ส่วนตัว IP address คืออะไร?
ส่วนตัว IP address คือที่อยู่ที่สำรองไว้สำหรับใช้งานภายในเครือข่ายท้องถิ่น มาตรฐาน RFC 1918 ได้กำหนดช่วงที่อยู่ไว้สามช่วงสำหรับวัตถุประสงค์นี้ และทุกเครือข่ายบ้านและสำนักงานในโลกต่างก็ดึงมาจากสามช่วงเดียวกัน — จึงเป็นเหตุผลว่าทำไมที่อยู่ 192.168.1.23 ของแล็ปท็อปคุณจึงปรากฏอยู่บนเครือข่ายอื่นๆ ที่ไม่เกี่ยวข้องกันอีกนับล้านแห่งในเวลาเดียวกัน IP address ส่วนตัวจะไม่มีวันถูกเส้นทางบนอินเทอร์เน็ตสาธารณะ: ไม่มีนายทะเบียน, ISP, ประเทศ หรือเจ้าของผูกติดอยู่ และไม่มีข้อมูลใดในตัวเลขที่บอกได้ว่าคุณกำลังอยู่ในเครือข่ายของใคร
ช่วง RFC 1918 ทั้งสามช่วง
| ช่วง IP | ที่อยู่ IP | มักพบใน |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | เครือข่ายองค์กรและสถานศึกษา, อุปกรณ์ของ ISP, กลุ่มที่อยู่ VPN, แพลตฟอร์มคอนเทนเนอร์ — และเกตเวย์ ISP ตามบ้านบางแห่ง |
| 172.16.0.0/12 | 1,048,576 | เครือข่ายธุรกิจขนาดกลาง, ระบบห้องปฏิบัติการ, เครือข่ายบริดจ์เริ่มต้นของ Docker |
| 192.168.0.0/16 | 65,536 | เราเตอร์บ้านเกือบทุกรุ่น, ฮอตสปอตมือถือ และจุดเชื่อมต่อในสำนักงานขนาดเล็ก |
ข้อควรระวังที่พบบ่อยสำหรับช่วงกลาง: เฉพาะ 172.16.x.x ถึง 172.31.x.x เท่านั้นที่เป็น IP ส่วนตัว หากเป็นที่อยู่ 172.x ที่อยู่นอกเหนือจากช่วงดังกล่าว — เช่น 172.67.1.1 — จะถือเป็นพื้นที่อินเทอร์เน็ตสาธารณะทั่วไป
วิธีที่เครือข่ายส่วนตัวใช้เชื่อมต่ออินเทอร์เน็ต
เราเตอร์ของคุณจะทำการแปลงที่อยู่เครือข่าย (NAT) โดยทุกอุปกรณ์ภายในจะใช้ IP ส่วนตัว และเราเตอร์จะแปลงทราฟฟิกเหล่านั้นให้ส่งออกไปด้วย IP สาธารณะเพียงหนึ่งเดียวที่ ISP มอบให้ ในมุมมองของอินเทอร์เน็ต ทั้งบ้านของคุณคือ IP เดียว แต่ในมุมมองภายใน แต่ละอุปกรณ์จะมี IP เป็นของตัวเอง นี่คือเหตุผลที่เว็บไซต์มองเห็น IP สาธารณะของคุณแต่ไม่มีทางเห็น IP ส่วนตัวของโน้ตบุ๊ก และเป็นเหตุผลที่ช่วง IP ส่วนตัวชุดเดียวกันสามารถนำไปใช้งานซ้ำกันได้ทุกที่โดยไม่ชนกัน
ISP หลายแห่งเพิ่ม NAT อีกชั้นหนึ่งเรียกว่า Carrier-Grade NAT (CGN) โดยใช้ช่วง IP 100.64.0.0/10 ที่กำหนดไว้โดยเฉพาะระหว่างเราเตอร์ของคุณกับอินเทอร์เน็ต หาก "WAN address" ของเราเตอร์คุณเริ่มต้นด้วย 100.64 ไปจนถึง 100.127 แสดงว่าคุณอยู่หลัง CGN ซึ่งทางเทคนิคแล้วไม่ใช่ช่วง IP ตาม RFC 1918 แต่ก็ไม่สามารถเข้าถึงได้จากภายนอก ส่งผลให้การทำ Port Forwarding แบบทั่วไปใช้งานไม่ได้บนสายสัญญาณประเภทนี้
ไม่ใช่ทุกอย่างในท้องถิ่นจะเป็น RFC 1918
127.0.0.1 — Loopback ข้อมูลนี้จะไม่หลุดออกนอกอุปกรณ์ของคุณเลย มันคือวิธีที่เครื่องใช้สื่อสารกับตัวเอง ไม่ใช่ที่อยู่เครือข่ายสำหรับภายนอก
169.254.x.x — Link-local อุปกรณ์จะกำหนด IP นี้ให้ตัวเองเมื่อร้องขอ IP แล้วไม่มีเราเตอร์ตอบกลับ การพบ IP นี้มักหมายความว่า DHCP ล้มเหลวและเครือข่ายตั้งค่าผิดพลาด
ส่วนที่เหลือทั้งหมดคือ IP สาธารณะ ซึ่งจัดสรรให้แก่ผู้ให้บริการเครือข่าย มีการทำ Routing ระดับโลก และมีข้อมูล Whois, เครือข่ายต้นทาง รวมถึงพิกัดทางภูมิศาสตร์ (Geolocation)
ทำไมเราเตอร์ของคุณถึงใช้ IP ส่วนตัว
ผู้ผลิตส่งมอบเราเตอร์ทุกตัวพร้อม IP โรงงานที่อยู่ในช่วง IP ส่วนตัวเหล่านี้ ที่อยู่นี้คือประตูสู่แผงควบคุมผู้ดูแลระบบ และเนื่องจากเป็น IP ส่วนตัว จึงสามารถเปิดเข้าได้จากภายในเครือข่ายของคุณเองเท่านั้น ค้นหาของคุณ — หรือเริ่มจากค่าโรงงานยอดนิยม: 192.168.1.1, 192.168.0.1, 10.0.0.1.