وقتی تلفن شما به وای‌فای خانه وصل می‌شود، معمولاً یک IP خصوصی از روتر می‌گیرد؛ روتر نیز برای ارتباط با اینترنت از یک آدرس بیرونی استفاده می‌کند. IP خصوصی در شبکه محلی معنا دارد و به‌طور مستقیم در اینترنت عمومی مسیریابی نمی‌شود. IP عمومی در سمت اینترنت دیده می‌شود، اما همیشه به معنی داشتن آدرسی اختصاصی برای هر خانه نیست. این تفاوت در عیب‌یابی اتصال، بازی آنلاین و تنظیم دسترسی از راه دور کاربرد دارد.
- آدرس‌های خصوصی IPv4 در سه بازه مشخص تعریف شده‌اند و می‌توانند در شبکه‌های جداگانه تکرار شوند.
- IP عمومی ممکن است به روتر، سرویس یا چند مشترک پشت سازوکار اپراتور مربوط باشد.
- دیدن IP عمومی به‌تنهایی محل دقیق یا هویت شخص را مشخص نمی‌کند و دسترسی ورودی هم به تنظیمات شبکه وابسته است.
IP چه کاری در شبکه انجام می‌دهد؟
آدرس IP شناسه‌ای برای رساندن بسته‌های داده به مقصد در یک شبکه مبتنی بر پروتکل اینترنت است. دستگاه فرستنده و گیرنده برای تبادل داده از آدرس‌ها کمک می‌گیرند؛ روترها با توجه به مسیرها بسته را جلو می‌برند. IP در این معنا شبیه نشانی مقصد است، اما به‌تنهایی شخص، مکان دقیق یا نام دستگاه را تعریف نمی‌کند.
آدرس IPv4 معمولاً به شکل چهار عدد جدا با نقطه نوشته می‌شود، مانند 192.168.1.20. IPv6 قالب طولانی‌تری دارد و قواعد آدرس‌دهی آن با IPv4 یکسان نیست. بحث IP عمومی و خصوصی در این مقاله عمدتاً درباره IPv4 و بازه‌های RFC 1918 است. اگر راهنمای مودم شما درباره IPv6 صحبت می‌کند، نباید اعداد آن را با همین سه بازه خصوصی مقایسه کنید.
یک دستگاه ممکن است در زمان‌های مختلف آدرس متفاوتی داشته باشد: در خانه از روتر خانه، در محل کار از شبکه آنجا و با اینترنت موبایل از اپراتور. حتی یک دستگاه می‌تواند چند رابط شبکه داشته باشد. بنابراین «IP گوشی من» یک عدد ثابت و همیشگی نیست. برای عیب‌یابی، ابتدا بپرسید کدام اتصال و کدام لحظه را بررسی می‌کنید.
آدرس IP خصوصی دقیقاً چیست؟
IP خصوصی IPv4 برای استفاده در شبکه‌های داخلی کنار گذاشته شده است. دستگاه‌های خانه، اداره یا آزمایشگاه می‌توانند از این آدرس‌ها استفاده کنند، بی‌آنکه هر عدد در کل اینترنت یکتا باشد. روترهای اینترنت عمومی این بازه‌ها را مانند آدرس مقصد عادی در اینترنت مسیریابی نمی‌کنند؛ برای خروج به اینترنت معمولاً سازوکار ترجمه آدرس یا مسیر دیگری لازم است.
فهرست IANA سه بازه خصوصی را مشخص می‌کند: 10.0.0.0/8، 172.16.0.0/12 و 192.168.0.0/16. عددی که با 172 شروع می‌شود لزوماً خصوصی نیست؛ تنها 172.16 تا 172.31 در این بازه‌اند. همین دقت در خواندن آدرس، هنگام تنظیم دستگاه ضبط تصویر، چاپگر یا شبکه دفتر از اشتباه جلوگیری می‌کند.
دو خانه می‌توانند هر دو برای یک گوشی آدرس 192.168.1.10 داشته باشند، چون شبکه‌های داخلی جدا هستند. وقتی گوشی از وای‌فای خانه به اینترنت موبایل می‌رود، آن آدرس دیگر برای ارتباط تازه معتبر نیست. IP خصوصی برای ارتباط با روتر، چاپگر یا رایانه دیگر در همان شبکه کاربرد دارد. اگر دو دستگاه در دو شبکه جدا باشند، داشتن اعداد مشابه به معنی دسترسی مستقیم آن‌ها به هم نیست.
IP عمومی چه فرقی دارد؟
IP عمومی در سمت اینترنت برای مسیر دادن ارتباط به یک مقصد قابل استفاده است. هنگام باز کردن سایت، سرویس مقصد معمولاً آدرس بیرونی اتصال شما را می‌بیند، نه IP خصوصی گوشی داخل خانه. در اتصال خانگی این آدرس می‌تواند روی روتر ثبت شده باشد؛ در بعضی سرویس‌ها اپراتور چند مشترک را پشت یک آدرس بیرونی قرار می‌دهد.
واژه عمومی به معنی آزاد بودن همه درگاه‌های دستگاه شما نیست. دیواره آتش روتر، ترجمه آدرس و سیاست اپراتور تعیین می‌کند ارتباط ورودی چگونه پردازش شود. همچنین IP عمومی می‌تواند پویا باشد و پس از قطع و وصل یا گذشت زمان تغییر کند. اگر سرویس‌دهنده «IP ثابت» ارائه می‌کند، منظور قراردادی خاص است که باید شرایط آن را جداگانه بررسی کنید.
آدرس بیرونی می‌تواند در تعیین تقریبی شبکه یا اپراتور کمک کند، اما از آن نمی‌توان نشانی دقیق خانه یا نام یک فرد را نتیجه گرفت. چند نفر ممکن است از یک روتر یا خروجی اپراتور استفاده کنند. برعکس، یک نفر ممکن است در طول روز با چند آدرس عمومی به اینترنت وصل شود. در تحلیل لاگ‌های سایت باید این محدودیت را در نظر گرفت.
روتر چگونه چند دستگاه را به اینترنت می‌برد؟
در بسیاری از شبکه‌های خانگی، روتر به هر دستگاه یک IP خصوصی می‌دهد و ارتباط خروجی آن‌ها را با آدرس بیرونی خود مدیریت می‌کند. ترجمه آدرس شبکه یا NAT اطلاعات لازم را نگه می‌دارد تا پاسخ دریافتی را به دستگاه درست برگرداند. به همین دلیل لپ‌تاپ و گوشی می‌توانند هم‌زمان سایت‌های مختلف را باز کنند، در حالی که سایت‌ها یک IP بیرونی مشابه می‌بینند.
NAT جایگزین تنظیمات امنیتی نیست. باز بودن یک برنامه، تنظیم انتقال درگاه یا آسیب‌پذیری دستگاه می‌تواند مسائل جداگانهای ایجاد کند. از سوی دیگر، اگر اتصال ورودی به یک بازی یا دوربین کار نمی‌کند، همیشه مشکل از خود برنامه نیست؛ NAT، دیواره آتش و سیاست اپراتور نیز باید بررسی شوند. تغییر تنظیمات روتر بدون فهم کاربردشان می‌تواند دسترسی ناخواسته ایجاد کند.
تصور کنید روتر خانه آدرس بیرونی دارد و سه دستگاه داخلی با 192.168.1.10، 192.168.1.11 و 192.168.1.12 کار می‌کنند. هر دستگاه برای ارسال درخواست مسیر روتر را می‌گیرد. روتر پاسخ‌ها را براساس وضعیت ارتباط به همان دستگاه برمی‌گرداند. این مثال ساده همه جزئیات پروتکل را نشان نمی‌دهد، ولی علت دیده شدن یک خروجی مشترک را روشن می‌کند.
چطور IP خصوصی و عمومی خود را پیدا کنیم؟
برای IP خصوصی، وارد جزئیات شبکه وای‌فای همان دستگاه شوید و گزینه IP Address یا آدرس IPv4 را ببینید. در ویندوز می‌توان جزئیات اتصال را در تنظیمات شبکه یا با فرمان ipconfig خواند. در گوشی، مسیر منو با نسخه سیستم‌عامل فرق می‌کند. عدد به‌دست‌آمده را با بازه‌های خصوصی مقایسه کنید، نه فقط با ظاهر چهارقسمتی آن.
برای آدرس بیرونی، صفحه وضعیت WAN یا Internet روتر را بررسی کنید و آن را با آدرسی که یک سایت نمایش IP نشان می‌دهد مقایسه کنید. اگر متفاوت‌اند، ممکن است روتر پشت روتر دیگر یا سازوکار اپراتور قرار داشته باشد. هنگام استفاده از VPN، سایت معمولاً IP خروجی VPN را می‌بیند؛ این عدد لزوماً آدرس مستقیم اتصال خانگی شما نیست.
آدرس‌ها را همراه زمان و نوع اتصال ثبت کنید. نتیجه اتصال موبایل با وای‌فای متفاوت است و حتی عدد روتر ممکن است تغییر کند. اگر مسئله مربوط به یک بازی آنلاین است، مقاله چرایی استفاده بازی‌های آنلاین از سرور منطقه‌ای تفاوت مسیر و سرور را توضیح می‌دهد. IP تنها یکی از قطعات مسئله تأخیر و اتصال است.
آیا 100.64 و 169.254 هم خصوصی‌اند؟
همه آدرس‌هایی که در اینترنت عمومی مسیریابی نمی‌شوند در دسته خصوصی RFC 1918 قرار نمی‌گیرند. بازه 100.64.0.0/10 برای فضای مشترک اپراتورها تعریف شده و گاهی در پیاده‌سازی CGNAT دیده می‌شود. بازه 169.254.0.0/16 نیز برای آدرس‌دهی خودکار محلی کاربرد دارد. هرکدام معنا و کاربرد متفاوتی دارد.
فهرست آدرس‌های ویژه IANA وضعیت این بازه‌ها را جدا ثبت می‌کند. اگر در صفحه WAN روتر آدرس 100.64 تا 100.127 می‌بینید، احتمال وجود لایه اشتراک آدرس در اپراتور مطرح می‌شود؛ برای اطمینان باید از سرویس‌دهنده بپرسید. دیدن 169.254 روی دستگاه معمولاً سرنخی است که دریافت آدرس از شبکه محلی درست انجام نشده، اما علت دقیق نیاز به بررسی دارد.
همچنین 127.0.0.1 آدرس حلقه بازگشت یا localhost است و برای ارتباط خود دستگاه با خودش استفاده می‌شود. آن را با IP روتر یا آدرس بیرونی اشتباه نگیرید. هنگام خواندن یک راهنمای فنی، نخست کاربرد بازه را از منبع معتبر بررسی کنید. برچسب‌زدن همه آدرس‌های «غیرمعمول» به نام خصوصی، در عیب‌یابی شبکه خطا ایجاد می‌کند.
آیا با IP خصوصی می‌شود از بیرون به دستگاه وصل شد؟
IP خصوصی به‌تنهایی برای دسترسی از اینترنت بیرون قابل استفاده نیست، چون در اینترنت عمومی مسیر یکتایی به آن وجود ندارد. برای دسترسی از راه دور باید مسیر امنی مانند VPN مناسب یا سرویس رسمی دستگاه تنظیم شود. انتقال درگاه روی روتر فقط در شرایطی کار می‌کند که مسیر ورودی و سیاست اپراتور اجازه دهد.
اگر هدف دسترسی به دوربین یا رایانه شخصی است، ابتدا راهنمای رسمی سازنده و امکانات احراز هویت را بررسی کنید. باز کردن بی‌حساب درگاه می‌تواند دستگاه را در معرض درخواست‌های ناشناس قرار دهد. برای کار اداری، درباره VPN و دسترسی محدود با مدیر شبکه هماهنگ کنید. آدرس عمومی ثابت هم به‌تنهایی امنیت یا امکان دسترسی را تضمین نمی‌کند.
وقتی اتصال از بیرون کار نمی‌کند، سه نقطه را جدا بررسی کنید: IP سمت WAN، وضعیت دیواره آتش و اینکه دستگاه مقصد در شبکه داخلی چه IP دارد. اگر IP خصوصی دستگاه با هر اتصال عوض می‌شود، رزرو آدرس در روتر می‌تواند به پایداری تنظیم کمک کند. این کار را پس از تأیید مسیر ورودی و نیاز واقعی انجام دهید، نه به‌عنوان درمان همه خطاها.
IP عمومی چه اثری بر حریم خصوصی دارد؟
سایت و سرویس اینترنتی می‌توانند IP بیرونی ارتباط را در لاگ ثبت کنند و از آن اطلاعات محدودی درباره شبکه یا محدوده جغرافیایی تقریبی به دست آورند. IP به‌تنهایی هویت قطعی فرد نیست، ولی همراه حساب کاربری، کوکی و زمان استفاده می‌تواند بخشی از داده شناسایی باشد. بنابراین در انتشار عمومی لاگ یا تصویر تنظیمات شبکه دقت کنید.
VPN آدرس خروجی دیده‌شده توسط سایت را تغییر می‌دهد، اما همه ردپاهای آنلاین را پاک نمی‌کند. حسابی که با آن وارد شده‌اید، کوکی‌ها و اطلاعات دستگاه همچنان ممکن است شما را قابل شناسایی کنند. مقاله کنترل دسترسی برنامه‌ها به میکروفن نمونه‌ای از مدیریت یک مجوز مستقل است؛ حریم خصوصی فقط به IP محدود نمی‌شود.
اگر به‌خاطر حمله یا مزاحمت نگرانید، ابتدا رمز حساب‌ها، ورود دومرحله‌ای و تنظیمات روتر را بررسی کنید و شواهد را نگه دارید. تغییر IP شاید در بعضی شرایط کمک کند، اما مشکل حساب یا دستگاه آسیب‌پذیر را حل نمی‌کند. هنگام ارائه آدرس یا لاگ به پشتیبانی، زمان و منطقه زمانی را هم بفرستید تا تفسیر داده دقیق‌تر شود.
برای عیب‌یابی از این تفاوت چگونه استفاده کنیم؟
اگر دستگاه به روتر وصل است ولی اینترنت ندارد، ابتدا ببینید IP خصوصی معتبر، دروازه پیش‌فرض و DNS دریافت کرده است یا نه. اگر آدرس 169.254 دیده می‌شود، مشکل دریافت تنظیمات محلی مطرح است. اگر دستگاه IP داخلی دارد اما صفحه‌های وب باز نمی‌شوند، وضعیت WAN روتر و اتصال سرویس‌دهنده را جدا بررسی کنید.
برای یک سرویس خاص، کار کردن وب‌گردی به معنی باز بودن همه مسیرها و درگاه‌ها نیست. بازی آنلاین، تماس تصویری و اتصال از راه دور نیازهای متفاوتی دارند. قبل از تغییر تنظیمات، خطای دقیق، زمان وقوع و شبکه‌ای که در آن رخ می‌دهد را ثبت کنید. همین نشانه‌ها تعیین می‌کند باید سراغ دستگاه، روتر، DNS یا اپراتور بروید.
اگر به کدهای بازیابی حساب نیاز دارید، آن‌ها را با IP یا اطلاعات ورود شبکه در یک یادداشت عمومی نگه ندارید. مقاله نگهداری آفلاین کدهای بازیابی روش امن‌تری را توضیح می‌دهد. در نهایت، برای فهم IP عمومی و خصوصی سه پرسش کافی است: عدد روی کدام رابط ثبت شده، چه کسی آن را اختصاص داده و ارتباط از کدام سمت باید آغاز شود؟
هنگام تماس با پشتیبانی، تصویر کامل صفحه تنظیمات را بدون بررسی نفرستید. رمز وای‌فای، شناسه حساب و اطلاعات دستگاه ممکن است کنار آدرس‌ها دیده شوند. فقط بخش لازم را نشان دهید و عدد IP را با توضیح اینکه مربوط به دستگاه داخلی است یا درگاه WAN روتر، ارائه کنید. این تفکیک به پشتیبان کمک می‌کند مسئله را سریع‌تر در جای درست پیگیری کند.
IP خصوصی برای شناسایی دستگاه در شبکه داخلی است و در بازه‌های مشخص IPv4 قرار می‌گیرد. IP عمومی آدرس قابل استفاده در سمت اینترنت است، اما ممکن است بین چند دستگاه یا حتی چند مشترک به اشتراک گذاشته شود. برای عیب‌یابی، آدرس دستگاه و WAN روتر را جدا بخوانید و تنظیمات NAT و دیواره آتش را نیز بررسی کنید. هیچ‌کدام از این دو عدد به‌تنهایی هویت شخص یا باز بودن دسترسی از اینترنت را ثابت نمی‌کند.
