IP pubblico e IP privato: qual è la differenza?

Gli indirizzi IP pubblici provengono dallo spazio di indirizzi usato per il routing tra reti su internet pubblico. Gli indirizzi IPv4 privati provengono da intervalli riservati alle reti locali e non sono raggiungibili a livello globale. Molte case e uffici assegnano indirizzi privati ai dispositivi locali, poi usano un gateway per comunicare attraverso uno o più indirizzi pubblici.

Questa distinzione è il motivo per cui i siti «qual è il mio IP?» mostrano un numero diverso dall’indirizzo IPv4 nei dettagli Wi‑Fi.

Risposta diretta

Perché esistono entrambi

RFC 1918 riserva blocchi IPv4 per internet private così le organizzazioni possono numerare gli host interni senza coordinare quegli indirizzi a livello globale. Il riutilizzo di quello spazio, comunemente combinato con la traduzione di indirizzo e porta al bordo della rete, riduce anche la domanda di indirizzi IPv4 pubblici.

Gli indirizzi privati possono essere riutilizzati su innumerevoli reti separate contemporaneamente perché non sono pensati per essere raggiungibili a livello globale.

Gli intervalli IPv4 privati RFC 1918

Questi tre blocchi sono gli intervalli classici per uso privato:

Il Registro IANA degli indirizzi IPv4 per scopi speciali marca questi blocchi come non raggiungibili a livello globale. Possono essere inoltrati all’interno di una rete amministrativa, ma non sono destinazioni valide su internet pubblico.

Range correlati che le persone confondono con «privato»

Questi non sono il trio RFC 1918, ma non sono nemmeno indirizzi host pubblici ordinari:

• 127.0.0.0/8 — loopback (la tua macchina)
• 169.254.0.0/16 — link-local (compare spesso quando DHCP fallisce)
• 100.64.0.0/10 — spazio di indirizzi condiviso per carrier-grade NAT (RFC 6598)

Se l’IP WAN del router si trova in 100.64.0.0/10, potresti essere dietro CGNAT: il router non detiene un indirizzo IPv4 pubblico raggiungibile a livello globale, anche se i dispositivi possono comunque raggiungere internet attraverso il sistema di traduzione del provider.

Come il NAT collega i dispositivi privati a internet pubblico

La forma comune da router domestico di traduzione degli indirizzi di rete, più precisamente traduzione di indirizzo e porta di rete (NAPT/PAT), consente a diversi host privati di condividere un unico indirizzo IPv4 pubblico.

Flusso semplificato:

1. Il tuo laptop a 192.168.1.42 richiede un sito web.
2. Il gateway riscrive l’indirizzo di origine privato e di solito la porta di origine in una mappatura pubblica.
3. Il sito risponde all’IP pubblico.
4. Il gateway usa il proprio stato di traduzione per inoltrare la risposta a 192.168.1.42.

Il sito remoto in genere non ha mai bisogno del tuo indirizzo privato. È per questo che controllare il tuo IP pubblico è il modo corretto di rispondere a «cosa vede internet?».

Il NAT è un disegno di connettività. Non è di per sé un prodotto di sicurezza completo e non nasconde il tuo IP pubblico ai siti che visiti.

LAN privata

192.168.1.10

192.168.1.24

192.168.1.42

↓

Router / NAT203.0.113.10

↓

Internet

Nota su IPv6 (breve e accurata)

IPv6 ha uno spazio di indirizzi enormemente più ampio. Una rete può assegnare indirizzi IPv6 unicast globale insieme a indirizzi IPv4 privati usati tramite NAT. L’indirizzamento globale non significa che il traffico in ingresso non sollecitato sia consentito; la policy del firewall si applica comunque. Gli indirizzi IPv6 locali univoci (ULA) usano il blocco fc00::/7; il formato assegnato localmente definito da RFC 4193 imposta il bit locale, producendo prefissi sotto fd00::/8. Gli ULA non sono attesi come instradati su internet globale.

Se uno strumento «qual è il mio IP» restituisce un indirizzo IPv6 globale, quello è l’indirizzo di origine che ha raggiunto lo strumento su IPv6—non un indirizzo LAN IPv4 192.168.x.x. Per formati, dual-stack e come capire quale protocollo stai usando, leggi IPv4 e IPv6.

Come capire che tipo di indirizzo stai guardando

Sul dispositivo (spesso privato)

Le impostazioni di rete di Windows, macOS, iOS e Android mostrano di solito un indirizzo LAN come 192.168.x.x o 10.x.x.x. È normale per il Wi‑Fi.

Su uno strumento di controllo pubblico (pubblico)

Apri IPinfoLabs (o un altro controllore). L’indirizzo mostrato lì è ciò che un servizio remoto vede per quel percorso di connessione.

Sul router

• Client LAN / DHCP → indirizzi privati
• Stato WAN / Internet → spesso l’indirizzo IPv4 pubblico—oppure un indirizzo CGNAT se il tuo ISP usa spazio condiviso

Perché questo conta per gli strumenti di ricerca IP

Gli strumenti di ricerca IP pubblico—incluso IPinfoLabs—sono pensati per indirizzi assegnati a livello globale. Input privati, locali, riservati o comunque non supportati possono essere rifiutati dal sito o dal suo provider a monte. Tali intervalli non sono bersagli significativi per la geolocalizzazione pubblica ordinaria.

Quando cerchi un IP pubblico ottieni il contesto di rete per quell’indirizzo (ISP, posizione approssimativa). Non ottieni la mappa LAN privata di un altro utente. Per i limiti di ciò che gli IP pubblici implicano sulle persone, leggi Cosa un indirizzo IP può e non può rivelare. Per le etichette ISP e organizzazione su una ricerca, vedi Cos’è un ISP?.

Confusioni frequenti

«Il mio IP è 192.168.1.10, ma il sito mostra qualcos’altro.»

Entrambi possono essere corretti. Uno è locale; uno è pubblico.

«A casa abbiamo due IP pubblici.»

Possibile con un servizio per aziende, più WAN, o dual-stack IPv4+IPv6. Confronta protocollo e interfaccia prima di ipotizzare una fuga.

«VPN collegata, ma il mio IP privato non è cambiato.»

Può essere normale. Una VPN cambia l’indirizzo di origine visto dai siti per il traffico inviato attraverso il tunnel. Il tuo indirizzo LAN può restare invariato, anche se un client VPN può anche creare un’interfaccia virtuale con un proprio indirizzo interno.

«Posso cercare su internet l’indirizzo 192.168.x.x della mia stampante?»

Non esiste una geolocalizzazione pubblica significativa per quell’indirizzo privato. Gestisci le stampanti sulla rete locale.

Elenco di controllo pratico

1. Identifica se l’indirizzo inizia in un intervallo RFC 1918 (o loopback/link-local/CGNAT).
2. Usa uno strumento di controllo pubblico per l’indirizzo visibile su internet.
3. Se l’obiettivo è verificare la VPN, confronta l’IP pubblico prima e dopo la connessione.
4. Tieni i diagrammi LAN privati fuori dai ticket pubblici, salvo necessità.
5. Ricorda: pubblico ≠ posizione personale precisa.

FAQ

Un IP privato è più sicuro di un IP pubblico?

Gli indirizzi privati non sono instradati a livello globale e i gateway domestici tipici usano anche regole firewall stateful che bloccano le connessioni in ingresso non sollecitate. Non trattare l’indirizzamento privato o il NAT come un controllo di sicurezza completo: policy del router, servizi esposti, aggiornamenti e credenziali restano importanti.

Due case possono usare lo stesso IP privato?

Sì. Reti separate possono entrambe usare internamente 192.168.1.1. Quel riutilizzo è lo scopo dello spazio di indirizzi privato.

IPv6 elimina gli indirizzi privati?

Non del tutto. IPv6 riduce la pressione a fare NAT su ogni host, ma gli ULA e le reti miste IPv4/IPv6 restano comuni.

Quale indirizzo dovrei dare a un tecnico di supporto?

Chiedi di cosa hanno bisogno. Per «cosa vede il nostro server?» fornisci l’IP pubblico da uno strumento di controllo. Per «non raggiungo il NAS sul Wi‑Fi?» potrebbero servire l’indirizzo LAN privato e la tua topologia locale.

Riferimenti

• RFC 1918 — Allocazione degli indirizzi per internet private
• RFC 6598 — Spazio di indirizzi condiviso
• RFC 4193 — Indirizzi IPv6 unicast locali univoci
• RFC 5737 — Blocchi di indirizzi IPv4 riservati per la documentazione
• Registro IANA degli indirizzi IPv4 per scopi speciali
• Glossario IPinfoLabs — definizioni brevi di IP pubblico, IP privato, ISP e termini correlati