Krótka odpowiedź
Publiczny adres IP jest unikalny w całym internecie i to on jest widoczny dla stron. Prywatny adres IP obowiązuje tylko w sieci lokalnej, np. w domowym Wi-Fi, i strony nigdy nie widzą go bezpośrednio. Router ma jeden adres publiczny i rozdaje adresy prywatne wszystkim urządzeniom za nim.
Swój publiczny adres zobaczysz od razu na stronie Moje IP, a jak znaleźć prywatny, wyjaśnia poradnik jak sprawdzić adres IP.
Publiczny i prywatny w skrócie
| Publiczne IP | Prywatne IP | |
|---|---|---|
| Unikalne | Na całym świecie | Tylko w Twojej sieci |
| Przydziela | Dostawca internetu | Router (DHCP) |
| Widoczne dla stron | Tak | Nie |
| Przykład | 203.0.113.42 | 192.168.1.23 |
| Można sprawdzić | Tak, lokalizację i dostawcę | Nie, poza Twoją siecią nic nie znaczy |
Prywatne zakresy adresów IP
Te zakresy są zarezerwowane dla sieci prywatnych i nigdy nie są trasowane w internecie:
| Zakres | Rozmiar | Typowe zastosowanie |
|---|---|---|
10.0.0.0 do 10.255.255.255 | 16,7 mln adresów | Duże firmy, niektóre routery, VPN |
172.16.0.0 do 172.31.255.255 | 1 mln adresów | Biura, sieci Dockera i chmury |
192.168.0.0 do 192.168.255.255 | 65 536 adresów | Większość routerów domowych |
100.64.0.0 do 100.127.255.255 | 4 mln adresów | CGNAT między dostawcą a klientem |
W IPv6 adresy zaczynające się od fd lub fc są prywatne (unique local), a te zaczynające się od fe80 działają tylko w obrębie jednego łącza.
Jeśli wpiszesz któryś z nich w narzędziu Sprawdź IP, zobaczysz informację, że adres jest prywatny, zamiast lokalizacji.
Jak łączy je NAT
Gdy laptop o adresie 192.168.1.23 otwiera stronę, router zastępuje prywatny adres źródłowy swoim publicznym i zapamiętuje połączenie. Gdy wraca odpowiedź, przekazuje ją do laptopa. To jest NAT (translacja adresów sieciowych). Dzięki niemu dziesiątki urządzeń mogą dzielić jeden publiczny adres IPv4, a przy okazji NAT blokuje niezamówione połączenia z internetu. Dlatego do hostowania serwera w domu potrzebne jest przekierowanie portów.
CGNAT: gdy Twoje „publiczne” IP nie jest Twoje
Ponieważ adresy IPv4 się wyczerpały, wielu operatorów komórkowych i niektórzy dostawcy domowi dodają drugą warstwę NAT. Router dostaje wtedy adres z puli 100.64.0.0/10 (lub innego prywatnego zakresu) zamiast publicznego, a wielu klientów dzieli jedno publiczne IP.
Rozpoznasz to, porównując adres WAN lub internetowy na stronie stanu routera z adresem na stronie Moje IP. Jeśli się różnią, jesteś za CGNAT. Przekierowanie portów nie zadziała, a bany i CAPTCHA możesz dzielić z sąsiadami. Poproś dostawcę o publiczne IP albo korzystaj z IPv6, które nie potrzebuje NAT. Zobacz IPv4 a IPv6.
Najczęstsze pytania
Czy dwa urządzenia mogą mieć to samo prywatne IP?
Tak, jeśli są w różnych sieciach. Miliony domów używają 192.168.1.1 dla routera. Dwa urządzenia w tej samej sieci nie mogą mieć wspólnego adresu; powoduje to konflikt IP.
Czy mój prywatny adres IP stanowi zagrożenie?
Raczej nie. Działa tylko w Twojej sieci. Przeglądarki mogą go ujawniać przez WebRTC, co pomaga stronom w fingerprintingu, więc warto to ograniczyć; zobacz jak wyłączyć WebRTC.
Dlaczego router pokazuje inne publiczne IP niż strony?
Dostawca stosuje CGNAT albo przed Twoim routerem stoi jeszcze inny. Strony pokazują adres, z którego Twój ruch ostatecznie wychodzi do internetu.
Czy VPN zmienia moje prywatne IP?
Dodaje kolejne. VPN nadaje urządzeniu adres w swojej własnej sieci prywatnej, a Twoim publicznym IP staje się adres serwera VPN. Adres w sieci domowej pozostaje bez zmian.