Is mijn IP-adres openbaar of privé?

Het IP-adres dat een website toont, is normaal gesproken uw openbaar IP-adres: het adres dat zichtbaar is aan de internetkant van uw verbinding. Een privé-IP-adres wordt gebruikt in een huis, kantoor, telefoonhotspot, virtueel netwerk of andere lokale omgeving. Uw apparaat kan beide tegelijkertijd hebben, en dat is normaal.

De snelste controle doet u via Wat is mijn IP-adres?. ClockTools leest het adres dat aan het huidige webverzoek is gekoppeld, identificeert IPv4 of IPv6 en geeft beschikbare verbindingsgegevens weer. Vergelijk dat resultaat met het adres dat wordt weergegeven in de instellingen van uw apparaat of router om te begrijpen tot welke kant van het netwerk elk adres behoort.

Is mijn IP-adres openbaar of privé?

Kijk eerst waar u het adres hebt gevonden. Als ClockTools of een andere externe website het toont, is dit het bronadres waarmee dat verzoek de website heeft bereikt. Het is voor dat verzoek het adres aan de internetkant. Het kan rechtstreeks bij uw router horen, bij het gedeelde adresvertalingssysteem van uw internetprovider of bij een VPN- of proxydienst. Het is niet automatisch hetzelfde adres dat uw telefoon of laptop op het lokale netwerk heeft gekregen.

Als het adres in de wifi-instellingen staat en begint met 10., 192.168. of binnen het bereik van 172.16. tot en met 172.31. valt, is het een privé-IPv4-adres. Verschillende netwerken kunnen dezelfde privéadressen gebruiken, omdat internetrouters ze niet als wereldwijd bereikbare bestemmingen routeren.

Het diagram legt uit waarom twee schermen verschillende adressen kunnen weergeven zonder dat een van beide verkeerd is. Ze observeren verschillende punten langs dezelfde route.

Wat zijn de privé-IPv4-bereiken?

RFC 1918 reserveert drie IPv4-blokken voor privénetwerken. De IANA-gids voor privéadressen vermeldt dezelfde bereiken.

Het middelste bereik wordt het vaakst verkeerd ingedeeld. 172.20.4.8 is privé, maar 172.15.4.8 en 172.32.4.8 vallen niet binnen het RFC 1918-blok. Alleen naar het eerste octet kijken is niet voldoende.

Privéadressen zijn ook iets anders dan adressen voor speciale doeleinden. Loopback (127.0.0.0/8), link-local (169.254.0.0/16), documentatiebereiken, multicast en andere gereserveerde blokken zijn geen gewone openbare adressen, maar behoren ook niet tot de privéruimte van RFC 1918. Het IANA IPv4-adresregister voor speciale doeleinden is de gezaghebbende bron om deze bijzondere gevallen te classificeren.

Waarom heeft mijn apparaat meer dan één IP-adres?

Een modern apparaat kan één privé IPv4-adres, één of meer IPv6-adressen, een loopback-adres en afzonderlijke adressen voor VPN of virtuele adapters hebben. Elke netwerkinterface heeft zijn eigen rol. Wi-Fi en Ethernet kunnen zelfs tegelijkertijd actief zijn.

De meeste IPv4-verbindingen thuis gebruiken netwerkadresvertaling of NAT. Uw router wijst privéadressen toe aan lokale apparaten en vertaalt vervolgens hun uitgaande verkeer zodat meerdere apparaten één openbaar IPv4-adres kunnen delen. Het retourverkeer wordt teruggeleid naar het apparaat waarmee de verbinding is gestart.

Dat betekent dat een telefoon met adres 192.168.1.24 en een laptop met adres 192.168.1.37 bij ClockTools hetzelfde openbare IPv4-adres kunnen tonen. Een mobiele dataverbinding kan een andere route volgen en een ander adres tonen. Door wifi uit te schakelen, kunt u dus eenvoudig controleren of twee openbare resultaten bij verschillende netwerkuitgangen horen.

Hoe kan ik mijn openbare IP-adres controleren?

Open de IP-checker van ClockTools in de browser en via de verbinding die u wilt testen. Het groot weergegeven resultaat is het bronadres dat de edge-server van ClockTools ziet. De pagina vermeldt ook de adresfamilie, zodat u kunt zien of het verzoek via IPv4 of IPv6 is binnengekomen.

Voor een nuttige vergelijking:

1. Registreer het zichtbare IP-adres terwijl u normaal verbonden bent.
2. Schakel een VPN in, laad de pagina opnieuw en kijk of het openbare resultaat verandert in het uitgangsadres van de VPN.
3. Vergelijk wifi met mobiele data.
4. Controleer de WAN-pagina van de router als u het netwerk beheert.
5. Als het WAN-adres privé is of binnen een gedeeld adresbereik valt, terwijl de website een ander openbaar adres toont, vindt verderop in het netwerk adresvertaling plaats.

Wanneer beschikbaar toont ClockTools ook gegevens over het netwerk, de locatie, de browser, het protocol en de Cloudflare-edge-server, afgeleid uit het verzoek. Deze aanwijzingen helpen een onverwachte route te verklaren, maar maken het opzoeken van een IP-adres niet geschikt om iemands fysieke locatie nauwkeurig te volgen.

Hoe herken ik een privé-IP-adres?

Vergelijk een afzonderlijk IPv4-adres met de drie bereiken van RFC 1918. Voor een netwerk en prefix kan de IP-subnetcalculator het netwerkadres, het bruikbare adresbereik, het broadcastadres, het masker en de CIDR-gegevens tonen. Dat is betrouwbaarder dan op het oog schatten of twee adressen bij hetzelfde subnet horen.

In Windows toont ipconfig de adressen van de netwerkinterfaces. In macOS en Linux kunt u lokale adrestoewijzingen bekijken in de netwerkinstellingen of met opdrachten zoals ip address. Telefoons tonen het lokale adres bij de gegevens van het verbonden wifinetwerk. Dit zijn waarnemingen op het apparaat zelf; een pagina met uw IP-adres toont het adres aan de internetkant.

Plak geen wachtwoord, routerbeheerdersgegevens of privéconfiguratie-export in een IP-checker. Alleen een adres is voldoende voor classificatie.

Wat verandert er met IPv6?

IPv6 gebruikt de IPv4-bereiken van RFC 1918 niet. RFC 4193 definieert unieke lokale adressen binnen fc00::/7; de momenteel gegenereerde lokale prefixes beginnen meestal met fd. Ze hebben een functie die vergelijkbaar is met die van privénetwerkadressen, maar kennen hun eigen IPv6-regels en terminologie.

IPv6-link-local-adressen gebruiken fe80::/10 en werken alleen op de lokale netwerkverbinding. ::1 is het loopbackadres. Een IPv6-adres met wereldwijd bereik kan rechtstreeks aan een apparaat worden toegewezen. De route tussen privé en openbaar ziet er daarom niet altijd uit zoals bij IPv4 met NAT in een thuisnetwerk. Ook bij een adres met wereldwijd bereik kan een firewall ongevraagd inkomend verkeer beperken.

Privacy-extensies kunnen een apparaat tijdelijke IPv6-adressen geven, en een browser kan de voorkeur geven aan IPv6 voor het ene verzoek en IPv4 voor het andere. Daarom moet een IP-checker de gedetecteerde familie vermelden in plaats van te beloven dat één resultaat elke verbinding vertegenwoordigt die het apparaat kan maken.

Wat zijn CGNAT-, VPN- en proxyadressen?

Met carrier-grade NAT kan een internetprovider openbare IPv4-adressen delen met meerdere klanten. RFC 6598 reserveert 100.64.0.0/10 als gedeelde adresruimte voor dit doel. Dit blok behoort niet tot de privéruimte van RFC 1918 en is normaal gesproken geen wereldwijd bereikbaar klantadres.

Als de WAN-pagina van uw router een adres van 100.64.x.x tot en met 100.127.x.x toont, terwijl ClockTools een ander openbaar IPv4-adres toont, gebruikt uw internetprovider mogelijk CGNAT. Portforwarding kan dan lastig zijn, omdat adresvertaling zowel op uw router als in het netwerk van de provider plaatsvindt. De Poortscanner kan alleen testen wat van buitenaf bereikbaar is; hij kan de adresvertalingslaag van een internetprovider niet wegnemen.

Een VPN of forward proxy verandert het bronadres dat de bestemming aan de internetkant ziet. ClockTools toont doorgaans het uitgangsadres van de VPN of proxy, niet het gebruikelijke uitgangsadres van uw internetprovider. Split tunneling kan per app verschillende resultaten opleveren, omdat alleen geselecteerd verkeer door de tunnel gaat.

Is mijn apparaat met een openbaar IP-adres van buitenaf bereikbaar?

Nee. Publieke adressering, bereikbaarheid en autorisatie zijn afzonderlijke vragen. Een openbaar IP-adres betekent dat het adres kan deelnemen aan internetroutering. Of een ongevraagde verbinding een service bereikt, hangt af van firewalls, NAT-regels, routerconfiguratie, servicebindingen, providerfiltering en het apparaat zelf.

Op dezelfde manier zorgt een privéadres er niet voor dat een apparaat automatisch wordt beveiligd tegen andere apparaten in hetzelfde netwerk. Gebruik updates van het besturingssysteem, sterke routerinstellingen, serviceverificatie en een firewall, ongeacht de adrescategorie. Beschouw een IP-classificatie nooit als een beveiligingsscan.

Als u een route onderzoekt in plaats van een poort, kan de online traceroute-tool de hops die antwoorden tonen vanuit het perspectief van de edge-server van ClockTools. Sommige routers beantwoorden bewust geen traceroute-probes. Ontbrekende hops bewijzen dus niet dat een route defect is.

Wat kan het opzoeken van een IP-adres onthullen?

Bij het opzoeken van een IP-adres kunt u vaak de internetprovider of netwerkorganisatie, het autonome-systeemnummer, een land of regio bij benadering en een locatie binnen de internetroutering achterhalen. De nauwkeurigheid verschilt per provider en adres. Mobiele netwerken, bedrijfsgateways, satellietverbindingen, VPN-uitgangen en onlangs opnieuw toegewezen adresblokken kunnen ver van de gebruiker lijken te liggen.

ClockTools bestempelt de geolocatie als een verbindingsgerelateerde context, niet GPS. Websites kunnen het openbare bronadres zien wanneer een browser een pagina opvraagt; dat is een normale internetwerking. Het verbergen van het resultaat op het scherm verandert niets aan wat al aanwezig was in het netwerkverzoek.

Voor privacycontroles vergelijkt u de gerapporteerde tijdzone en taalregio met uw werkelijke instellingen en voert u de optionele WebRTC-controle uit als u een VPN gebruikt. Een verschil is een aanwijzing om te onderzoeken, geen bewijs van identiteit of wangedrag. De meest betrouwbare conclusie uit het hoofdresultaat is eenvoudigweg: dit is het IP-adres dat ClockTools heeft gezien voor dit verzoek.