Apri le impostazioni di rete e probabilmente vedrai un indirizzo come 192.168.1.23. Apri la home di questo sito e ne vedrai uno completamente diverso. Sono entrambi il tuo indirizzo IP: uno privato, l’altro pubblico.
Indirizzi privati
Gli indirizzi privati sono riservati all’uso all’interno delle reti locali e non vengono mai instradati su Internet pubblico. Per IPv4 esistono tre intervalli (RFC 1918):
10.0.0.0/8: frequente nelle aziende e nelle reti cloud172.16.0.0/12: usato tra l’altro da Docker e da alcune reti aziendali192.168.0.0/16: predefinito nella maggior parte dei router di casa
Chiunque può usarli, quindi milioni di reti usano gli stessi indirizzi contemporaneamente senza conflitti. IPv6 ha un equivalente, gli indirizzi unique local (fd00::/8), ma nelle reti IPv6 i dispositivi ricevono di solito direttamente indirizzi pubblici.
Indirizzi pubblici
Un indirizzo pubblico è unico al mondo e viene assegnato, attraverso il sistema dei registri, a un provider o a un’organizzazione. È l’indirizzo che vedono siti, server di gioco e server di posta quando ti colleghi.
Il NAT li collega
Il router ha un indirizzo pubblico verso Internet e una rete privata alle spalle. La network address translation riscrive i pacchetti in uscita in modo che sembrino provenire dall’indirizzo pubblico del router e tiene una tabella perché le risposte tornino al dispositivo giusto. Per questo tutti i dispositivi di casa mostrano lo stesso indirizzo IP pubblico.
Il CGNAT del provider
Poiché gli indirizzi IPv4 scarseggiano, molti provider, soprattutto gli operatori mobili, aggiungono un secondo livello di NAT. Il router riceve allora un indirizzo da 100.64.0.0/10 (spazio di indirizzi condiviso, RFC 6598) e più clienti condividono lo stesso indirizzo pubblico.
Come capire se sei dietro CGNAT: confronta l’indirizzo WAN nella pagina di stato del router con quello mostrato qui. Se sono diversi, il provider effettua un’ulteriore traduzione. Il port forwarding e i servizi che esponi da casa non funzioneranno, a meno di usare IPv6 o di chiedere al provider un indirizzo pubblico proprio. Approfondisci in Che cos’è il CGNAT?
Un indirizzo privato mi protegge?
In parte. Il NAT fa sì che le connessioni indesiderate dall’esterno non raggiungano direttamente i tuoi dispositivi, e questo funziona come un firewall semplice. Ma non è nato come misura di sicurezza: serve comunque un vero firewall, soprattutto con IPv6, dove i dispositivi sono raggiungibili direttamente.
Quale indirizzo vedono i siti?
Solo quello pubblico. L’indirizzo privato non lascia mai la tua rete locale. E con CGNAT o VPN i siti vedono l’indirizzo dell’operatore o del servizio VPN, nemmeno quello del router.
Cerca qualsiasi indirizzo con la Ricerca IP: gli intervalli privati e gli indirizzi a uso speciale vengono riconosciuti e spiegati invece di essere cercati. Con il validatore di indirizzi IP vedi subito a quale intervallo appartiene un indirizzo.