizzi standardizzato. Viene utilizzato per identificarti in modo univoco su rete

Il tuo IP pubblico non può essere cambiato in niente, ma piuttosto quello privato, poiché l'IP privato può essere usato per identificarti in modo univoco su Internet Se potessi cambiarlo in qualsiasi vuoi che ci sia molta confusione su Internet, ma puoi cambiare il tuo ip pubblico (non in quello che vuoi come 2.2.2.2)

Come altri hanno detto, Sì , puoi dichiarare il tuo indirizzo IP come qualsiasi cosa ti piaccia, Ma No , il resto di Internet non ti parlerà.

Questo sarebbe essenzialmente come sostituire i numeri sulla tua casa da "123 Real Avenue" a "321 Fake Street": il postino non inizierà a consegnarti la posta di qualcun altro, perché indipendentemente da cosa sulla tua porta c'è scritto che la casa è fisicamente su "Real Avenue".

Tuttavia, volevo suggerire alcuni altri possibili metodi con cui il comportamento che stai vedendo potrebbe essere realizzato senza avere un tavolo di " indirizzi IP speciali ":

1. token univoco (o condiviso) memorizzato in un cookie.

   Quando un browser visita un sito, verifica la presenza di eventuali cookie il sito lo ha fornito in passato, vede se alcuni non sono scaduti e invia quei cookie con la richiesta. Questi cookie possono contenere qualsiasi quantità di informazioni sul dispositivo client, incluso "I'm an Apple Store display model".

2. Una semplice intestazione HTTP che identifica il dispositivo.

   Quando visiti una qualsiasi pagina su Internet, il tuo browser invia e riceve alcuni dati che non ti sono immediatamente visibili. Questi dati sono contenuti nelle intestazioni HTTP e possono contenere quasi tutto. Ad esempio, un'intestazione comune definisce il tipo di payload (cioè text / html, application / json, ecc.). I server Apple potrebbero verificare la presenza di alcune intestazioni specifiche non standard (come I-AM-DISPLAY-IPAD) e inviare di nuovo contenuti diversi al client quando vengono rilevati.

3. Un token di autorizzazione che identifica in modo univoco il dispositivo.

   Se la sicurezza era un problema, potrebbero invece utilizzare un token univoco generato crittograficamente che identifica il dispositivo come autentico. Oltre ad alcuni dati segreti che rendono praticamente impossibile lo spoofing, questo token può codificare alcune altre proprietà identificative del dispositivo, rendendo il token inutile per qualsiasi altro dispositivo, anche se ne avessi una copia perfetta.

4. La rete potrebbe utilizzare un man-in-the-middle per iniettare il contenuto extra.

   Sebbene gli attacchi man-in-the-middle siano generalmente negativi, non è raro ( sebbene generalmente disapprovato) affinché gli ISP oi router inseriscano un po 'di javascript all'interno di una pagina non protetta che visiti. Potrebbe esserci un tale dispositivo sulla rete tra gli iPad e Internet, che sta iniettando il contenuto extra solo per i dispositivi che raggiungono il sito attraverso quella specifica rete.

5. La rete potrebbe utilizzare un record DNS personalizzato.

   La prima cosa che accade quando provi a visitare xyz.com è che il tuo browser / dispositivo contatta un server Domain-Name System per scoprire dove risiede effettivamente xyz.com su internet. Sebbene il sito che visiti sul tuo dispositivo possa avere lo stesso URL, i dispositivi di visualizzazione potrebbero avere un indirizzo IP diverso mappato a quell'URL e andare a un server completamente diverso.

6. In relazione a quanto sopra, la rete potrebbe non essere affatto su Internet.

   L'intera rete del dispositivo di visualizzazione potrebbe effettivamente far parte di una VPN (Virtual Private Network) che si connette a qualche altro insieme di server che sono non esposto a Internet in generale. Un server proxy all'interno della VPN potrebbe inoltrare richieste a siti esterni in modo che il dispositivo sembri essere connesso direttamente a Internet, ma in realtà si trova all'interno di un enorme giardino recintato.

Per favore tieni presente che questo elenco è tutt'altro che esaustivo! Queste sono solo idee su cui inizierei a indagare se volessi creare un sito di questo tipo che offrisse contenuti diversi a un insieme selezionato di dispositivi controllati.

In conclusione, c'è molto da fare sotto il cofano di Internet e non dovresti mai attaccarti troppo a nessuna idea su come funziona qualcosa.