Публічна і приватна IP-адреса: різниця, яка справді важить

У вашого пристрою щонайменше дві адреси, і лише одна з них виходить за межі квартири. Яка є яка, чому 192.168.x.x стоїть на кожному роутері й чому саме ця різниця вирішує, що бачать сторонні.

Коротко

• Приватна адреса ідентифікує пристрій усередині вашої мережі. Публічна ідентифікує всю вашу мережу для інтернету.
• Приватні діапазони зарезервовані й повторюються всюди: 192.168.0.0/16, 10.0.0.0/8 і 172.16.0.0/12. У половини планети є пристрій на 192.168.1.5.
• За межі квартири виходить лише публічна, і саме її записує кожен сайт.
• Роутер перекладає між ними, тому десяток пристроїв ділить одну публічну адресу.
• Сайти бачать тільки публічну. Виняток це WebRTC, який може віддати приватну зсередини браузера, і наш тест витоків перевіряє саме це.

Чому їх дві

IPv4-адрес просто не вистачає. Їх близько 4,3 мільярда, що на початку вісімдесятих звучало як безмежність, а на практиці скінчилося давно.

Рішенням було перестати давати кожному пристрою власну публічну адресу. Натомість провайдер дає одну вашому роутеру, а роутер роздає приватні всередині. Ноутбук, телефон, телевізор і принтер отримують щось на кшталт 192.168.1.x, і всі вони виходять в інтернет через ту саму єдину публічну адресу.

Механізм називається NAT, трансляція мережевих адрес. Роутер тримає таблицю, який внутрішній пристрій що запитував, і правильно повертає відповіді.

Як розрізнити з першого погляду

Приватні діапазони зарезервовані стандартом і ніколи не маршрутизуються в публічному інтернеті:

• від 10.0.0.0 до 10.255.255.255
• від 172.16.0.0 до 172.31.255.255
• від 192.168.0.0 до 192.168.255.255

Якщо адреса починається з 192.168. або 10., вона внутрішня й нічого не означає для будь-кого за межами вашої квартири.

Усе інше публічне: 203.0.113.42, 8.8.8.8 і та адреса, що з’являється, коли ви відкриваєте нашу перевірку.

Є ще один діапазон, який варто впізнавати: 127.0.0.1 завжди означає «цей самий пристрій». Він нікуди не йде.

Яку бачать сайти

Завжди публічну.

Коли ви відкриваєте сторінку, запит виходить із роутера з публічною адресою. Сайт не має як побачити, що спочатку запит прийшов з 192.168.1.5, і не має причин цим цікавитись.

Саме тому «приховати IP» завжди означає публічну. Приватна вже невидима, і не тому що захищена, а тому що безглузда за межами вашої мережі. Просто зараз на 192.168.1.5 сидять мільйони пристроїв.

Виняток, про який варто знати

Один механізм може віддати приватну адресу зсередини браузера: WebRTC, функція для дзвінків і демонстрації екрана прямо на сторінці. Щоб з’єднати двох людей напряму, їй потрібні адреси обох, і вона може запитати їх у браузера без того, щоб сторінка питала вас.

Сама по собі приватна адреса не чутлива. Вона стає корисною трекеру в поєднанні з іншими сигналами, і вона може видати, що ви за тунелем, коли публічна адреса каже одне, а WebRTC інше.

Наш тест витоків перевіряє WebRTC разом з адресою і DNS-резолвером.

Що тут міняє VPN

VPN підміняє публічну адресу, яку бачать сайти, адресою вихідного сервера. Ваша внутрішня мережа не змінюється: ноутбук так само 192.168.1.5, принтер там само, роутер робить ту саму трансляцію.

Змінюється крок після роутера. Замість іти на сайт напряму, трафік іде зашифрованим на вихідний сервер і виходить звідти. Сайти бачать сервер. Провайдер бачить з’єднання з однією машиною і перестає бачити решту.

Наші виходи працюють тільки по IPv4, а профіль AmneziaWG заводить IPv6 у тунель і відкидає його там, замість того щоб дати йому витекти повз. У VLESS-застосунках ту саму роль виконує режим TUN.

Часті питання

Чому адреса різна на різних сайтах, які її показують?

Так бути не повинно, якщо тільки щось не відправляє трафік різними шляхами: проксі в браузері, але не в системі, VPN із роздільним тунелюванням або витік IPv6, коли одні сайти бачать одну адресу, а інші іншу.

Чи можуть дві людини мати однакову публічну адресу?

Так, і це звична річ. Мобільні оператори й частина провайдерів тримають багатьох абонентів за однією публічною адресою через carrier-grade NAT. Це одна з причин, чому блокування за адресою зачіпає невинних.

Чи небезпечно показувати приватну адресу?

Саму по собі ні. Це зарезервований простір, який повторюється всюди. Вона важить як один сигнал серед багатьох для відбитка браузера і як натяк, що ви за тунелем.

Як дізнатися свою приватну адресу?

У Windows команда ipconfig, у macOS і Linux ifconfig або ip addr, у телефоні в деталях мережі Wi-Fi. Публічну простіше: просто відкрийте перевірку.

Чи використовує IPv6 приватні адреси?

Інакше. В IPv6 вистачає простору, щоб дати публічну адресу кожному пристрою, тому NAT часто не потрібен. Саме тому витік IPv6 гірший за витік IPv4: адреса може вказувати на конкретний пристрій, а не на всю квартиру.

Одна публічна адреса, обрана вами

Ключ замість акаунта, обидва антицензурні профілі в кожному тарифі, DNS резолвиться на вихідній машині. Безкоштовний тест на годину, далі від 1,99 $ на тиждень.