Privé-IP-bereiken: 10.x, 172.16 en 192.168 uitgelegd
Leer de privé-IP-bereiken 10.x, 172.16–31.x en 192.168.x herkennen. Ontdek loopback, link-local en CGNAT en waarom die niet je openbare IP-adres zijn.
Het WAN-adres van mijn router vergelijken
Adressen voor lokale netwerken
RFC 1918 reserveert drie IPv4-blokken voor privénetwerken. Iedereen kan ze thuis, op kantoor of in een datacenter gebruiken. Hetzelfde privéadres bestaat dus tegelijk in miljoenen netwerken.
Omdat ze niet uniek zijn, worden privéadressen niet op het openbare internet gerouteerd. Een router vertaalt ze naar zijn openbare adres voordat het verkeer je netwerk verlaat. Daarom toont IPNixa geen 192.168-adres als je openbare IP.
| Bereik | CIDR-blok | Adressen | Waar je het vaak ziet |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16.777.216 | Grote bedrijfsnetwerken, virtuele cloudnetwerken, sommige thuisrouters |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1.048.576 | Bedrijfsnetwerken; Docker gebruikt standaard 172.17.0.0/16 voor zijn bridgenetwerk |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65.536 | De meeste routers thuis en op kleine kantoren |
Andere bijzondere IPv4-bereiken
Meer blokken zijn voor speciale doelen gereserveerd. Ze herkennen maakt netwerkinstellingen en foutmeldingen veel begrijpelijker.
| Blok | Doel | Wat het betekent |
|---|---|---|
| 127.0.0.0/8 | Loopback | 127.0.0.1 betekent altijd ‘dit apparaat’ |
| 169.254.0.0/16 | Link-local (automatische lokale adressering) | Communicatie op de lokale link; vaak zonder beschikbare DHCP-configuratie, maar kan ook bewust worden gebruikt |
| 100.64.0.0/10 | Gedeelde adresruimte (RFC 6598) | Aanwijzing voor gedeelde adressering; bevestig CGNAT bij de aanbieder of een overlaynetwerk voordat je conclusies trekt |
| 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | Documentatie (RFC 5737) | Voorbeelden in handleidingen en gidsen, inclusief de lokale IPNixa-demo |
| 224.0.0.0/4 | Multicast | Verkeer van één naar meerdere ontvangers, zoals sommige streaming- en detectieprotocollen |
De IPv6-equivalenten
IPv6 heeft unieke lokale adressen in fc00::/7, in de praktijk beginnend met fd, voor interne netwerken. Elke IPv6-interface heeft ook een link-local adres dat met fe80 begint voor de lokale verbinding. ::1 is het IPv6-loopbackadres.
Anders dan bij veel IPv4-thuisnetwerken krijgen IPv6-apparaten meestal ook rechtstreeks wereldwijd routeerbare adressen. Privacy-extensies wisselen het apparaatspecifieke deel en de routerfirewall bepaalt nog steeds welke inkomende verbindingen zijn toegestaan.
- fd00::/8 (uit fc00::/7): unieke lokale adressen voor intern gebruik.
- fe80::/10: link-local adressen, aanwezig op elke IPv6-interface.
- ::1: loopback, de IPv6-versie van 127.0.0.1.
- 2001:db8::/32: gereserveerd voor documentatievoorbeelden.
Zo herken je een privéadres
Je kunt de meeste IPv4-adressen aan hun eerste één of twee getallen herkennen.
- Begint het met 10, dan is het privé.
- Bij 172.x.x.x zijn alleen tweede getallen 16–31 privé volgens RFC 1918. Buiten een privéblok vallen bewijst geen toewijzing of wereldwijde bereikbaarheid.
- Begint het met 192.168, dan is het privé.
- Begint het met 100 en is het tweede getal 64 tot 127, dan valt het in de gedeelde adresruimte voor onder meer CGNAT.
- 169.254.x.x is IPv4-link-local. Verwachtte je normale internettoegang, controleer dan DHCP en de actieve adapter; het bereik alleen bewijst geen routerfout.
- Bij IPv6 zijn fd… en fe80… lokaal. Adressen die met 2 of 3 beginnen zijn doorgaans wereldwijd routeerbaar.
Waarom dit praktisch belangrijk is
Vraagt een gids om ‘je IP’ om van buiten met een thuisapparaat te verbinden, dan werkt een privéadres buiten je netwerk niet. Je hebt portforwarding, een VPN of toegangsdienst nodig. Binnen het netwerk is het privéadres juist wel geschikt.
Vergelijking: 172.20.4.5 is privé volgens RFC 1918; 172.32.4.5 valt daarbuiten; 100.70.1.2 is gedeelde ruimte, geen RFC 1918. Classificeer het hele bereik vóór de diagnose. Een niet-privéadres kan nog gereserveerd, gefilterd of onbereikbaar zijn: controleer het IANA-register en je routeringscontext.
Een bereik voor je eigen netwerk kiezen
Adresconflicten ontstaan als twee via VPN verbonden netwerken hetzelfde privébereik gebruiken. Een minder gebruikelijk blok, zoals een willekeurig 10.x.y.0/24 voor een thuislab, verkleint dat risico.
- Vermijd 192.168.0.0/24 en 192.168.1.0/24 als je vaak via VPN met andere netwerken verbindt; dat zijn de gebruikelijkste standaardbereiken.
- Gebruik nooit openbare adresruimte die niet van jou is, ook niet in een testlab. Je kunt dan diensten van de echte eigenaar niet bereiken.
- Laat 100.64.0.0/10 voor providers en overlay-VPN’s die ervoor ontworpen zijn.
Veelgestelde vragen
Is 192.168.1.1 mijn IP-adres?
Dat is meestal het lokale adres van je router, niet je openbare IP. Apparaten hebben adressen ernaast, zoals 192.168.1.10, en internet ziet het openbare routeradres.
Kan een website mijn privé-IP-adres zien?
Een gewoon HTTP-verzoek toont het lokale privéadres niet als bron-IP. WebRTC hangt van browserbeleid en instellingen af; het kan kandidaten tonen of lokale adressen door mDNS-namen vervangen. Daarom worden HTTP en WebRTC apart geïnterpreteerd.
Waarom heeft mijn apparaat een 169.254-adres?
Het is een IPv4-link-local-adres. Systemen kiezen dit vaak zonder beschikbare DHCP-configuratie, maar het gebruik kan bewust zijn. Controleer bij internetproblemen eerst actieve adapter, verbinding en DHCP voordat je apparatuur herstart.
Zijn alle adressen die met 172 beginnen privé?
Nee. Alleen 172.16.0.0 tot 172.31.255.255 is privé. Adressen zoals 172.217.x.x en 172.67.x.x behoren tot openbare adresruimte.