グローバルIPとプライベートIP
ノートPCにIPアドレスを尋ねると 192.168.1.34 のような値を返します。ウェブサイトに尋ねるとまったく違う値が返ってきます。どちらも正しく、二つの異なるネットワークについて答えているだけです。
プライベートアドレス
三つのIPv4範囲がローカルネットワーク内での利用に予約されており、公衆インターネットで経路広告されることはありません。
| 範囲 | 規模 | 典型的な用途 |
|---|---|---|
10.0.0.0 – 10.255.255.255 | 1670万 | 大規模な企業ネットワーク |
172.16.0.0 – 172.31.255.255 | 100万 | 中規模ネットワーク |
192.168.0.0 – 192.168.255.255 | 65,536 | 家庭用ルーター |
経路広告されないため、同じアドレスが何百万もの家庭に同時に存在しても衝突しません。192.168.1.1 はあなたのルーターであり、同時に何百万人ものルーターでもあります。
グローバルアドレス
回線事業者はルーターにグローバルアドレスを一つ与えます。家じゅうのもの——スマートフォン、ノートPC、ゲーム機、インターホン——が**ネットワークアドレス変換(NAT)**を通じてそれを共有します。ルーターは、どの内部端末がどの返事を待っているかの表を保持し、通過時にアドレスを書き換え、それぞれの返事を正しい相手へ届けます。
外から見れば、家全体が一つのアドレスです。だから端末が何台あっても、トップページには一つの値しか表示されません。
どちらが必要か
- ルーターやプリンターの設定 — プライベートのほう。
- 友人をゲームサーバーに入れる、リモートアクセスを設定する — グローバルのほう。
- サイトから何が見えているか、VPNが効いているかの確認 — グローバルのほう。
- インターネットに出られない端末の切り分け — プライベートのほうから始めます。
その他の予約範囲
もう二つ、ときどき出てきます。127.0.0.0/8 はループバックで、127.0.0.1 は常にいま座っている当の端末を指します。169.254.0.0/16 はリンクローカルで、DHCPサーバーに届かないときに端末が自分で割り当てるものです。これが見えたら、たいていルーターが応答していません。
よくある質問
ウェブサイトから見えるのはどちらですか?
グローバルのほう、つまりルーターのアドレスです。プライベートアドレスはネットワークの外に出ることがなく、外では意味を持ちません。何百万もの家庭がまったく同じ範囲を使っているからです。
パソコンが192.168.1.34と表示するのはなぜ?
それはルーターが配った、あなた自身のネットワーク内でのプライベートアドレスです。到達できるのは家の中の端末だけです。
プライベートIPはインターネットから攻撃されますか?
直接はされません。外側からそこへ至る経路が存在しないからです。危険は、あなた自身が接続した先か、ルーターで内側に転送するよう設定されたポートを通じて来ます。
IPアドレスは二つあるのですか?
少なくとも二つです。ローカルネットワークのプライベートアドレスと、ルーターのグローバルアドレスです。IPv6ではさらに、世界から到達可能なアドレスを同時に複数持つこともあります。