Co zrobić, gdy system Windows przypisze adres IP APIPA (169.xxx): rzeczywiste przyczyny i ostateczne rozwiązanie

Jeśli Twoje urządzenie ma adres 169.254.xx i sieć wyświetla ostrzeżenie o ograniczonej łączności, bardzo prawdopodobne jest, że automatyczne adresowanie APIPA działa. Ten mechanizm przypisuje awaryjny lokalny adres IP, gdy DHCP nieszczelność, umożliwiając pewną komunikację w ramach tej samej sieci fizycznej, ale bez dostępu do innych sieci.

W środowiskach domowych i korporacyjnych jest to powtarzający się problem: karty w DHCP, które nie otrzymują odpowiedzi i przechodzą do APIPA, laptopy, które łączą się przez Wi-Fi bez dostępu do internetu lub serwery, które z powodu konkretnego problemu przestają odnawiać dzierżawę. Zrozumienie, czym jest APIPA, jak działa i jak je wyłączyć lub zdiagnozować Oszczędzi Ci to czasu i nerwów.

Czym jest APIPA i do czego służy?

APIPA (Automatyczne prywatne adresowanie IP) to funkcja protokołu IPv4, która automatycznie konfiguruje interfejs przy użyciu adresu z bloku 169.254.0.0/16, jeśli serwer DHCP jest niedostępny. Przypisuje tylko adres IP i maskę 255.255.0.0, bez bramy ani DNS, dzięki czemu możliwa jest tylko lokalna komunikacja pomiędzy urządzeniami w tym samym segmencie i nic więcej.

Przestrzeń ta jest zarezerwowana przez IANA dla adresów lokalnych łącza zgodnie z RFC 3927 i mieści się w tzw. zakresach lokalnych łącza. W praktyce APIPA „podtrzymuje” funkcjonowanie sieci na szczeblu lokalnym. gdy nie ma prawidłowej konfiguracji, ale nie jest ona routowalna lub nie nadaje się do dostępu do Internetu.

Ważne jest ustalenie zasad: RFC 3330 (później zastąpione przez RFC 5735) i RFC 3927 definiują użycie tych adresów. Zakres użyteczny na komputerach mieści się zazwyczaj w przedziale od 169.254.1.0 do 169.254.254.255, pozostawiając oba końce zarezerwowane (169.254.0.x i 169.254.255.x) i używając 169.254.255.255 jako adresu rozgłoszeniowego.

Jak działa APIPA w szczegółach

Jeśli interfejs jest w trybie DHCP i nie otrzyma odpowiedzi, system aktywuje protokół APIPA. Klient wysyła kilka sygnałów DHCPDISCOVER podczas uruchamiania; typowy opis jest taki, że wysyła 3 lub 4 żądania w ciągu kilku sekund i w przypadku braku odpowiedzi inicjuje autokonfigurację łącza lokalnego.

Podczas automatycznej konfiguracji urządzenie wybiera pseudolosowy adres IP z dozwolonego zakresu i przed jego ustawieniem sprawdza, czy nie jest on używany, za pomocą sond (ARP lub rozgłoszeniowych). Jeśli wykryje konflikt, próbuje połączyć się z innym adresem, aż do osiągnięcia maksymalnej liczby prób.; niektóre teksty opisują nawet 10 prób, zanim dojdzie do zaniechania, jeśli starcia będą się powtarzać.

Po przypisaniu klient okresowo kontynuuje wyszukiwanie serwera DHCP. Na przykład w systemie Windows żądania DHCP są ponawiane mniej więcej co 5 minut.Jeśli pojawi się serwer, stos TCP/IP zastępuje adres IP APIPA prawidłową dzierżawą.

APIPA dotyczy wyłącznie protokołu IPv4; W protokole IPv6 używana jest bezstanowa konfiguracja automatyczna (SLAAC), opisany w RFC 2462 (obecnie zaktualizowany przez RFC 4862), z innym mechanizmem i adresami lokalnymi łącza poprzedzonymi prefiksem fe80::/10.

APIPA w systemie Windows: zachowanie i osobliwości

W nowoczesnych systemach Windows APIPA jest domyślnie włączone. W przypadku braku odbioru protokołu DHCP stos dokonuje samodzielnego przypisania i okresowo próbuje odzyskać dzierżawę.Dodatkowo funkcja Media Sense przyspiesza ponowne próby nawiązania połączenia po jego przywróceniu.

W starszych wersjach, np. Windows 98, funkcja Media Sense nie istniała, co mogło opóźnić ponowne połączenie po awarii fizycznej. Systemy Windows 2000, XP, 7, 10 i nowsze zawierają funkcję Media Sense oraz inne uzupełniające funkcje, takie jak ICMP Router Discovery lub nasłuchiwanie RIP, które poprawiają kontekst sieciowy.

Niektóre implementacje systemu Windows generują adres IP APIPA poprzez hashowanie adresu MAC interfejsu, dążenie do stabilności po ponownym uruchomieniu i zmniejszenie prawdopodobieństwa duplikacji (zawsze po uprzednim sprawdzeniu, czy nie ma konfliktu).

Jak sprawdzić, czy jesteś w APIPA

W systemach Windows 2000/XP/Server 2003 i nowszych otwórz wiersz polecenia i uruchom: ipconfig /all, aby przejrzeć blok autokonfiguracjiJeśli włączona jest autokonfiguracja i adres IP to 169.254.xy z maską 255.255.0.0, znajdujesz się w strefie APIPA.

W starszych wersjach systemu Windows (Windows 98, Windows Me) narzędzie winipcfg pozwala sprawdzić, czy adres w zakresie 169.254.xx znajduje się w etykiecie autokonfiguracji. Wyświetlenie tego adresu IP oznacza, że ​​nie ma dostępnej dzierżawy DHCP.

Wyłączanie lub włączanie APIPA w systemie Windows

W zależności od przypadku APIPA można wyłączyć, zachowując lub nie korzystając z protokołu DHCP. Można to zrobić poprzez edycję rejestru systemu Windows, zmieniając trasę w zależności od wersji systemu.

• W systemie Windows 98/Me: dodaj wpis DWORD „IPAutoconfigurationEnabled” o wartości 0x0 do: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\DHCP.
• W systemach Windows 2000/XP/Server 2003: dodaj „IPAutoconfigurationEnabled” (DWORD 0x0) w określonym interfejsie: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID_del_adaptador>.
• W nowszych wersjach (Windows 7/8/10/11) można również znaleźć odwołania do globalnego opakowania parametrów TCP/IP: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters. Należy pamiętać, że wartość 1 włącza APIPA, a 0 je wyłącza.

Po wprowadzeniu zmian w Rejestrze zaleca się ponowne uruchomienie komputera, aby zmiany zostały uwzględnione. Przed zmianą czegokolwiek wykonaj kopię zapasową rejestru., zwłaszcza w przypadku sprzętu krytycznego.

Typowe scenariusze, w których pojawia się APIPA

Rozruch bez wcześniejszej dzierżawy i bez DHCP: klient uruchamia się, wysyła kilka komunikatów wykrywania (3 lub więcej) i W przypadku braku odpowiedzi przypisuje sobie adres IP klasy B w zakresie 169.254/16. Kontynuuj ponawianie prób w określonych odstępach czasu.

W przypadku poprzedniej dzierżawy i bez DHCP: urządzenie sprawdza domyślną bramę; Jeśli odpowiada, zachowaj stary adres IPW przypadku braku odpowiedzi lub braku skonfigurowanej bramy APIPA zostaje aktywowane, a użytkownikowi zostają zgłoszone błędy.

Wygasła dzierżawa i brak DHCP: klient próbuje odnowić umowę; Jeśli nie znajdzie serwera, wraca do APIPA, wysyła kilka wykryć i powtarza cykl co kilka minut, aż serwer znów będzie online.

Szybka diagnoza, gdy zobaczysz 169.254.xx

Zacznij od podstaw: sprawdź kable, łącza, stan routera lub przełącznika, a także usługę DHCP urządzenia, które ją oferuje (w domu jest to zwykle router). Kontrolowane ponowne uruchomienie routera i interfejsu sieciowego wymusza renegocjację.

W systemie Windows uruchom poniższe polecenia w wierszu poleceń z podwyższonymi uprawnieniami, aby zresetować stos: Są bezpieczne i zazwyczaj rozwiązują częste incydenty.

netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

Sprawdź również, czy usługa „Klient DHCP” jest aktywna (services.msc) i w razie potrzeby Włącz DHCP w systemie Windows 10. Musi być w stanie Uruchomiony i mieć typ uruchomienia Automatyczny aby interfejs poprawnie uzyskiwał granty.

Jeśli korzystasz z sieci Wi-Fi, sprawdź zgodność adaptera z zabezpieczeniami punktu dostępowego (WPA/WPA2 itp.) oraz jakość sygnału. Złe negocjacje mogą uniemożliwić uzyskanie praw własności intelektualnej pomimo zobaczenia SSID i skojarzenia.

Sprawdzanie serwera DHCP lub routera

W sieciach z dedykowanym serwerem DHCP warto przyjrzeć się dziennikom i statusowi zakresów. Usuwa pozostałe wpisy z 169.254.xx, jeśli zostały zapisane przez pomyłkę i upewnij się, że pula aktywnych zasobów nie jest wyczerpana.

Dobre praktyki operacyjne: wyłącz nieużywane interfejsy, przypisuje prawidłowy statyczny adres IP do interfejsów zarządzania, wdróż DHCP w każdej podsieci i przejrzyj opcje zaawansowane (takie jak wykrywanie rozgłoszeniowe, jeśli ma to zastosowanie).

W środowisku domowym należy zalogować się do interfejsu routera i sprawdzić, czy serwer DHCP jest włączony i ma wystarczający zasięg. Aktualizacja oprogramowania sprzętowego routera pomaga naprawić znane błędy. i poprawia wydajność i stabilność.

Rozwiązywanie konfliktów i ich wpływu

Konflikty adresów IP mogą wynikać z podwójnego ręcznego przypisywania adresów, błędów DHCP lub źle zarządzanych rezerwacji. Określenie rodzaju konfliktu jest kluczowe przy podejmowaniu decyzji, czy ustalić umowę najmu statyczną, odnowić umowę dynamiczną czy ją odwołać..

W firmach obecność dwóch komputerów o tym samym adresie IP może spowodować wstrzymanie świadczenia ważnych usług, zwłaszcza jeśli konflikt dotyczy serwerów. Okresowe monitorowanie i audyt sieci pozwala przewidywać problemy. i skrócić przestoje.

APIPA i bezpieczeństwo: możliwe nadużycia i przeciwdziałania

Niektóre źródła wskazują, że ciągłe wymuszanie APIPA w systemie Windows może być wykorzystane w celach złośliwych, na przykład poprzez modyfikację wpisów rejestru związanych z autokonfiguracją, protokołem DHCP lub metrykami interfejsu. Celem atakującego byłoby odłączenie hosta od sieci. zmiana wrażliwych parametrów.

Wśród ustawień wymienionych w tym kontekście znajdują się klucze takie jak „IPAutoconfigurationEnabled”, „EnableDHCP”, „DhcpConnForceBroadcastFlag” lub wartości metryk interfejsów w ...\Tcpip\Parameters\Interfaces\<GUID>. Choć ich znajomość pomaga w obronie, nie zaleca się ich automatyzowania bez kontroli. ponieważ możesz samodzielnie zablokować sieć.

Środki zaradcze: Ogranicz uprawnienia administracyjne, chroń rejestr, wzmocnij zasady punktów końcowych, Monitoruj nietypowe zmiany w sieci i korzystaj ze skryptów odzyskiwania (resetowanie TCP/IP)Oczywiście, regularne aktualizowanie sterowników i systemu operacyjnego zmniejsza ryzyko ataku.

Linux: Zeroconf, Avahi i jak je wyłączyć

W systemie GNU/Linux podobne zachowanie jest powiązane z Zeroconf i demonem avahi-autoipd. Jeśli nie chcesz, aby interfejs przyjął 169.254/16, istnieje kilka sposobów w zależności od dystrybucji.

W klasycznych rodzinach Red Hat/CentOS Zeroconf jest zwykle wyłączany poprzez dodanie następującego polecenia do konfiguracji globalnej: ustaw „NOZEROCONF=yes” i uruchom ponownie sieć aby uniknąć automatycznych tras lokalnych.

# /etc/sysconfig/network
NETWORKING=yes
NOZEROCONF=yes
# Reinicio del servicio
service network restart

Jeśli używasz Avahi, może być konieczne ponowne uruchomienie lub wyłączenie jego demona, zależnie od Twojej polityki sieciowej. W starszych systemach SysV zobaczysz ścieżki takie jak „/etc/init.d/avahi-daemon restart”; dostosuj menedżera usług swojej wersji.

Innym podejściem jest natychmiastowe usunięcie trasy 169.254.0.0/16 i ustawienie prawidłowych tras dla podsieci za pomocą ip/route. Jako środek trwały możesz zakomentować wiersze, które dodają ścieżkę lokalną łącza w skryptach avahi-autoipd jeśli Twoja dystrybucja z nich korzysta.

# Ejemplo orientativo (ajusta a tu entorno)
# Eliminar ruta link-local y forzar gateway de la LAN
ip route del 169.254.0.0/16 dev eth0
ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 metric 100

Inne praktyczne kroki, które często pomagają

Aktualizacja sterownika karty sieciowej (oraz oprogramowania sprzętowego routera, jeśli ma to zastosowanie) rozwiązuje problemy z niezgodnością i błędami negocjacji. Jeśli nie ma nowej wersji, ponowna instalacja sterownika czasami usuwa uszkodzone stany. po miesiącach użytkowania.

Jeśli problem będzie się powtarzał i podejrzewasz instalację systemu, najszybszym rozwiązaniem może okazać się przywrócenie systemu operacyjnego. Wykonaj kopię zapasową i rozważ przeprowadzenie czystej instalacji, jeśli wykluczyłeś sprzęt i DHCP..

Na maszynach z wieloma interfejsami (fizycznymi i wirtualnymi) przejrzyj priorytety i metryki. Wirtualne karty hiperwizora mogą zakłócać jeśli metryka jest wyższa niż fizyczna karta sieciowa, która powinna zostać przesłana do sieci LAN.

Aby wyświetlić tabelę tras i powiązane metryki w systemie Windows, użyj: W ten sposób dowiesz się, który interfejs „wygrywa” przy podejmowaniu decyzji dotyczących routingu..

netstat -rn

Jeśli chcesz ręcznie dostosować metrykę, przejdź do właściwości TCP/IPv4 karty, opcji zaawansowanych i odznacz opcję automatycznej metryki, aby ustawić niską wartość (np. 1) w głównym interfejsie. Resztę można pozostawić w trybie automatycznym. aby uniknąć niespodzianek.

Najczęściej zadawane pytania

• Dlaczego mój zespół komunikuje się tylko z innymi użytkownikami pod adresem 169.254.xx? Ponieważ APIPA nie konfiguruje bram ani DNS. W obrębie tego samego łącza istnieje tylko lokalna łączność warstwy 3, a routery nie są przecinane.
• Czy APIPA ustępuje samoistnie? Tak, gdy serwer DHCP odpowie i dostarczy prawidłową dzierżawę. System Windows co kilka minut próbuje ponownie znaleźć serwer i zastępuje adres IP łącza lokalnego bez ręcznej interwencji.
• Czy mogę używać 169.254.xx jako stałego adresu IP, „ponieważ działa”? To nie jest dobry pomysł. Nie jest routowalny i narusza cel zakresu lokalnego łącza. Używa zakresów RFC1918 dla statycznych prywatnych adresów IP.
• Jak wyłączyć APIPA bez usuwania DHCP? Edytuj rejestr, ustawiając opcję „IPAutoconfigurationEnabled” na 0 w odpowiednim interfejsie. Starsze wersje mają inne ścieżki kluczy; patrz sekcja dotycząca wyłączania.

Komputer wyświetlający adres 169.254.xx nie jest sam w sobie „problemem”, ale raczej objawem tego, że nie uzyskano dzierżawy DHCP. Po przeprowadzeniu powyższych kontroli (usługa DHCP, kable, sterowniki, zapora sieciowa i metryki) Normalną reakcją jest powrót do prawidłowego adresu IP i odzyskanie pełnej łączności.