Öffentliche, private und Loopback-Adressen

IPv4-Adressen lassen sich grob in zwei Gruppen einteilen: öffentliche Adressen, die im globalen Internet geroutet werden können, und private Adressen, die für die Verwendung in lokalen Netzwerken reserviert sind.

Durch diese Aufteilung können Organisationen dieselben privaten Bereiche intern wiederverwenden und gleichzeitig einen kleinen Pool öffentlicher Adressen für den Internetzugang gemeinsam nutzen.

Eine öffentliche IP-Adresse ist im gesamten Internet eindeutig und wird von einem ISP (Internet Service Provider) oder einer regionalen Registrierungsstelle zugewiesen. Webserver, Mailserver und die Internetseite Ihres Heimrouters verwenden öffentliche Adressen.

Da öffentliche Adressen global routbar sind, kann jedes Gerät im Internet sie direkt erreichen. Deshalb sind sie eine begrenzte und verwaltete Ressource.

Der Standard RFC 1918 definiert drei private Bereiche, die niemals im öffentlichen Internet geroutet werden:

• 10.0.0.0 – 10.255.255.255 (10.0.0.0/8)
• 172.16.0.0 – 172.31.255.255 (172.16.0.0/12)
• 192.168.0.0 – 192.168.255.255 (192.168.0.0/16)

Heim- und Büronetzwerke können diese Bereiche ohne Abstimmung frei verwenden.

Millionen von Haushalten verwenden gleichzeitig intern 192.168.1.0. Dadurch entsteht kein Konflikt, weil private Adressen innerhalb des jeweiligen lokalen Netzwerks bleiben und im Internet niemals sichtbar sind.

Diese Wiederverwendung ist möglich, weil NAT (Network Address Translation) private Adressen an der Routergrenze in eine öffentliche Adresse umwandelt — ein Thema eines späteren Kurses.

Der Loopback-Bereich 127.0.0.0/8 ermöglicht es einem Gerät, mit sich selbst zu kommunizieren. Die meistverwendete Adresse ist 127.0.0.1, die häufig als "localhost" bezeichnet wird.

Datenverkehr zu einer Loopback-Adresse verlässt das Gerät nie, sondern wird intern vom Netzwerk-Stack verarbeitet. Dadurch eignet sich Loopback ideal zum Testen von Software und zum Überprüfen, ob TCP/IP korrekt installiert ist.

Wenn ein Gerät keinen DHCP-Server erreichen kann, weist es sich möglicherweise selbst eine APIPA-Adresse (Automatic Private IP Addressing) aus dem Bereich 169.254.0.0/16 zu.

Eine Adresse, die mit 169.254 beginnt, ist ein deutlicher Hinweis auf einen fehlgeschlagenen DHCP-Vorgang. APIPA ermöglicht eine eingeschränkte lokale Kommunikation, stellt aber kein Gateway bereit, sodass das Gerät das Internet nicht erreichen kann.

Sie können eine Adresse auf einen Blick einordnen:

• Beginnt mit 10, 172.16–31 oder 192.168 → privat
• Beginnt mit 127 → Loopback
• Beginnt mit 169.254 → APIPA (DHCP-Fehler)
• Alles andere, das routbar ist → wahrscheinlich öffentlich

Diese schnelle Ersteinschätzung beschleunigt die Fehlerbehebung enorm.

NAT bildet das Bindeglied zwischen der privaten und der öffentlichen Welt. Ihr Router verfügt über eine einzelne öffentliche Adresse vom ISP und übersetzt die privaten Adressen all Ihrer Geräte für den Internetverkehr in diese eine öffentliche Adresse.

NAT ist der Hauptgrund, warum IPv4 lange über die theoretische Erschöpfung hinaus weiterbestehen konnte: Viele Geräte können sich eine öffentliche Adresse teilen.

Öffnen Sie die Einstellungen Ihres Heimgeräts. Dort sehen Sie wahrscheinlich eine private Adresse wie 192.168.1.23. Suchen Sie in einem Browser nach "what is my IP", sehen Sie stattdessen die öffentliche Adresse Ihres Routers.

Der Unterschied zwischen diesen beiden Adressen zeigt NAT bei der Arbeit: Es verbirgt Ihre interne Netzwerkstruktur hinter einer einzigen internetseitig sichtbaren Adresse.

Geräte mit privaten Adressen zu betreiben, bietet eine grundlegende Schutzschicht. Externe Hosts können keine Verbindungen zu einer privaten Adresse direkt initiieren, da diese im Internet nicht routbar ist.

Dies ersetzt keine Firewall, bedeutet aber, dass interne Geräte allein durch ihre Verbindung mit dem Internet nicht direkt exponiert sind.

Prägen Sie sich diese speziellen Bereiche für die Prüfung ein:

• Privat: 10/8, 172.16/12, 192.168/16
• Loopback: 127.0.0.0/8
• APIPA: 169.254.0.0/16

Wenn Sie diese Bereiche sofort erkennen, wissen Sie, ob eine Adresse intern verwendet wird, einem Selbsttest dient oder auf ein DHCP-Problem hinweist.

Diagnostizieren Sie diese Adresse.

Sie haben die IPv4-Adressarten klassifiziert.

• Öffentliche Adressen sind global routbar und werden von einem ISP zugewiesen.
• Private Adressen (RFC 1918): 10/8, 172.16/12, 192.168/16 — nur lokal.
• Loopback 127.0.0.1 testet den lokalen Stack.
• APIPA 169.254.x.x weist auf einen DHCP-Fehler hin.
• NAT ermöglicht es vielen privaten Geräten, sich eine öffentliche Adresse zu teilen.