Publiczny a prywatny adres IP: czym się różnią?

Publiczny adres IP służy do komunikacji w internecie i musi być unikalny w publicznej przestrzeni routingu. Prywatny adres IPv4 jest przeznaczony dla sieci lokalnej: ten sam adres, np. 192.168.1.10, może być jednocześnie używany w wielu domach. Aby zrozumieć, co oznacza adres widoczny w ustawieniach, trzeba odróżnić urządzenie, router i dostawcę.

Które zakresy IPv4 są prywatne?

RFC 1918 rezerwuje trzy zakresy: 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16. Routery domowe często korzystają z ostatniego. Blok 172.16.0.0/12 obejmuje adresy od 172.16.0.0 do 172.31.255.255; adres nie jest prywatny tylko dlatego, że zaczyna się od 172. Te adresy można wykorzystywać ponownie w odrębnych sieciach lokalnych, dlatego zwykłe routery internetowe nie przenoszą do nich pakietów jak do globalnie osiągalnych celów. 127.0.0.1 to adres pętli zwrotnej (loopback), a 169.254.0.0/16 to zakres link-local: żaden z nich nie należy do trzech zakresów RFC 1918.

Gdzie sprawdzić adres urządzenia i adres zewnętrzny

Ustawienia sieciowe urządzenia pokazują adres jego interfejsu Wi-Fi lub Ethernet. Może to być adres prywatny. Strona stanu routera pokazuje adres jego interfejsu zewnętrznego, a narzędzie 2IP „Informacje o adresie IP” – adres, z którego Twoje żądanie dociera do tej strony. Porównaj te wartości. Jeśli interfejs zewnętrzny routera ma adres prywatny, wyżej w sieci działa kolejny router lub warstwa translacji. Jeśli strona widzi inny adres niż zewnętrzny adres routera, przyczyną może być VPN, serwer proxy lub CGNAT.

Jaką rolę odgrywa NAT

Router domowy zwykle tłumaczy połączenia wychodzące z kilku urządzeń z adresami prywatnymi na jeden zewnętrzny adres IPv4. Śledzi każde połączenie i odsyła odpowiedzi do właściwego urządzenia. Dlatego strona może widzieć jeden adres IP dla kilku telefonów i komputerów. Sam NAT nie stanowi pełnej polityki bezpieczeństwa: dostęp przychodzący zależy też od reguł zapory i przekierowań portów. Jeśli chcesz udostępniać usługę z domu, znajomość adresu zewnętrznego to dopiero pierwszy krok.

Przykład i ważne ograniczenia

Telefon korzysta z adresu 192.168.1.20, a jego router ma publiczny adres internetowy. W innym gospodarstwie domowym telefon może mieć ten sam adres prywatny bez żadnego konfliktu, o ile sieci lokalne pozostają oddzielone. Jeśli adres zewnętrzny routera należy do zakresu 100.64.0.0/10, jest to współdzielona przestrzeń adresowa sieci dostawców, odrębna od prywatnych zakresów RFC 1918. Adres publiczny nie ujawnia tożsamości osoby ani jej dokładnej lokalizacji; może się zmieniać lub być współdzielony. Zanim wyciągniesz wnioski z jednej liczby, sprawdź całą ścieżkę sieciową.