网络
私有 IP 地址范围详解
了解哪些 IPv4 和 IPv6 地址段属于私有网络、为什么不能在公网路由,以及如何在浏览器中本地检测一个地址。
简要说明: 私有 IP 地址预留给内部网络使用,不能在公共互联网上路由。因此,家庭、企业和云网络可以各自重复使用相同的地址空间,而不会彼此冲突。
三个 IPv4 私有网段由 RFC 1918 规定。IPv6 也有相近的内部地址范围,称为唯一本地地址(ULA),由 RFC 4193 定义。
常见私有地址范围
10.0.0.0/8
这是最大的 IPv4 私有地址块,常用于大型企业、校园网和多地点网络,便于划分大量子网。
RFC 191810.0.0.0/8
- Range Start
10.0.0.0- Range End
10.255.255.255- Address Count
- 16,777,216
- Prefix
- /8
172.16.0.0/12
该范围覆盖 172.16.0.0 到 172.31.255.255,常用于 VPN 地址池和云 VPC。它在地址容量与避开常见家庭路由器默认网段之间取得了平衡。
RFC 1918172.16.0.0/12
- Range Start
172.16.0.0- Range End
172.31.255.255- Address Count
- 1,048,576
- Prefix
- /12
192.168.0.0/16
这是家庭路由器和小型办公网络最常见的选择。路由器通常会从 192.168.0.0/24 或 192.168.1.0/24 给局域网设备分配地址。
RFC 1918192.168.0.0/16
- Range Start
192.168.0.0- Range End
192.168.255.255- Address Count
- 65,536
- Prefix
- /16
fc00::/7
IPv6 唯一本地地址覆盖 fc00::/7;在实际部署中,本地自行分配的地址通常以 fd 开头。和 IPv4 私有地址一样,它们面向内部使用,不能在全球互联网中路由。
RFC 4193fc00::/7
- Range Start
fc00::- Range End
fdff:ffff:ffff:ffff:ffff:ffff:ffff:ffff- Address Count
- 2,658,455,991,569,831,745,807,614,120,560,689,152
- Prefix
- /7
私有地址有什么用?
- 可重复使用: 您的
192.168.1.10可以同时存在于无数个互不相干的网络中。 - 节约公网 IPv4: NAT 可以让许多内部设备共用更少的公网地址。
- 隔离内部服务: 打印机、数据库、内部后台和服务间通信都适合使用私有地址。
私有地址本身不等于安全。仍应配置合理的访问控制、网络分段和身份验证。您也可以继续阅读 NAT 是什么? 以及内网与互联网有什么区别?。
检测 IP 地址
私有 IP 检测器
这是一个免费的在线私有 IP 检测工具,可判断 IPv4 或 IPv6 地址是否属于 RFC 1918 私有地址范围或 IPv6 唯一本地地址范围。只需在输入框中粘贴一个 IP 地址并点击“检测地址”,即可查看它是私有地址、公网地址还是特殊用途地址;若属于私有范围,结果还会显示对应的 CIDR 网段。检测完全在您的浏览器本地完成,输入内容不会发送到 IPlyte。
试试这些示例:
私有 IP 常见问题
私有 IP 地址可以访问互联网吗?
可以。路由器或网关通常会用 NAT 将出站流量的私有源地址转换为公网地址。若要从外部直接访问内部设备,通常需要端口转发、VPN 或反向代理等明确配置。
172.32.0.1 是私有 IP 吗?
不是。只有 172.16.0.0 到 172.31.255.255 属于私有地址范围;整个 172.0.0.0/8 并不都是私有地址。
私有 IP 能隐藏我的身份吗?
不能完全做到。它不会在全球互联网中被直接路由,但服务、路由器和网络管理员仍然可以在各自的网络内记录和识别相关活动。