IP pubblico e IP privato
Chiedi al tuo portatile qual è il suo indirizzo IP e risponderà qualcosa come 192.168.1.34. Chiedilo a un sito web e ti dirà tutt’altro. Hanno ragione entrambi: stanno rispondendo su due reti diverse.
Indirizzi privati
Tre intervalli IPv4 sono riservati all’uso interno alle reti locali e non vengono mai instradati su internet:
| Intervallo | Dimensione | Uso tipico |
|---|---|---|
10.0.0.0 – 10.255.255.255 | 16,7 milioni | Grandi reti aziendali |
172.16.0.0 – 172.31.255.255 | 1 milione | Reti medie |
192.168.0.0 – 192.168.255.255 | 65.536 | Router domestici |
Poiché non vengono mai instradati, lo stesso indirizzo può esistere contemporaneamente in milioni di case senza conflitti. 192.168.1.1 è il tuo router; è anche il router di parecchi milioni di altre persone.
L’indirizzo pubblico
Il tuo operatore assegna al router un indirizzo pubblico. Tutto ciò che è in casa — telefoni, portatili, console, campanello — lo condivide tramite la traduzione degli indirizzi di rete (NAT). Il router tiene una tabella di quale dispositivo interno attende quale risposta, riscrive gli indirizzi al passaggio e consegna ogni risposta al destinatario giusto.
Dall’esterno, l’intera abitazione è un solo indirizzo. Per questo la pagina iniziale mostra un unico valore, qualunque sia il numero di dispositivi.
Quale ti serve
- Configurare il router o una stampante — quello privato.
- Far entrare un amico in un server di gioco, o impostare l’accesso remoto — quello pubblico.
- Verificare cosa vede un sito, o se la VPN funziona — quello pubblico.
- Diagnosticare un dispositivo che non raggiunge internet — parti da quello privato.
Gli altri intervalli riservati
Altri due compaiono ogni tanto. 127.0.0.0/8 è il loopback: 127.0.0.1 è sempre la macchina davanti a cui sei seduto. 169.254.0.0/16 è link-local, l’indirizzo che un dispositivo si assegna da solo quando non raggiunge un server DHCP — vederlo di solito significa che il router non risponde.
Domande frequenti
Quale indirizzo vedono i siti?
Quello pubblico, del tuo router. Il tuo indirizzo privato non esce mai dalla tua rete e fuori non avrebbe senso, dato che milioni di case usano esattamente lo stesso intervallo.
Perché il mio computer dice 192.168.1.34?
È il suo indirizzo privato sulla tua rete, assegnato dal router. Solo i dispositivi di casa tua possono raggiungerlo.
Qualcuno può attaccare il mio IP privato da internet?
Non direttamente: dall'esterno non esiste alcun percorso verso di esso. Il rischio arriva da qualcosa a cui ti colleghi tu, o da una porta che il router è stato configurato per inoltrare verso l'interno.
Ho due indirizzi IP?
Almeno due: uno privato sulla rete locale e quello pubblico del router. Con IPv6 puoi averne anche diversi instradabili globalmente allo stesso tempo.