अपनी नेटवर्क सेटिंग खोलें और आपको शायद 192.168.1.23 जैसा पता दिखेगा। इस साइट का होमपेज खोलें और आपको बिल्कुल अलग पता दिखेगा। दोनों आपके IP पते हैं — एक निजी, एक सार्वजनिक।
निजी पते
निजी पते स्थानीय नेटवर्कों के अंदर इस्तेमाल के लिए आरक्षित हैं और सार्वजनिक इंटरनेट पर कभी रूट नहीं होते। IPv4 के लिए तीन रेंज हैं (RFC 1918):
10.0.0.0/8— कंपनियों और क्लाउड नेटवर्कों में आम172.16.0.0/12— Docker और कुछ कॉर्पोरेट नेटवर्क इस्तेमाल करते हैं192.168.0.0/16— ज़्यादातर घरेलू राउटरों का डिफ़ॉल्ट
इन्हें कोई भी इस्तेमाल कर सकता है, इसलिए लाखों नेटवर्क एक ही समय में बिना टकराव के एक जैसे पते इस्तेमाल करते हैं। IPv6 में इसका समकक्ष यूनिक लोकल पते (fd00::/8) हैं, हालाँकि IPv6 नेटवर्क आम तौर पर डिवाइसों को सीधे सार्वजनिक पते देते हैं।
सार्वजनिक पते
सार्वजनिक पता दुनिया भर में अनोखा होता है और रजिस्ट्री व्यवस्था के ज़रिए किसी ISP या संगठन को दिया जाता है। आपके जुड़ने पर वेबसाइटें, गेम सर्वर और ईमेल सर्वर यही पता देखते हैं।
NAT दोनों को जोड़ता है
आपके राउटर की इंटरनेट वाली तरफ़ एक सार्वजनिक पता होता है और उसके पीछे एक निजी नेटवर्क। नेटवर्क एड्रेस ट्रांसलेशन बाहर जाने वाले पैकेटों को बदल देता है ताकि वे राउटर के सार्वजनिक पते से आते दिखें, और एक तालिका रखता है ताकि जवाब सही डिवाइस तक पहुँचें। इसीलिए आपके घर का हर डिवाइस एक ही सार्वजनिक IP दिखाता है।
कैरियर-ग्रेड NAT
चूँकि IPv4 पते दुर्लभ हैं, कई ISP — ख़ासकर मोबाइल ऑपरेटर — NAT की एक और परत जोड़ते हैं। तब आपके राउटर को 100.64.0.0/10 (साझा पता-क्षेत्र, RFC 6598) से पता मिलता है और कई ग्राहक एक सार्वजनिक पता साझा करते हैं।
आप CGNAT के पीछे हैं या नहीं, यह जानने के लिए अपने राउटर के स्टेटस पेज पर WAN पते की तुलना इस साइट पर दिखे पते से करें। अगर दोनों अलग हैं, तो आपका प्रदाता दोबारा अनुवाद कर रहा है। ऐसे में पोर्ट फ़ॉरवर्डिंग और घर से सेवाएँ चलाना तब तक काम नहीं करेगा, जब तक आप IPv6 इस्तेमाल न करें या अपने ISP से सार्वजनिक पता न माँगें।
क्या निजी पता मेरी सुरक्षा करता है?
कुछ हद तक। NAT का मतलब है कि बिना माँगे आने वाले कनेक्शन आपके डिवाइसों तक सीधे नहीं पहुँच सकते, जो एक बुनियादी फ़ायरवॉल जैसा काम करता है। लेकिन इसे सुरक्षा के लिए नहीं बनाया गया था — एक सही फ़ायरवॉल अब भी ज़रूरी है, ख़ासकर IPv6 में जहाँ डिवाइसों के पते सीधे पहुँच योग्य होते हैं।
वेबसाइटें कौन-सा पता देखती हैं?
केवल सार्वजनिक पता। निजी पता आपके स्थानीय नेटवर्क से कभी बाहर नहीं जाता। और CGNAT या VPN के साथ वेबसाइटें ऑपरेटर या VPN का पता देखती हैं, आपके राउटर का भी नहीं।
IP लुकअप से कोई भी पता खोजें — निजी और विशेष उपयोग वाली रेंज को खोजने की बजाय पहचानकर समझाया जाता है।