Indirizzi IP pubblici e privati: qual è la differenza?

Un indirizzo IP pubblico serve a comunicare attraverso Internet e deve essere unico nello spazio di routing pubblico. Un indirizzo IPv4 privato è pensato per una rete locale: lo stesso indirizzo, ad esempio 192.168.1.10, può essere usato contemporaneamente in case diverse. Per capire quale indirizzo compare nelle impostazioni, bisogna distinguere tra dispositivo, router e provider.

Quali intervalli IPv4 sono privati?

La RFC 1918 riserva tre intervalli: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. I router domestici usano spesso l'ultimo. Il blocco 172.16.0.0/12 va da 172.16.0.0 a 172.31.255.255: un indirizzo non è privato solo perché inizia con 172. Questi indirizzi possono essere riutilizzati in reti locali separate, perciò i normali router di Internet non vi instradano i pacchetti come destinazioni raggiungibili a livello globale. 127.0.0.1 è un indirizzo di loopback e 169.254.0.0/16 è link-local: nessuno dei due rientra nei tre intervalli della RFC 1918.

Dove controllare l'indirizzo del dispositivo e quello esterno

Le impostazioni di rete del dispositivo mostrano l'indirizzo della sua interfaccia Wi-Fi o Ethernet, che può essere privato. La pagina di stato del router mostra l'indirizzo dell'interfaccia esterna, mentre lo strumento Ricerca indirizzo IP di 2IP mostra l'indirizzo da cui la tua richiesta raggiunge questo sito. Confronta i valori. Se l'interfaccia esterna del router ha un indirizzo privato, a monte c'è un altro router o un livello di traduzione. Se il sito vede un indirizzo diverso da quello esterno del router, la causa può essere una VPN, un proxy o il carrier-grade NAT.

Che ruolo ha il NAT

Un router domestico di solito traduce le connessioni in uscita di più dispositivi con indirizzi privati su un unico indirizzo IPv4 esterno. Tiene traccia di ogni connessione e rimanda le risposte al dispositivo giusto. Ecco perché un sito web può vedere un solo indirizzo IP per diversi telefoni e computer. Il NAT di per sé non è una politica di sicurezza completa: l'accesso in entrata dipende anche dalle regole del firewall e dalle mappature delle porte. Se vuoi ospitare un servizio in casa, conoscere l'IP esterno è solo il primo passo.

Un esempio e alcuni limiti importanti

Un telefono usa 192.168.1.20, mentre il suo router ha un indirizzo Internet pubblico. In un'altra abitazione un telefono può avere lo stesso indirizzo privato senza alcun conflitto, purché le reti locali restino separate. Se l'indirizzo esterno del router rientra in 100.64.0.0/10, si tratta dello spazio di indirizzi condiviso per le reti dei provider, distinto dagli intervalli privati della RFC 1918. Un indirizzo pubblico non rivela l'identità di una persona né la sua posizione precisa; può cambiare o essere condiviso. Prima di trarre conclusioni da un solo numero, esamina l'intero percorso di rete.