Il mio IP è pubblico o privato?

L'indirizzo IP mostrato da un sito web è normalmente il tuo indirizzo IP pubblico: l'indirizzo visibile sul lato internet della tua connessione. Un indirizzo IP privato viene utilizzato all'interno di una casa, di un ufficio, di un hotspot telefonico, di una rete virtuale o di un altro ambiente locale. Il tuo dispositivo può averli entrambi contemporaneamente e questo è normale.

Il modo più rapido per verificarlo è aprire Qual è il mio indirizzo IP?. ClockTools legge l'indirizzo associato alla richiesta web corrente, identifica se si tratta di IPv4 o IPv6 e mostra i dettagli disponibili sulla connessione. Confronta il risultato con l'indirizzo nelle impostazioni del dispositivo o del router per capire a quale lato della rete appartiene ciascun indirizzo.

Il mio IP è pubblico o privato?

Parti da dove l'hai trovato. Se ClockTools o un altro sito web esterno riporta l'indirizzo, è quello che ha raggiunto il sito e che risulta visibile su Internet per quella richiesta. Può appartenere direttamente al router, al sistema di traduzione degli indirizzi condiviso del tuo ISP oppure a un servizio VPN o proxy. Non coincide necessariamente con l'indirizzo assegnato al telefono o al portatile sulla rete locale.

Se l'indirizzo appare nei dettagli Wi-Fi e inizia con 10., 192.168.o una parte ammissibile di 172.16. attraverso 172.31., è un IPv4 privato. Gli indirizzi privati ​​possono essere riutilizzati da reti non correlate perché i router Internet non li trasportano come destinazioni raggiungibili a livello globale.

Il diagramma spiega perché due schermi possono mostrare indirizzi diversi senza che nessuno dei due sia sbagliato. Stanno osservando diversi punti lungo lo stesso percorso.

Quali sono gli intervalli IPv4 privati?

RFC 1918 riserva tre blocchi IPv4 per reti private. La guida IANA agli indirizzi privati elenca gli stessi intervalli.

La gamma media è quella più spesso classificata erroneamente. 172.20.4.8 è privato, ma 172.15.4.8 e 172.32.4.8 non sono nel blocco RFC 1918. Guardare solo il primo ottetto non è sufficiente.

Anche il privato è diverso da quello per scopi speciali. Ritorno in loop (127.0.0.0/8), collegamento locale (169.254.0.0/16), intervalli di documentazione, multicast e altri blocchi riservati non sono indirizzi pubblici ordinari, ma non sono nemmeno spazi privati RFC 1918. Il registro IANA degli indirizzi IPv4 per usi speciali è il riferimento autorevole per classificare questi casi particolari.

Perché il mio dispositivo ha più di un indirizzo IP?

Un dispositivo moderno può avere un indirizzo IPv4 privato, uno o più indirizzi IPv6, un indirizzo di loopback e indirizzi separati per VPN o adattatori virtuali. Ogni interfaccia di rete ha il proprio ruolo. Wi-Fi ed Ethernet possono anche essere attivi contemporaneamente.

La maggior parte delle connessioni IPv4 domestiche utilizza la traduzione degli indirizzi di rete, o NAT. Il router assegna indirizzi privati ai dispositivi locali, poi traduce il traffico in uscita affinché più dispositivi possano condividere un unico indirizzo IPv4 visibile su Internet. Il traffico di ritorno viene ricondotto al dispositivo che ha avviato la connessione.

Ciò significa un telefono a 192.168.1.24 e un laptop a 192.168.1.37 potrebbero apparire entrambi a ClockTools come un unico indirizzo IPv4 pubblico. Una connessione dati mobile potrebbe seguire un percorso diverso e mostrare un indirizzo diverso. Disattivare il Wi-Fi è quindi un modo semplice per verificare se due risultati pubblici appartengono a due diverse uscite di rete.

Come posso verificare il mio IP pubblico?

Apri il verificatore IP di ClockTools dal browser e dalla connessione che vuoi effettivamente verificare. Il risultato in evidenza è l'indirizzo di origine visibile al nodo edge di ClockTools. La pagina indica anche la famiglia dell'indirizzo, così puoi capire se la richiesta è arrivata tramite IPv4 o IPv6.

Per un confronto utile:

1. Registra l'IP visibile mentre sei connesso normalmente.
2. Attiva una VPN, ricarica la pagina e verifica se il risultato pubblico corrisponde ora all'indirizzo di uscita della VPN.
3. Confronta il Wi-Fi con i dati mobili.
4. Controlla la pagina WAN del router se gestisci la rete.
5. Se l'indirizzo WAN è privato o in uno spazio condiviso mentre il sito Web mostra un altro indirizzo pubblico, la traduzione avviene a monte.

ClockTools mostra anche, quando disponibili, informazioni ricavate dalla richiesta su rete, posizione, browser, protocollo e nodo edge di Cloudflare. Questi indizi aiutano a diagnosticare un percorso inatteso, ma non trasformano una ricerca IP in un sistema di localizzazione fisica precisa.

Come posso identificare un IP privato?

Per classificare un singolo indirizzo IPv4, confrontalo con i tre intervalli RFC 1918. Per una rete e un prefisso, il Calcolatore della sottorete IP può mostrare l'indirizzo di rete, l'intervallo utilizzabile, l'indirizzo di broadcast, la maschera e i dettagli CIDR. È più affidabile che cercare di capire a colpo d'occhio se due indirizzi appartengono alla stessa sottorete.

Su Windows, ipconfig visualizza gli indirizzi delle interfacce. Su macOS e Linux, impostazioni di rete o comandi come ip address può mostrare le assegnazioni locali. I telefoni elencano l'indirizzo locale nei dettagli della rete Wi-Fi connessa. Queste sono osservazioni lato dispositivo, mentre una pagina Qual è il mio IP è un'osservazione lato Internet.

Non incollare password, credenziali di amministrazione del router o esportazioni di configurazioni private in un verificatore IP. Per classificare un indirizzo basta l'indirizzo stesso.

Cosa cambia con IPv6?

IPv6 non utilizza gli intervalli IPv4 RFC 1918. RFC 4193 definisce indirizzi locali unici sotto fc00::/7; i prefissi locali attualmente generati comunemente iniziano con fd. Hanno uno scopo simile a quello di una rete privata, ma hanno le proprie regole e terminologia IPv6.

Utilizzo degli indirizzi locali del collegamento IPv6 fe80::/10 e operare solo sul collegamento locale. ::1 è il loopback. Un indirizzo IPv6 con ambito globale può essere assegnato direttamente a un dispositivo, quindi il percorso pubblico/privato non sempre assomiglia al NAT IPv4 domestico. Un firewall può comunque controllare il traffico in entrata non richiesto anche quando l'indirizzo ha un ambito globale.

Le estensioni per la privacy possono assegnare a un dispositivo indirizzi IPv6 temporanei e un browser può preferire IPv6 per una richiesta e IPv4 per un'altra. Per questo un verificatore IP dovrebbe indicare la famiglia rilevata, senza promettere che un solo risultato rappresenti tutte le connessioni possibili del dispositivo.

Che cosa sono gli indirizzi CGNAT, VPN e proxy?

Il NAT su scala operatore, o carrier-grade NAT, consente a un ISP di condividere indirizzi IPv4 pubblici tra più clienti. RFC 6598 riserve 100.64.0.0/10 come spazio di indirizzi condiviso per questo scopo. Quel blocco non è uno spazio privato RFC 1918 e normalmente non è un indirizzo cliente raggiungibile a livello globale.

Se viene visualizzata la pagina WAN del router 100.64.x.x attraverso 100.127.x.x mentre ClockTools mostra un indirizzo IPv4 pubblico diverso, il tuo ISP potrebbe utilizzare CGNAT. Il port forwarding può essere difficile in questo contesto perché la traduzione avviene sia sul router che all'interno della rete del provider. Il scanner delle porte può verificare solo ciò che è raggiungibile dall'esterno; non può eliminare un livello di traduzione degli indirizzi dell'ISP.

Una VPN o un forward proxy modifica l'indirizzo di origine pubblico visto dalla destinazione. ClockTools di solito mostra l'indirizzo di uscita della VPN o del proxy, anziché quello abituale dell'ISP. Lo split tunneling può produrre risultati diversi tra le app, perché solo il traffico selezionato entra nel tunnel.

Un IP pubblico significa che il mio dispositivo è esposto?

No. Indirizzamento pubblico, raggiungibilità e autorizzazione sono aspetti distinti. Un IP pubblico indica che l'indirizzo può essere instradato su Internet. La possibilità che una connessione non richiesta raggiunga un servizio dipende dai firewall, dalle regole NAT, dalla configurazione del router, dagli indirizzi su cui i servizi sono in ascolto, dai filtri del fornitore e dal dispositivo stesso.

Allo stesso modo, un indirizzo privato non protegge automaticamente un dispositivo dagli altri dispositivi sulla stessa rete. Usa aggiornamenti del sistema operativo, impostazioni sicure del router, autenticazione dei servizi e un firewall, indipendentemente dalla categoria dell'indirizzo. Non considerare mai la classificazione di un IP come una scansione di sicurezza.

Per diagnosticare un percorso anziché una porta, lo strumento traceroute online può mostrare gli hop che rispondono dal punto di osservazione del nodo edge di ClockTools. Alcuni router non rispondono intenzionalmente alle sonde traceroute, quindi gli hop mancanti non dimostrano che il percorso sia interrotto.

Cosa può rivelare una ricerca IP?

Una ricerca IP può spesso associare un indirizzo a un ISP o a un'organizzazione di rete, a un numero di sistema autonomo, a un paese o una regione approssimativi e a una posizione nell'instradamento Internet. La precisione varia in base al fornitore e all'indirizzo. Reti mobili, gateway aziendali, collegamenti satellitari, uscite VPN e blocchi riassegnati di recente possono risultare lontani dall'utente.

ClockTools presenta la geolocalizzazione come informazione ricavata dalla connessione, non dal GPS. Quando un browser richiede una pagina, il sito web può vedere l'indirizzo di origine pubblico: è il normale funzionamento di Internet. Nascondere il risultato sullo schermo non cambia ciò che era già presente nella richiesta di rete.

Per verificare la privacy, confronta il fuso orario e l'area linguistica riportati con le impostazioni effettive ed esegui il controllo WebRTC facoltativo se usi una VPN. Una differenza è un indizio da approfondire, non una prova dell'identità o di comportamenti illeciti. La conclusione più affidabile ricavabile dal risultato principale è semplicemente: questo è l'indirizzo IP che ClockTools ha visto per questa richiesta.