Мой IP-адрес публичный или частный?

IP-адрес, который показывает сайт, обычно является вашим публичным IP-адресом: это адрес, видимый со стороны интернета. Частный IP-адрес используется внутри домашней или офисной сети, точки доступа телефона, виртуальной сети или другой локальной среды. У устройства могут быть оба адреса одновременно, и это нормально.

Самый быстрый способ проверки — открыть Какой у меня IP-адрес?. ClockTools считывает адрес из текущего веб-запроса, определяет, используется ли IPv4 или IPv6, и показывает доступные сведения о соединении. Сравните результат с адресом в настройках устройства или маршрутизатора, чтобы понять, к какой части сети относится каждый адрес.

Мой IP-адрес публичный или частный?

Начните с того, где вы увидели адрес. Если его показывает ClockTools или другой внешний сайт, это адрес, с которого запрос пришел на сайт: для этого запроса он виден со стороны интернета. Он может принадлежать вашему маршрутизатору, общей системе трансляции адресов интернет-провайдера, VPN или прокси-сервису. Он не обязательно совпадает с адресом, назначенным телефону или ноутбуку в локальной сети.

Если адрес отображается в сведениях о Wi-Fi и начинается с 10., 192.168., или приемлемая часть 172.16. через 172.31., это частный IPv4. Частные адреса могут повторно использоваться несвязанными сетями, поскольку интернет-маршрутизаторы не считают их глобально доступными пунктами назначения.

Схема объясняет, почему два экрана могут показывать разные адреса и при этом оба результата будут верными. Они отражают разные точки одного маршрута.

Какие диапазоны IPv4 являются частными?

RFC 1918 резервирует три блока IPv4 для частных сетей. Те же диапазоны приведены в справочнике IANA по частным адресам.

Средний диапазон чаще всего ошибочно классифицируется. 172.20.4.8 является частным, но 172.15.4.8 и 172.32.4.8 не находятся в блоке RFC 1918. Недостаточно смотреть только на первый октет.

Частные адреса следует отличать от адресов специального назначения. Адреса обратной петли (127.0.0.0/8), локального канала (169.254.0.0/16), диапазоны для документации, многоадресной рассылки и другие зарезервированные блоки не являются обычными публичными адресами, но и к частному пространству RFC 1918 они не относятся. Официальный источник для классификации таких случаев — реестр IANA адресов IPv4 специального назначения.

Почему у моего устройства несколько IP-адресов?

У современного устройства может быть один частный адрес IPv4, один или несколько адресов IPv6, адрес обратной петли и отдельные адреса для VPN или виртуальных адаптеров. У каждого сетевого интерфейса своя роль. Wi-Fi и Ethernet могут работать одновременно.

Большинство домашних подключений по IPv4 используют трансляцию сетевых адресов, или NAT. Маршрутизатор назначает локальным устройствам частные адреса, а затем преобразует их исходящий трафик, чтобы несколько устройств могли совместно использовать один адрес IPv4, видимый со стороны интернета. Ответный трафик направляется устройству, которое инициировало соединение.

Это означает, что телефон по адресу 192.168.1.24 и ноутбук в 192.168.1.37 оба могут отображаться для ClockTools как один общедоступный адрес IPv4. Соединение для передачи мобильных данных может идти по другому пути и показывать другой адрес. Таким образом, отключение Wi-Fi — это простой способ проверить, принадлежат ли два общедоступных результата двум разным сетевым выходам.

Как я могу проверить свой публичный IP-адрес?

Откройте средство проверки IP в ClockTools в том браузере и через то соединение, которые хотите проверить. Крупно показан исходный адрес, видимый пограничному узлу ClockTools. На странице также указано семейство адресов: IPv4 или IPv6.

Чтобы сравнение было полезным:

1. Запишите видимый IP-адрес при обычном подключении.
2. Включите VPN, обновите страницу и проверьте, изменился ли публичный адрес на адрес выхода VPN.
3. Сравните подключение по Wi-Fi с мобильным соединением.
4. Проверьте страницу WAN маршрутизатора, если вы управляете сетью.
5. Если WAN-адрес частный или входит в общее адресное пространство, а сайт показывает другой публичный адрес, трансляция происходит дальше в сети провайдера.

При наличии данных ClockTools также показывает полученные из запроса сведения о сети, местоположении, браузере, протоколе и пограничном узле Cloudflare. Они помогают разобраться в неожиданном маршруте, но не превращают поиск по IP в точное определение физического местоположения.

Как я могу определить частный IP-адрес?

Чтобы проверить отдельный адрес IPv4, сравните его с тремя диапазонами RFC 1918. Для сети с префиксом Калькулятор IP-подсети показывает адрес сети, диапазон доступных адресов, широковещательный адрес, маску и параметры CIDR. Это надежнее, чем на глаз определять, входят ли два адреса в одну подсеть.

В Windows, ipconfig отображает адреса интерфейсов. В macOS и Linux сетевые настройки или команды, такие как ip address может показывать локальные задания. На телефонах локальный адрес указан в сведениях о подключенной сети Wi-Fi. Это наблюдения на стороне устройства, а страница «Каков мой IP» — это наблюдение на стороне Интернета.

Не вставляйте в средство проверки IP пароли, учетные данные администратора маршрутизатора или экспортированные файлы частной конфигурации. Для классификации достаточно самого адреса.

Что меняется при использовании IPv6?

IPv6 не использует диапазоны IPv4 RFC 1918. RFC 4193 определяет уникальные локальные адреса под fc00::/7; сгенерированные в настоящее время локальные префиксы обычно начинаются с fd. Они служат целям, подобным частным сетям, но имеют свои собственные правила и терминологию IPv6.

Использование локальных адресов IPv6 fe80::/10 и работать только по локальному каналу. ::1 это петлевая связь. IPv6-адрес с глобальной областью действия можно назначить непосредственно устройству, поэтому общедоступный/частный путь не всегда выглядит как домашний IPv4 NAT. Брандмауэр по-прежнему может контролировать нежелательный входящий трафик, даже если адрес имеет глобальную область действия.

Расширения конфиденциальности могут предоставлять устройству временные адреса IPv6, и браузер может предпочитать IPv6 для одного запроса и IPv4 для другого. Вот почему программа проверки IP должна указывать обнаруженное семейство, а не обещать, что один результат представляет каждое соединение, которое может установить устройство.

Что такое CGNAT, VPN и прокси-адреса?

NAT операторского уровня позволяет провайдеру совместно использовать публичные адреса IPv4 для нескольких клиентов. RFC 6598 резервы 100.64.0.0/10 в качестве общего адресного пространства для этой цели. Этот блок не является частным пространством RFC 1918 и обычно не является глобально доступным адресом клиента.

Если WAN-страница маршрутизатора показывает адрес в диапазоне от 100.64.x.x до 100.127.x.x, а ClockTools показывает другой публичный адрес IPv4, провайдер может использовать CGNAT. В такой схеме проброс портов бывает затруднен, поскольку трансляция выполняется и на маршрутизаторе, и в сети провайдера. Сканер портов проверяет только доступность извне; он не может устранить уровень трансляции адресов у провайдера.

VPN или прямой прокси-сервер меняет исходный адрес, который видит получатель. ClockTools обычно показывает адрес выхода VPN или прокси, а не обычный адрес выхода провайдера. При раздельном туннелировании результаты в приложениях могут отличаться: в туннель попадает лишь выбранный трафик.

Означает ли публичный IP-адрес, что мое устройство доступно извне?

Нет. Публичная адресация, доступность и авторизация — это отдельные вопросы. Публичный IP-адрес означает, что адрес может участвовать в интернет-маршрутизации. Достигнет ли нежелательное соединение службы, зависит от брандмауэров, правил NAT, конфигурации маршрутизатора, привязок служб, фильтрации поставщиков и самого устройства.

Аналогично, частный адрес не делает устройство автоматически защищенным от других устройств в той же сети. Используйте обновления операционной системы, надежные настройки маршрутизатора, аутентификацию служб и брандмауэр независимо от категории адреса. Никогда не рассматривайте классификацию IP как проверку безопасности.

При диагностике пути, а не порта, онлайн-инструмент трассировки маршрутов показывает отвечающие узлы маршрута с точки зрения пограничного узла ClockTools. Некоторые маршрутизаторы намеренно не отвечают на пробные пакеты трассировки, поэтому пропущенные узлы не доказывают, что маршрут не работает.

Что может показать поиск по IP?

Поиск по IP часто позволяет связать адрес с провайдером или сетевой организацией, номером автономной системы, приблизительной страной или регионом и местоположением в системе интернет-маршрутизации. Точность зависит от поставщика данных и адреса. Мобильные сети, корпоративные шлюзы, спутниковые соединения, выходы VPN и недавно переназначенные блоки могут отображаться далеко от пользователя.

ClockTools обозначает геолокацию как сведения, полученные из соединения, а не из GPS. Когда браузер запрашивает страницу, сайт видит публичный исходный адрес: это нормальная работа интернета. Скрытие результата на экране не меняет данные, которые уже содержались в сетевом запросе.

Для проверки конфиденциальности сравните показанные часовой пояс и языковой регион с фактическими настройками и запустите необязательную проверку WebRTC, если используете VPN. Несовпадение — повод разобраться, а не доказательство личности или нарушения. Самый надежный вывод из основного результата прост: это IP-адрес, который ClockTools увидел в этом запросе.