Publiek en privé IP
Wat is het verschil tussen een publiek en een privé IP-adres?
Een privé IP-adres is alleen binnen een eigen netwerk bruikbaar, zoals thuis of op kantoor. Een publiek IP-adres is uniek op het internet en kan van buitenaf worden bereikt. Dat eigen netwerk kan dezelfde privé-adressen gebruiken als andere netwerken, omdat die adressen niet op het publieke internet worden doorgestuurd.
Privé-adressen komen uit een afgesproken reeks. De bekendste zijn 192.168.x.x, 10.x.x.x en 172.16.x.x tot en met 172.31.x.x. Ze zijn bedoeld voor gebruik binnen netwerken. Het basisbegrip van een IP-adres vind je in wat een IP-adres is.
Hoe werkt een netwerk met één publiek adres?
Veel thuisnetwerken en kantoren hebben maar één publiek IP-adres, dat de provider aan de router toekent. Alle apparaten binnen het netwerk krijgen daarbinnen een privé-adres. Met NAT (Network Address Translation) vertaalt de router het verkeer naar het publieke adres en houdt hij bij welk apparaat welk verzoek stuurde.
Voor surfen, mailen en streamen werkt dat prima. Het heeft wel een gevolg voor bereikbaarheid: verzoeken van buitenaf gaan niet vanzelf naar een apparaat binnen het netwerk, tenzij de router daarvoor is ingesteld. Dat een apparaat dan niet bereikbaar is, betekent niet dat het zelf kapot is. Voor adressen van de nieuwere versie zie je ook IPv4 en IPv6.
Wat betekent dit voor een website of server?
- Een website op een server met een publiek adres is van buitenaf bereikbaar. Een server die alleen een privé-adres heeft, is dat niet.
- Een domeinnaam wijst alleen naar een publiek IP-adres. Een privé-adres kan via DNS niet op het internet worden gevonden.
- Wil je een dienst op een thuisnetwerk van buitenaf bereikbaar maken, dan zijn extra instellingen nodig, zoals het doorsturen van een netwerkpoort. Dat brengt ook beveiligingsrisico's mee.
Voor een gehoste website hoef je meestal niets aan NAT te doen, want de server heeft een publiek adres. Het publieke adres van je server kun je bij je hoster opvragen als je het wilt weten.
Veelgestelde vragen
Hoe weet ik of mijn IP-adres privé of publiek is?
Vergelijk het adres van je apparaat met de privé-reeksen: 10.x.x.x, 172.16.x.x tot 172.31.x.x en 192.168.x.x. Valt het daarbinnen, dan is het privé. Het publieke adres dat websites van jou zien, is het adres van je router. Dat kun je opzoeken met een IP-controledienst.
Kan ik een privé IP-adres vanaf internet bereiken?
Meestal niet. Verkeer van buitenaf kan een privé-adres niet direct bereiken, omdat dat adres niet op het internet wordt doorgestuurd. Om dat toch te doen, moet de router verkeer naar het juiste apparaat doorsturen. Lukt dat niet, dan blijft het apparaat onbereikbaar, ook als het zelf goed werkt.