Öffentliche und private IP-Adressen

Frag dein Notebook nach seiner IP-Adresse, und es sagt etwas wie 192.168.1.34. Frag eine Website, und sie nennt etwas völlig anderes. Beides stimmt — die Antworten beziehen sich auf zwei verschiedene Netze.

Private Adressen

Drei IPv4-Bereiche sind für die Nutzung in lokalen Netzen reserviert und werden im öffentlichen Internet nie geroutet:

BereichGrößeTypische Nutzung
10.0.0.0 – 10.255.255.25516,7 MillionenGroße Firmennetze
172.16.0.0 – 172.31.255.2551 MillionMittlere Netze
192.168.0.0 – 192.168.255.25565.536Heimrouter

Weil sie nie geroutet werden, kann dieselbe Adresse konfliktfrei in Millionen Haushalten gleichzeitig existieren. 192.168.1.1 ist dein Router — und ebenso der Router von mehreren Millionen anderen Menschen.

Die öffentliche Adresse

Dein Anbieter gibt deinem Router eine öffentliche Adresse. Alles im Haushalt — Handys, Notebooks, Konsolen, Türklingel — teilt sie sich über Network Address Translation. Der Router führt Buch darüber, welches interne Gerät auf welche Antwort wartet, schreibt die Adressen im Durchlauf um und liefert jede Antwort an die richtige Stelle.

Von außen ist dein ganzer Haushalt eine Adresse. Deshalb zeigt die Startseite einen einzigen Wert, egal wie viele Geräte du besitzt.

Welche du brauchst

  • Router oder Drucker einrichten — die private.
  • Einem Freund Zugang zu einem Spieleserver geben oder Fernzugriff einrichten — die öffentliche.
  • Prüfen, was eine Website sieht, oder ob ein VPN greift — die öffentliche.
  • Ein Gerät untersuchen, das nicht ins Internet kommt — fang mit der privaten an.

Die anderen reservierten Bereiche

Zwei weitere begegnen dir gelegentlich. 127.0.0.0/8 ist Loopback: 127.0.0.1 ist immer genau der Rechner, an dem du sitzt. 169.254.0.0/16 ist Link-Local — die Adresse, die sich ein Gerät selbst gibt, wenn es keinen DHCP-Server erreicht. Sie zu sehen bedeutet meist, dass der Router nicht antwortet.

Häufige Fragen

Welche Adresse sehen Websites?

Die öffentliche — die deines Routers. Deine private Adresse verlässt dein Netz nie und wäre außerhalb bedeutungslos, da Millionen Haushalte denselben Bereich nutzen.

Warum sagt mein Computer 192.168.1.34?

Das ist seine private Adresse in deinem eigenen Netz, vergeben vom Router. Nur Geräte in deiner Wohnung können sie erreichen.

Kann jemand meine private IP aus dem Internet angreifen?

Nicht direkt. Es gibt von außen keine Route dorthin. Risiko entsteht durch etwas, zu dem du selbst eine Verbindung aufbaust, oder durch einen Port, den dein Router nach innen weiterleitet.

Habe ich zwei IP-Adressen?

Mindestens zwei: eine private im lokalen Netz und die öffentliche deines Routers. Mit IPv6 können zusätzlich mehrere weltweit routbare Adressen gleichzeitig bestehen.

Verwandte Tools