Genel ve özel IP adresleri: aradaki fark nedir?

Genel (public) IP adresi internet üzerindeki iletişim için kullanılır ve genel yönlendirme alanında benzersiz olmalıdır. Özel (private) IPv4 adresi ise yerel ağlar için tasarlanmıştır: 192.168.1.10 gibi aynı adres farklı evlerde aynı anda kullanılabilir. Ayarlarda gördüğünüz adresi doğru yorumlamak için cihazı, yönlendiriciyi ve sağlayıcıyı ayrı ayrı düşünün.

Hangi IPv4 aralıkları özeldir?

RFC 1918 üç aralık ayırır: 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16. Ev yönlendiricileri çoğunlukla sonuncuyu kullanır. 172.16.0.0/12 bloğu 172.16.0.0'dan 172.31.255.255'e kadar uzanır; bir adres yalnızca 172 ile başladığı için özel sayılmaz. Bu adresler birbirinden ayrı yerel ağlarda tekrar tekrar kullanılabildiği için internetteki yönlendiriciler bunlara giden paketleri dünya genelinde erişilebilir hedefler gibi taşımaz. 127.0.0.1 bir loopback adresi, 169.254.0.0/16 ise link-local bir aralıktır: hiçbiri RFC 1918'deki üç aralıktan biri değildir.

Cihaz adresini ve harici adresi nerede kontrol edebilirsiniz?

Cihazınızın ağ ayarlarında Wi-Fi veya Ethernet arayüzünün adresi yazar; bu adres özel olabilir. Yönlendiricinin durum sayfası dış arayüzün adresini gösterir; 2IP IP adresi sorgulama aracı ise isteğinizin bu siteye hangi adresten ulaştığını. Değerleri karşılaştırın. Yönlendiricinin dış arayüzünde özel bir adres görüyorsanız, üst tarafta başka bir yönlendirici veya adres çevirisi katmanı vardır. Web sitesinin gördüğü adres yönlendiricinin dış adresinden farklıysa nedeni bir VPN, proxy veya CGNAT olabilir.

NAT'ın rolü

Ev yönlendiricisi, özel adresli cihazlardan çıkan bağlantıları genellikle tek bir harici IPv4 adresine çevirir. Her bağlantıyı izler ve yanıtları doğru cihaza geri iletir. Bu yüzden bir web sitesi birkaç telefon ve bilgisayar için tek bir IP adresi görebilir. NAT tek başına eksiksiz bir güvenlik politikası değildir: gelen erişim ayrıca güvenlik duvarı kurallarına ve port eşlemelerine bağlıdır. Evde bir hizmet barındırmak istiyorsanız harici IP'yi bilmek yalnızca ilk adımdır.

Örnek ve önemli sınırlar

Bir telefon 192.168.1.20 adresini kullanırken yönlendiricisinin genel bir internet adresi vardır. Yerel ağlar birbirinden ayrı kaldığı sürece başka bir evdeki telefon da aynı özel adresi çakışma olmadan kullanabilir. Yönlendiricinin harici adresi 100.64.0.0/10 aralığındaysa bu, sağlayıcı ağları için ayrılmış paylaşılan adres alanıdır ve RFC 1918 özel aralıklarından farklıdır. Genel bir adres bir kişinin kimliğini veya kesin konumunu ortaya koymaz; değişebilir ya da başkalarıyla paylaşılıyor olabilir. Tek bir sayıdan sonuç çıkarmadan önce ağ yolunun tamamına bakın.