Блог ClockTools

Инструменты IP-адреса

Мой IP-адрес общедоступный или частный?

Узнайте, какой IP-адрес видит веб-сайт, какие адреса остаются в вашей сети и почему ваше устройство, маршрутизатор, VPN и ISP могут показывать разные результаты.

Автор , разработчик и издатель | | Рассмотрено под ClockTools редакционная политика

Изображение публичного и частного IP-адреса для ClockTools
Оглавление

IP-адрес, отображаемый веб-сайтом, обычно принадлежит вам. общедоступный IP-адрес: адрес, видимый на интернет-стороне вашего соединения. Частный IP-адрес используется внутри дома, офиса, телефонной точки доступа, виртуальной сети или другой локальной среды. Ваше устройство может иметь оба одновременно, и это нормально.

Самая быстрая проверка – открыть Какой у меня IP-адрес?. ClockTools считывает адрес, прикрепленный к текущему веб-запросу, определяет IPv4 или IPv6 и отображает доступные сведения о соединении. Сравните этот результат с адресом, указанным в настройках вашего устройства или маршрутизатора, чтобы понять, к какой стороне сети принадлежит каждый адрес.

Мой IP-адрес общедоступный или частный?

Начни с того, где ты это нашел. Если ClockTools или другой внешний веб-сайт сообщает адрес, это адрес, который достиг этого веб-сайта и является общедоступным для этого запроса. Он может принадлежать непосредственно вашему маршрутизатору, общей системе перевода вашего ISP или VPN или прокси-службе. Это не тот же адрес, который автоматически назначается вашему телефону или ноутбуку в локальной сети.

Если адрес отображается в сведениях о Wi-Fi и начинается с 10., 192.168., или приемлемая часть 172.16. через 172.31., это частный IPv4. Частные адреса могут повторно использоваться несвязанными сетями, поскольку интернет-маршрутизаторы не считают их глобально доступными пунктами назначения.

Где появляется адресЧто это обычно представляет
ClockTools Какой у меня IP-адрес?Общедоступный исходный адрес веб-запроса
Настройки Wi-Fi или Ethernet устройстваЛокальный адрес, назначенный этому устройству
Страница маршрутизатора LAN или DHCPЧастные адреса внутри локальной сети
Маршрутизатор WAN или Интернет-страницаАдрес, обращенный к ISP, который может быть общедоступным или общим пространством CGNAT.
VPN приложениеАдрес туннеля локально и выходной адрес VPN публично.
Схема, показывающая частный IP-адрес устройства, проходящий через маршрутизатор или VPN к общедоступному IP-адресу, видимому для ClockTools.
Схема, показывающая частный IP-адрес устройства, проходящий через маршрутизатор или VPN к общедоступному IP-адресу, видимому для ClockTools.

Диаграмма объясняет, почему на двух экранах могут отображаться разные адреса, причем ни один из них не является неправильным. Они наблюдают за разными точками одного и того же маршрута.

Каковы частные диапазоны IPv4?

RFC 1918 резервирует три блока IPv4 для частных интернетов. IANA справочник по частным адресам перечисляет те же диапазоны.

Частный блокДиапазон адресовпрефикс CIDR
24-битный блок10.0.0.0 чтобы 10.255.255.25510.0.0.0/8
20-битный блок172.16.0.0 чтобы 172.31.255.255172.16.0.0/12
16-битный блок192.168.0.0 чтобы 192.168.255.255192.168.0.0/16

Средний диапазон чаще всего ошибочно классифицируется. 172.20.4.8 является частным, но 172.15.4.8 и 172.32.4.8 не находятся в блоке RFC 1918. Недостаточно смотреть только на первый октет.

Частный также отличается от специального. Шлейф (127.0.0.0/8), локальная ссылка (169.254.0.0/16), диапазоны документации, многоадресная рассылка и другие зарезервированные блоки не являются обычными общедоступными адресами, но они также не являются частным пространством RFC 1918. IANA Реестр адресов специального назначения IPv4 является авторитетным местом для классификации этих крайних случаев.

Почему мое устройство имеет более одного IP-адреса?

Современное устройство может иметь один частный адрес IPv4, один или несколько адресов IPv6, адрес обратной связи и отдельные адреса для VPN или виртуальных адаптеров. Каждый сетевой интерфейс имеет свою роль. Wi-Fi и Ethernet могут быть активны одновременно.

Большинство домашних подключений IPv4 используют преобразование сетевых адресов или NAT. Ваш маршрутизатор назначает частные адреса локальным устройствам, а затем преобразует их исходящий трафик, чтобы несколько устройств могли использовать один общедоступный IPv4-адрес. Обратный трафик сопоставляется обратно с устройством, которое инициировало соединение.

Это означает, что телефон по адресу 192.168.1.24 и ноутбук в 192.168.1.37 оба могут отображаться для ClockTools как один общедоступный адрес IPv4. Соединение для передачи мобильных данных может идти по другому пути и показывать другой адрес. Таким образом, отключение Wi-Fi — это простой способ проверить, принадлежат ли два общедоступных результата двум разным сетевым выходам.

Как я могу проверить свой публичный IP-адрес?

Откройте ClockTools Проверка IP из того браузера и соединения, которое вы хотите протестировать. Большим результатом является исходный адрес, видимый для края ClockTools. На странице также указано семейство адресов, чтобы вы могли определить, поступил ли этот запрос по IPv4 или IPv6.

Для полезного сравнения:

1. Запишите видимый IP-адрес при обычном подключении.

2. Включите VPN, перезагрузите компьютер и посмотрите, изменится ли общедоступный результат на выход VPN.

3. Сравните Wi-Fi с мобильными данными.

4. Проверьте страницу WAN маршрутизатора, если вы управляете сетью.

5. Если адрес WAN является частным или находится в общем пространстве, а на веб-сайте отображается другой общедоступный адрес, трансляция происходит в восходящем направлении.

ClockTools также показывает полученные из запроса сведения о сети, местоположении, браузере, протоколе и периферии Cloudflare, если они доступны. Эти подсказки помогают диагностировать неожиданный маршрут, но не превращают поиск по IP-адресу в точное физическое отслеживание.

Как я могу определить частный IP-адрес?

Для одного адреса IPv4 сравните его с тремя диапазонами 1918 RFC. Для сети и префикса Калькулятор IP-подсети может отображать сетевой адрес, полезный диапазон, широковещательный адрес, маску и детали CIDR. Это более надежно, чем визуально угадывать, принадлежат ли два адреса к одной подсети.

В Windows, ipконфигурация отображает адреса интерфейсов. В macOS и Linux сетевые настройки или команды, такие как IP-адрес может показывать локальные задания. На телефонах локальный адрес указан в сведениях о подключенной сети Wi-Fi. Это наблюдения на стороне устройства, а страница «Каков мой IP» — это наблюдение на стороне Интернета.

Не вставляйте пароль, учетные данные администратора маршрутизатора или экспортируйте личную конфигурацию в средство проверки IP. Для классификации достаточно одного адреса.

Что изменится с IPv6?

IPv6 не использует диапазоны IPv4 RFC 1918. RFC 4193 определяет уникальные локальные адреса под fc00::/7; сгенерированные в настоящее время локальные префиксы обычно начинаются с ФД. Они служат целям, подобным частным сетям, но имеют свои собственные правила и терминологию IPv6.

Использование локальных адресов IPv6 fe80::/10 и работать только по локальному каналу. ::1 это петлевая связь. IPv6-адрес с глобальной областью действия можно назначить непосредственно устройству, поэтому общедоступный/частный путь не всегда выглядит как домашний IPv4 NAT. Брандмауэр по-прежнему может контролировать нежелательный входящий трафик, даже если адрес имеет глобальную область действия.

Расширения конфиденциальности могут предоставлять устройству временные адреса IPv6, и браузер может предпочитать IPv6 для одного запроса и IPv4 для другого. Вот почему программа проверки IP должна указывать обнаруженное семейство, а не обещать, что один результат представляет каждое соединение, которое может установить устройство.

Что такое CGNAT, VPN и прокси-адреса?

NAT операторского уровня позволяет ISP совместно использовать общедоступные адреса IPv4 между несколькими клиентами. RFC 6598 резервы 100.64.0.0/10 в качестве общего адресного пространства для этой цели. Этот блок не является частным пространством RFC 1918 и обычно не является глобально доступным адресом клиента.

Если на вашем маршрутизаторе отображается страница WAN 100.64.x.x через 100.127.x.x хотя ClockTools показывает другой общедоступный IPv4-адрес, ваш ISP может использовать CGNAT. В таком случае переадресация портов может быть затруднена, поскольку трансляция происходит как на вашем маршрутизаторе, так и внутри сети провайдера. Сканер портов может тестировать только то, что достижимо извне; он не может удалить слой перевода ISP.

VPN или прямой прокси изменяет общедоступный источник, видимый пунктом назначения. ClockTools обычно сообщает адрес выхода VPN или прокси-сервера, а не обычный выход ISP. Разделенное туннелирование может давать разные результаты в разных приложениях, поскольку в туннель поступает только выбранный трафик.

Означает ли общедоступный IP-адрес, что мое устройство открыто?

Нет. Публичная адресация, доступность и авторизация — это отдельные вопросы. Публичный IP-адрес означает, что адрес может участвовать в интернет-маршрутизации. Достигнет ли нежелательное соединение службы, зависит от брандмауэров, правил NAT, конфигурации маршрутизатора, привязок служб, фильтрации поставщиков и самого устройства.

Аналогично, частный адрес не делает устройство автоматически защищенным от других устройств в той же сети. Используйте обновления операционной системы, надежные настройки маршрутизатора, аутентификацию служб и брандмауэр независимо от категории адреса. Никогда не рассматривайте классификацию IP как проверку безопасности.

При диагностике пути, а не порта, онлайн-инструмент трассировки маршрутов может отображать отвечающие переходы с точки зрения края ClockTools. Некоторые маршрутизаторы намеренно не отвечают на запросы трассировки, поэтому отсутствие прыжков не является доказательством поломки маршрута.

Что может показать поиск по IP?

An IP lookup can often associate an address with an ISP or network organization, an autonomous system number, an approximate country or region, and an internet-routing location. Точность зависит от поставщика и адреса. Мобильные сети, корпоративные шлюзы, спутниковые каналы связи, выходы VPN и недавно переназначенные блоки могут оказаться вдали от пользователя.

ClockTools помечает свое местоположение как контекст, полученный из соединения, а не GPS. Веб-сайты могут видеть общедоступный адрес источника, когда браузер запрашивает страницу; это нормальная работа интернета. Скрытие результата на экране не меняет того, что уже присутствовало в сетевом запросе.

Для проверки конфиденциальности сравните указанный часовой пояс и языковой регион с вашими фактическими настройками и запустите дополнительную проверку WebRTC, если вы используете VPN. Разница — это ключ к расследованию, а не доказательство личности или правонарушения. Самый надежный вывод из основного результата прост: это IP-адрес, который ClockTools видел для этого запроса.

Часто задаваемые вопросы

Показывает ли программа проверки IP мой публичный или частный IP-адрес?

Веб-инструмент проверки IP-адресов обычно показывает общедоступный исходный адрес, прикрепленный к запросу. Частный локальный адрес вашего устройства обычно остается за маршрутизатором или другим уровнем трансляции.

Какие IPv4-адреса являются частными?

Частное пространство IPv4 RFC 1918 — это 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. Адреса вне этих блоков по-прежнему могут быть специальными, но они не являются частными адресами RFC 1918.

Каждый ли адрес 172 является частным?

Нет. Только 172.16.0.0–172.31.255.255 являются частными. Например, 172.20.1.1 является частным, а 172.15.1.1 и 172.32.1.1 находятся за пределами частного блока.

Почему IP-адрес моего маршрутизатора отличается от моего общедоступного IP-адреса?

Ваш маршрутизатор может отображать адрес локального шлюза, адрес WAN, обращенный к ISP, или адрес CGNAT. Веб-сайт показывает исходный адрес, который достиг его после любого маршрутизатора, ISP, VPN или трансляции прокси.

Изменяет ли VPN мой публичный IP-адрес?

Обычно да. Веб-сайты обычно видят выходной адрес VPN, когда трафик браузера использует туннель. Раздельное туннелирование может направлять выбранные приложения за пределы VPN, поэтому результаты могут отличаться в зависимости от приложения.

Является ли публичный IP-адрес опасным?

Публичный IP-адрес не является автоматически небезопасным или доступным напрямую. Фактическую уязвимость определяют брандмауэры, правила NAT, конфигурация служб, фильтрация поставщиков, аутентификация и обновления программного обеспечения.

Об авторе

Винешваран Виджаякумар

Основатель, разработчик и издатель ClockTools | Менеджер по цифровому маркетингу | Индия

Винешваран — инженер с многолетним техническим опытом, в том числе профессиональной работой менеджером по цифровому маркетингу в Дубае. Его работа объединяет анализ данных, поисковую оптимизацию, оптимизацию коэффициента конверсии, контент-системы, визуальное производство, а также прикладной искусственный интеллект и машинное обучение. В ClockTools он превращает этот междисциплинарный опыт в специализированные утилиты для браузера и практические руководства с учетом исходных кодов.

Профиль в LinkedIn