Deschide setările de rețea și vei vedea probabil o adresă precum 192.168.1.23. Deschide pagina principală a acestui site și vei vedea cu totul alta. Ambele sunt adresa ta IP: una privată, cealaltă publică.
Adrese private
Adresele private sunt rezervate pentru folosirea în interiorul rețelelor locale și nu sunt rutate niciodată pe internetul public. Pentru IPv4 există trei intervale (RFC 1918):
10.0.0.0/8: frecvent în firme și în rețelele din cloud172.16.0.0/12: folosit, printre altele, de Docker și de unele rețele de firmă192.168.0.0/16: implicit în majoritatea routerelor de acasă
Oricine le poate folosi, așa că milioane de rețele folosesc aceleași adrese în același timp, fără conflicte. IPv6 are un echivalent, adresele unique local (fd00::/8), dar în rețelele IPv6 dispozitivele primesc de obicei direct adrese publice.
Adrese publice
O adresă publică este unică în toată lumea și este alocată, prin sistemul de registre, unui furnizor de internet sau unei organizații. Este adresa pe care o văd site-urile, serverele de jocuri și serverele de e-mail când te conectezi.
NAT le leagă
Routerul are o adresă publică spre internet și o rețea privată în spate. Network address translation rescrie pachetele care pleacă, astfel încât să pară că vin de la adresa publică a routerului, și păstrează un tabel ca răspunsurile să ajungă înapoi la dispozitivul corect. De aceea toate dispozitivele din casa ta afișează aceeași adresă IP publică.
CGNAT la furnizor
Pentru că adresele IPv4 sunt o resursă rară, mulți furnizori, mai ales operatorii mobili, adaugă un al doilea nivel de NAT. Routerul primește atunci o adresă din 100.64.0.0/10 (spațiu de adrese partajat, RFC 6598), iar mai mulți clienți împart aceeași adresă publică.
Cum vezi dacă ești în spatele CGNAT: compară adresa WAN de pe pagina de stare a routerului cu adresa afișată aici. Dacă diferă, furnizorul mai face o traducere. Redirecționarea porturilor și serviciile pe care le rulezi acasă nu vor funcționa atunci, decât dacă folosești IPv6 sau ceri furnizorului o adresă publică proprie. Află mai multe în Ce este CGNAT?
Mă protejează o adresă privată?
Parțial. NAT face ca conexiunile nedorite din exterior să nu ajungă direct la dispozitivele tale, ceea ce funcționează ca un firewall simplu. Dar nu a fost gândit ca măsură de securitate; tot ai nevoie de un firewall adevărat, mai ales cu IPv6, unde dispozitivele pot fi contactate direct.
Ce adresă văd site-urile?
Doar pe cea publică. Adresa privată nu părăsește niciodată rețeaua ta locală. Iar prin CGNAT sau VPN, site-urile văd adresa operatorului sau a serviciului VPN, nici măcar pe cea a routerului.
Caută orice adresă cu Căutare IP: intervalele private și adresele cu destinație specială sunt recunoscute și explicate, nu căutate. Cu validatorul de adrese IP vezi imediat din ce interval face parte o adresă.