Het korte antwoord
Een publiek IP-adres is uniek op het hele internet en is wat websites zien. Een privé IP-adres geldt alleen binnen een lokaal netwerk, zoals je wifi thuis, en websites zien het nooit rechtstreeks. Je router heeft één publiek adres en deelt privé-adressen uit aan elk apparaat erachter.
Bekijk je publieke adres nu op de pagina Mijn IP, en lees in je IP-adres vinden hoe je het privé-adres vindt.
Publiek vs privé in één oogopslag
| Publiek IP | Privé IP | |
|---|---|---|
| Uniek | Wereldwijd | Alleen binnen je netwerk |
| Toegewezen door | Je internetprovider | Je router (DHCP) |
| Zichtbaar voor websites | Ja | Nee |
| Voorbeeld | 203.0.113.42 | 192.168.1.23 |
| Op te zoeken | Ja, locatie en provider | Nee, buiten je netwerk betekent het niets |
Privé IP-adresranges
Deze ranges zijn gereserveerd voor privénetwerken en worden nooit over internet gerouteerd:
| Range | Grootte | Gebruikelijk gebruik |
|---|---|---|
10.0.0.0 tot 10.255.255.255 | 16,7 miljoen adressen | Grote bedrijven, sommige routers, VPN's |
172.16.0.0 tot 172.31.255.255 | 1 miljoen adressen | Kantoren, Docker- en cloudnetwerken |
192.168.0.0 tot 192.168.255.255 | 65.536 adressen | De meeste thuisrouters |
100.64.0.0 tot 100.127.255.255 | 4 miljoen adressen | Carrier-grade NAT tussen provider en klant |
Bij IPv6 zijn adressen die beginnen met fd of fc privé (unique local), en adressen die beginnen met fe80 werken alleen op dezelfde link.
Zoek je een van deze adressen op met IP opzoeken, dan krijg je te zien dat het adres privé is in plaats van een locatie.
Hoe NAT ze verbindt
Als je laptop op 192.168.1.23 een website opent, vervangt je router het privé-bronadres door zijn eigen publieke adres en onthoudt hij de verbinding. Komt het antwoord terug, dan stuurt hij het door naar je laptop. Dit heet NAT (network address translation). Daardoor kunnen tientallen apparaten één publiek IPv4-adres delen, en NAT blokkeert ook ongevraagde verbindingen vanaf internet. Daarom heb je port forwarding nodig als je thuis een server host.
Carrier-grade NAT: als je "publieke" IP niet van jou is
Omdat de IPv4-adressen op zijn, voegen veel mobiele en sommige thuisproviders een tweede laag NAT toe. Je router krijgt dan een adres uit 100.64.0.0/10 (of een andere privé-range) in plaats van een publiek adres, en veel klanten delen één publiek IP.
Je herkent dit door het WAN- of internetadres op de statuspagina van je router te vergelijken met het adres op de pagina Mijn IP. Verschillen ze, dan zit je achter carrier-grade NAT. Port forwarding werkt dan niet, en je deelt misschien bans en CAPTCHA's met je buren. Vraag je provider om een publiek IP, of gebruik IPv6, dat geen NAT nodig heeft. Lees IPv4 vs IPv6.
Veelgestelde vragen
Kunnen twee apparaten hetzelfde privé IP hebben?
Ja, zolang ze op verschillende netwerken zitten. Miljoenen huishoudens gebruiken 192.168.1.1 voor hun router. Twee apparaten op hetzelfde netwerk kunnen geen adres delen; dat geeft een IP-conflict.
Is mijn privé IP-adres een veiligheidsrisico?
Nauwelijks. Het werkt alleen binnen je netwerk. Browsers kunnen het via WebRTC prijsgeven, wat websites helpt je te fingerprinten, dus het is de moeite waard om dat te beperken; lees WebRTC uitschakelen.
Waarom toont mijn router een ander publiek IP dan websites?
Je provider gebruikt carrier-grade NAT, of er staat nog een router vóór de jouwe. Websites tonen het adres waarlangs je verkeer uiteindelijk naar buiten gaat.
Verandert een VPN mijn privé IP?
Er komt er een bij. De VPN geeft je apparaat een adres binnen zijn eigen privénetwerk, en je publieke IP wordt dat van de VPN-server. Je adres in je thuisnetwerk blijft hetzelfde.