Avaa verkkoasetukset, niin näet todennäköisesti osoitteen kuten 192.168.1.23. Avaa tämän sivuston etusivu, niin näet aivan toisen. Molemmat ovat IP-osoitteesi – toinen yksityinen, toinen julkinen.
Yksityiset osoitteet
Yksityiset osoitteet on varattu lähiverkkojen sisäiseen käyttöön, eikä niitä koskaan reititetä julkisessa internetissä. IPv4:ssä niitä on kolme aluetta (RFC 1918):
10.0.0.0/8– yleinen yrityksissä ja pilviverkoissa172.16.0.0/12– käytössä muun muassa Dockerissa ja osassa yritysverkkoja192.168.0.0/16– useimpien kotireitittimien oletus
Kuka tahansa saa käyttää niitä, joten miljoonat verkot käyttävät samoja osoitteita yhtä aikaa ilman ristiriitoja. IPv6:ssa vastine on yksilölliset paikalliset osoitteet (fd00::/8), mutta IPv6-verkoissa laitteet saavat yleensä suoraan julkiset osoitteet.
Julkiset osoitteet
Julkinen osoite on maailmanlaajuisesti yksilöllinen, ja se on myönnetty rekisterijärjestelmän kautta operaattorille tai organisaatiolle. Sen osoitteen verkkosivustot, pelipalvelimet ja sähköpostipalvelimet näkevät, kun otat yhteyden.
NAT yhdistää ne
Reitittimellä on julkinen osoite internetiin päin ja yksityinen verkko takanaan. Network address translation kirjoittaa lähtevät paketit uudelleen niin, että ne tulevat reitittimen julkisesta osoitteesta, ja pitää taulukkoa, jotta vastaukset löytävät oikeaan laitteeseen. Siksi kaikki kotisi laitteet näkyvät samalla julkisella IP-osoitteella.
CGNAT operaattorilla
Koska IPv4-osoitteista on pulaa, monet operaattorit – erityisesti mobiiliverkoissa, mutta myös osa laajakaistaoperaattoreista – lisäävät toisen NAT-kerroksen. Reititin saa silloin osoitteen alueelta 100.64.0.0/10 (jaettu osoiteavaruus, RFC 6598), ja moni asiakas jakaa saman julkisen osoitteen.
Näin näet, oletko CGNAT:n takana: vertaa reitittimen tilasivun WAN-osoitetta tässä näkyvään osoitteeseen. Jos ne eroavat, operaattori tekee vielä yhden muunnoksen. Porttiohjaukset ja kotoa tarjottavat palvelut eivät silloin toimi, ellet käytä IPv6:ta tai pyydä operaattorilta omaa julkista osoitetta. Lue lisää artikkelista Mikä on CGNAT?
Suojaako yksityinen osoite minua?
Osittain. NAT estää ei-toivottuja saapuvia yhteyksiä pääsemästä suoraan laitteillesi, mikä toimii kuin yksinkertainen palomuuri. Sitä ei kuitenkaan ole suunniteltu tietoturvaominaisuudeksi – oikea palomuuri tarvitaan yhä, erityisesti IPv6:ssa, jossa laitteisiin saa suoran yhteyden.
Minkä osoitteen verkkosivustot näkevät?
Vain julkisen. Yksityinen osoite ei koskaan poistu lähiverkostasi. CGNAT:n tai VPN:n kanssa sivustot näkevät operaattorin tai VPN-palvelun osoitteen, eivät edes reitittimesi osoitetta.
Hae mitä tahansa osoitetta IP-haulla – yksityiset osoitealueet ja erikoiskäyttöön varatut osoitteet tunnistetaan ja selitetään hakemisen sijaan. IP-osoitteen tarkistimella näet heti, mihin alueeseen osoite kuuluu.