Co to jest adres IP i jak sprawdzić swój publiczny i prywatny adres?

Adres IP to unikalny ciąg liczb przypisany do urządzenia w sieci, który służy do jego identyfikacji i umożliwia wymianę danych z innymi komputerami. Swój publiczny adres najszybciej sprawdzisz wpisując w wyszukiwarkę frazę „moje IP”, a prywatny odczytasz w systemie Windows wpisując komendę „ipconfig” w wierszu polecenia. To w zasadzie cała wiedza na start. Cała reszta to techniczne detale, z którymi użeramy się na co dzień w serwerowniach.

Prawda jest zresztą absolutnie taka, że większość ludzi myli te dwa pojęcia. I wcale mnie to nie dziwi. Kiedy podpinasz nowy telefon do domowego Wi-Fi, dostajesz adres prywatny. Ale kiedy ten sam telefon ładuje stronę internetową, serwer widzi twój adres publiczny. Pomiędzy nimi siedzi router i tłumaczy ten ruch. Nazywamy to translacją NAT. Bez tego mechanizmu internet zawaliłby się pod własnym ciężarem lata temu.

Jak działa adres IP i dlaczego dzielimy go na publiczny i prywatny

Wyobraź sobie budynek biurowy. Adres publiczny to adres całego gmachu z ulicą i numerem, widoczny dla listonosza z zewnątrz. Adres prywatny to numer konkretnego biurka na trzecim piętrze. Listonosz z Poczty Polskiej nigdy nie doręcza paczki prosto na twoje biurko. Zostawia ją na recepcji. Recepcja to twój domowy router. Sprzęt od dostawcy internetu odbiera pakiety danych i rozdziela je po sieci lokalnej do odpowiednich laptopów i telewizorów.

Więc po co w ogóle ten podział? Bo zabrakło nam numerów. Standard IPv4, wymyślony dekady temu, oferuje bez mała cztery miliardy unikalnych kombinacji. Kiedyś wydawało się, że to dużo. Dzisiaj byle lodówka domaga się dostępu do sieci. Wprowadziliśmy NAT, by jeden publiczny adres IP mógł obsłużyć dziesiątki urządzeń w domu. To łata. Prowizorka, która została z nami na zawsze.

Większość ludzi korzysta z protokołu w wersji czwartej. Zapisujemy go jako cztery bloki cyfr oddzielone kropkami. Na przykład 192.168.1.15. Nowy protokół IPv6 miał rozwiązać problem braku adresacji, dodając litery i dwukropki. Teoretycznie wdrażamy go od lat. W praktyce u lokalnych operatorów to często cholerny ból głowy. Wciskają klientom tanie modemy, które gubią pakiety na bramie przy próbie zestawienia tunelu v6. Ale to temat na osobną dyskusję.

Tabela różnic między adresami w sieci

Zamiast czytać bloki tekstu, spójrz na twarde dane. Tak to wygląda na sprzęcie.

Jak sprawdzić swój publiczny adres IP w przeglądarce

Weryfikacja tego, jak widzi cię reszta świata, jest banalna. Wystarczy wejść na dowolną stronę diagnostyczną. Wpisujesz w Google „what is my IP” i pierwszy lepszy wynik wyrzuca na ekran twoją lokalizację, nazwę dostawcy i sam adres. Serwer, z którym się łączysz, musi wiedzieć, gdzie odesłać zawartość strony. To nie jest żadna wiedza tajemna.

Zwróć uwagę na jedną rzecz. Jeśli korzystasz z komórkowej transmisji danych (LTE lub 5G), twój adres publiczny rotuje. Operatorzy stosują mechanizm CGNAT. Oznacza to, że dzielisz ten sam publiczny IP z setkami innych abonentów na osiedlu. Wczoraj o trzeciej nad ranem stawiałem serwer u klienta na warszawskim Mokotowie. Korzystał z internetu mobilnego na kartę SIM. Router od dostawcy zablokował wszystkie porty wejściowe. Zwykły NAT okazał się podwójnym NAT-em po stronie operatora. Nie dało się wystawić kamery monitoringu na zewnątrz bez tunelu VPN. Takie mamy teraz standardy u telekomów.

A to rodzi problemy. Gry wieloosobowe zgłaszają błędy z NAT typu 3. Czat głosowy na konsolach przerywa. Kiedy adres jest współdzielony, nie masz nad nim kontroli.

Jak sprawdzić prywatny adres IP na własnym sprzęcie

Tutaj wchodzimy w ustawienia systemu. Zapomnij o klikaniu po kolorowych ikonkach w panelu sterowania, bo Microsoft zmienia ich układ w każdej aktualizacji Windowsa. Najlepiej użyć wiersza polecenia. To działa od zawsze.

• W systemie Windows wciskasz kombinację klawiszy Win + R. Wpisujesz cmd i uderzasz enter. W czarnym oknie wklepujesz komendę ipconfig. Szukasz linijki opisanej jako IPv4 Address. To twój prywatny identyfikator. Poniżej masz Default Gateway. To adres twojego routera, pod którym znajdziesz panel logowania do jego ustawień.
• Na Macu odpalasz Terminal i wpisujesz ifconfig. Zazwyczaj szukasz interfejsu en0.
• W telefonach z Androidem po prostu wchodzisz w ustawienia Wi-Fi, klikasz na swoją sieć i na samym dole masz podane parametry dzierżawy.

Zawsze sprawdzaj ustawienia DHCP na swoim sprzęcie. Ludzie często ustawiają parametry ręcznie, zapominają o tym, a potem nagle WYWALA całą adresację w biurze po restarcie prądu. Powstaje tak zwany konflikt adresów IP. Dwa laptopy próbują krzyczeć tym samym numerem, a router głupieje i odcina dostęp obu.

Zmienne kontra stałe adresy IP od dostawcy internetu

Większość z nas ma w domach zmienne IP. Zmienia się po restarcie modemu lub po upływie czasu dzierżawy u operatora. Dla zwykłego Kowalskiego to nie ma znaczenia. Oglądasz Netflixa, przeglądasz maile. Połączenia inicjujesz od siebie na zewnątrz. Problem pojawia się, kiedy chcesz by to świat łączył się z tobą.

Stały adres publiczny kosztuje u operatorów ekstra. Z reguły dopłacasz kilkanaście złotych miesięcznie do rachunku za stałą dzierżawę. Kupujesz go, by postawić własny serwer plików NAS, mieć zdalny dostęp do inteligentnego domu z pominięciem chińskich chmur, albo grać jako host w specyficznych tytułach. W firmach to podstawa. Bez stałego adresu nie zestawisz stabilnego tunelu IPSec między dwoma oddziałami firmy.

Szczerze mówiąc mam już dość czytania tych bzdur na forach dla amatorów, gdzie każdy domorosły informatyk twierdzi że wystarczy zresetować router żeby ukryć się przed policją. Guzik prawda. Twój dostawca internetu, czy to duży telekom czy lokalna kablówka z osiedla, trzyma logi z dzierżawy adresów DHCP przez wiele miesięcy. Wiedzą dokładnie, który klient miał przypisany dany publiczny numer o konkretnej godzinie, minucie i sekundzie. I jak przyjdzie nakaz prokuratorski, to wydadzą cię w pięć minut. Żaden tryb incognito w Chrome cię tu nie uratuje. Zmiana cyferek na zewnątrz po resecie zasilania maskuje cię tylko przed amatorskimi skryptami banującymi na forach dyskusyjnych.

Czy geolokalizacja po adresie IP jest dokładna?

Filmy akcji kłamią. Widzimy tam hakerów, którzy wpisują komendę i na mapie pojawia się dokładna ulica i numer mieszkania z dokładnością do metra. To tak nie działa. Bazy danych geolokalizacyjnych potrafią przypisać IP najwyżej do miasta. Czasem nawet mylą województwa. Jeśli operator ma centralę w Gdańsku, a ty mieszkasz w Gdyni, strona internetowa uzna, że jesteś w Gdańsku. Tylko operator widzi powiązanie adresu IP z kablem wchodzącym do twojego mieszkania.

Dla biznesu e-commerce ta przybliżona lokalizacja i tak wystarczy by podsunąć ci odpowiednią walutę w sklepie lub zablokować materiał wideo ze względu na licencje terytorialne. Dlatego tak popularne stały się usługi VPN.

Modyfikacja routingu za pomocą usług VPN

Zasada działania sieci jest brutalna. Twój sprzęt wysyła pakiet do bramy. Brama wysyła go do dostawcy. Dostawca pcha go w świat. Na każdym etapie pośrednicy widzą, skąd pakiet wyszedł. Kiedy instalujesz klienta VPN, tworzysz zaszyfrowaną rurę wewnątrz tego połączenia.

Cały ruch sieciowy z twojej karty sieciowej trafia bezpośrednio do serwera dostawcy VPN. Z punktu widzenia twojego lokalnego operatora, pobierasz jakiś niezrozumiały, zaszyfrowany szum. A strona docelowa widzi adres IP serwera VPN, a nie twój domowy. Zmieniliśmy te zasady na robocie w zeszłym tygodniu. Zablokowaliśmy pracownikom możliwość korzystania z firmowych zasobów bez włączonego tunelu, bo logowali się z publicznych hot-spotów na lotniskach puszczając hasła jawnym tekstem.

Korzystanie z pośredników zawsze dokłada opóźnienia. Fizyki nie oszukasz. Ping rośnie. Przerzucanie pakietów przez serwery w Szwajcarii dodaje milisekundy, co dla graczy bywa zabójcze. Tracisz na przepustowości zyskiem anonimowości na warstwie aplikacyjnej.

Często zadawane pytania o diagnostykę sieci

Zebrałem najczęstsze usterki i wątpliwości z jakimi dzwonią do mnie użytkownicy. Konkretne problemy i krótkie odpowiedzi.

• Dlaczego mój adres prywatny zaczyna się od 169.254? System nie może dogadać się z serwerem DHCP na routerze i przyznał sobie adres awaryjny (APIPA). Masz odpięty kabel albo router zawiesił się na amen. Zrestartuj sprzęt prądowo.
• Czy mogę mieć ten sam adres prywatny co sąsiad? Oczywiście. Każdy router w fabryce ma ustawioną podsieć 192.168.1.0 lub 192.168.0.0. Jesteście w dwóch odizolowanych od siebie światach. Dopóki nie połączycie się jednym kablem, nie będzie konfliktu.
• Jak zablokować zmianę IP w sieci lokalnej? Musisz wejść w panel routera, znaleźć zakładkę DHCP Reservation i przypisać na sztywno adres fizyczny (MAC) swojej karty sieciowej do wybranego IP. Wtedy router zawsze da ci ten sam numer.
• Czy IPv6 przyspieszy mi internet? Nie. Szybkość pobierania zależy od umowy z operatorem i modemu. Nowy protokół likwiduje jedynie problem braku adresów i eliminuje konieczność stosowania mechanizmu NAT, co delikatnie poprawia stabilność połączeń w grach.
• Dlaczego po resecie routera mam ten sam publiczny IP, skoro mam mieć zmienny? Operatorzy ustawiają długi czas dzierżawy. Czasem to 24 godziny. Jeśli wyłączysz router na minutę i włączysz ponownie, serwer dostawcy rozpozna twój sprzęt i odda ci ten sam adres z puli.
• Czy tryb incognito ukrywa mój adres IP? Nie. Tryb prywatny w przeglądarce nie zapisuje ciasteczek na twoim dysku i historii przeglądania lokalnie. Twój dostawca internetu i odwiedzana strona nadal widzą twój normalny adres sieciowy.

Znasz już mechanikę działania sieci. Wiesz, jak odczytać te dane z konsoli w Windowsie i rozumiesz, dlaczego operatorzy oszczędzają na pulach publicznych adresów IPv4. Pora wywołać konsolę cmd na własnym sprzęcie i sprawdzić parametry dzierżawy. Przestań polegać na automatycznych konfiguracjach, które sypią się przy pierwszym braku zasilania w budynku. Ustaw statyczne parametry dla najważniejszych maszyn w domu.

Bibliografia i materiały źródłowe

1. Naukowa i Akademicka Sieć Komputerowa – https://www.nask.pl
2. Urząd Komunikacji Elektronicznej – https://uke.gov.pl
3. Ministerstwo Cyfryzacji – https://www.gov.pl/web/cyfryzacja
4. Rejestr Krajowych Domen Internetowych – https://dns.pl
5. Instytut Łączności – https://www.il-pib.pl