IPinfoLabs

Публичные и частные IP-адреса: в чём разница?

Несколько устройств с частными LAN-адресами выходят в интернет через маршрутизатор с NAT и один публичный IP.

Публичные и частные IP-адреса: в чём разница?

Публичные IP-адреса берутся из адресного пространства, используемого для маршрутизации между сетями в публичном интернете. Частные адреса IPv4 берутся из диапазонов, зарезервированных для локальных сетей, и не являются глобально достижимыми. Многие дома и офисы дают частные адреса локальным устройствам, затем используют шлюз для связи через один или несколько публичных адресов.

Именно из-за этого разделения сайты «какой у меня IP?» показывают другое число, чем адрес IPv4 в сведениях Wi‑Fi.

Прямой ответ

Публичный IPЧастный IP
ОбластьИспользуется как исходящий или входящий адрес в интернете, с учётом маршрутизации и политики межсетевого экранаИмеет смысл в пределах одной административной сети
Кто назначаетISP, хостинг-провайдер, провайдер VPN или сетевой оператор из выделенного пространстваЛокальный администратор, маршрутизатор или служба DHCP
Виден сайтам?Да — обычно это то, что они видятНет — не как ваша идентичность в интернете
Примеры203.0.113.10 иллюстрирует формат IPv4, но это документационное пространство TEST-NET-3, а не активная публичная конечная точка192.168.1.24, 10.0.0.5, 172.16.0.8

Почему существуют оба

RFC 1918 резервирует блоки IPv4 для частных интернетов, чтобы организации могли нумеровать внутренние хосты без глобальной координации этих адресов. Повторное использование этого пространства, обычно в сочетании с трансляцией адресов и портов на границе, также снижает спрос на публичные адреса IPv4.

Частные адреса можно одновременно использовать в бесчисленном множестве отдельных сетей, потому что они не предназначены быть глобально достижимыми.

Частные диапазоны IPv4 по RFC 1918

Эти три блока — классические диапазоны частного использования:

CIDRДиапазон адресовТипичное использование
10.0.0.0/810.0.0.0 – 10.255.255.255Более крупные LAN, часть оборудования ISP/клиентов
172.16.0.0/12172.16.0.0 – 172.31.255.255Корпоративные и лабораторные сети
192.168.0.0/16192.168.0.0 – 192.168.255.255Типичные домашние маршрутизаторы

Реестр адресов IPv4 специального назначения IANA помечает эти блоки как не глобально достижимые. Их можно пересылать внутри административной сети, но они не являются действительными публичными интернет-назначениями.

Связанные диапазоны, которые путают с «частными»

Это не тройка RFC 1918, но они также не являются обычными публичными адресами хостов:

  • 127.0.0.0/8 — loopback (ваша собственная машина)
  • 169.254.0.0/16 — link-local (часто появляется, когда DHCP не срабатывает)
  • 100.64.0.0/10 — пространство общих адресов для операторского NAT (RFC 6598)

Если WAN-адрес маршрутизатора находится в 100.64.0.0/10, вы можете быть за CGNAT: маршрутизатор не держит глобально достижимый публичный адрес IPv4, хотя устройства по-прежнему могут выходить в интернет через систему трансляции провайдера.

Как NAT соединяет частные устройства с публичным интернетом

Обычная домашняя форма трансляции сетевых адресов, точнее трансляция сетевых адресов и портов (NAPT/PAT), позволяет нескольким частным хостам разделять один публичный адрес IPv4.

Упрощённый поток:

  1. Ваш ноутбук по адресу 192.168.1.42 запрашивает сайт.
  2. Шлюз переписывает частный исходный адрес и обычно исходный порт в публичное сопоставление.
  3. Сайт отвечает на публичный IP.
  4. Шлюз использует состояние трансляции, чтобы переслать ответ на 192.168.1.42.

Удалённому сайту обычно не нужен ваш частный адрес. Поэтому проверка публичного IP — правильный способ ответить на вопрос «что видит интернет?».

NAT — это схема связности. Сам по себе он не является полноценным продуктом безопасности и не скрывает ваш публичный IP от сайтов, которые вы посещаете.

Несколько устройств с частными IP-адресами делят один публичный IP через маршрутизатор с NAT.

Замечание об IPv6 (коротко и точно)

У IPv6 гораздо большее адресное пространство. Сеть может назначать глобальные unicast-адреса IPv6 наряду с частными адресами IPv4, используемыми через NAT. Глобальная адресация не означает, что незапрошенный входящий трафик разрешён; политика межсетевого экрана по-прежнему действует. Уникальные локальные адреса IPv6 используют блок fc00::/7; локально назначаемый формат, определённый RFC 4193, устанавливает локальный бит, формируя префиксы в fd00::/8. Ожидается, что ULA не маршрутизируются в глобальном интернете.

Если инструмент «какой у меня IP» возвращает глобальный адрес IPv6, это исходный адрес, который достиг проверки по IPv6 — не адрес IPv4 LAN вида 192.168.x.x. О форматах, dual-stack и том, как понять, какой протокол вы используете, читайте IPv4 и IPv6.

Как понять, какой тип адреса вы смотрите

На устройстве (часто частный)

Настройки сети Windows, macOS, iOS и Android обычно показывают адрес LAN, например 192.168.x.x или 10.x.x.x. Для Wi‑Fi это нормально.

На публичной проверке (публичный)

Откройте IPinfoLabs (или другую проверку). Показанный там адрес — то, что удалённый сервис видит для этого пути соединения.

На маршрутизаторе

  • Клиенты LAN / DHCP → частные адреса
  • Состояние WAN / интернета → часто публичный адрес IPv4 — или адрес CGNAT, если ISP использует общее пространство

Почему это важно для инструментов проверки IP

Инструменты проверки публичного IP — включая IPinfoLabs — предназначены для глобально назначенных адресов. Частные, локальные, зарезервированные или иным образом неподдерживаемые вводы могут быть отклонены сайтом или его вышестоящим провайдером. Такие диапазоны не являются осмысленными целями для обычной публичной геолокации.

Когда вы проверяете публичный IP, вы получаете сетевой контекст для этого адреса (ISP, приблизительное местоположение). Вы не получаете карту частной LAN другого пользователя. О пределах того, что публичные IP говорят о людях, читайте Что IP-адрес может и не может раскрыть. О метках ISP и организации при проверке см. Что такое ISP?.

Типичные путаницы

«Мой IP — 192.168.1.10, но сайт показывает другое.»

Оба могут быть верны. Один локальный; другой публичный.

«У нас дома два публичных IP.»

Возможно при бизнес-услуге, нескольких WAN или двухстековом IPv4+IPv6. Сравните протокол и интерфейс, прежде чем предполагать утечку.

«VPN подключён, но частный IP не изменился.»

Это может быть нормально. VPN меняет исходный адрес, который видят сайты для трафика, отправленного через туннель. Адрес LAN может остаться прежним, хотя клиент VPN также может создать виртуальный интерфейс со своим внутренним адресом.

«Могу ли я проверить адрес принтера 192.168.x.x в интернете?»

Осмысленной публичной геолокации для этого частного адреса нет. Управляйте принтерами в локальной сети.

Практический контрольный список

  1. Определите, начинается ли адрес с диапазона RFC 1918 (или loopback/link-local/CGNAT).
  2. Используйте публичную проверку для адреса, обращённого в интернет.
  3. Если цель — проверка VPN, сравните публичный IP до и после подключения.
  4. Не выкладывайте схемы частной LAN в публичные тикеты, если это не требуется.
  5. Помните: публичный ≠ точное личное местоположение.

Часто задаваемые вопросы

Частный IP безопаснее публичного?

Частные адреса не маршрутизируются глобально, и типичные домашние шлюзы также используют правила межсетевого экрана с учётом состояния, которые блокируют незапрошенные входящие соединения. Не считайте частную адресацию или NAT полноценным средством безопасности: политика маршрутизатора, открытые сервисы, обновления и учётные данные по-прежнему важны.

Могут ли два дома использовать один и тот же частный IP?

Да. Отдельные сети могут обе использовать 192.168.1.1 внутри. Такое повторное использование — назначение частного адресного пространства.

Устраняет ли IPv6 частные адреса?

Не полностью. IPv6 снижает давление делать NAT для каждого хоста, но уникальные локальные адреса и смешанные сети IPv4/IPv6 остаются обычными.

Какой адрес дать инженеру поддержки?

Спросите, что им нужно. Для «что видит наш сервер?» предоставьте публичный IP из проверки. Для «не могу достучаться до NAS по Wi‑Fi?» им может понадобиться частный адрес LAN и ваша локальная топология.

Источники