Jedes Gerät, das zu Hause ins Internet geht, hat zwei Arten von Adressen. Die private IP kennzeichnet es innerhalb deines Heimnetzes, die öffentliche IP kennzeichnet dein gesamtes Netzwerk im Internet.
Die Kurzfassung
| Öffentliche IP | Private IP | |
|---|---|---|
| Wer sie vergibt | Dein Internetanbieter | Dein Router (per DHCP) |
| Sichtbar für | Jede Website und jeden Dienst, den du nutzt | Nur Geräte in deinem Netzwerk |
| Eindeutig | Weltweit | Nur innerhalb deines Netzwerks |
| Beispiel | 81.2.69.160 |
192.168.1.20 |
| So findest du sie | Unsere Startseite | Die Netzwerkeinstellungen deines Geräts |
Private IP-Adressbereiche
Drei IPv4-Bereiche sind laut RFC 1918 für private Netzwerke reserviert. Router im Internet leiten keinen Traffic an sie weiter, daher können Millionen Haushalte dieselben Adressen ohne Konflikte nutzen.
| Bereich | CIDR | Typische Nutzung |
|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 |
Große Büros, manche Heimrouter |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 |
Firmennetzwerke, Docker |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 |
Die meisten Heimrouter |
Weitere besondere Bereiche, die dir begegnen können:
127.0.0.0/8: localhost, dein eigenes Gerät169.254.0.0/16: Link-Local, wird vergeben, wenn ein Gerät keinen DHCP-Server erreicht100.64.0.0/10: gemeinsamer Adressraum für Carrier-Grade NAT
Bei IPv6 ist das private Gegenstück fc00::/7 (Unique Local Addresses), und jede Schnittstelle hat außerdem eine Link-Local-Adresse mit fe80::.
So arbeiten private und öffentliche Adressen zusammen
Dein Router führt NAT (Network Address Translation) durch. Wenn dein Laptop mit 192.168.1.20 eine Website öffnet, ersetzt der Router diese private Adresse durch die öffentliche und merkt sich, welches Gerät gefragt hat. Kommt die Antwort zurück, leitet er sie an das richtige Gerät weiter.
Deshalb zeigt jedes Gerät in deinem WLAN auf unserer Startseite dieselbe öffentliche IP.
Welche solltest du weitergeben?
- Um private IPs musst du dir nie Sorgen machen. Außerhalb deines Netzwerks sind sie bedeutungslos.
- Deine öffentliche IP sieht ohnehin jede Website, die du besuchst. Sie verrät deinen Anbieter und deinen ungefähren Standort. Sie einem Gameserver oder einem Support-Techniker mitzuteilen, ist normal; sie öffentlich zu posten, lädt zu Scans und Angriffen ein.
IPv6 ändert das Bild
Bei IPv6 geben Anbieter jedem Haushalt einen Block öffentlicher Adressen, sodass jedes Gerät eine eigene, weltweit erreichbare Adresse haben kann und NAT oft nicht nötig ist. Die Firewall deines Routers blockiert trotzdem unerwünschte eingehende Verbindungen. Siehe IPv4 vs. IPv6.
Häufige Fragen
Ist 192.168.1.1 eine öffentliche IP?
Nein. Es ist eine private Adresse, die viele Heimrouter nutzen. Sie funktioniert nur innerhalb eines lokalen Netzwerks.
Können zwei Geräte dieselbe private IP haben?
Nicht im selben Netzwerk, aber Geräte in verschiedenen Haushalten nutzen ständig dieselben privaten Adressen, ohne dass es Probleme gibt.
Kann eine Website meine private IP sehen?
Normalerweise nicht. Früher hat eine Browserfunktion namens WebRTC sie preisgegeben; das prüft unser WebRTC-Leak-Test. Moderne Browser verbergen sie.