Apa itu alamat IP privat?
Alamat IP privat adalah alamat yang dikhususkan untuk penggunaan di dalam jaringan lokal. RFC 1918 mengalokasikan tiga rentang khusus untuk hal ini, dan setiap jaringan rumah serta kantor di seluruh dunia menggunakan rentang dari ketiga pilihan tersebut — itulah mengapa alamat 192.168.1.23 milik laptop Anda juga ada pada jutaan jaringan lain saat ini. Alamat privat tidak pernah dirutekan di internet publik: tidak ada pendaftar, ISP, negara, atau pemilik yang terikat padanya, dan tidak ada informasi dari nomor tersebut yang menunjukkan jaringan siapa yang sedang Anda gunakan.
Tiga rentang RFC 1918
| Rentang | Alamat | Biasanya ditemukan di |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | jaringan perusahaan dan kampus, perangkat ISP, pool VPN, platform kontainer — dan beberapa gateway ISP rumah |
| 172.16.0.0/12 | 1,048,576 | jaringan bisnis skala menengah, lingkungan lab, jaringan bridge default Docker |
| 192.168.0.0/16 | 65,536 | hampir setiap router rumah, hotspot seluler, dan access point kantor kecil |
Kekeliruan umum pada rentang menengah: hanya rentang 172.16.x.x hingga 172.31.x.x yang bersifat privat. Alamat 172.x di luar rentang tersebut — misalnya 172.67.1.1 — adalah ruang IP publik biasa.
Cara jaringan privat terhubung ke internet
Router Anda melakukan network address translation (NAT): setiap perangkat di dalamnya menggunakan alamat privat, dan router mengubah lalu lintas mereka agar keluar menggunakan satu alamat publik yang diberikan oleh ISP Anda. Dari sudut pandang internet, seluruh rumah Anda adalah satu alamat; dari dalam, setiap perangkat memiliki alamatnya sendiri. Ini juga alasan mengapa situs web dapat melihat alamat publik Anda tetapi tidak pernah dapat melihat alamat privat laptop Anda — dan mengapa rentang privat yang sama dapat digunakan kembali oleh semua orang tanpa crash.
Banyak ISP menambahkan lapisan kedua, yaitu carrier-grade NAT, menggunakan rentang khusus 100.64.0.0/10 antara router Anda dan internet. Jika "alamat WAN" router Anda dimulai dengan 100.64 hingga 100.127, Anda berada di belakang CGN — secara teknis bukan ruang RFC 1918, tetapi juga tidak dapat dijangkau secara publik, yang menyebabkan port forwarding sederhana tidak berfungsi pada jalur tersebut.
Tidak semua yang lokal adalah RFC 1918
127.0.0.1 — loopback. Alamat ini tidak pernah meninggalkan perangkat Anda sendiri; ini adalah cara mesin berkomunikasi dengan dirinya sendiri, bukan alamat jaringan.
169.254.x.x — link-local. Perangkat menetapkan sendiri alamat ini saat meminta alamat tetapi tidak ada router yang merespons; melihat alamat ini biasanya berarti DHCP gagal dan jaringan disalahkonfigurasi.
Segala hal lainnya adalah ruang publik: dialokasikan untuk operator jaringan, dirutekan secara global, serta membawa catatan whois, jaringan asal, dan geolokasi.
Mengapa router Anda menggunakan alamat privat
Produsen mengirimkan setiap router dengan alamat pabrik di dalam rentang ini — alamat tersebut adalah pintu menuju panel adminnya, dan karena sifatnya privat, pintu itu hanya bisa dibuka dari dalam jaringan Anda sendiri. Temukan milik Anda — atau mulai dari nilai pabrik yang paling umum: 192.168.1.1, 192.168.0.1, 10.0.0.1.