Yksityinen IP-osoite on osoite, joka toimii vain oman verkon sisällä. Kun reitittimesi hallintasivu on 192.168.1.1 ja naapurin on myös 192.168.1.1, kyse ei ole sattumasta eikä virheestä: tietyt osoitealueet on varattu käytettäväksi lähiverkoissa kaikkialla maailmassa, eikä niitä reititetä internetiin. Siksi sama osoite voi olla miljoonissa kodeissa yhtä aikaa.
Ulospäin kotiverkkosi näkyy yhdellä julkisella osoitteella, jonka näet tässä:
Mikä on IP-osoitteeni?
Yllä oleva ei ole yksityinen osoitteesi. Se, miten löydät laitteesi yksityisen osoitteen, on ohjeistettu artikkelissa Miten tarkistan IP-osoitteeni?
Mitkä osoitteet ovat yksityisiä?
Kolme aluetta on varattu yksityiseen käyttöön (RFC 1918). Kaikki näihin kuuluvat osoitteet ovat yksityisiä, ja mikään niistä ei koskaan ole internetissä oleva osoite:
| Alue | Osoitteet | Osoitteita | Tyypillinen käyttö |
|---|---|---|---|
| 192.168.0.0/16 | 192.168.0.0 – 192.168.255.255 | 65 536 | Kotiverkot; reitittimet käyttävät oletuksena 192.168.1.x tai 192.168.0.x |
| 10.0.0.0/8 | 10.0.0.0 – 10.255.255.255 | 16,7 milj. | Yritysverkot, osa kotireitittimistä (10.0.0.1), VPN:t |
| 172.16.0.0/12 | 172.16.0.0 – 172.31.255.255 | 1 milj. | Yritysverkot, Docker, virtuaalikoneet |
Jos laitteesi osoite alkaa 192.168., 10. tai 172.16.–172.31., se on yksityinen. Kaikki muut osoitteet ovat lähtökohtaisesti julkisia – muutamaa erikoisaluetta lukuun ottamatta, jotka käydään läpi alempana.
Miksi kotiverkossa käytetään yksityisiä osoitteita?
Kaksi syytä, ja molemmat ovat käytännöllisiä.
Osoitteita ei riitä. Julkisia IPv4-osoitteita on noin 4,3 miljardia, ja ne loppuivat jo vuosia sitten. Jos jokainen puhelin, televisio, tulostin ja lamppu tarvitsisi oman julkisen osoitteen, ne olisivat loppuneet paljon aiemmin. Sen sijaan koko kotiverkko jakaa yhden julkisen osoitteen, ja sisällä käytetään yksityisiä.
Se on turvallisempaa. Yksityiseen osoitteeseen ei voi ottaa yhteyttä internetistä, koska osoitetta ei reititetä sinne. Tulostimesi, älytelevisiosi ja NAS-laitteesi ovat oletuksena ulkopuolisten tavoittamattomissa ilman, että sinun pitää tehdä mitään. Yhteys ulkoa sisään onnistuu vain, jos avaat sen reitittimestä erikseen.
Miten yksityinen ja julkinen osoite liittyvät toisiinsa?
Reititin tekee muunnoksen. Kun puhelimesi (192.168.1.24) avaa verkkosivun, reititin lähettää pyynnön eteenpäin omalla julkisella osoitteellaan ja muistaa, että vastaus kuuluu puhelimelle. Kun vastaus tulee, reititin ohjaa sen oikealle laitteelle. Tätä kutsutaan osoitteenmuunnokseksi eli NAT:ksi, ja se on syy siihen, että kaikki kotisi laitteet näkyvät internetiin samalla osoitteella.
Sivustot näkevät siis vain julkisen osoitteesi, eivät koskaan yksityistä. Tarkemmin: Mikä on julkinen IP-osoite?
Mistä laitteet saavat yksityisen osoitteensa?
Reitittimen DHCP-palvelusta. Kun laite liittyy verkkoon, se pyytää osoitetta, ja reititin antaa vapaan osoitteen omalta alueeltaan – tyypillisesti 192.168.1.100–192.168.1.199 tai vastaava. Osoite on “vuokra”, joka uusiutuu automaattisesti, ja se voi vaihtua, kun laite on ollut poissa verkosta.
Jos jonkin laitteen pitää olla aina samassa osoitteessa (tulostin, NAS, palvelin), reitittimen asetuksista voi tehdä DHCP-varauksen: reititin antaa sille aina saman osoitteen laitteen MAC-osoitteen perusteella. Se on parempi tapa kuin osoitteen naputtelu käsin laitteeseen, koska reititin pysyy tilanteen tasalla.
Erikoisosoitteet, jotka eivät ole yksityisiä eivätkä julkisia
| Osoite / alue | Mitä se on |
|---|---|
127.0.0.1 (localhost) | Laitteen oma osoite itselleen. Ei näy verkkoon lainkaan – ei edes kotiverkkoon. |
| 169.254.x.x | Automaattinen hätäosoite, jonka laite antaa itselleen, kun se ei saa osoitetta DHCP:ltä. Jos näet tämän, yhteys reitittimeen on poikki. |
| 100.64.x.x – 100.127.x.x | Operaattorin sisäinen alue (CGNAT). Jos reitittimesi WAN-osoite on tällä alueella, liittymäsi jakaa julkisen osoitteen muiden asiakkaiden kanssa. Yleistä suomalaisissa mobiililiittymissä. |
| 0.0.0.0 | “Mikä tahansa osoite” – näkyy asetuksissa, ei ole oikea osoite. |
| 255.255.255.255 | Yleislähetys kaikille verkon laitteille. |
Näistä 169.254.x.x on käytännössä hyödyllisin tunnistaa: se tarkoittaa lähes aina rikkinäistä yhteyttä reitittimeen (kaapeli, Wi-Fi tai reititin itse).
Entä IPv6?
IPv6:ssa yksityisiä osoitteita ei tarvita samalla tavalla, koska osoitteita riittää jokaiselle laitteelle. Kotiverkon laitteilla on julkiset IPv6-osoitteet, ja reitittimen palomuuri hoitaa suojauksen sen sijaan, että osoitteen reitittämättömyys hoitaisi sen. Lähiverkon sisäiseen käyttöön on silti oma alueensa, fd00::/8 (ULA), ja jokaisella laitteella on lisäksi fe80::-alkuinen linkkipaikallinen osoite. Erot tarkemmin: IPv4 vs IPv6 – mitä eroa niillä on?
Usein kysyttyä
Miksi reitittimeni osoite on 192.168.1.1 eikä jotain muuta?
Valmistajan oletus. Yleisimmät ovat 192.168.1.1, 192.168.0.1 ja 10.0.0.1. Osoitteen voi vaihtaa reitittimen asetuksista, mutta siihen on harvoin tarvetta.
Voiko kahdella laitteella olla sama yksityinen osoite?
Samassa verkossa ei – silloin syntyy osoiteristiriita ja toinen laitteista ei toimi. Eri verkoissa (sinun kotisi ja naapurin) kyllä, koska verkot eivät näe toisiaan.
Näkeekö verkkosivu yksityisen IP-osoitteeni?
Ei normaalisti. Selaimen WebRTC-tekniikka on joissain tilanteissa voinut paljastaa sen, mutta nykyiset selaimet peittävät osoitteen oletuksena.
Onko 192.168.x.x-osoite turvallinen jakaa?
Kyllä. Se ei kerro ulkopuoliselle mitään käyttökelpoista, koska samaa osoitetta käyttää miljoonat verkot eikä siihen pääse internetistä.
Miksi pelini sanoo “NAT-tyyppi: tiukka”?
Koska konsolisi on yksityisellä osoitteella reitittimen takana, eikä vastapuoli pääse ottamaan siihen suoraan yhteyttä. Ratkaisu on reitittimen UPnP-asetus, porttiohjaus tai IPv6. Jos operaattorin puolella on lisäksi CGNAT, kotireitittimen asetukset eivät riitä – katso Staattinen IP kotiin.