プライベートIPアドレスの範囲：10・172.16・192.168
プライベートIPの範囲10.x・172.16～31.x・192.168.xを一覧で解説。ループバック、169.254のリンクローカル、100.64/10のCGNAT、IPv6のローカルIPも区別できます。
内部回線用の予約範囲
RFC 1918は3つのIPv4範囲を内部回線用に予約しています。家庭・会社・データセンターが自由に再利用でき、同じIPが多数の回線に存在します。
一意でないため公開インターネットではルーティングしません。ルーターが外へ出る前に公開IPへ変換するので、IPNixaの公開IPに192.168は出ません。
| 範囲 | CIDRブロック | アドレス数 | 主な利用場所 |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16,777,216 | 大規模社内・クラウド仮想回線・一部家庭用ルーター |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1,048,576 | 企業回線。Dockerの標準ブリッジは172.17.0.0/16 |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65,536 | 多くの家庭・小規模事業所のルーター |
その他の特殊IPv4
他にも用途別の予約範囲があります。知っておくと設定やエラーを読みやすくなります。
| 範囲 | 用途 | 分かること |
|---|---|---|
| 127.0.0.0/8 | ループバック | 127.0.0.1は常にこの端末自身 |
| 169.254.0.0/16 | リンクローカル（自動プライベート割当） | 同一リンクの通信。DHCP未取得時に多いが意図的な利用もある |
| 100.64.0.0/10 | 共有アドレス空間（RFC 6598） | 共有の手掛かり。事業者CGNAT・オーバーレイ構成を確認してから判断 |
| 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | 文書用（RFC 5737） | マニュアルやIPNixaのローカルデモなどの例示 |
| 224.0.0.0/4 | マルチキャスト | 一部の配信・発見プロトコルなどの一対多通信 |
IPv6の対応する範囲
IPv6の内部用はfc00::/7内で、実際にはfdで始まるユニークローカルを使います。各インターフェースにはfe80で始まる同一リンク用IPもあり、::1はループバックです。
多くのIPv4家庭回線とは異なり、IPv6端末は通常グローバルIPも直接受け取ります。プライバシー拡張で端末部分を更新し、着信はルーターのファイアウォールが制御します。
- fd00::/8（fc00::/7内）：内部用のユニークローカル。
- fe80::/10：各IPv6インターフェースのリンクローカル。
- ::1：127.0.0.1に相当するIPv6ループバック。
- 2001:db8::/32：文書用の予約範囲。
プライベートIPの見分け方
多くのIPv4は先頭1～2個の数で分類できます。
- 10で始まればプライベートです。
- 172.x.x.xは第2の数が16～31のみRFC 1918です。それ以外でも割当済み・到達可能とは限りません。
- 192.168で始まればプライベートです。
- 100で始まり第2の数が64～127ならCGNAT用の共有範囲です。
- 169.254.x.xはリンクローカルです。通常の接続を期待していたらDHCP・アダプターを確認してください。範囲だけでルーター故障とは判断できません。
- IPv6はfd…・fe80…がローカル、2・3で始まるものは通常グローバルです。
実際の設定で重要な理由
外部から自宅機器へ接続する場合、プライベートIPだけでは届きません。転送・VPN・遠隔接続サービスが必要です。内部ではプライベートIPが適切です。
172.20.4.5はRFC 1918、172.32.4.5はその範囲外、100.70.1.2は共有でRFC 1918ではありません。完全な範囲で分類してください。プライベート範囲外でも予約・遮断・到達不可があるためIANA登録と経路を確認します。
自分の回線の範囲を選ぶ
VPNで結ぶ2回線が同じ範囲だと競合します。自宅ラボにランダムな10.x.y.0/24など、利用の少ない範囲を選ぶとリスクを減らせます。
- VPNで他回線につなぐことが多い場合、標準設定の多い192.168.0.0/24・192.168.1.0/24を避けると競合を減らせます。
- 所有しない公開範囲は実験回線内でも使わないでください。本来の所有者のサービスへ到達できなくなります。
- 100.64.0.0/10は対応する事業者・オーバーレイVPN向けに残してください。
よくある質問
192.168.1.1は自分のIPですか？
通常はルーターのローカルIPで、公開IPではありません。端末は192.168.1.10などを使い、外部にはルーターの公開IPが見えます。
サイトにプライベートIPは見えますか？
通常のHTTP送信元IPではローカルIPは分かりません。WebRTCはブラウザ方針により候補を出したりmDNSに置換したりするため、HTTPとは別に読みます。
169.254のIPが付くのはなぜですか？
IPv4リンクローカルです。DHCPで取得できない時にOSが選ぶことが多い一方、意図的な利用もあります。インターネット接続に問題がある場合、有効なアダプター・リンク・DHCPを確認してから機器を再起動してください。
172で始まるIPは全部プライベートですか？
いいえ。プライベートは172.16.0.0～172.31.255.255です。172.217.x.x・172.67.x.xなどは公開用の範囲です。