Strumenti per gli indirizzi IP
Il mio IP è pubblico o privato?
Scopri quale IP viene visto da un sito web, quali indirizzi rimangono all'interno della tua rete e perché il tuo dispositivo, router, VPN e ISP possono mostrare risultati diversi.
Di Vigneshwaran Vijayakumar, sviluppatore ed editore | | Recensito sotto il ClockTools politica editoriale
Sommario
L'indirizzo IP mostrato da un sito web è normalmente il tuo indirizzo IP pubblico: l'indirizzo visibile sul lato internet della tua connessione. Un indirizzo IP privato viene utilizzato all'interno di una casa, di un ufficio, di un hotspot telefonico, di una rete virtuale o di un altro ambiente locale. Il tuo dispositivo può averli entrambi contemporaneamente e questo è normale.
Il controllo più veloce è aprire Qual è il mio indirizzo IP?. ClockTools legge l'indirizzo allegato alla richiesta Web corrente, identifica IPv4 o IPv6 e visualizza i dettagli della connessione disponibile. Confronta il risultato con l'indirizzo mostrato nelle impostazioni del tuo dispositivo o router per capire a quale lato della rete appartiene ciascun indirizzo.
Il mio IP è pubblico o privato?
Inizia da dove l'hai trovato. Se ClockTools o un altro sito web esterno segnala l'indirizzo, si tratta dell'indirizzo che ha raggiunto quel sito web ed è pubblico per tale richiesta. Potrebbe appartenere direttamente al tuo router, al sistema di traduzione condiviso del tuo ISP o a un servizio VPN o proxy. Non è automaticamente lo stesso indirizzo assegnato al tuo telefono o laptop sulla rete locale.
Se l'indirizzo appare nei dettagli Wi-Fi e inizia con 10., 192.168.o una parte ammissibile di 172.16. attraverso 172.31., è un IPv4 privato. Gli indirizzi privati possono essere riutilizzati da reti non correlate perché i router Internet non li trasportano come destinazioni raggiungibili a livello globale.
| Dove appare l'indirizzo | Cosa rappresenta solitamente |
|---|---|
| ClockTools Qual è il risultato del mio IP | Indirizzo di origine pubblico della richiesta web |
| Impostazioni Wi-Fi o Ethernet del dispositivo | Indirizzo locale assegnato a quel dispositivo |
| Pagina LAN o DHCP del router | Indirizzi privati all'interno della rete locale |
| Router WAN o pagina Internet | Indirizzo rivolto a ISP, che può essere uno spazio CGNAT pubblico o condiviso |
| Applicazione VPN | Un indirizzo tunnel localmente e un indirizzo di uscita VPN pubblicamente |
Il diagramma spiega perché due schermi possono mostrare indirizzi diversi senza che nessuno dei due sia sbagliato. Stanno osservando diversi punti lungo lo stesso percorso.
Quali sono gli intervalli IPv4 privati?
RFC 1918 riserva tre blocchi IPv4 per Internet privati. Il IANA guida agli indirizzi privati elenca gli stessi intervalli.
| Blocco privato | Intervallo di indirizzi | prefisso CIDR |
|---|---|---|
| Blocco da 24bit | 10.0.0.0 a 10.255.255.255 | 10.0.0.0/8 |
| Blocco da 20bit | 172.16.0.0 a 172.31.255.255 | 172.16.0.0/12 |
| Blocco da 16bit | 192.168.0.0 a 192.168.255.255 | 192.168.0.0/16 |
La gamma media è quella più spesso classificata erroneamente. 172.20.4.8 è privato, ma 172.15.4.8 e 172.32.4.8 non sono nel blocco RFC 1918. Guardare solo il primo ottetto non è sufficiente.
Anche il privato è diverso da quello per scopi speciali. Ritorno in loop (127.0.0.0/8), collegamento locale (169.254.0.0/16), intervalli di documentazione, multicast e altri blocchi riservati non sono indirizzi pubblici ordinari, ma non sono nemmeno spazi privati RFC 1918. Il IANA Registro indirizzi IPv4 per scopi speciali è il luogo autorevole per classificare questi casi limite.
Perché il mio dispositivo ha più di un indirizzo IP?
Un dispositivo moderno può avere un indirizzo IPv4 privato, uno o più indirizzi IPv6, un indirizzo di loopback e indirizzi separati per VPN o adattatori virtuali. Ogni interfaccia di rete ha il proprio ruolo. Wi-Fi ed Ethernet possono anche essere attivi contemporaneamente.
La maggior parte delle connessioni IPv4 domestiche utilizza la traduzione degli indirizzi di rete o NAT. Il router assegna indirizzi privati ai dispositivi locali, quindi traduce il loro traffico in uscita in modo che più dispositivi possano condividere un indirizzo IPv4 pubblico. Il traffico di ritorno viene ricondotto al dispositivo che ha avviato la connessione.
Ciò significa un telefono a 192.168.1.24 e un laptop a 192.168.1.37 potrebbero apparire entrambi a ClockTools come un unico indirizzo IPv4 pubblico. Una connessione dati mobile potrebbe seguire un percorso diverso e mostrare un indirizzo diverso. Disattivare il Wi-Fi è quindi un modo semplice per verificare se due risultati pubblici appartengono a due diverse uscite di rete.
Come posso verificare il mio IP pubblico?
Apri il ClockTools Controllo IP dal browser e dalla connessione esatti che desideri testare. Il risultato grande è l'indirizzo di origine visibile al bordo ClockTools. La pagina etichetta anche la famiglia di indirizzi in modo da poter sapere se la richiesta è arrivata su IPv4 o IPv6.
Per un confronto utile:
1. Registra l'IP visibile mentre sei connesso normalmente.
2. Attiva un VPN, ricarica e verifica se il risultato pubblico cambia nell'uscita VPN.
3. Confronta il Wi-Fi con i dati mobili.
4. Controlla la pagina WAN del router se controlli la rete.
5. Se l'indirizzo WAN è privato o in uno spazio condiviso mentre il sito Web mostra un altro indirizzo pubblico, la traduzione avviene a monte.
ClockTools mostra anche i dettagli di rete, posizione, browser, protocollo e perimetro Cloudflare derivati dalla richiesta, quando disponibili. Questi indizi aiutano a diagnosticare un percorso sorprendente, ma non trasformano una ricerca IP in un tracciamento fisico preciso.
Come posso identificare un IP privato?
Per un singolo indirizzo IPv4, confrontalo con i tre intervalli RFC 1918. Per una rete e un prefisso, il file Calcolatore della sottorete IP può mostrare l'indirizzo di rete, l'intervallo utilizzabile, l'indirizzo di trasmissione, la maschera e i dettagli CIDR. Questo è più affidabile che indovinare visivamente se due indirizzi appartengono alla stessa sottorete.
Su Windows, ipconfig visualizza gli indirizzi delle interfacce. Su macOS e Linux, impostazioni di rete o comandi come indirizzo IP può mostrare le assegnazioni locali. I telefoni elencano l'indirizzo locale nei dettagli della rete Wi-Fi connessa. Queste sono osservazioni lato dispositivo, mentre una pagina Qual è il mio IP è un'osservazione lato Internet.
Non incollare una password, una credenziale di amministratore del router o un'esportazione di configurazione privata in un controllo IP. Per la classificazione è sufficiente un solo indirizzo.
Cosa cambia con IPv6?
IPv6 non utilizza gli intervalli IPv4 RFC 1918. RFC 4193 definisce indirizzi locali unici sotto fc00::/7; i prefissi locali attualmente generati comunemente iniziano con fd. Hanno uno scopo simile a quello di una rete privata, ma hanno le proprie regole e terminologia IPv6.
Utilizzo degli indirizzi locali del collegamento IPv6 fe80::/10 e operare solo sul collegamento locale. ::1 è il loopback. Un indirizzo IPv6 con ambito globale può essere assegnato direttamente a un dispositivo, quindi il percorso pubblico/privato non sempre assomiglia al NAT IPv4 domestico. Un firewall può comunque controllare il traffico in entrata non richiesto anche quando l'indirizzo ha un ambito globale.
Le estensioni per la privacy possono fornire a un dispositivo indirizzi IPv6 temporanei e un browser potrebbe preferire IPv6 per una richiesta e IPv4 per un'altra. Questo è il motivo per cui un controllo IP dovrebbe indicare la famiglia rilevata invece di promettere che un risultato rappresenta ogni connessione che il dispositivo può stabilire.
Cosa sono CGNAT, VPN e gli indirizzi proxy?
Il NAT di livello carrier consente a un ISP di condividere indirizzi IPv4 pubblici tra più clienti. RFC 6598 riserve 100.64.0.0/10 come spazio di indirizzi condiviso per questo scopo. Quel blocco non è uno spazio privato RFC 1918 e normalmente non è un indirizzo cliente raggiungibile a livello globale.
Se viene visualizzata la pagina WAN del router 100.64.x.x attraverso 100.127.x.x mentre ClockTools mostra un indirizzo IPv4 pubblico diverso, il tuo ISP potrebbe utilizzare CGNAT. Il port forwarding può essere difficile in questo contesto perché la traduzione avviene sia sul router che all'interno della rete del provider. Il Scanner del porto può testare solo ciò che è raggiungibile dall'esterno; non può rimuovere un livello di traduzione ISP.
Un VPN o un proxy di inoltro modifica l'origine rivolta al pubblico vista dalla destinazione. ClockTools solitamente riporterà il VPN o l'indirizzo di uscita proxy, non l'uscita ordinaria ISP. Lo split tunneling può produrre risultati diversi tra le app perché solo il traffico selezionato entra nel tunnel.
Un IP pubblico significa che il mio dispositivo è esposto?
No. L'indirizzamento pubblico, la raggiungibilità e l'autorizzazione sono questioni separate. Un IP pubblico significa che l'indirizzo può partecipare al routing Internet. Il fatto che una connessione non richiesta raggiunga un servizio dipende dai firewall, dalle regole NAT, dalla configurazione del router, dai collegamenti ai servizi, dal filtro del provider e dal dispositivo stesso.
Allo stesso modo, un indirizzo privato non rende un dispositivo automaticamente sicuro da altri dispositivi sulla stessa rete. Utilizza aggiornamenti del sistema operativo, impostazioni avanzate del router, autenticazione del servizio e un firewall indipendentemente dalla categoria di indirizzo. Non considerare mai una classificazione IP come una scansione di sicurezza.
Quando si diagnostica un percorso anziché una porta, il file strumento di tracciamento online può mostrare i hop di risposta dalla prospettiva del bordo ClockTools. Alcuni router intenzionalmente non rispondono alle sonde di tracciamento, quindi gli hop mancanti non sono la prova di un percorso interrotto.
Cosa può rivelare una ricerca IP?
Una ricerca IP può spesso associare un indirizzo a un ISP o a un'organizzazione di rete, un numero di sistema autonomo, un paese o una regione approssimativa e una posizione di routing Internet. La precisione varia in base al fornitore e all'indirizzo. Reti mobili, gateway aziendali, collegamenti satellitari, uscite VPN e blocchi riassegnati di recente possono apparire lontani dall'utente.
ClockTools etichetta la sua geolocalizzazione come contesto derivato dalla connessione, non GPS. I siti web possono vedere l'indirizzo di origine pubblico quando un browser richiede una pagina; questa è la normale operazione Internet. Nascondere il risultato sullo schermo non modifica ciò che era già presente nella richiesta di rete.
Per i controlli sulla privacy, confronta il fuso orario e la regione linguistica segnalati con le tue impostazioni effettive ed esegui il controllo WebRTC facoltativo se utilizzi un VPN. Una differenza è un indizio su cui indagare, non una prova di identità o un illecito. La conclusione più affidabile dal risultato principale è semplicemente: questo è l'indirizzo IP che ClockTools ha visto per questa richiesta.
Domande frequenti
Un controllo IP mostra il mio IP pubblico o privato?
Un controllo IP basato sul Web normalmente mostra l'indirizzo di origine pubblico allegato alla richiesta. L'indirizzo locale privato del tuo dispositivo solitamente rimane dietro il router o un altro livello di traduzione.
Quali indirizzi IPv4 sono privati?
RFC 1918 lo spazio IPv4 privato è 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Gli indirizzi esterni a questi blocchi possono comunque avere scopi speciali, ma non sono indirizzi privati RFC 1918.
Ogni 172 indirizzo è privato?
No. Solo da 172.16.0.0 a 172.31.255.255 è privato. Ad esempio, 172.20.1.1 è privato, mentre 172.15.1.1 e 172.32.1.1 sono esterni al blocco privato.
Perché l'IP del mio router è diverso dal mio IP pubblico?
Il router potrebbe mostrare un indirizzo gateway locale, un indirizzo WAN rivolto verso ISP o un indirizzo CGNAT. Un sito Web mostra l'indirizzo di origine che lo ha raggiunto dopo qualsiasi router, ISP, VPN o traduzione proxy.
Un VPN cambia il mio indirizzo IP pubblico?
Di solito sì. I siti web normalmente vedono l'indirizzo di uscita VPN quando il traffico del browser utilizza il tunnel. Lo split tunneling può instradare le app selezionate al di fuori del VPN, pertanto i risultati potrebbero differire in base all'app.
Un indirizzo IP pubblico non è sicuro?
Un IP pubblico non è automaticamente pericoloso o direttamente raggiungibile. Firewall, regole NAT, configurazione del servizio, filtraggio dei provider, autenticazione e aggiornamenti software determinano l'esposizione effettiva.

