Ağ ayarlarınızı açtığınızda büyük olasılıkla 192.168.1.23 gibi bir adres görürsünüz. Bu sitenin ana sayfasını açtığınızda ise bambaşka bir adres. İkisi de sizin IP adresiniz — biri özel, biri genel.
Özel adresler
Özel adresler yerel ağların içinde kullanılmak üzere ayrılmıştır ve genel internette asla yönlendirilmez. IPv4 için üç aralık vardır (RFC 1918):
10.0.0.0/8— şirketlerde ve bulut ağlarında yaygın172.16.0.0/12— Docker ve bazı kurumsal ağlar tarafından kullanılır192.168.0.0/16— çoğu ev yönlendiricisinin varsayılanı
Herkes kullanabildiği için milyonlarca ağ aynı adresleri aynı anda çakışma olmadan kullanır. IPv6’nın da bir karşılığı vardır, unique local adresler (fd00::/8); ancak IPv6 ağları cihazlara genellikle doğrudan genel adres verir.
Genel adresler
Genel bir adres dünya genelinde benzersizdir ve kayıt sistemi aracılığıyla bir internet sağlayıcısına veya kuruluşa atanır. Bağlandığınızda web sitelerinin, oyun sunucularının ve e-posta sunucularının gördüğü adres budur.
NAT ikisini birbirine bağlar
Yönlendiricinizin internet tarafında genel bir adresi, arkasında da özel bir ağı vardır. Ağ adresi çevirisi (NAT), giden paketleri yönlendiricinin genel adresinden geliyormuş gibi yeniden yazar ve yanıtların doğru cihaza ulaşması için bir tablo tutar. Evinizdeki her cihazın aynı genel IP’yi göstermesinin nedeni budur.
Operatör düzeyinde NAT
IPv4 adresleri kıt olduğu için birçok internet sağlayıcısı — özellikle mobil operatörler — ikinci bir NAT katmanı ekler. Bu durumda yönlendiriciniz 100.64.0.0/10 aralığından (paylaşılan adres alanı, RFC 6598) bir adres alır ve birçok müşteri tek bir genel adresi paylaşır.
CGNAT arkasında olup olmadığınızı anlayabilirsiniz: yönlendiricinizin durum sayfasındaki WAN adresini bu sitede gösterilen adresle karşılaştırın. Farklıysa sağlayıcınız bir kez daha çeviri yapıyordur. Bu durumda IPv6 kullanmadığınız veya sağlayıcınızdan genel bir adres istemediğiniz sürece port yönlendirme ve evden hizmet barındırma çalışmaz.
Özel adres beni korur mu?
Kısmen. NAT, istenmeyen gelen bağlantıların cihazlarınıza doğrudan ulaşamayacağı anlamına gelir; bu da temel bir güvenlik duvarı gibi davranır. Ancak tasarım gereği bir güvenlik özelliği değildir — özellikle cihazların doğrudan adreslenebildiği IPv6’da gerçek bir güvenlik duvarı hâlâ önemlidir.
Web siteleri hangi adresi görür?
Yalnızca genel olanı. Özel adres yerel ağınızdan asla çıkmaz. CGNAT veya VPN kullanıyorsanız web siteleri yönlendiricinizin bile değil, operatörün veya VPN’in adresini görür.
Herhangi bir adresi IP sorgulama aracıyla inceleyin — özel ve özel amaçlı aralıklar sorgulanmak yerine tanınır ve açıklanır.