什么是内网（私有网络）？

内网是让有限的一组设备在组织或家庭内部通信的私有网络。家庭中的 Wi-Fi 及路由器后面的设备就是内网；企业中，它通常是受防火墙与访问规则保护的办公网络。

要点： 内网是网络的私有一侧，互联网是公开一侧。

定义

简单来说，内网是被有意限定范围、只有特定人员和设备可以使用的网络。它通常采用私有 IP 地址，并位于路由器或防火墙之后。内网仍可通过 NAT 访问互联网，但除非您专门开放入口，互联网中的计算机不能直接路由回内部。大型组织也会用 VPN 或 VLAN 连接多个地点，同时不暴露内部服务。

家庭：笔记本 192.168.1.23 → NAT → 公网 IP 203.0.113.25
办公室：打印机 10.4.7.50    → 只可在公司内部访问

要点： 私有地址和访问策略让网络成为内网，并不意味着它与互联网彻底隔绝。

常见地址范围

私有网络使用不会在公共互联网中路由的保留地址。IPv4 中有 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16；IPv6 的唯一本地地址范围是 fc00::/7，很多部署会使用 fd00::/8。

要点： 私有地址是供内网使用的“不要在公共互联网路由”的地址空间。

为什么使用内网？

首先是安全与隔离：文件共享、打印机、仪表盘和数据库不应直接暴露到互联网。其次是节省 IPv4 地址并简化管理：很多设备可通过 NAT 共用一个公网 IP。将本地流量保留在本地，并在统一边界执行策略，也有助于性能和治理。

内网还提供受控的协作空间。员工可访问内部 Wiki、项目面板、共享打印机或文件服务器，而不必公开这些资源。由于流量留在内部，延迟较低、可用性较高；LDAP、Active Directory 或单点登录等集中式权限控制也能让协作更一致。

⚠️ 私有 IP 不会自动加密流量，NAT 也不等同于防火墙。敏感数据仍需要身份验证与 TLS。

要点： 内网降低暴露面和复杂度，但仍需要正确的安全控制。

内网与互联网

互联网使用全球唯一的公网 IP，让人们可以访问服务；内网依赖私有 IP 与路由规则，只让内部成员访问。可阅读内网与互联网：关键区别查看对比。

NAT 示例：
192.168.1.10:53012  → 203.0.113.25:443（出站）
回应                 ← 203.0.113.25:443 → 192.168.1.10:53012

简短问答

总结

内网是内部设备和服务所在的受控私有网络。它增强安全性、简化地址管理、保留本地流量，并在需要时通过 NAT 访问互联网。想深入了解，可继续阅读 NAT 是什么？。