IP privato o pubblico: le differenze principali

Ogni indirizzo IP è privato o pubblico. La differenza si riduce a una domanda: un dispositivo qualsiasi su internet può inviare pacchetti direttamente a quell'indirizzo? Per gli IP privati la risposta è no. Per gli IP pubblici è sì.

Indirizzi IP privati

Gli IP privati sono riservati dall'IETF (RFC 1918) all'uso all'interno di reti private. I blocchi sono tre:

Intervallo	Uso tipico
10.0.0.0/8	Grandi reti aziendali, VPC cloud
172.16.0.0/12	Reti di medie dimensioni, reti di container (Docker usa 172.17.0.0/16 di default)
192.168.0.0/16	Router domestici, reti di piccoli uffici

Intervallo

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Caratteristiche:

Non univoci a livello globale. Lo stesso IP privato può essere usato contemporaneamente in migliaia di reti diverse.
Non raggiungibili da internet. I router di internet scartano di default i pacchetti diretti a questi intervalli.
Assegnati localmente. Di solito da un router (DHCP) all'interno della rete in cui si trova il dispositivo.
Gratuiti. Nessuna registrazione, nessun costo, nessuna autorità di assegnazione.

La tua rete Wi-Fi di casa usa quasi sicuramente 192.168.x.x per i dispositivi collegati.

Indirizzi IP pubblici

Gli IP pubblici sono indirizzi univoci a livello globale assegnati dai registri internet regionali (RIR): ARIN in Nord America, RIPE in Europa, APNIC in Asia-Pacifico e così via.

Caratteristiche:

Univoci a livello globale. In ogni momento un solo dispositivo su internet ha questo indirizzo.
Raggiungibili da internet. Qualsiasi dispositivo connesso a internet può inviare pacchetti a questo indirizzo (firewall permettendo).
Assegnati. Tramite ISP e operatori, e in ultima istanza dai RIR.
Costosi. Gli indirizzi IPv4 pubblici sono scarsi e gli ISP di solito fanno pagare le assegnazioni statiche.

Server web, server di posta, endpoint VPN: tutto ciò che deve essere raggiungibile dall'esterno della propria rete ha un IP pubblico.

Come interagiscono

Oggi la maggior parte dei dispositivi su internet non ha un proprio IP pubblico. Si trova in una rete privata dietro un router che ha un solo IP pubblico. Il router usa il NAT per tradurre tra i due. Vedi Network Address Translation (NAT).

Questo funziona bene per il traffico in uscita. Il dispositivo richiede una pagina web, il router traduce l'indirizzo sorgente privato nel suo IP pubblico, la risposta torna indietro e il router la ritraduce. Non funziona invece per il traffico in entrata. Internet non ha modo di sapere quale dispositivo dietro il router debba ricevere un pacchetto inatteso.

Cosa significa per le SIM Simbase

SIM Simbase predefinita	Con un IP pubblico assegnato
IP privato dietro NAT	IP pubblico, senza NAT
Il traffico in uscita funziona	Funziona sia in uscita sia in entrata
Non raggiungibile da internet	Raggiungibile, in base alle tue regole firewall
Nessun costo aggiuntivo	Canone giornaliero per IP

SIM Simbase predefinita

IP privato dietro NAT
Il traffico in uscita funziona
Non raggiungibile da internet
Nessun costo aggiuntivo

Mi serve un IP pubblico? Se il tuo dispositivo deve solo inviare dati ai tuoi server, la configurazione predefinita va bene. Se devi accedere via SSH, eseguire un server sul dispositivo o aprire un tunnel dai tuoi server verso il dispositivo, ti serve un IP pubblico.

Equivoci comuni

"Un IP statico è la stessa cosa di un IP pubblico." No, sono concetti indipendenti. Statico significa che l'IP non cambia tra un attach e l'altro. Pubblico significa che l'IP è raggiungibile da internet. Sono possibili tutte le combinazioni: statico privato (raro per le SIM), dinamico pubblico o statico pubblico.

"Gli IP privati non sono sicuri." No. Per il traffico in entrata gli IP privati sono più sicuri di quelli pubblici, perché non sono raggiungibili da internet. Possono comunque essere attaccati dall'interno della rete in cui si trovano.

"Il mio dispositivo avrà sempre lo stesso IP." No. Le SIM Simbase ricevono un IP via DHCP al momento dell'attach, e la stessa SIM può ottenere IP diversi nel tempo. Se ti serve un indirizzo stabile, assegna un IP pubblico per avere un indirizzo statico instradabile, oppure usa una rete privata per l'indirizzamento statico all'interno della tua subnet.

Domande frequenti

Un IP pubblico è univoco a livello globale e raggiungibile da internet. Un IP privato ha senso solo all'interno di una rete, e i router di internet scartano i pacchetti diretti a esso. Le SIM Simbase ricevono di default un IP privato e stanno dietro NAT, quindi possono aprire connessioni in uscita ma non sono raggiungibili in entrata.

Controlla la SIM nella dashboard. Se non le hai assegnato un IP pubblico, ne ha uno privato. Gli indirizzi privati rientrano negli intervalli 10.x.x.x, 172.16–31.x.x o 192.168.x.x.

Sì, su reti diverse. Gli intervalli privati non sono univoci a livello globale, quindi lo stesso indirizzo può essere usato contemporaneamente in migliaia di reti separate senza conflitti, perché nessuna di esse è raggiungibile dalle altre.