Adresele IP private și publice: ce diferență face acasă
Adresa privată te identifică doar în rețeaua de acasă, cea publică te reprezintă pe internet. Află cum le traduce routerul și de ce contează diferența.
// cuprins7 secțiuni
O adresă IP privată identifică un dispozitiv doar în interiorul rețelei tale de acasă, în timp ce o adresă IP publică reprezintă rețeaua ta pe internet. Toate dispozitivele de acasă, adică telefoane, televizoare și calculatoare, au adrese private diferite, dar ies pe internet printr-o singură adresă publică, atribuită de furnizor routerului. Traducerea dintre cele două este făcută de router.
Ce este o adresă IP privată?
O adresă privată este o adresă rezervată pentru uz local, care nu poate fi folosită direct pe internetul public. Standardele au rezervat trei intervale pentru acest scop, motiv pentru care aceleași adrese se pot repeta în milioane de rețele fără să se încurce între ele:
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
- 192.168.0.0 – 192.168.255.255
Cele mai multe routere de uz casnic folosesc intervalul 192.168, de exemplu 192.168.0.x sau 192.168.1.x. Dacă vezi o astfel de adresă pe telefon sau pe calculator, ea îți spune doar cine ești în rețeaua locală, nu cine ești pe internet. Despre structura generală a adreselor și diferența dintre variante poți citi în articolul adresa IP, IPv4 și IPv6.
Ce este o adresă IP publică?
Adresa publică este cea vizibilă site-urilor și serviciilor pe care le accesezi. Ea este atribuită de furnizorul de internet și identifică conexiunea ta la nivel global. Când deschizi o pagină, serverul vede adresa publică, nu pe cea privată a dispozitivului tău. Despre ce face acel server când ceri o pagină, vezi articolul despre serverul web.
Adresa publică poate fi fixă sau se poate schimba din când în când, în funcție de contractul și de tehnologia furnizorului. Dacă ai nevoie de ea neschimbată, de pildă pentru a accesa de la distanță o cameră sau un server de acasă, întreabă furnizorul ce opțiuni oferă.
Cum le leagă routerul între ele?
Routerul folosește un mecanism numit NAT (traducerea adreselor de rețea). El primește cererea unui dispozitiv local, o trimite pe internet cu adresa publică și ține o evidență a cui îi aparține fiecare conexiune. Când vine răspunsul, îl livrează dispozitivului corect. Pașii sunt, pe scurt:
- Telefonul tău cere o pagină, folosind adresa privată ca sursă.
- Routerul înlocuiește adresa privată cu cea publică și notează cererea.
- Serverul răspunde către adresa publică.
- Routerul recunoaște conexiunea și trimite răspunsul telefonului.
Unii furnizori merg mai departe și împart aceeași adresă publică între mai mulți clienți, o tehnică explicată în articolul despre NAT și CGNAT. Într-un asemenea caz, adresa vizibilă pe internet nu mai aparține doar casei tale, ceea ce poate complica accesul de la distanță.
Cum afli ce adrese ai?
Adresa privată o vezi în setările de rețea ale dispozitivului sau în pagina de administrare a routerului. Adresa publică o afli de pe pagina de administrare a routerului, la secțiunea de stare a conexiunii, sau de pe un serviciu web care afișează adresa de la care ai intrat. Dacă cele două diferă, ești în situația obișnuită, cu NAT activ.
Dacă adresa publică afișată de router este tot dintr-un interval privat sau dintr-un interval rezervat pentru uz comun al furnizorilor, e un semn că furnizorul folosește CGNAT. Pentru detalii despre situația ta, cel mai sigur este să întrebi furnizorul.
De ce contează diferența acasă?
Diferența contează pentru securitate, configurare și accesul de la distanță. Adresele private nu sunt accesibile direct din internet, ceea ce adaugă un strat natural de protecție: cineva din exterior nu poate contacta un dispozitiv de acasă decât dacă routerul este configurat să permită asta. Totuși, NAT nu este un firewall complet, iar setările routerului rămân importante; despre acest subiect vezi cum alegi între Wi-Fi mesh, repetor sau powerline pentru casa mare, unde rețeaua rămâne aceeași, chiar dacă acoperirea crește.
Pentru accesul la un serviciu din interior, de exemplu o cameră sau un server, routerul trebuie să redirecționeze porturile către adresa privată potrivită, iar adresa respectivă trebuie să fie stabilă. Cum se măsoară apoi performanța conexiunii o explică materialul despre latență și lățimea de bandă. Alte teme asemănătoare găsești în categoria Internet și rețele.
Pe scurt
- Adresa privată funcționează doar în rețeaua locală; cea publică te reprezintă pe internet.
- Intervalele private sunt 10.x.x.x, 172.16-31.x.x și 192.168.x.x.
- Routerul face legătura dintre ele prin NAT.
- Unii furnizori folosesc CGNAT, deci adresa publică poate fi comună mai multor clienți.
Întrebări frecvente
De ce telefonul meu arată alt IP decât site-urile de verificare?
Telefonul arată adresa privată din rețeaua locală, iar site-urile de verificare arată adresa publică a routerului. Diferența este normală.
Adresa publică se poate schimba?
Da. Multe conexiuni primesc adrese dinamice, care se pot schimba, iar o adresă fixă se obține, de obicei, printr-o opțiune a furnizorului.
Adresa privată mă protejează complet de atacuri?
Nu complet. Ascunde dispozitivele de accesul direct din exterior, dar siguranța depinde și de setările routerului, de actualizări și de parolele folosite.
