Öffentliche und private IP: was sie sind und worin sie sich unterscheiden

Dein Computer hat eine IP, dein Router eine andere, und Websites sehen eine dritte. Dieser Ratgeber erklärt, warum, und wie du sie auseinanderhältst.

Der Unterschied in Kürze

Eine öffentliche IP kennzeichnet deine Verbindung im Internet: Sie sehen die Websites, die du besuchst, und sie ist in diesem Moment weltweit einmalig. Dein Anbieter weist sie dir zu.

Eine private IP haben deine Geräte innerhalb deines lokalen Netzes (zum Beispiel 192.168.1.34). Sie ergibt nur in diesem Netz Sinn: Millionen Haushalte nutzen genau dieselben privaten IPs ohne Konflikt, weil sie nie unverändert ins Internet gelangen.

Die privaten IP-Bereiche

RFC 1918 reserviert drei Blöcke für private Netze:

10.0.0.0/8: von 10.0.0.0 bis 10.255.255.255 (16,7 Millionen Adressen). Verbreitet in Unternehmen.
172.16.0.0/12: von 172.16.0.0 bis 172.31.255.255 (1 Million Adressen). Genutzt zum Beispiel von Docker und vielen Firmennetzen.
192.168.0.0/16: von 192.168.0.0 bis 192.168.255.255 (65.536 Adressen). Das Netz fast aller Heimrouter.

Weitere Sonderbereiche sind ebenfalls nicht öffentlich: 127.0.0.0/8 (Loopback), 169.254.0.0/16 (Link-Local, wenn ein Gerät keine IP per DHCP bekommt) und 100.64.0.0/10, das Anbieter für CGNAT nutzen.

So funktioniert NAT

Dein Router ist der Vermittler. Ruft dein Handy (192.168.1.34) eine Website auf, ersetzt der Router die Absenderadresse durch seine öffentliche IP und notiert in einer Tabelle, wem diese Verbindung gehört. Kommt die Antwort, schaut er in der Tabelle nach und gibt sie ans Handy weiter. Das nennt man NAT (Network Address Translation).

Dank NAT gehen alle Geräte eines Haushalts mit einer einzigen öffentlichen IP ins Internet, und so hat IPv4 Jahrzehnte länger durchgehalten als geplant. Nebeneffekt: Niemand von außen kann eine Verbindung zu deinen Geräten aufbauen, es sei denn, du gibst im Router einen Port frei.

CGNAT: wenn nicht einmal dein Router eine öffentliche IP hat

Wegen der IPv4-Knappheit setzen viele Anbieter (vor allem bei Glasfaser, Kabel und Mobilfunk) ein zweites NAT in ihrem eigenen Netz ein: CGNAT. Dein Router bekommt eine Adresse aus dem Bereich 100.64.0.0/10 statt einer öffentlichen, und die öffentliche IP teilen sich mehrere Kunden gleichzeitig.

Du merkst es daran, dass du keine Ports freigeben kannst: Server zu Hause, Kameras mit Fernzugriff oder manche Spielkonsolen sind von außen nicht mehr erreichbar. Um es zu prüfen, vergleiche die WAN-IP in deinem Router mit der in „Wie ist meine IP“: Weichen sie ab, bist du hinter CGNAT. Viele Anbieter nehmen dich auf Anfrage heraus, manchmal gegen Aufpreis, und mit IPv6 verschwindet das Problem.

So siehst du deine öffentliche und deine private IP

Öffentliche IP: Öffne das Tool „Wie ist meine IP“. Es zeigt die Adresse, mit der du ins Internet gehst, deinen Anbieter und deinen ungefähren Standort.
Private IP unter Windows: Führe ipconfig aus und suche „IPv4-Adresse“.
Private IP unter macOS: Systemeinstellungen > Netzwerk, oder ipconfig getifaddr en0 im Terminal.
Private IP unter Linux: ip addr.
Am Handy: Einstellungen > WLAN > das verbundene Netz.

Willst du wissen, ob eine bestimmte Adresse öffentlich oder privat ist, gib sie in den Subnetzrechner ein: Das Ergebnis zeigt den Adresstyp.

Häufige Fragen

Ist es gefährlich, wenn jemand meine öffentliche IP kennt?

Kaum. Sie verrät deinen Anbieter und einen ungefähren Standort (meist Stadt oder Region), nicht deine Anschrift. Ein aktueller Router mit eingeschalteter Firewall ist Schutz genug.

Ändert sich meine öffentliche IP?

Das hängt vom Anbieter ab. Viele Privatanschlüsse haben eine dynamische IP, die sich beim Neustart des Routers oder in regelmäßigen Abständen ändert. Brauchst du eine gleichbleibende, kannst du eine feste IP buchen.

Können zwei Geräte dieselbe private IP haben?

In verschiedenen Netzen ja, das ist normal. Im selben Netz nicht: Es entsteht ein IP-Konflikt und eines der beiden verliert die Verbindung.

Kann man eine private IP orten?

Nein. Eine private IP existiert nur in ihrem lokalen Netz und hat keinen öffentlichen Standort. Nur öffentliche IPs haben Geolokalisierungs- und WHOIS-Daten.