Capire la differenza tra IP pubblici e privati
Perché il tuo dispositivo e un sito web mostrano indirizzi IP diversi: intervalli privati, NAT, raggiungibilità pubblica e controlli di sicurezza che contano davvero.
Lo stesso riferimento locale può funzionare in reti separate. Raggiungere una destinazione dall’esterno richiede anche il contesto più ampio corretto.
Il tuo portatile potrebbe mostrare 192.168.1.5, mentre un sito che controlla il tuo IP mostra un indirizzo diverso. Entrambi possono essere corretti. Uno identifica il portatile all’interno della tua rete; l’altro è l’indirizzo che il sito vede sulla connessione che lo raggiunge.
Lo stesso numero di stanza può esistere in edifici diversi
Due alberghi possono avere entrambi una stanza 205. Non c’è confusione finché qualcuno non prova a consegnare un pacco usando solo il numero della stanza. Gli indirizzi IPv4 privati funzionano in modo simile all’interno di una rete definita: casa tua e quella del vicino possono usare entrambe 192.168.1.5.
Un indirizzo IP identifica un’interfaccia di rete nel proprio contesto di instradamento. Non è un’identità permanente di una persona o di un dispositivo. Un telefono può avere indirizzi diversi sul Wi-Fi e sulla rete mobile, e quegli indirizzi possono cambiare.
Quali indirizzi sono privati?
La RFC 1918 riserva tre intervalli IPv4 alle reti private:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Puoi usarli all’interno di una rete privata senza richiedere un’allocazione globalmente unica. Non sono destinati a essere instradati attraverso Internet. Nota che solo una parte dell’intervallo 172 è privata: 172.32.0.1 è fuori da quel range.
Riutilizzare gli indirizzi ha però un costo. Se due uffici usano la stessa subnet e poi si collegano tramite una VPN, la rete potrebbe non sapere a quale ufficio appartiene una destinazione. La sovrapposizione si risolve rinumerando o pianificando con attenzione la traduzione; una VPN da sola non basta.
Come un dispositivo privato raggiunge un servizio pubblico
In una tipica connessione IPv4 domestica, il router traduce il traffico in uscita dagli indirizzi privati a un indirizzo pubblico e registra le porte necessarie per riportare ogni risposta al dispositivo giusto. Di solito si tratta di NAPT, spesso chiamato NAT. Il sito vede quell’indirizzo sorgente tradotto. La nostra guida al NAT segue una connessione lungo questo processo.
Il provider può tradurre di nuovo il traffico usando il NAT di livello carrier, così più clienti condividono l’indirizzo pubblico visto dai siti. L’intervallo 100.64.0.0/10 è uno spazio di indirizzi condiviso per questo scopo; è separato dai tre intervalli della RFC 1918. L’indirizzo WAN di un router, quindi, non è necessariamente un indirizzo pubblico.
Pubblico non significa aperto; privato non significa sicuro
Un indirizzo pubblico può partecipare all’instradamento globale. L’accesso effettivo dipende comunque da una rotta annunciata, da un servizio attivo e dalle regole del firewall della rete. Gli indirizzi pubblici sono coordinati tramite provider e registri, ma non sono tutti assegnati direttamente da un ISP.
Un indirizzo privato non è una cifratura né una politica di sicurezza. Un portatile compromesso, un’applicazione esposta o una VPN troppo permissiva possono comunque raggiungere i sistemi interni. Il NAT può influire sulla riuscita di una connessione non richiesta, ma sono la politica del firewall e l’autenticazione a decidere chi debba avere accesso.
Inoltre, non ogni indirizzo fuori dagli intervalli privati è pubblico. Alcuni intervalli hanno altri usi speciali. Per esempio, 203.0.113.25 appartiene a un intervallo per la documentazione: è utile negli esempi, non è l’indirizzo di un server realmente raggiungibile su Internet.
Che cosa significa per la tua rete
Per la normale navigazione web, gli indirizzi privati con traduzione funzionano spesso bene. Per ospitare un servizio o unire due reti, chiediti dove è valido l’indirizzo, dove avviene la traduzione e quali connessioni sono consentite. Queste domande sono più utili del semplice chiedersi se un IP sia pubblico o privato.
Questi sono esempi IPv4; IPv6 ha propri ambiti di indirizzamento. La domanda più ampia su chi controlli l’accesso alle risorse numeriche è esplorata nella Nota 29 di Lu Heng, che sostiene l’autonomia degli operatori e la trasferibilità degli asset IPv4.