Öffnen Sie Ihre Netzwerkeinstellungen, sehen Sie wahrscheinlich eine Adresse wie 192.168.1.23. Öffnen Sie die Startseite dieser Website, sehen Sie eine ganz andere. Beide sind Ihre IP-Adresse – eine privat, eine öffentlich.
Private Adressen
Private Adressen sind für den Einsatz in lokalen Netzen reserviert und werden im öffentlichen Internet nie geroutet. Für IPv4 gibt es drei Bereiche (RFC 1918):
10.0.0.0/8– verbreitet in Unternehmen und Cloud-Netzen172.16.0.0/12– genutzt von Docker und manchen Firmennetzen192.168.0.0/16– Standard bei den meisten Heimroutern
Jeder darf sie nutzen, daher verwenden Millionen Netze gleichzeitig dieselben Adressen, ohne sich in die Quere zu kommen. IPv6 hat ein Gegenstück, die Unique Local Addresses (fd00::/8), wobei IPv6-Netze Geräten meist direkt öffentliche Adressen geben.
Öffentliche Adressen
Eine öffentliche Adresse ist weltweit eindeutig und wird über das Registry-System einem Internetanbieter oder einer Organisation zugewiesen. Sie ist die Adresse, die Websites, Spieleserver und Mailserver sehen, wenn Sie sich verbinden.
NAT verbindet beide
Ihr Router hat auf der Internetseite eine öffentliche Adresse und dahinter ein privates Netz. Network Address Translation schreibt ausgehende Pakete so um, dass sie von der öffentlichen Adresse des Routers kommen, und führt eine Tabelle, damit Antworten zum richtigen Gerät zurückfinden. Deshalb zeigen alle Geräte bei Ihnen zu Hause dieselbe öffentliche IP.
Carrier-Grade NAT
Weil IPv4-Adressen knapp sind, schalten viele Anbieter – besonders Mobilfunker – eine zweite NAT-Ebene dazwischen. Ihr Router erhält dann eine Adresse aus 100.64.0.0/10 (Shared Address Space, RFC 6598), und viele Kunden teilen sich eine öffentliche Adresse.
Ob Sie hinter CGNAT sind, erkennen Sie so: Vergleichen Sie die WAN-Adresse auf der Statusseite Ihres Routers mit der Adresse, die diese Website anzeigt. Weichen sie ab, übersetzt Ihr Anbieter ein zweites Mal. Portweiterleitungen und Dienste von zu Hause funktionieren dann nicht, es sei denn, Sie nutzen IPv6 oder bitten Ihren Anbieter um eine öffentliche Adresse.
Schützt mich eine private Adresse?
Teilweise. NAT bedeutet, dass unaufgeforderte eingehende Verbindungen Ihre Geräte nicht direkt erreichen – das wirkt wie eine einfache Firewall. Als Sicherheitsfunktion ist es aber nicht gedacht; eine richtige Firewall bleibt wichtig, besonders bei IPv6, wo Geräte direkt adressierbar sind.
Welche Adresse sehen Websites?
Nur die öffentliche. Die private Adresse verlässt Ihr lokales Netz nie. Und mit CGNAT oder einem VPN sehen Websites die Adresse des Anbieters bzw. des VPNs, nicht einmal die Ihres Routers.
Fragen Sie eine beliebige Adresse mit der IP-Abfrage ab – private Bereiche und Adressen für besondere Zwecke werden erkannt und erklärt, statt nachgeschlagen zu werden.