Julkinen IP-osoite on se osoite, jolla internet-yhteytesi näkyy ulospäin. Operaattori antaa sen liittymällesi, ja jokainen verkkopalvelu, jota käytät, näkee juuri sen – ei laitteesi omaa osoitetta. Kotiverkkosi kaikki laitteet, puhelimesta televisioon, näkyvät internetiin samalla julkisella osoitteella.
Tämä on sinun:
Mikä on IP-osoitteeni?
Julkinen vai yksityinen – mistä tietää?
Laitteellasi on käytännössä kaksi osoitetta yhtä aikaa, ja niiden sekoittaminen on yleisin syy hämmennykseen “miksi IP-osoitteeni on eri kuin asetuksissa”.
| Julkinen IP | Yksityinen IP | |
|---|---|---|
| Kenen antama | Operaattori liittymälle | Reititin laitteelle |
| Miltä näyttää | esim. 84.250.12.7 tai 2001:14ba:… | 192.168.x.x, 10.x.x.x tai 172.16–31.x.x |
| Näkyy | Kaikille verkkopalveluille | Vain kotiverkon sisällä |
| Montako | Yksi per liittymä | Yksi per laite |
| Mistä löytyy | Tältä sivulta (yllä) | Laitteen verkkoasetuksista |
Nyrkkisääntö: jos osoite alkaa 192.168., 10. tai 172.16.–172.31., se on yksityinen eikä näy internetiin. Kaikki muu on julkista. Laitteen omien asetusten osoite on lähes aina yksityinen – julkista osoitetta ei löydy laitteen asetuksista mistään, koska laite ei itse tiedä sitä. Siksi se katsotaan verkkopalvelusta, kuten tästä. Ohjeet laitteittain: Miten tarkistan IP-osoitteeni?
Miksi kaikki laitteet jakavat yhden osoitteen?
Koska julkisia IPv4-osoitteita on vain noin 4,3 miljardia, ja ne loppuivat jo vuosia sitten. Jos jokainen kodin laite tarvitsisi oman julkisen osoitteen, ne olisivat loppuneet paljon aiemmin.
Reititin ratkaisee tämän osoitteenmuunnoksella (NAT): kun puhelimesi avaa sivun, reititin lähettää pyynnön eteenpäin omalla julkisella osoitteellaan ja muistaa, kenelle vastaus kuuluu. Ulkopuolelta koko kotisi näyttää yhdeltä laitteelta. Sivuvaikutuksena tulostimesi, NAS-laitteesi ja älytelevisiosi ovat ulkopuolisten tavoittamattomissa ilman, että teet mitään – yhteys ulkoa sisään onnistuu vain, jos avaat sen reitittimestä erikseen.
IPv6:ssa tätä ongelmaa ei ole: osoitteita riittää jokaiselle laitteelle, ja kaikilla on oma julkinen osoite. Erot tarkemmin: IPv4 vs IPv6 – mitä eroa niillä on?
Onko julkinen osoitteesi oikeasti julkinen?
Ei välttämättä – ja tämä yllättää monet. Erityisesti mobiililiittymissä operaattori tekee saman osoitteenmuunnoksen omassa verkossaan: sadat asiakkaat jakavat yhden julkisen osoitteen. Tätä kutsutaan CGNAT:ksi (carrier-grade NAT).
Tunnistat sen näin: jos reitittimesi tai puhelimesi WAN– tai internet-osoite alkaa 100.64.–100.127. (tai on yksityinen 10.x.x.x), mutta tämä sivu näyttää eri osoitteen, olet operaattorin NAT:n takana. Selailuun ja suoratoistoon se ei vaikuta mitenkään, mutta yhteys ulkoa sisään (oma palvelin, kamerat, etätyöpöytä) ei onnistu kotireitittimen asetuksilla, koska operaattorin puolella olevaa muunnosta et hallitse.
Osa operaattoreista tarjoaa oikean julkisen osoitteen lisäpalveluna – esimerkiksi Elisa mobiililaajakaistalle ilmaiseksi OmaElisasta. Kiinteillä liittymillä osoite on yleensä aidosti julkinen. Mitä tehdä, jos tarvitset pysyvän yhteyden kotiin: Staattinen IP kotiin
Vaihtuuko julkinen osoite?
Kotiliittymissä lähes aina kyllä, ainakin periaatteessa: operaattori jakaa osoitteen dynaamisesti ja voi vaihtaa sen esimerkiksi reitittimen uudelleenkäynnistyksen yhteydessä. Käytännössä kiinteän liittymän osoite pysyy usein kuukausia, kun reititin on jatkuvasti päällä. Mobiiliverkossa se vaihtuu usein.
Staattinen eli kiinteä osoite pysyy aina samana, mutta suomalaiset operaattorit tarjoavat sitä käytännössä vain yritysliittymiin. Mitä se tarkoittaa ja miten tarkistat oman tilanteesi: Staattinen vs. dynaaminen IP-osoite
Mitä julkinen osoitteesi kertoo sinusta?
Vähemmän kuin moni pelkää: operaattorin, maan ja karkean arvion alueesta – ei nimeäsi, kotiosoitettasi eikä sitä, mitä muualla verkossa teet. Sijaintiarvio perustuu operaattorin osoiterekisteriin, ei laitteesi paikkaan, ja se heittää usein kaupungin tai maakunnan verran.
Tarkemmin kahdessa artikkelissa: Mitä IP-osoite kertoo sinusta? ja IP-osoitteen sijainti – kuinka tarkka se on?
Usein kysyttyä
Miksi tämän sivun osoite on eri kuin reitittimeni näyttää?
Joko katsot reitittimen LAN-osoitetta (192.168.1.1, yksityinen) tai liittymäsi on operaattorin NAT:n takana, jolloin reitittimen WAN-osoite on operaattorin sisäinen. Tämän sivun osoite on se, jonka internet näkee.
Voiko kahdella kodilla olla sama julkinen osoite?
Kiinteillä liittymillä ei. Mobiililiittymillä kyllä, CGNAT:n takia – samaa osoitetta voi käyttää satoja asiakkaita yhtä aikaa.
Onko julkinen IP-osoite salainen tieto?
Ei. Jokainen sivusto, jota käytät, näkee sen välttämättä. Se on kuin kirjekuoren lähettäjän osoite: sen näyttäminen on yhteyden toimimisen edellytys.
Tarvitsenko julkisen osoitteen pelaamiseen?
Tavallisesti riittää, että se on operaattorin puolella jaettu. Jos peli valittaa NAT-tyypistä tai “ei suoraa yhteyttä”, syy on usein CGNAT tai reitittimen asetukset – IPv6:n saaminen käyttöön korjaa tämän monissa peleissä.
Näkyykö julkinen IP-osoitteeni, kun käytän VPN:ää?
Sivustot näkevät VPN-palvelimen osoitteen, ei omaasi. Tämän sivun työkalu näyttää siis VPN:n osoitteen, kun se on päällä – hyvä tapa tarkistaa, että VPN toimii.