Ist meine IP öffentlich oder privat?

Die von einer Website angezeigte IP-Adresse ist normalerweise Ihre öffentliche IP-Adresse: die Adresse, die auf der Internetseite Ihres Anschlusses sichtbar ist. Eine private IP-Adresse wird zu Hause, im Büro, an einem Telefon-Hotspot, in einem virtuellen Netzwerk oder in einer anderen lokalen Umgebung verwendet. Ihr Gerät kann beides gleichzeitig haben, und das ist normal.

Am schnellsten prüfen Sie dies mit Was ist meine IP-Adresse?. ClockTools liest die an die aktuelle Webanfrage angehängte Adresse, identifiziert IPv4 oder IPv6 und zeigt verfügbare Verbindungsdetails an. Vergleichen Sie dieses Ergebnis mit der in Ihren Geräte- oder Routereinstellungen angezeigten Adresse, um zu verstehen, zu welcher Seite des Netzwerks die jeweilige Adresse gehört.

Ist meine IP öffentlich oder privat?

Entscheidend ist zunächst, wo Sie die Adresse gefunden haben. Meldet ClockTools oder eine andere externe Website sie, ist es die Adresse, mit der die Anfrage diese Website erreicht hat und die für diese Anfrage nach außen sichtbar ist. Sie kann direkt Ihrem Router, dem gemeinsam genutzten Adressumsetzungssystem Ihres Internetanbieters oder einem VPN- beziehungsweise Proxy-Dienst gehören. Sie ist nicht automatisch identisch mit der Adresse Ihres Telefons oder Laptops im lokalen Netzwerk.

Wenn die Adresse in den WLAN-Details erscheint und mit beginnt 10., 192.168.oder ein berechtigter Teil davon 172.16. durch 172.31., es ist privates IPv4. Private Adressen können von unabhängigen Netzwerken wiederverwendet werden, da Internet-Router sie nicht als global erreichbare Ziele übertragen.

Das Diagramm erklärt, warum zwei Bildschirme unterschiedliche Adressen anzeigen können, ohne dass einer davon falsch ist. Sie beobachten verschiedene Punkte entlang derselben Route.

Was sind die privaten IPv4-Bereiche?

RFC 1918 reserviert drei IPv4-Blöcke für private Netzwerke. Der IANA-Leitfaden zu privaten Adressen listet die gleichen Bereiche auf.

Der mittlere Bereich wird am häufigsten falsch klassifiziert. 172.20.4.8 ist privat, aber 172.15.4.8 und 172.32.4.8 sind nicht im RFC-Block 1918. Es reicht nicht aus, nur das erste Oktett zu betrachten.

Privat ist außerdem nicht dasselbe wie für besondere Zwecke reserviert. Loopback (127.0.0.0/8), Link-Local (169.254.0.0/16), Dokumentationsbereiche, Multicast und weitere reservierte Blöcke sind keine gewöhnlichen öffentlichen Adressen, gehören aber auch nicht zum privaten Bereich nach RFC 1918. Das IANA-Register für IPv4-Adressen besonderer Zweckbestimmung ist die maßgebliche Quelle zur Einordnung solcher Sonderfälle.

Warum hat mein Gerät mehr als eine IP-Adresse?

Ein modernes Gerät kann eine private IPv4-Adresse, eine oder mehrere IPv6-Adressen, eine Loopback-Adresse und separate Adressen für VPN oder virtuelle Adapter haben. Jede Netzwerkschnittstelle hat ihre eigene Rolle. WLAN und Ethernet können sogar gleichzeitig aktiv sein.

Die meisten IPv4-Heimanschlüsse nutzen Network Address Translation, kurz NAT. Der Router weist lokalen Geräten private Adressen zu und setzt dann die Adressen ihres ausgehenden Datenverkehrs um, sodass mehrere Geräte eine nach außen sichtbare IPv4-Adresse teilen können. Rückkehrender Datenverkehr wird dem Gerät zugeordnet, das die Verbindung aufgebaut hat.

Das bedeutet ein Telefon unter 192.168.1.24 und ein Laptop an 192.168.1.37 können für ClockTools beide als eine öffentliche IPv4-Adresse erscheinen. Eine mobile Datenverbindung nimmt möglicherweise einen anderen Weg und zeigt eine andere Adresse an. Das Ausschalten von Wi-Fi ist daher eine einfache Möglichkeit, zu bestätigen, ob zwei öffentliche Ergebnisse zu zwei verschiedenen Netzwerkausgängen gehören.

Wie kann ich meine öffentliche IP überprüfen?

Öffnen Sie den IP-Prüfer von ClockTools mit genau dem Browser und der Verbindung, die Sie testen möchten. Das groß angezeigte Ergebnis ist die am ClockTools-Edge-Standort sichtbare Quelladresse. Die Seite nennt auch die Adressfamilie, damit Sie erkennen, ob die Anfrage über IPv4 oder IPv6 ankam.

Für einen nützlichen Vergleich:

1. Notieren Sie die sichtbare IP, während Sie normal verbunden sind.
2. Aktivieren Sie ein VPN, laden Sie die Seite neu und prüfen Sie, ob das öffentliche Ergebnis zur VPN-Ausgangsadresse wechselt.
3. Vergleichen Sie WLAN mit mobilen Daten.
4. Überprüfen Sie die WAN-Seite des Routers, wenn Sie das Netzwerk steuern.
5. Ist die WAN-Adresse privat oder liegt sie im gemeinsam genutzten Bereich, während die Website eine andere öffentliche Adresse zeigt, erfolgt die Adressumsetzung im vorgelagerten Netz.

ClockTools zeigt auch von der Anfrage abgeleitete Netzwerk-, Standort-, Browser-, Protokoll- und Cloudflare-Edge-Details an, sofern verfügbar. Diese Hinweise helfen bei der Diagnose einer überraschenden Route, verwandeln eine IP-Suche jedoch nicht in eine präzise physische Verfolgung.

Wie kann ich eine private IP identifizieren?

Vergleichen Sie eine einzelne IPv4-Adresse mit den drei Bereichen nach RFC 1918. Für ein Netzwerk mit Präfix kann der IP-Subnetzrechner Netzwerkadresse, nutzbaren Bereich, Broadcast-Adresse, Maske und CIDR-Details anzeigen. Das ist zuverlässiger, als nach Augenmaß zu raten, ob zwei Adressen zum selben Subnetz gehören.

Unter Windows, ipconfig Zeigt Schnittstellenadressen an. Unter macOS und Linux können Netzwerkeinstellungen oder Befehle wie z ip address kann lokale Zuordnungen anzeigen. Telefone führen die lokale Adresse in den Details des verbundenen Wi-Fi-Netzwerks auf. Hierbei handelt es sich um geräteseitige Beobachtungen, während es sich bei der Seite „Was ist meine IP“ um eine internetseitige Beobachtung handelt.

Fügen Sie kein Passwort, keine Router-Administrator-Anmeldeinformationen oder keinen privaten Konfigurationsexport in einen IP-Prüfer ein. Zur Klassifizierung reicht allein eine Adresse aus.

Was ändert sich mit IPv6?

IPv6 verwendet nicht die IPv4-Bereiche nach RFC 1918. RFC 4193 definiert Unique Local Addresses unter fc00::/7; Derzeit generierte lokale Präfixe beginnen üblicherweise mit fd. Sie dienen einem privaten Netzwerk-ähnlichen Zweck, verfügen jedoch über eigene IPv6-Regeln und -Terminologie.

Verwendung von IPv6-Link-Local-Adressen fe80::/10 und nur auf der lokalen Verbindung arbeiten. ::1 ist Loopback. Eine global gültige IPv6-Adresse kann direkt einem Gerät zugewiesen werden, sodass der öffentliche/private Pfad nicht immer wie ein Heim-IPv4-NAT aussieht. Eine Firewall kann weiterhin unerwünschten eingehenden Datenverkehr kontrollieren, selbst wenn die Adresse einen globalen Gültigkeitsbereich hat.

Datenschutzerweiterungen können einem Gerät temporäre IPv6-Adressen zuweisen, und ein Browser bevorzugt IPv6 für eine Anfrage und IPv4 für eine andere. Aus diesem Grund sollte ein IP-Checker die erkannte Familie angeben, anstatt zu versprechen, dass ein Ergebnis alle Verbindungen repräsentiert, die das Gerät herstellen kann.

Was sind CGNAT-, VPN- und Proxy-Adressen?

Carrier-Grade-NAT ermöglicht einem Internetanbieter, öffentliche IPv4-Adressen unter mehreren Kunden zu teilen. RFC 6598 Reserven 100.64.0.0/10 als gemeinsamer Adressraum für diesen Zweck. Dieser Block ist kein privater RFC-Bereich 1918 und es handelt sich normalerweise nicht um eine global erreichbare Kundenadresse.

Wenn die WAN-Seite Ihres Routers angezeigt wird 100.64.x.x durch 100.127.x.x Während ClockTools eine andere öffentliche IPv4-Adresse anzeigt, verwendet Ihr ISP möglicherweise CGNAT. Die Portweiterleitung kann bei dieser Anordnung schwierig sein, da die Übersetzung sowohl an Ihrem Router als auch innerhalb des Anbieternetzwerks erfolgt. Die Port-Scanner kann nur prüfen, was von außen erreichbar ist; er kann keine Adressumsetzungsebene des Internetanbieters entfernen.

Ein VPN oder Forward-Proxy ändert die öffentliche Quelle, die das Ziel sieht. ClockTools meldet normalerweise die VPN- oder Proxy-Exit-Adresse, nicht den gewöhnlichen ISP-Exit. Split-Tunneling kann bei verschiedenen Apps zu unterschiedlichen Ergebnissen führen, da nur ausgewählter Datenverkehr in den Tunnel gelangt.

Bedeutet eine öffentliche IP, dass mein Gerät von außen erreichbar ist?

Nein. Öffentliche Adressierung, Erreichbarkeit und Autorisierung sind getrennte Fragen. Eine öffentliche IP kann am Internet-Routing teilnehmen. Ob eine unaufgeforderte Verbindung einen Dienst erreicht, hängt von Firewalls, NAT-Regeln, Routerkonfiguration, Dienstbindungen, Anbieterfiltern und dem Gerät selbst ab.

Ebenso schützt eine private Adresse ein Gerät nicht automatisch vor anderen Geräten im selben Netzwerk. Nutzen Sie Betriebssystem-Updates, starke Router-Einstellungen, Dienstauthentifizierung und eine Firewall unabhängig von der Adresskategorie. Behandeln Sie eine IP-Klassifizierung niemals als Sicherheitsscan.

Geht es bei der Diagnose um einen Pfad statt um einen Port, kann das Online-Traceroute-Tool antwortende Hops aus der Perspektive des ClockTools-Edge-Standorts anzeigen. Manche Router beantworten Trace-Prüfpakete bewusst nicht; fehlende Hops beweisen daher keine unterbrochene Route.

Was kann eine IP-Suche verraten?

Eine IP-Abfrage kann eine Adresse häufig einem Internetanbieter oder einer Netzwerkorganisation, einer Nummer eines autonomen Systems, einem ungefähren Land oder einer Region und einem Standort im Internet-Routing zuordnen. Die Genauigkeit hängt von Anbieter und Adresse ab. Mobilfunknetze, Unternehmensgateways, Satellitenverbindungen, VPN-Ausgänge und kürzlich neu zugewiesene Blöcke können weit entfernt vom tatsächlichen Nutzer erscheinen.

ClockTools bezeichnet seine Geolokalisierung als verbindungsabgeleiteten Kontext, nicht als GPS. Websites können die öffentliche Quelladresse sehen, wenn ein Browser eine Seite anfordert; Das ist normaler Internetbetrieb. Das Ausblenden des Ergebnisses auf dem Bildschirm ändert nichts an dem, was bereits in der Netzwerkanfrage vorhanden war.

Vergleichen Sie für Datenschutzprüfungen die gemeldete Zeitzone und Sprachregion mit Ihren tatsächlichen Einstellungen und führen Sie die optionale WebRTC-Prüfung durch, wenn Sie einen VPN verwenden. Ein Unterschied ist ein Hinweis, der untersucht werden muss, kein Beweis für Identität oder Fehlverhalten. Die zuverlässigste Schlussfolgerung aus dem Hauptergebnis ist einfach: Dies ist die IP-Adresse, die ClockTools für diese Anfrage gesehen hat.