Öffentliche vs. private IP-Adressen: Was ist der Unterschied?

Öffentliche IP-Adressen stammen aus Adressraum, der für das Routing zwischen Netzen im öffentlichen Internet verwendet wird. Private IPv4-Adressen stammen aus Bereichen, die für lokale Netze reserviert sind und nicht global erreichbar sind. Viele Haushalte und Büros geben lokalen Geräten private Adressen und nutzen dann ein Gateway, um über eine oder mehrere öffentliche Adressen zu kommunizieren.

Diese Trennung ist der Grund, warum Websites zu „Was ist meine IP?“ eine andere Nummer anzeigen als die IPv4-Adresse in Ihren Wi‑Fi-Details.

Direkte Antwort

Warum beides existiert

RFC 1918 reserviert IPv4-Blöcke für private Internets, damit Organisationen interne Hosts nummerieren können, ohne diese Adressen global abzustimmen. Die Wiederverwendung dieses Adressraums, häufig kombiniert mit Adress- und Portübersetzung am Rand, verringert außerdem die Nachfrage nach öffentlichen IPv4-Adressen.

Private Adressen können auf zahllosen getrennten Netzen gleichzeitig wiederverwendet werden, weil sie nicht global erreichbar sein sollen.

Die privaten IPv4-Bereiche nach RFC 1918

Diese drei Blöcke sind die klassischen Bereiche für private Nutzung:

IANAs IPv4 Special-Purpose Address Registry kennzeichnet diese Blöcke als nicht global erreichbar. Sie können innerhalb eines administrativen Netzes weitergeleitet werden, sind aber keine gültigen Ziele im öffentlichen Internet.

Verwandte Bereiche, die man mit „privat“ verwechselt

Diese sind nicht das RFC-1918-Trio, aber sie sind auch keine gewöhnlichen öffentlichen Host-Adressen:

• 127.0.0.0/8 — Loopback (Ihre eigene Maschine)
• 169.254.0.0/16 — Link-Local (erscheint oft, wenn DHCP fehlschlägt)
• 100.64.0.0/10 — gemeinsamer Adressraum für Carrier-Grade NAT (RFC 6598)

Wenn die WAN-IP Ihres Routers in 100.64.0.0/10 liegt, stehen Sie möglicherweise hinter CGNAT: Der Router hält keine global erreichbare öffentliche IPv4-Adresse, auch wenn Geräte das Internet weiterhin über das Übersetzungssystem des Anbieters erreichen können.

Wie NAT private Geräte mit dem öffentlichen Internet verbindet

Die übliche Heimrouter-Form von Network Address Translation, genauer Network Address and Port Translation (NAPT/PAT), lässt mehrere private Hosts eine öffentliche IPv4-Adresse teilen.

Vereinfachter Ablauf:

1. Ihr Laptop unter 192.168.1.42 fordert eine Website an.
2. Das Gateway schreibt die private Quelladresse und üblicherweise den Quellport in eine öffentliche Zuordnung um.
3. Die Website antwortet an die öffentliche IP.
4. Das Gateway nutzt seinen Übersetzungszustand, um die Antwort an 192.168.1.42 weiterzuleiten.

Die entfernte Website braucht typischerweise nie Ihre private Adresse. Deshalb ist das Prüfen Ihrer öffentlichen IP der richtige Weg, „Was sieht das Internet?“ zu beantworten.

NAT ist ein Konnektivitätsdesign. Es ist kein vollständiges Sicherheitsprodukt für sich und versteckt Ihre öffentliche IP nicht vor Sites, die Sie besuchen.

Privates LAN

192.168.1.10

192.168.1.24

192.168.1.42

↓

Router / NAT203.0.113.10

↓

Internet

Hinweis zu IPv6 (kurz und präzise)

IPv6 hat einen weitaus größeren Adressraum. Ein Netz kann globale Unicast-IPv6-Adressen neben privaten IPv4-Adressen zuweisen, die über NAT genutzt werden. Globale Adressierung bedeutet nicht, dass unaufgeforderter eingehender Verkehr erlaubt ist; die Firewall-Richtlinie gilt weiterhin. IPv6 Unique Local Addresses nutzen den Block fc00::/7; das lokal zugewiesene Format, definiert durch RFC 4193, setzt das Local-Bit und erzeugt Präfixe unter fd00::/8. ULAs werden nicht auf dem globalen Internet geroutet.

Wenn ein Tool zu „Was ist meine IP?“ eine globale IPv6-Adresse zurückgibt, ist das die Quelladresse, die den Prüfer über IPv6 erreicht hat—keine IPv4-LAN-Adresse 192.168.x.x. Zu Formaten, Dual-Stack und wie Sie erkennen, welches Protokoll Sie nutzen, lesen Sie IPv4 vs. IPv6.

So erkennen Sie, welche Art von Adresse Sie betrachten

Auf Ihrem Gerät (oft privat)

Netzwerkeinstellungen unter Windows, macOS, iOS und Android zeigen üblicherweise eine LAN-Adresse wie 192.168.x.x oder 10.x.x.x. Das ist für Wi‑Fi normal.

Auf einem öffentlichen Prüfer (öffentlich)

Öffnen Sie IPinfoLabs (oder einen anderen Prüfer). Die dort angezeigte Adresse ist das, was ein entfernter Dienst für diesen Verbindungspfad sieht.

Auf Ihrem Router

• LAN / DHCP-Clients → private Adressen
• WAN / Internetstatus → oft die öffentliche IPv4-Adresse—oder eine CGNAT-Adresse, wenn Ihr ISP gemeinsamen Adressraum nutzt

Warum das für IP-Abfragetools wichtig ist

Tools zur Abfrage öffentlicher IPs—einschließlich IPinfoLabs—sind für global zugewiesene Adressen gedacht. Private, lokale, reservierte oder anderweitig nicht unterstützte Eingaben können von der Website oder ihrem vorgelagerten Anbieter abgelehnt werden. Solche Bereiche sind keine sinnvollen Ziele für gewöhnliche öffentliche Geolokalisierung.

Wenn Sie eine öffentliche IP nachschlagen, erhalten Sie Netzwerkkontext für diese Adresse (ISP, ungefährer Standort). Sie erhalten nicht die private LAN-Karte eines anderen Nutzers. Zu den Grenzen dessen, was öffentliche IPs über Personen aussagen, lesen Sie Was eine IP-Adresse preisgeben kann und was nicht. Zu den ISP- und Organisationsbezeichnungen einer Abfrage siehe Was ist ein ISP?.

Häufige Verwechslungen

„Meine IP ist 192.168.1.10, aber die Website zeigt etwas anderes.“

Beides kann stimmen. Eine ist lokal; eine ist öffentlich.

„Wir haben zu Hause zwei öffentliche IPs.“

Möglich bei Geschäftsdienst, mehreren WANs oder IPv4+IPv6-Dual-Stack. Vergleichen Sie Protokoll und Schnittstelle, bevor Sie ein Leck annehmen.

„VPN verbunden, aber meine private IP hat sich nicht geändert.“

Das kann normal sein. Ein VPN ändert die Quelladresse, die Sites für Verkehr sehen, der durch den Tunnel gesendet wird. Ihre LAN-Adresse kann unverändert bleiben, obwohl ein VPN-Client auch eine virtuelle Schnittstelle mit eigener interner Adresse erzeugen kann.

„Kann ich die 192.168.x.x-Adresse meines Druckers im Internet nachschlagen?“

Für diese private Adresse gibt es keine sinnvolle öffentliche Geolokalisierung. Verwalten Sie Drucker im lokalen Netz.

Praktische Checkliste

1. Identifizieren Sie, ob die Adresse in einem RFC-1918-Bereich beginnt (oder Loopback/Link-Local/CGNAT).
2. Nutzen Sie einen öffentlichen Prüfer für die internetseitige Adresse.
3. Wenn VPN-Überprüfung das Ziel ist, vergleichen Sie die öffentliche IP vor und nach dem Verbinden.
4. Halten Sie private LAN-Diagramme von öffentlichen Tickets fern, sofern sie nicht erforderlich sind.
5. Denken Sie daran: öffentlich ≠ präziser persönlicher Standort.

FAQ

Ist eine private IP sicherer als eine öffentliche IP?

Private Adressen werden nicht global geroutet, und typische Heim-Gateways nutzen außerdem zustandsbehaftete Firewall-Regeln, die unaufgeforderte eingehende Verbindungen blockieren. Behandeln Sie private Adressierung oder NAT nicht als vollständige Sicherheitskontrolle: Router-Richtlinie, exponierte Dienste, Updates und Anmeldedaten zählen weiterhin.

Können zwei Haushalte dieselbe private IP nutzen?

Ja. Getrennte Netze können intern beide 192.168.1.1 nutzen. Diese Wiederverwendung ist der Zweck des privaten Adressraums.

Beseitigt IPv6 private Adressen?

Nicht vollständig. IPv6 verringert den Druck, jeden Host per NAT zu übersetzen, aber Unique Local Addresses und gemischte IPv4-/IPv6-Netze bleiben üblich.

Welche Adresse sollte ich einem Support-Techniker geben?

Fragen Sie, was sie brauchen. Für „Was sieht unser Server?“ geben Sie die öffentliche IP von einem Prüfer an. Für „Ich erreiche das NAS im Wi‑Fi nicht?“ brauchen sie möglicherweise die private LAN-Adresse und Ihre lokale Topologie.

Quellen

• RFC 1918 — Address Allocation for Private Internets
• RFC 6598 — Shared Address Space
• RFC 4193 — Unique Local IPv6 Unicast Addresses
• RFC 5737 — IPv4 Address Blocks Reserved for Documentation
• IANA IPv4 Special-Purpose Address Registry
• IPinfoLabs-Glossar — kurze Definitionen für öffentliche IP, private IP, ISP und verwandte Begriffe