Den Unterschied zwischen öffentlichen und privaten IP-Adressen verstehen
Warum Ihr Gerät und eine Website unterschiedliche IP-Adressen anzeigen: private Bereiche, NAT, öffentliche Erreichbarkeit und die Sicherheitskontrollen, die tatsächlich entscheidend sind.
Dieselbe lokale Referenz kann in getrennten Netzwerken funktionieren. Um ein Ziel von außen zu erreichen, ist außerdem der richtige übergreifende Kontext nötig.
Ihr Laptop könnte 192.168.1.5 anzeigen, während eine Website, die Ihre IP prüft, eine andere Adresse sieht. Beides kann korrekt sein. Die eine Adresse identifiziert Ihren Laptop innerhalb Ihres Netzwerks; die andere ist die Adresse, die die Website über die Verbindung sieht, über die sie erreicht wird.
Dieselbe Zimmernummer kann in verschiedenen Gebäuden vorkommen
Zwei Hotels können beide ein Zimmer 205 haben. Verwirrung entsteht erst, wenn jemand ein Paket nur anhand der Zimmernummer zustellen will. Private IPv4-Adressen funktionieren innerhalb eines abgegrenzten Netzwerks ähnlich: Ihr Zuhause und das Ihres Nachbarn können beide 192.168.1.5 verwenden.
Eine IP-Adresse identifiziert eine Netzwerkschnittstelle für die Kommunikation in ihrem Routing-Kontext. Sie ist keine dauerhafte Identität einer Person oder eines Geräts. Ein Telefon kann im WLAN und im Mobilfunknetz unterschiedliche Adressen haben, und diese Adressen können sich ändern.
Welche Adressen sind privat?
RFC 1918 reserviert drei IPv4-Bereiche für private Netzwerke:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Sie können diese Adressen in einem privaten Netzwerk verwenden, ohne eine weltweit eindeutige Zuweisung zu beantragen. Sie sind nicht dafür vorgesehen, über das öffentliche Internet geroutet zu werden. Beachten Sie, dass nur ein Teil von 172 privat ist: 172.32.0.1 liegt außerhalb dieses Bereichs.
Die Wiederverwendung von Adressen hat jedoch einen Preis. Wenn zwei Büros dasselbe Subnetz verwenden und sich anschließend über ein VPN verbinden, weiß das Netzwerk möglicherweise nicht, zu welchem Büro ein Ziel gehört. Eine Neunummerierung oder eine sorgfältig geplante Übersetzung behebt die Überschneidung; ein VPN allein nicht.
Wie ein privates Gerät einen öffentlichen Dienst erreicht
Bei einer typischen privaten IPv4-Verbindung übersetzt der Router ausgehenden Datenverkehr von privaten Adressen in eine öffentliche Adresse und zeichnet die für die Rückgabe jeder Antwort an das richtige Gerät nötigen Ports auf. Das ist üblicherweise NAPT, oft NAT genannt. Die Website sieht diese übersetzte Quelladresse. Unser NAT-Leitfaden verfolgt eine Verbindung durch diesen Vorgang.
Ihr Anbieter kann den Datenverkehr mit Carrier-Grade-NAT ein weiteres Mal übersetzen, sodass mehrere Kunden die von Websites gesehene öffentliche Adresse teilen. Der Bereich 100.64.0.0/10 ist gemeinsam genutzter Adressraum für diesen Zweck; er ist von den drei RFC-1918-Bereichen getrennt. Die WAN-Adresse eines Routers ist daher nicht zwangsläufig eine öffentliche Adresse.
Öffentlich bedeutet nicht offen; privat bedeutet nicht sicher
Eine öffentliche Adresse kann am globalen Routing teilnehmen. Der tatsächliche Zugriff hängt weiterhin von einer angekündigten Route, einem laufenden Dienst und den Firewall-Regeln des Netzwerks ab. Öffentliche Adressen werden über Anbieter und Register koordiniert, aber nicht alle direkt von einem Internetdienstanbieter vergeben.
Eine private Adresse ist weder Verschlüsselung noch eine Sicherheitsrichtlinie. Ein kompromittierter Laptop, eine exponierte Anwendung oder ein zu freizügiges VPN kann weiterhin interne Systeme erreichen. NAT kann beeinflussen, ob eine unaufgeforderte Verbindung funktioniert, aber Firewall-Regeln und Authentifizierung entscheiden, wer Zugriff erhalten soll.
Auch ist nicht jede Adresse außerhalb der privaten Bereiche öffentlich. Einige Bereiche haben andere Sonderverwendungen. Beispielsweise gehört 203.0.113.25 zu einem Dokumentationsbereich: Die Adresse ist für Beispiele nützlich, aber keine real öffentlich erreichbare Serveradresse.
Was das für Ihr Netzwerk bedeutet
Für gewöhnliches Surfen im Web funktioniert private Adressierung mit Übersetzung oft gut. Wenn Sie einen Dienst hosten oder zwei Netzwerke verbinden wollen, fragen Sie, wo die Adresse gültig ist, wo die Übersetzung stattfindet und welche Verbindungen erlaubt sind. Diese Fragen sind hilfreicher, als einfach zu fragen, ob eine IP öffentlich oder privat ist.
Dies sind IPv4-Beispiele; IPv6 hat eigene Adressbereiche. Die weitergehende Frage, wer den Zugriff auf Nummernressourcen kontrolliert, wird in Lu Hengs Note 29 untersucht, die für Betreiberautonomie und übertragbare IPv4-Ressourcen argumentiert.