Публичный и частный IP-адрес: в чём разница

IP-адрес может быть публичным или частным. Публичный адрес используется для взаимодействия через интернет, а частные диапазоны предназначены для внутренних сетей и обычно не маршрутизируются напрямую в глобальном интернете.

Что такое публичный IP

Это адрес, используемый в глобальной маршрутизации интернета.

Что такое частный IP

Это адрес из диапазонов, зарезервированных для частных сетей.

Частные IPv4-диапазоны

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Пример домашней сети

Ноутбук: 192.168.1.20
Телефон: 192.168.1.30
Роутер:  192.168.1.1
Публичный адрес роутера: другой IP

Зачем нужны частные адреса

Один и тот же частный диапазон может независимо использоваться миллионами локальных сетей.

Что такое NAT

NAT позволяет устройствам внутренней сети обращаться наружу через другой адрес, часто через один публичный IPv4.

Можно ли открыть 192.168.1.10 из интернета

Сам по себе такой адрес не определяет конкретное устройство глобально.

Как узнать локальный IP

На Linux/macOS можно использовать системные сетевые команды, например:

ip addr
ifconfig

Как узнать внешний IP

Нужна внешняя точка, которая видит адрес вашего соединения. Именно такую задачу решает инструмент «Мой IP».

Почему внешний IP отличается от адреса компьютера

Между устройством и интернетом может находиться NAT роутера или инфраструктура провайдера.

Что такое CGNAT

Carrier-Grade NAT позволяет провайдеру совместно использовать ограниченный пул публичных IPv4 для множества абонентов.

Как CGNAT влияет на пользователя

Входящее соединение к домашнему устройству становится сложнее, потому что публичный IP может не принадлежать вашему роутеру напрямую.

Публичный IP не обязательно статический

Провайдер может менять его после переподключения, истечения аренды или изменения сети.

Частный IP тоже может меняться

DHCP внутри локальной сети может выдавать устройству другой адрес.

IPv6

В IPv6 архитектура отличается от привычной массовой схемы IPv4+NAT, но там также существуют разные типы адресов и области применимости.

Безопасность

Наличие частного адреса не заменяет firewall и нормальную защиту устройств.

Как проверить через NexIP

NexIP показывает внешний адрес, который виден сервису при обращении пользователя.

FAQ

192.168.x.x — публичный IP?

Нет.

10.x.x.x — публичный IP?

Нет, это частный диапазон.

Почему мой роутер показывает один IP, а сайт другой?

Возможен дополнительный NAT или CGNAT у провайдера.

Как определить, частный ли IPv4

Если адрес входит в один из RFC1918-диапазонов, он относится к private IPv4:

10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255

Не каждый непубличный адрес является обычным private IP

В сетевых протоколах существуют и другие специальные диапазоны. Поэтому при профессиональной диагностике нельзя считать любой адрес вне глобальной маршрутизации просто «домашним private IP».

CGNAT и диапазон 100.64.0.0/10

Провайдеры могут использовать специальное адресное пространство для Carrier-Grade NAT. Если WAN-интерфейс роутера получает такой адрес, а внешний сервис показывает другой публичный IPv4, это один из признаков CGNAT.

Почему port forwarding может не работать

Если пользователь находится за CGNAT, настройка проброса порта только на домашнем роутере может быть недостаточной: входящее соединение сначала сталкивается с NAT инфраструктуры оператора.

Частный IP не скрывает устройство от локальной сети

Устройства одной локальной сети всё равно могут взаимодействовать между собой согласно настройкам маршрутизации и firewall.

Публичный IP тоже не означает открытый доступ

Даже имея глобально маршрутизируемый адрес, устройство может быть полностью закрыто firewall. Тип адреса и политика доступа — разные понятия.