Che cos’è un indirizzo IP pubblico? Una guida introduttiva a instradamento e continuità

Un IP pubblico fa parte di un percorso verso Internet, non è un’etichetta che espone ogni dispositivo.

Un indirizzo IP pubblico è un indirizzo destinato all’instradamento sulla rete Internet pubblica. La definizione sembra semplice, finché non ci si chiede che cosa identifichi, chi lo utilizzi e che cosa succeda quando cambia la rete che sostiene il servizio.

Per chi affronta l’argomento per la prima volta, basta tenere a mente una frase: un IP pubblico è un indirizzo in una rete. Non è l’identità di una persona e non dimostra chi sia il proprietario di un’impresa.

«Pubblico» non significa che ogni dispositivo sia esposto

Nelle abitazioni e negli uffici si usano spesso insieme indirizzi IP pubblici e privati. Nelle reti IPv4, computer portatili, telefoni e stampanti usano spesso indirizzi privati all’interno di una rete locale. La traduzione degli indirizzi di rete (NAT), eseguita da un router locale o da un operatore di telecomunicazioni, può consentire a molti dispositivi di condividere uno o più indirizzi pubblici.

Di conseguenza, un IP pubblico può rappresentare il punto di confine di una rete, un server, una connessione condivisa o un confine interno alla rete di un fornitore. Non necessariamente corrisponde a un solo dispositivo, e il numero da solo non può identificare una persona.

A che cosa serve davvero quel numero

I pacchetti hanno bisogno di una destinazione. Un IP pubblico permette alle altre reti di indirizzare il traffico rivolto a Internet verso il confine di una rete o il punto di ingresso di un servizio. Il sistema dei nomi di dominio (DNS) può tradurre un nome facile da ricordare in un indirizzo, ma DNS, instradamento e applicazione sono parti diverse del percorso.

Un indirizzo aiuta le reti a inoltrare il traffico. Non indica automaticamente chi gestisce il servizio, dove si trovi un server, chi lo visiti o quale percorso preciso seguirà una connessione. È un segnale di coordinamento, non un’identità completa.

IPv4 e IPv6 sono due spazi di indirizzamento

IPv4 usa indirizzi a 32 bit, scritti in notazione decimale puntata, come 192.0.2.1. IPv6 usa indirizzi a 128 bit, scritti in forme come 2001:db8::1, e offre uno spazio di indirizzamento molto più ampio.

Uno spazio di indirizzamento IPv6 più ampio non rende una rete connessa da solo. I fornitori devono attivare il supporto, i router devono essere configurati correttamente e tra servizi e utenti deve esistere un percorso funzionante. IPv4 e IPv6 sono ambienti di protocollo diversi: il numero di indirizzi disponibili non dimostra che una migrazione sia conclusa.

Statico e dinamico descrivono come cambia un indirizzo

Un IP pubblico dinamico può cambiare dopo una riconnessione, una modifica della rete o un evento legato alla concessione dell’indirizzo. Un IP statico viene assegnato perché rimanga fisso e può essere utile per un servizio che necessita di un punto di ingresso prevedibile. Entrambi i modelli possono essere appropriati.

Avere un IP pubblico non garantisce neppure che un servizio sia raggiungibile. Firewall, porte, DNS, annunci di rotta, politiche del fornitore e applicazione stessa incidono tutti sulla connettività. La diagnosi dei problemi è più efficace quando questi livelli vengono verificati separatamente.

Gli indirizzi IP pubblici e privati svolgono funzioni diverse

Un IP privato viene usato all’interno di una rete locale o interna. Lo stesso indirizzo privato può comparire in molte reti separate senza creare conflitti. Un IP pubblico deve rimanere distinguibile nel più ampio sistema di coordinamento di Internet, affinché le altre reti possano decidere come gestire il traffico che lo riguarda.

Per un confronto sintetico tra i due, si veda questa guida agli indirizzi IP pubblici e privati. Nessuno dei due tipi di indirizzo, da solo, chiarisce chi possieda l’impresa che lo utilizza o chi debba avere l’autorità di decidere per quell’impresa.

Da indirizzo a identità di rete

Quando un’impresa inserisce un indirizzo nelle liste di autorizzazione dei clienti, nei firewall dei partner, nelle regole di monitoraggio, nei log e nelle configurazioni di instradamento, quel numero smette di essere soltanto temporaneo. Comincia a rappresentare un’identità di rete e un insieme di relazioni esterne.

A quel punto occorre distinguere quattro elementi: la risorsa in sé, il record che la descrive, la rete effettivamente in funzione e l’autorizzazione che aiuta le altre reti a convalidare una rotta. Un record di registro non trasporta il traffico. Un’autorizzazione di rotta non dimostra l’identità completa di un’impresa o di una persona.

È qui che le Note di Lu Heng portano più avanti la domanda iniziale. Se le reti hanno bisogno di un record condiviso che altri possano verificare, l’istituzione che lo mantiene acquisisce per questo il potere di controllare le reti e i partecipanti che vi fanno riferimento? La Nota 66 distingue il completamento di una transazione dal mantenimento della continuità. La Nota 67 esamina il confine tra chi amministra il record e la rete in funzione. La Nota 72 distingue la tutela dell’unicità dalla rivendicazione del controllo. Questa introduzione non sostituisce quelle argomentazioni: fornisce al lettore gli elementi necessari per seguirle.

Quando l’indirizzo diventa un problema di continuità

Se cambia l’indirizzo di un servizio in produzione, un’impresa può dover aggiornare contemporaneamente DNS, rotte, politiche sui certificati, liste di autorizzazione dei clienti, configurazioni dei partner e monitoraggio della sicurezza. Un gruppo tecnico può cambiare i propri server, ma le relazioni esterne non si trasferiscono automaticamente.

La domanda utile, quindi, non è soltanto «abbiamo acquisito un indirizzo?». Occorre anche chiedersi: chi mantiene il record associato, chi può modificare l’autorizzazione di rotta e chi coordinerà la connessione del cliente se cambia il provider, il servizio di registro o un altro fornitore? Queste domande collegano un semplice indirizzo alla gestione della rete e alla continuità aziendale.

Una prima lista di verifiche per chi si avvicina all’argomento

• Verificare se l’IP pubblico sia assegnato direttamente a un dispositivo, al confine di una rete o a un servizio condiviso del fornitore.
• Rappresentare separatamente i livelli di indirizzamento, DNS, instradamento, NAT e applicazione.
• Documentare quali clienti, partner e sistemi di sicurezza dipendano dall’indirizzo.
• Individuare chi può modificare il record, cambiare la rotta e coordinare gli aggiornamenti al di fuori dell’impresa.
• Mantenere un percorso di sostituzione verificabile nel caso in cui un fornitore o un servizio di registro diventi indisponibile.

Perché non è soltanto una definizione introduttiva

Comprendere gli indirizzi IP pubblici evita di attribuire a un numero il valore di un’identità completa e di scambiare una necessaria funzione di coordinamento per un’autorità insostituibile. Le reti hanno bisogno che indirizzi, record e instradamento operino insieme. La domanda più profonda è se queste funzioni possano rimanere accurate e verificabili, consentendo al tempo stesso ai partecipanti di cambiare coordinatore quando serve, senza perdere l’identità di rete già utilizzata dai loro servizi.