IP-адрес: публичный и локальный, чем отличаются

IP-адрес это числовой идентификатор, по которому пакеты данных находят получателя. В привычной записи IPv4 он состоит из четырёх чисел от 0 до 255, разделённых точками, например 192.168.1.10. Без адреса устройство не может ни отправить запрос, ни получить ответ.

Важно понимать, что адрес принадлежит не человеку, а точке подключения к сети. Смените сеть, и адрес поменяется: дома у вас один, в кафе другой, в мобильной сети третий.

Обычно у вас их сразу два уровня. Локальный (частный) адрес выдаёт роутер внутри дома, он виден только в этой сети. К частным диапазонам относятся 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. Такие адреса не маршрутизируются в интернете, поэтому одинаковые адреса спокойно используют миллионы домашних сетей.

Публичный адрес виден сайтам и сервисам. Он принадлежит провайдеру или выдан вам, и все устройства дома выходят в интернет под одним общим публичным адресом. Как именно подменяются адреса на границе, объясняет трансляция NAT.

На практике вы легко заметите разницу, открыв настройки роутера: там адрес вида 192.168.0.1 или 192.168.1.1 принадлежит самому роутеру внутри домашней сети, а публичный адрес показан отдельно, в разделе состояния подключения к интернету.

Адрес может быть постоянным (статическим) или выдаваться на время (динамическим). Большинству домашних пользователей провайдер выдаёт динамический: он может смениться при переподключении роутера или через какой-то срок. Постоянный публичный адрес нужен тем, кто держит у себя сервер, и обычно оформляется отдельно.

Сайт, к которому вы обращаетесь, видит ваш публичный адрес. По нему можно примерно определить страну, город и провайдера, но не имя и не точный адрес проживания. Точность геолокации по IP довольно условна и нередко ошибается на уровне города.

Локальный адрес: в Windows выполните ipconfig, в Linux и macOS команду ip addr или ifconfig, на телефоне откройте сведения о Wi-Fi-подключении. Публичный адрес показывают многие онлайн-сервисы проверки IP.

Если публичный адрес, который вы видите, отличается от того, что указан в настройках WAN роутера, значит, провайдер использует общий адрес на несколько абонентов, о чём подробнее в материале про провайдерский NAT. Это нормальная и распространённая ситуация.

Первое: «по IP меня легко найти дома». Публичный адрес сам по себе указывает на провайдера, а привязку к абоненту знает только он. Второе: смена IP делает вас полностью анонимным. Сайты узнают вас также по учётным записям, cookies и параметрам браузера. Третье: IP определяет скорость. Скорость определяется пропускной способностью канала и загрузкой сети, а не самим адресом.

И четвёртое: адреса 169.254.x.x на компьютере означают проблему. Так система назначает себе адрес сама, когда не смогла получить его от роутера. Тогда стоит проверить кабель, Wi-Fi и работу DHCP.

Пятое, о чём часто спрашивают: можно ли «взломать» по IP. Одного адреса для этого недостаточно, а грамотно настроенный фаервол роутера отбрасывает незапрошенные входящие соединения. Гораздо чаще проблемы возникают из-за слабых паролей и устаревшего ПО, а не из-за самого IP.

Понимание разницы между адресами помогает при типичных бытовых задачах. Настраивая принтер, камеру или сетевое хранилище, вы работаете с локальным адресом, и его удобно закрепить в роутере, чтобы он не менялся. Для доступа к домашнему устройству из интернета нужен публичный адрес и правила переадресации портов, а если провайдер выдаёт общий адрес, это невозможно без дополнительных решений.

Также полезно помнить: сервисы иногда временно ограничивают доступ с адреса, с которого выходило много подозрительных запросов. Когда адрес у провайдера общий, попасть под такое ограничение можно из-за действий соседей по подсети, а не вашим собственным.