Δημόσιες έναντι ιδιωτικών διευθύνσεων IP: Ποια είναι η διαφορά;

Οι δημόσιες διευθύνσεις IP προέρχονται από χώρο διευθύνσεων που χρησιμοποιείται για δρομολόγηση μεταξύ δικτύων στο δημόσιο διαδίκτυο. Οι ιδιωτικές διευθύνσεις IPv4 προέρχονται από εύρη δεσμευμένα για τοπικά δίκτυα και δεν είναι παγκοσμίως προσβάσιμες. Πολλά σπίτια και γραφεία δίνουν ιδιωτικές διευθύνσεις στις τοπικές συσκευές και έπειτα χρησιμοποιούν μια πύλη για να επικοινωνούν μέσω μίας ή περισσότερων δημόσιων διευθύνσεων.

Αυτός ο διαχωρισμός εξηγεί γιατί οι ιστότοποι «ποια είναι η IP μου;» εμφανίζουν διαφορετικό αριθμό από τη διεύθυνση IPv4 στα στοιχεία Wi‑Fi σας.

Άμεση απάντηση

Γιατί υπάρχουν και τα δύο

Το RFC 1918 δεσμεύει μπλοκ IPv4 για ιδιωτικά διαδίκτυα ώστε οι οργανισμοί να μπορούν να αριθμούν εσωτερικούς κεντρικούς υπολογιστές χωρίς να συντονίζουν αυτές τις διευθύνσεις παγκοσμίως. Η επαναχρησιμοποίηση αυτού του χώρου, που συνήθως συνδυάζεται με μετάφραση διεύθυνσης και θύρας στο άκρο, μειώνει επίσης τη ζήτηση για δημόσιες διευθύνσεις IPv4.

Οι ιδιωτικές διευθύνσεις μπορούν να επαναχρησιμοποιούνται ταυτόχρονα σε αμέτρητα ξεχωριστά δίκτυα επειδή δεν προορίζονται να είναι παγκοσμίως προσβάσιμες.

Τα ιδιωτικά εύρη IPv4 του RFC 1918

Αυτά τα τρία μπλοκ είναι τα κλασικά εύρη ιδιωτικής χρήσης:

Το Μητρώο διευθύνσεων IPv4 ειδικού σκοπού της IANA χαρακτηρίζει αυτά τα μπλοκ ως μη παγκοσμίως προσβάσιμα. Μπορούν να προωθούνται εντός διοικητικού δικτύου, αλλά δεν είναι έγκυροι δημόσιοι προορισμοί διαδικτύου.

Σχετικά εύρη που συγχέονται με το «ιδιωτικό»

Αυτά δεν είναι η τριάδα RFC 1918, αλλά ούτε είναι συνηθισμένες δημόσιες διευθύνσεις κεντρικού υπολογιστή:

• 127.0.0.0/8 — βρόχος επιστροφής (το δικό σας μηχάνημα)
• 169.254.0.0/16 — τοπική σύνδεσης (εμφανίζεται συχνά όταν αποτυγχάνει το DHCP)
• 100.64.0.0/10 — κοινόχρηστος χώρος διευθύνσεων για NAT επιπέδου παρόχου (RFC 6598)

Αν η διεύθυνση WAN του δρομολογητή σας βρίσκεται στο 100.64.0.0/10, μπορεί να είστε πίσω από CGNAT: ο δρομολογητής δεν κατέχει παγκοσμίως προσβάσιμη δημόσια διεύθυνση IPv4, ακόμη και αν οι συσκευές μπορούν ακόμη να φτάσουν στο διαδίκτυο μέσω του συστήματος μετάφρασης του παρόχου.

Πώς το NAT συνδέει ιδιωτικές συσκευές με το δημόσιο διαδίκτυο

Η συνηθισμένη μορφή οικιακού δρομολογητή της Μετάφρασης Διεύθυνσης Δικτύου, ακριβέστερα Μετάφραση Διεύθυνσης και Θύρας Δικτύου (NAPT/PAT), επιτρέπει σε πολλούς ιδιωτικούς κεντρικούς υπολογιστές να μοιράζονται μία δημόσια διεύθυνση IPv4.

Απλοποιημένη ροή:

1. Ο φορητός υπολογιστής σας στο 192.168.1.42 ζητά έναν ιστότοπο.
2. Η πύλη ξαναγράφει την ιδιωτική διεύθυνση προέλευσης και συνήθως τη θύρα προέλευσης σε δημόσια αντιστοίχιση.
3. Ο ιστότοπος απαντά στη δημόσια IP.
4. Η πύλη χρησιμοποιεί την κατάσταση μετάφρασής της για να προωθήσει την απάντηση στο 192.168.1.42.

Ο απομακρυσμένος ιστότοπος συνήθως δεν χρειάζεται ποτέ την ιδιωτική σας διεύθυνση. Γι’ αυτό ο έλεγχος της δημόσιας IP σας είναι ο σωστός τρόπος να απαντήσετε «τι βλέπει το διαδίκτυο;»

Το NAT είναι σχεδιασμός συνδεσιμότητας. Δεν είναι από μόνο του πλήρες προϊόν ασφαλείας και δεν κρύβει τη δημόσια IP σας από τους ιστότοπους που επισκέπτεστε.

Ιδιωτικό LAN

192.168.1.10

192.168.1.24

192.168.1.42

↓

Δρομολογητής / NAT203.0.113.10

↓

Διαδίκτυο

Σημείωση IPv6 (σύντομη και ακριβής)

Το IPv6 έχει πολύ μεγαλύτερο χώρο διευθύνσεων. Ένα δίκτυο μπορεί να εκχωρεί καθολικές unicast διευθύνσεις IPv6 παράλληλα με ιδιωτικές διευθύνσεις IPv4 που χρησιμοποιούνται μέσω NAT. Η καθολική διευθυνσιοδότηση δεν σημαίνει ότι επιτρέπεται μη ζητηθείσα εισερχόμενη κίνηση· η πολιτική τείχους προστασίας εξακολουθεί να ισχύει. Οι μοναδικές τοπικές διευθύνσεις IPv6 χρησιμοποιούν το μπλοκ fc00::/7· η τοπικά εκχωρημένη μορφή που ορίζει το RFC 4193 θέτει το τοπικό bit, παράγοντας προθέματα κάτω από το fd00::/8. Οι ULA δεν αναμένεται να δρομολογούνται στο καθολικό διαδίκτυο.

Αν ένα εργαλείο «ποια είναι η IP μου» επιστρέψει καθολική διεύθυνση IPv6, αυτή είναι η διεύθυνση προέλευσης που έφτασε στον ελεγκτή μέσω IPv6—όχι μια διεύθυνση LAN IPv4 192.168.x.x. Για μορφές, διπλή στοίβα και πώς να καταλάβετε ποιο πρωτόκολλο χρησιμοποιείτε, διαβάστε IPv4 έναντι IPv6.

Πώς να καταλάβετε τι είδους διεύθυνση κοιτάτε

Στη συσκευή σας (συχνά ιδιωτική)

Οι ρυθμίσεις δικτύου Windows, macOS, iOS και Android συνήθως εμφανίζουν διεύθυνση LAN όπως 192.168.x.x ή 10.x.x.x. Αυτό είναι φυσιολογικό για Wi‑Fi.

Σε δημόσιο ελεγκτή (δημόσια)

Ανοίξτε το IPinfoLabs (ή άλλον ελεγκτή). Η διεύθυνση που εμφανίζεται εκεί είναι αυτό που βλέπει μια απομακρυσμένη υπηρεσία για εκείνη τη διαδρομή σύνδεσης.

Στον δρομολογητή σας

• LAN / πελάτες DHCP → ιδιωτικές διευθύνσεις
• WAN / κατάσταση διαδικτύου → συχνά η δημόσια διεύθυνση IPv4—ή διεύθυνση CGNAT αν ο ISP σας χρησιμοποιεί κοινόχρηστο χώρο

Γιατί αυτό έχει σημασία για τα εργαλεία αναζήτησης IP

Τα εργαλεία αναζήτησης δημόσιας IP—συμπεριλαμβανομένου του IPinfoLabs—προορίζονται για παγκοσμίως εκχωρημένες διευθύνσεις. Ιδιωτικές, τοπικές, δεσμευμένες ή άλλως μη υποστηριζόμενες εισαγωγές μπορεί να απορριφθούν από τον ιστότοπο ή τον εξωτερικό πάροχό του. Τέτοια εύρη δεν είναι ουσιαστικοί στόχοι για συνηθισμένο δημόσιο γεωεντοπισμό.

Όταν αναζητάτε μια δημόσια IP λαμβάνετε πλαίσιο δικτύου για εκείνη τη διεύθυνση (ISP, κατά προσέγγιση τοποθεσία). Δεν λαμβάνετε τον ιδιωτικό χάρτη LAN άλλου χρήστη. Για τα όρια του τι συνεπάγονται οι δημόσιες IP για ανθρώπους, διαβάστε Τι μπορεί και τι δεν μπορεί να αποκαλύψει μια διεύθυνση IP. Για τις ετικέτες ISP και οργανισμού σε μια αναζήτηση, δείτε Τι είναι ένας ISP;.

Συχνές συγχύσεις

«Η IP μου είναι 192.168.1.10, αλλά ο ιστότοπος δείχνει κάτι άλλο.»

Και τα δύο μπορεί να είναι σωστά. Το ένα είναι τοπικό· το άλλο είναι δημόσιο.

«Έχουμε δύο δημόσιες IP στο σπίτι.»

Πιθανό με επαγγελματική υπηρεσία, πολλαπλά WAN ή διπλή στοίβα IPv4+IPv6. Συγκρίνετε πρωτόκολλο και διεπαφή πριν υποθέσετε διαρροή.

«Το VPN συνδέθηκε, αλλά η ιδιωτική IP μου δεν άλλαξε.»

Αυτό μπορεί να είναι φυσιολογικό. Ένα VPN αλλάζει τη διεύθυνση προέλευσης που βλέπουν οι ιστότοποι για κίνηση που αποστέλλεται μέσω της σήραγγας. Η διεύθυνση LAN σας μπορεί να παραμείνει αμετάβλητη, αν και ένας πελάτης VPN μπορεί επίσης να δημιουργήσει εικονική διεπαφή με τη δική της εσωτερική διεύθυνση.

«Μπορώ να αναζητήσω τη διεύθυνση 192.168.x.x του εκτυπωτή μου στο διαδίκτυο;»

Δεν υπάρχει ουσιαστικός δημόσιος γεωεντοπισμός για εκείνη την ιδιωτική διεύθυνση. Διαχειριστείτε τους εκτυπωτές στο τοπικό δίκτυο.

Πρακτική λίστα ελέγχου

1. Προσδιορίστε αν η διεύθυνση ξεκινά σε εύρος RFC 1918 (ή βρόχο επιστροφής/τοπική σύνδεσης/CGNAT).
2. Χρησιμοποιήστε δημόσιο ελεγκτή για την προς το διαδίκτυο διεύθυνση.
3. Αν ο στόχος είναι επαλήθευση VPN, συγκρίνετε τη δημόσια IP πριν και μετά τη σύνδεση.
4. Κρατήστε ιδιωτικά διαγράμματα LAN εκτός δημόσιων αιτημάτων εκτός αν απαιτούνται.
5. Θυμηθείτε: δημόσια ≠ ακριβής προσωπική τοποθεσία.

Συχνές ερωτήσεις

Είναι μια ιδιωτική IP πιο ασφαλής από μια δημόσια IP;

Οι ιδιωτικές διευθύνσεις δεν δρομολογούνται παγκοσμίως και οι τυπικές οικιακές πύλες χρησιμοποιούν επίσης κανόνες τείχους προστασίας με κατάσταση που αποκλείουν μη ζητηθείσες εισερχόμενες συνδέσεις. Μην θεωρείτε την ιδιωτική διευθυνσιοδότηση ή το NAT πλήρη έλεγχο ασφαλείας: η πολιτική δρομολογητή, οι εκτεθειμένες υπηρεσίες, οι ενημερώσεις και τα διαπιστευτήρια εξακολουθούν να έχουν σημασία.

Μπορούν δύο σπίτια να χρησιμοποιούν την ίδια ιδιωτική IP;

Ναι. Ξεχωριστά δίκτυα μπορούν και τα δύο να χρησιμοποιούν εσωτερικά το 192.168.1.1. Αυτή η επαναχρησιμοποίηση είναι ο σκοπός του ιδιωτικού χώρου διευθύνσεων.

Καταργεί το IPv6 τις ιδιωτικές διευθύνσεις;

Όχι εντελώς. Το IPv6 μειώνει την πίεση να γίνεται NAT σε κάθε κεντρικό υπολογιστή, αλλά οι μοναδικές τοπικές διευθύνσεις και τα μικτά δίκτυα IPv4/IPv6 παραμένουν συνηθισμένα.

Ποια διεύθυνση πρέπει να δώσω σε μηχανικό υποστήριξης;

Ρωτήστε τι χρειάζονται. Για «τι βλέπει ο διακομιστής μας;» δώστε τη δημόσια IP από έναν ελεγκτή. Για «δεν φτάνω το NAS στο Wi‑Fi;» μπορεί να χρειάζονται την ιδιωτική διεύθυνση LAN και την τοπική τοπολογία σας.

Παραπομπές

• RFC 1918 — Κατανομή διευθύνσεων για ιδιωτικά διαδίκτυα
• RFC 6598 — Κοινόχρηστος χώρος διευθύνσεων
• RFC 4193 — Μοναδικές τοπικές διευθύνσεις unicast IPv6
• RFC 5737 — Μπλοκ διευθύνσεων IPv4 δεσμευμένα για τεκμηρίωση
• Μητρώο διευθύνσεων IPv4 ειδικού σκοπού της IANA
• Γλωσσάρι IPinfoLabs — σύντομοι ορισμοί για δημόσια IP, ιδιωτική IP, ISP και σχετικούς όρους