公网IP是什么？公网IP地址详解

网站能看到的地址

当你的设备连接网站时，请求中带有一个源IP地址。网站会利用这个地址，通过网络把响应发回来。IPNixa呈现的就是你的请求被观测到的公网地址。

这不一定是直接分配给你笔记本电脑的地址。家用路由器、移动运营商、公司网关或VPN服务器都可能让许多设备共用自己的公网地址。因此，两个人即使没有使用同一台电脑，也可能看到相同的公网IP。

实例：地址为192.168.1.10的笔记本电脑和地址为192.168.1.11的手机，可以通过NAT共用公网IPv4地址203.0.113.42。同样这两台设备也可能拥有各不相同的全球IPv6地址。在期待两台设备结果一致之前，请比较同一地址族，并检查是否有设备单独使用了VPN。这些例子中的公网地址是保留给文档使用的，并非真实访客的测量结果。

公网地址和私有地址各有分工

私有地址用于在局域网内标识设备，常见的以192.168或10开头。路由器可以在设备的私有地址与公网IPv4地址之间转换流量，这个过程称为网络地址转换（NAT）。

网站通常无法仅凭收到的请求得知你的私有Wi-Fi地址。要查看这个地址，请在设备设置中打开网络详情。IPv6网络可以直接为设备分配可全球路由的地址，并通过防火墙规则控制入站流量。

你的连接如何获得公网地址

在家庭宽带线路上，路由器连接时会向运营商申请地址，具体使用DHCP还是PPPoE取决于运营商。运营商从自己的地址池中分配一个地址，并记录是哪位客户在使用它。

使用移动数据时，你看到的地址通常属于运营商网关，而不是你的手机。许多运营商通过运营商级NAT让成千上万的用户共用一个IPv4地址，同时又给每部手机分配独立的IPv6地址。

在IPv6下，运营商通常会把一整段地址（前缀）委派给你的路由器，每台设备再从这段地址中生成自己的公网IPv6地址。这就是为什么双栈连接可能只呈现一个共享的IPv4地址，而每台设备的IPv6地址却各不相同。

• 家庭宽带：公网IPv4地址在路由器上，路由器后面的设备共用它。
• 移动数据：公网IPv4地址在运营商网关上；IPv6则通常每台设备各有一个。
• 办公室或学校网络：由中央防火墙为整栋楼的所有人持有这个地址。
• VPN、代理或隐私中继：网站看到的是该服务出口服务器的地址。

你的地址为什么可能变化

宽带运营商可以动态分配地址。重新连接、更换网络、在移动数据和Wi-Fi之间切换，或更换VPN服务器，都可能改变结果。固定IP需要向运营商申请办理，IP查询无法仅凭一次访问可靠地判断出来。

要比较不同连接，请记下结果，切换网络后重新加载页面。务必比较同一地址族：IPv4结果和IPv6结果可能都属于同一个连接。

• 路由器重启，或地址租约到期后运营商分配了新地址。
• 你从Wi-Fi切换到移动数据，或在出行途中切换了移动基站。
• 你开启了VPN、代理、iCloud专用代理（iCloud Private Relay）或浏览器内置的隐私代理。
• 运营商调整网络并重新编排了用户地址。
• 你的设备更换了IPv6临时地址——出于隐私考虑，大多数操作系统会定期这样做。

如何查看并比较你的公网IP

简单对比一下，就能知道更换网络、使用VPN或重启路由器是否真的改变了网站看到的地址。

1. 打开IP检测，等待各地址族的检测完成。如果IPv4及时得到确认，会优先列出IPv4；否则可能先列出IPv6。请分别查看各项已确认的结果及其数据来源标签。
2. 点击“复制IP”，把地址连同当前时间和所用网络一起粘贴记录下来。
3. 每次只改变一项：从Wi-Fi切换到移动数据、连接VPN，或重启路由器。
4. 刷新页面，比较同一地址族的结果。地址变化只是一项观测；IPv6临时地址机制也可能在运营商和VPN出口都没变的情况下改变地址。
5. 同时比较网络组织名称。属于托管服务商的名称可能意味着VPN、代理、中继或云服务，但并不能确定实际使用的是哪一种。

这个结果不能证明什么

公网IP可见是互联网通信的正常组成部分。仅仅可见并不意味着你的设备已被入侵。这个结果不会检测你的防火墙，不能证明VPN是安全的，也无法识别某个具体的人。

排查问题时，只把必要的信息分享给你信任的人。你的公网IP可能会透露你的网络运营商和大致的网络位置。IPNixa不会把查询结果保存在应用数据库中。