จะทำอย่างไรหาก Windows กำหนด IP ของ APIPA (169.xxx): สาเหตุที่แท้จริงและวิธีแก้ไขที่ชัดเจน

เมื่ออุปกรณ์ของคุณปรากฏพร้อมกับที่อยู่ 169.254.xx และเครือข่ายแสดงคำเตือนการเชื่อมต่อที่จำกัด มีความเป็นไปได้สูงที่การกำหนดที่อยู่อัตโนมัติของ APIPA จะทำงานอยู่ กลไกนี้จะกำหนด IP ท้องถิ่นฉุกเฉินเมื่อ ดีเอชซีพี รั่วไหลโดยอนุญาตให้มีการสื่อสารบางอย่างบนเครือข่ายทางกายภาพเดียวกันแต่ไม่สามารถเข้าถึงเครือข่ายอื่นได้

ในสภาพแวดล้อมภายในบ้านและองค์กร เป็นรูปแบบที่เกิดขึ้นซ้ำๆ เช่น การ์ดใน DHCP ที่ไม่ได้รับการตอบสนองและตกอยู่ใน APIPA แล็ปท็อปที่เชื่อมต่อผ่าน Wi-Fi โดยไม่มีอินเทอร์เน็ต หรือเซิร์ฟเวอร์ที่หยุดต่ออายุสัญญาเช่าเนื่องจากปัญหาเฉพาะบางอย่าง ทำความเข้าใจว่า APIPA คืออะไร ทำงานอย่างไร และจะปิดใช้งานหรือวินิจฉัยได้อย่างไร มันจะช่วยคุณประหยัดเวลาและความปวดหัว

APIPA คืออะไร และมีไว้ทำอะไร?

เอพิปา (การกำหนดที่อยู่ IP ส่วนตัวอัตโนมัติ) เป็นคุณลักษณะ IPv4 ที่กำหนดค่าอินเทอร์เฟซโดยอัตโนมัติด้วยที่อยู่จากบล็อก 169.254.0.0/16 หากไม่มีเซิร์ฟเวอร์ DHCP กำหนดเฉพาะที่อยู่ IP และมาสก์ 255.255.0.0 เท่านั้น โดยไม่มีเกตเวย์หรือ DNSดังนั้นจึงอนุญาตให้มีการสื่อสารภายในระหว่างอุปกรณ์บนเซ็กเมนต์เดียวกันและไม่มีอะไรอื่นอีก

IANA สงวนพื้นที่นี้ไว้สำหรับที่อยู่ลิงก์ท้องถิ่นตาม RFC 3927 และอยู่ในช่วงที่เรียกว่าลิงก์ท้องถิ่น ในทางปฏิบัติ APIPA จะรักษาเครือข่ายให้ “ทำงาน” อยู่ที่ระดับท้องถิ่น เมื่อไม่มีการกำหนดค่าที่ถูกต้อง แต่ไม่สามารถกำหนดเส้นทางหรือเหมาะสำหรับการเข้าถึงอินเทอร์เน็ต

สิ่งสำคัญในการกำหนดกฎเกณฑ์: RFC 3330 (ต่อมาถูกแทนที่ด้วย RFC 5735) และ RFC 3927 กำหนดการใช้ที่อยู่เหล่านี้ ช่วงที่ใช้งานได้บนคอมพิวเตอร์โดยทั่วไปคือ 169.254.1.0 ถึง 169.254.254.255โดยสงวนทั้งสองด้านไว้ (169.254.0.x และ 169.254.255.x) และใช้ 169.254.255.255 เป็นการออกอากาศ

APIPA ทำงานอย่างไรโดยละเอียด

เมื่ออินเทอร์เฟซอยู่ใน DHCP และไม่ได้รับการตอบสนอง ระบบจะเปิดใช้งาน APIPA ไคลเอนต์ส่ง DHCPDISCOVER หลายรายการเมื่อเริ่มต้นระบบคำอธิบายทั่วไปคือจะส่งคำขอ 3 หรือ 4 รายการภายในเวลาไม่กี่วินาที และหากไม่มีการตอบสนอง ก็จะเริ่มการกำหนดค่าอัตโนมัติที่ลิงก์ท้องถิ่น

ระหว่างการกำหนดค่าอัตโนมัติ อุปกรณ์จะเลือกที่อยู่ IP แบบสุ่มเทียมภายในช่วงที่อนุญาต และตรวจสอบว่าไม่มีการใช้งานโดยใช้โพรบ (ARP หรือการออกอากาศ) ก่อนที่จะตั้งค่า หากตรวจพบความขัดแย้ง ระบบจะลองส่งที่อยู่ใหม่อีกครั้งตามจำนวนครั้งสูงสุดบางข้อความบรรยายถึงการพยายามถึง 10 ครั้งก่อนที่จะยอมแพ้หากยังคงปะทะกัน

เมื่อได้รับมอบหมายแล้ว ไคลเอนต์จะค้นหาเซิร์ฟเวอร์ DHCP ต่อไปเป็นระยะ ตัวอย่างเช่น ใน Windows คำขอ DHCP จะถูกส่งซ้ำประมาณทุก 5 นาทีหากเซิร์ฟเวอร์ปรากฏขึ้น สแต็ก TCP/IP จะแทนที่ IP ของ APIPA ด้วยสัญญาเช่าที่ถูกต้อง

APIPA ใช้ได้กับ IPv4 เท่านั้น การกำหนดค่าอัตโนมัติแบบไร้สถานะ (SLAAC) ใช้ใน IPv6อธิบายไว้ใน RFC 2462 (อัปเดตโดย RFC 4862 แล้ว) โดยมีกลไกที่แตกต่างกันและที่อยู่ลิงก์ท้องถิ่นที่มีคำนำหน้าว่า fe80::/10

APIPA บน Windows: พฤติกรรมและลักษณะเฉพาะ

ในระบบ Windows สมัยใหม่ APIPA จะถูกเปิดใช้งานตามค่าเริ่มต้น เมื่อไม่ได้รับ DHCP สแต็กจะกำหนดตัวเองและพยายามรับการเช่าใหม่เป็นระยะๆนอกจากนี้ คุณสมบัติการรับรู้สื่อยังช่วยเพิ่มความเร็วในการลองใหม่เมื่อการเชื่อมต่อกลับมาอีกครั้ง

ในเวอร์ชันเก่าๆ เช่น Windows 98 จะไม่มี Media Sense ซึ่งอาจทำให้การเชื่อมต่อใหม่ล่าช้าหลังจากเกิดการขัดข้องทางกายภาพ Windows 2000, XP, 7, 10 และใหม่กว่าจะรวม Media Sense ไว้ และคุณลักษณะเสริมอื่นๆ เช่น การค้นหาเราเตอร์ ICMP หรือการฟัง RIP เพื่อปรับปรุงบริบทของเครือข่าย

การใช้งาน Windows บางอย่างจะสร้าง IP ของ APIPA โดยการแฮชที่อยู่ MAC ของอินเทอร์เฟซ การแสวงหาเสถียรภาพหลังจากการรีบูตและลดโอกาสของการทำซ้ำ (โดยมีการตรวจสอบข้อขัดแย้งล่วงหน้าเสมอ)

จะทราบได้อย่างไรว่าคุณอยู่ใน APIPA

ใน Windows 2000/XP/Server 2003 และใหม่กว่า ให้เปิดพรอมต์คำสั่งและเรียกใช้: ipconfig /all เพื่อตรวจสอบบล็อกการกำหนดค่าอัตโนมัติหากเปิดใช้งานการกำหนดค่าอัตโนมัติและ IP คือ 169.254.xy พร้อมด้วยมาสก์ 255.255.0.0 แสดงว่าคุณอยู่ใน APIPA

ใน Windows รุ่นเก่า (Windows 98, Windows Me) ยูทิลิตี้ winipcfg ช่วยให้คุณดูได้ว่ามีที่อยู่ภายใน 169.254.xx ภายใต้ป้ายการกำหนดค่าอัตโนมัติหรือไม่ การเห็น IP นี้แสดงว่าไม่มีการเช่า DHCP ที่พร้อมใช้งาน.

ปิดใช้งานหรือเปิดใช้งาน APIPA ใน Windows

สามารถปิดการใช้งาน APIPA หรือรักษาหรือไม่ใช้ DHCP ได้หรือไม่ได้ ขึ้นอยู่กับกรณี ทำได้โดยการแก้ไขรีจิสทรีของ Windows, เปลี่ยนแปลงเส้นทางขึ้นอยู่กับเวอร์ชันของระบบ

• ใน Windows 98/Me: เพิ่มรายการ DWORD 'IPAutoconfigurationEnabled' ด้วยค่า 0x0 ลงใน: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\DHCP.
• บน Windows 2000/XP/Server 2003: เพิ่ม 'IPAutoconfigurationEnabled' (DWORD 0x0) ภายใต้อินเทอร์เฟซเฉพาะ: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<GUID_del_adaptador>.
• ในเวอร์ชันใหม่กว่า (Windows 7/8/10/11) คุณยังจะเห็นการอ้างอิงถึงตัวห่อพารามิเตอร์ทั่วโลก TCP/IP อีกด้วย: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parametersโปรดจำไว้ว่าค่า 1 จะเปิดใช้งาน APIPA และค่า 0 จะปิดใช้งาน

หลังจากเปลี่ยน Registry แล้ว ขอแนะนำให้รีบูตเพื่อให้การตั้งค่ามีผล สำรองข้อมูลรีจิสทรีของคุณก่อนที่จะแตะต้องสิ่งใดก็ตามโดยเฉพาะบนอุปกรณ์ที่สำคัญ

สถานการณ์ทั่วไปที่ APIPA ปรากฏ

บูตโดยไม่ต้องเช่าล่วงหน้าและไม่มี DHCP: ไคลเอนต์บูต ออกข้อความการค้นพบหลายข้อความ (3 ข้อความขึ้นไป) และ หากไม่มีการตอบสนอง มันจะกำหนดตัวเองเป็น IP คลาส B ภายใน 169.254/16. ให้ลองทำซ้ำเป็นระยะๆ

ด้วยการเช่าครั้งก่อนและไม่มี DHCP: อุปกรณ์จะสำรวจเกตเวย์เริ่มต้น หากตอบสนองให้คง IP เก่าไว้หากไม่มีการตอบสนองหรือไม่ได้กำหนดค่าเกตเวย์ APIPA จะถูกเปิดใช้งานและรายงานข้อผิดพลาดไปยังผู้ใช้

สัญญาเช่าหมดอายุและไม่มี DHCP: ไคลเอนต์พยายามต่ออายุ หากไม่พบเซิร์ฟเวอร์ ระบบจะกลับไปที่ APIPAจะส่งการตรวจจับหลายครั้งและทำซ้ำทุก ๆ ไม่กี่นาทีจนกว่าเซิร์ฟเวอร์จะกลับมาออนไลน์อีกครั้ง

การวินิจฉัยอย่างรวดเร็วเมื่อคุณเห็น 169.254.xx

เริ่มต้นด้วยพื้นฐาน: ตรวจสอบสายเคเบิล ลิงก์ สถานะของเราเตอร์หรือสวิตช์ และบริการ DHCP ของอุปกรณ์ที่ให้บริการดังกล่าว (ที่บ้าน มักจะเป็นเราเตอร์) การรีบูตเราเตอร์และอินเทอร์เฟซเครือข่ายที่ควบคุมได้บังคับให้ต้องมีการเจรจาต่อรองใหม่.

ใน Windows ให้เรียกใช้คำสั่งเหล่านี้ในพรอมต์คำสั่งที่ยกระดับเพื่อรีเซ็ตสแต็ก: มีความปลอดภัยและมักจะแก้ไขปัญหาที่เกิดขึ้นบ่อยครั้ง.

netsh int ip reset c:\resetlog.txt
netsh winsock reset
ipconfig /flushdns
ipconfig /registerdns
ipconfig /release
ipconfig /renew

ตรวจสอบด้วยว่าบริการ 'ไคลเอนต์ DHCP' เปิดใช้งานอยู่ (services.msc) และหากจำเป็น เปิดใช้งาน DHCP บน Windows 10. จะต้องอยู่ในสถานะเริ่มต้นและประเภทการเริ่มต้นอัตโนมัติ เพื่อให้อินเทอร์เฟสได้รับสิทธิ์อย่างถูกต้อง

หากคุณใช้ Wi-Fi ให้ตรวจสอบความเข้ากันได้ของอะแดปเตอร์กับความปลอดภัยของจุดเชื่อมต่อ (WPA/WPA2 เป็นต้น) และคุณภาพสัญญาณ การเจรจาที่ผิดพลาดอาจทำให้ไม่สามารถรับทรัพย์สินทางปัญญาได้ แม้ว่าจะเห็น SSID และเชื่อมโยง

การตรวจสอบเซิร์ฟเวอร์ DHCP หรือเราเตอร์

ในเครือข่ายที่มีเซิร์ฟเวอร์ DHCP เฉพาะ ควรดูบันทึกและสถานะของขอบเขต ลบรายการที่เหลือจาก 169.254.xx หากมีการบันทึกโดยไม่ได้ตั้งใจ และตรวจสอบให้แน่ใจว่าสระว่ายน้ำที่ใช้งานอยู่ไม่หมด

แนวทางปฏิบัติที่ดี: ปิดใช้งานอินเทอร์เฟซที่ไม่ได้ใช้ กำหนด IP แบบคงที่ที่ถูกต้องให้กับอินเทอร์เฟซการจัดการปรับใช้ DHCP บนแต่ละซับเน็ตและตรวจสอบตัวเลือกขั้นสูง (เช่น การค้นพบการออกอากาศ หากมีผลบังคับใช้)

ในสภาพแวดล้อมภายในบ้าน ให้ล็อกอินเข้าสู่อินเทอร์เฟซของเราเตอร์และตรวจสอบว่าเซิร์ฟเวอร์ DHCP เปิดใช้งานอยู่และมีระยะเพียงพอ การอัปเดตเฟิร์มแวร์ของเราเตอร์ช่วยแก้ไขจุดบกพร่องที่ทราบแล้ว และปรับปรุงประสิทธิภาพและความเสถียร

จัดการกับความขัดแย้งและผลกระทบ

ความขัดแย้งของ IP อาจเกิดจากการกำหนดด้วยตนเองซ้ำซ้อน ข้อผิดพลาด DHCP หรือการจองที่จัดการไม่ดี การระบุประเภทของความขัดแย้งถือเป็นกุญแจสำคัญในการตัดสินใจว่าจะตั้งค่าแบบคงที่ ต่ออายุแบบไดนามิก หรือเพิกถอนสัญญาเช่า.

ในธุรกิจ คอมพิวเตอร์สองเครื่องที่มีที่อยู่ IP เดียวกันอาจทำให้บริการที่สำคัญหยุดทำงาน โดยเฉพาะอย่างยิ่งหากความขัดแย้งนั้นส่งผลกระทบต่อเซิร์ฟเวอร์ การตรวจสอบและตรวจสอบเครือข่ายเป็นระยะช่วยให้คุณคาดการณ์ปัญหาได้ และลดระยะเวลาการหยุดทำงาน

APIPA และความปลอดภัย: การละเมิดและมาตรการรับมือที่อาจเกิดขึ้น

แหล่งข้อมูลบางแห่งระบุว่าการบังคับใช้ APIPA บน Windows อย่างต่อเนื่องอาจใช้ในทางที่ผิดได้ เช่น การแก้ไขรายการรีจิสทรีที่เกี่ยวข้องกับการกำหนดค่าอัตโนมัติ DHCP หรือเมตริกอินเทอร์เฟซ เป้าหมายของผู้โจมตีคือการออฟไลน์การเชื่อมต่อของโฮสต์ การเปลี่ยนแปลงพารามิเตอร์ที่ละเอียดอ่อน

ในบรรดาการตั้งค่าที่กล่าวถึงในบริบทนั้น ได้แก่ คีย์ เช่น 'IPAutoconfigurationEnabled', 'EnableDHCP', 'DhcpConnForceBroadcastFlag' หรือค่าเมตริกของอินเทอร์เฟซใน ...\Tcpip\Parameters\Interfaces\<GUID>. แม้ว่าการรู้จักสิ่งเหล่านี้จะช่วยป้องกันได้ แต่ก็ไม่แนะนำให้ทำให้เป็นระบบอัตโนมัติโดยไม่มีการควบคุม เพราะคุณสามารถบล็อคเครือข่ายได้ด้วยตัวเอง

มาตรการรับมือ: จำกัดสิทธิ์การดูแลระบบ ปกป้อง Registry เสริมความแข็งแกร่งให้กับนโยบายปลายทาง ตรวจสอบการเปลี่ยนแปลงเครือข่ายที่ผิดปกติและมีสคริปต์การกู้คืน (การรีเซ็ต TCP/IP)แน่นอนว่าการอัปเดตไดร์เวอร์และระบบปฏิบัติการจะช่วยลดพื้นที่การโจมตี

Linux: Zeroconf, Avahi และวิธีปิดใช้งาน

บน GNU/Linux พฤติกรรมที่เทียบเท่าจะเชื่อมโยงกับ Zeroconf และเดมอน avahi-autoipd หากคุณไม่ต้องการให้อินเทอร์เฟซใช้ 169.254/16 มีหลายวิธี ขึ้นอยู่กับการจำหน่าย

ในตระกูล Red Hat/CentOS แบบคลาสสิก Zeroconf มักจะถูกปิดใช้งานโดยการเพิ่มสิ่งต่อไปนี้ลงในการกำหนดค่าทั่วโลก: ตั้งค่า 'NOZEROCONF=yes' และรีสตาร์ทเครือข่าย เพื่อหลีกเลี่ยงการเชื่อมโยงเส้นทางท้องถิ่นอัตโนมัติ

# /etc/sysconfig/network
NETWORKING=yes
NOZEROCONF=yes
# Reinicio del servicio
service network restart

หากคุณใช้ Avahi การรีสตาร์ทหรือปิดใช้งานเดมอนอาจเป็นสิ่งจำเป็น ขึ้นอยู่กับนโยบายเครือข่ายของคุณ ในระบบ SysV รุ่นเก่า คุณจะเห็นเส้นทางเช่น '/etc/init.d/avahi-daemon restart'ปรับตัวจัดการบริการของเวอร์ชันของคุณ

อีกวิธีหนึ่งคือการลบเส้นทาง 169.254.0.0/16 แบบด่วนและตั้งค่าเส้นทางที่ถูกต้องสำหรับซับเน็ตของคุณด้วย ip/route เพื่อเป็นมาตรการถาวร คุณสามารถแสดงความคิดเห็นในบรรทัดที่เพิ่มเส้นทางลิงก์ท้องถิ่นในสคริปต์ avahi-autoipd หากการจัดจำหน่ายของคุณใช้สิ่งเหล่านี้

# Ejemplo orientativo (ajusta a tu entorno)
# Eliminar ruta link-local y forzar gateway de la LAN
ip route del 169.254.0.0/16 dev eth0
ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 metric 100

ขั้นตอนปฏิบัติอื่นๆ ที่มักจะช่วยได้

การอัปเดตไดรเวอร์อะแดปเตอร์เครือข่าย (และเฟิร์มแวร์เราเตอร์หากมี) จะช่วยแก้ไขปัญหาความไม่เข้ากันและความล้มเหลวในการเจรจา หากไม่มีเวอร์ชันใหม่ การติดตั้งไดรเวอร์ใหม่บางครั้งอาจช่วยล้างสถานะที่เสียหายได้ หลังจากใช้มาเป็นเวลาหลายเดือน

หากสถานการณ์ยังคงอยู่และคุณสงสัยว่ามีการติดตั้งระบบ การคืนค่าระบบปฏิบัติการอาจเป็นวิธีที่เร็วที่สุด สำรองข้อมูลและพิจารณาติดตั้งใหม่หากคุณได้ตัดฮาร์ดแวร์และ DHCP ออกไปแล้ว.

ในเครื่องที่มีอินเทอร์เฟซหลายตัว (ทางกายภาพและเสมือน) ให้ตรวจสอบลำดับความสำคัญและเมตริก การ์ดเสมือนไฮเปอร์ไวเซอร์อาจรบกวนได้ หากค่าเมตริกสูงกว่า NIC ทางกายภาพ ควรส่งออกไปยัง LAN

หากต้องการดูตารางเส้นทางและเมตริกที่เกี่ยวข้องบน Windows ให้ใช้: วิธีนี้จะทำให้คุณทราบว่าอินเทอร์เฟซใดที่ "ชนะ" ในการตัดสินใจกำหนดเส้นทาง.

netstat -rn

หากคุณจำเป็นต้องปรับค่าเมตริกด้วยตนเอง ให้ไปที่คุณสมบัติ TCP/IPv4 ของการ์ด ตัวเลือกขั้นสูง และยกเลิกการเลือกค่าเมตริกอัตโนมัติเพื่อตั้งค่าต่ำ (เช่น 1) ในอินเทอร์เฟซหลัก ส่วนที่เหลือสามารถปล่อยทิ้งไว้ให้เป็นอัตโนมัติได้ เพื่อหลีกเลี่ยงความประหลาดใจ

คำถามที่พบบ่อย

• ทำไมทีมของฉันจึงคุยกับทีมอื่นใน 169.254.xx เท่านั้น เนื่องจาก APIPA ไม่ได้กำหนดค่าเกตเวย์หรือ DNS มีเพียงการเชื่อมต่อเลเยอร์ 3 ภายในลิงก์เดียวกันเท่านั้น และไม่มีการข้ามเราเตอร์
• APIPA จะหายไปเองหรือไม่? ใช่ เมื่อเซิร์ฟเวอร์ DHCP ตอบสนองและส่งมอบสัญญาเช่าที่ถูกต้อง Windows จะพยายามค้นหาเซิร์ฟเวอร์ใหม่ทุกๆ สองสามนาที และแทนที่ IP เฉพาะลิงก์โดยไม่ต้องดำเนินการด้วยตนเอง
• ฉันสามารถใช้ 169.254.xx เป็น IP คงที่ได้หรือไม่ "เนื่องจากมันใช้งานได้" นี่ไม่ใช่ความคิดที่ดี มันไม่สามารถกำหนดเส้นทางได้และละเมิดวัตถุประสงค์ของช่วงลิงก์ท้องถิ่น มันใช้ช่วง RFC1918 สำหรับ IP ส่วนตัวแบบคงที่
• ฉันจะปิดใช้งาน APIPA โดยไม่ต้องลบ DHCP ได้อย่างไร แก้ไขรีจิสทรีเพื่อตั้งค่า 'IPAutoconfigurationEnabled' เป็น 0 บนอินเทอร์เฟซที่เกี่ยวข้อง เวอร์ชันเก่าจะมีพาธคีย์ที่แตกต่างกัน โปรดดูส่วนการปิดใช้งาน

เครื่องที่แสดง 169.254.xx นั้นไม่ใช่ "ปัญหา" ในตัวเอง แต่เป็นอาการที่บ่งบอกว่าไม่ได้รับ DHCP lease ด้วยการตรวจสอบข้างต้น (บริการ DHCP, สายเคเบิล, ไดรเวอร์, ไฟร์วอลล์ และเมตริก) สิ่งปกติคือการกลับสู่ IP ที่ถูกต้องและเชื่อมต่อได้เต็มรูปแบบอีกครั้ง