الإجابة المختصرة
عنوان IP العام فريد على مستوى الإنترنت كله، وهو ما تراه المواقع. أما عنوان IP الخاص فلا يصلح إلا داخل شبكة محلية، مثل شبكة Wi-Fi في منزلك، ولا تراه المواقع مباشرةً أبدًا. يملك الراوتر عنوانًا عامًا واحدًا ويوزّع عناوين خاصة على كل الأجهزة المتصلة به.
اعرض عنوانك العام الآن في صفحة عنوان IP الخاص بي، واعرف كيف تجد العنوان الخاص في دليل كيف تعرف عنوان IP الخاص بك.
العام والخاص في لمحة
| IP عام | IP خاص | |
|---|---|---|
| فريد | على مستوى العالم | داخل شبكتك فقط |
| يُخصّص بواسطة | مزوّد الإنترنت | الراوتر (DHCP) |
| تراه المواقع | نعم | لا |
| مثال | 203.0.113.42 | 192.168.1.23 |
| يمكن البحث عنه | نعم، الموقع والمزوّد | لا، لا معنى له خارج شبكتك |
نطاقات عناوين IP الخاصة
هذه النطاقات محجوزة للشبكات الخاصة ولا تُوجَّه أبدًا عبر الإنترنت:
| النطاق | الحجم | الاستخدام الشائع |
|---|---|---|
من 10.0.0.0 إلى 10.255.255.255 | 16.7 مليون عنوان | الشركات الكبيرة، وبعض الراوترات، وخدمات VPN |
من 172.16.0.0 إلى 172.31.255.255 | مليون عنوان | المكاتب، وDocker، والشبكات السحابية |
من 192.168.0.0 إلى 192.168.255.255 | 65,536 عنوانًا | معظم الراوترات المنزلية |
من 100.64.0.0 إلى 100.127.255.255 | 4 ملايين عنوان | Carrier-grade NAT بين المزوّد والمشترك |
في IPv6، العناوين التي تبدأ بـ fd أو fc خاصة (unique local)، والتي تبدأ بـ fe80 لا تعمل إلا على الرابط نفسه.
إذا بحثت عن أي منها في أداة البحث عن IP، فستخبرك بأن العنوان خاص بدلًا من عرض موقع.
كيف يربط NAT بينهما
عندما يفتح حاسوبك المحمول ذو العنوان 192.168.1.23 موقعًا ما، يستبدل الراوتر عنوان المصدر الخاص بعنوانه العام ويتذكّر الاتصال. وعندما يعود الرد، يمرّره إلى حاسوبك. هذا هو NAT (ترجمة عناوين الشبكة). وهو ما يتيح لعشرات الأجهزة تشارك عنوان IPv4 عام واحد، كما يمنع الاتصالات غير المطلوبة القادمة من الإنترنت، ولهذا تحتاج استضافة خادم في المنزل إلى إعادة توجيه المنافذ.
Carrier-grade NAT: عندما لا يكون عنوانك «العام» لك
بسبب نفاد عناوين IPv4، يضيف كثير من مزوّدي المحمول وبعض مزوّدي الإنترنت المنزلي طبقة ثانية من NAT. فيحصل الراوتر حينها على عنوان من 100.64.0.0/10 (أو من نطاق خاص آخر) بدلًا من عنوان عام، ويتشارك مشتركون كثيرون عنوان IP عامًا واحدًا.
يمكنك اكتشاف ذلك بمقارنة عنوان WAN أو الإنترنت في صفحة حالة الراوتر بالعنوان الظاهر في صفحة عنوان IP الخاص بي. فإذا اختلفا، فأنت خلف Carrier-grade NAT. لن تعمل إعادة توجيه المنافذ، وقد تتقاسم الحظر واختبارات CAPTCHA مع جيرانك. اطلب من مزوّدك عنوان IP عامًا، أو استخدم IPv6 الذي لا يحتاج إلى NAT. راجع الفرق بين IPv4 وIPv6.
الأسئلة الشائعة
هل يمكن أن يحمل جهازان العنوان الخاص نفسه؟
نعم، ما داما في شبكتين مختلفتين. ملايين المنازل تستخدم 192.168.1.1 للراوتر. أما جهازان في الشبكة نفسها فلا يمكن أن يتشاركا عنوانًا واحدًا؛ فهذا يسبّب تعارض IP.
هل يشكّل عنوان IP الخاص بي خطرًا أمنيًا؟
بالكاد. فهو لا يعمل إلا داخل شبكتك. وقد تكشفه المتصفحات عبر WebRTC، ما يساعد المواقع على أخذ بصمة جهازك، لذا يستحسن تقييده؛ راجع كيف تعطّل WebRTC.
لماذا يعرض الراوتر عنوان IP عامًا مختلفًا عمّا تعرضه المواقع؟
مزوّدك يستخدم Carrier-grade NAT، أو يوجد راوتر آخر أمام الراوتر الخاص بك. والمواقع تعرض العنوان الذي تخرج منه حركة بياناتك في النهاية.
هل يغيّر VPN عنوان IP الخاص بي؟
إنه يضيف عنوانًا آخر. يمنح VPN جهازك عنوانًا داخل شبكته الخاصة، ويصبح عنوان IP العام الخاص بك هو عنوان خادم VPN. أما عنوان شبكتك المنزلية فيبقى كما هو.