Địa chỉ IP riêng tư (Private IP) là địa chỉ dành riêng để sử dụng trong mạng cục bộ. RFC 1918 dành riêng ba dải địa chỉ cho mục đích này, và mọi mạng gia đình hay văn phòng trên thế giới đều sử dụng chung ba dải này — đó là lý do tại sao địa chỉ 192.168.1.23 trên laptop của bạn cũng đang tồn tại, ngay lúc này, trên hàng triệu mạng không liên quan khác. Địa chỉ riêng tư không bao giờ được định tuyến trên internet công khai: không có cơ quan đăng ký, ISP, quốc gia hay chủ sở hữu nào gắn liền với chúng, và bản thân con số đó không hề tiết lộ bạn đang ở trên mạng của ai.
| Dải địa chỉ | Địa chỉ | Thường gặp trong |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | mạng doanh nghiệp và khuôn viên trường học, thiết bị ISP, cụm VPN, nền tảng container — và một số gateway gia đình của ISP |
| 172.16.0.0/12 | 1,048,576 | mạng doanh nghiệp quy mô vừa, hệ thống phòng lab, mạng bridge mặc định của Docker |
| 192.168.0.0/16 | 65,536 | hầu hết router gia đình, điểm phát Wi-Fi di động và điểm truy cập văn phòng nhỏ |
Một sự nhầm lẫn phổ biến với dải địa chỉ ở giữa: chỉ các địa chỉ từ 172.16.x.x đến 172.31.x.x mới là địa chỉ riêng tư. Địa chỉ dạng 172.x nằm ngoài khoảng đó — ví dụ 172.67.1.1 — là dải địa chỉ internet công khai thông thường.
Router của bạn thực hiện biên dịch địa chỉ mạng (NAT): mọi thiết bị bên trong đều sử dụng một địa chỉ riêng, và router sẽ ghi lại lưu lượng truy cập của chúng để gửi ra ngoài dưới một địa chỉ công khai duy nhất do ISP cấp. Từ góc nhìn của internet, toàn bộ hộ gia đình bạn là một địa chỉ; từ bên trong, mỗi thiết bị có địa chỉ riêng. Đây cũng là lý do tại sao một trang web có thể thấy địa chỉ công khai nhưng không bao giờ thấy địa chỉ riêng của máy tính xách tay của bạn — và tại sao các dải địa chỉ riêng giống nhau có thể được mọi người tái sử dụng mà không bị xung đột.
Nhiều ISP thêm một lớp thứ hai, gọi là NAT cấp nhà mạng (CGNAT), sử dụng dải địa chỉ dành riêng 100.64.0.0/10 giữa router của bạn và internet. Nếu "Địa chỉ WAN" của router bắt đầu bằng 100.64 đến 100.127, bạn đang nằm sau CGN — về mặt kỹ thuật đây không phải không gian RFC 1918, nhưng cũng không thể truy cập công khai từ bên ngoài, đó là lý do làm hỏng tính năng chuyển tiếp cổng (port forwarding) thông thường trên các đường truyền này.
127.0.0.1 — loopback. Địa chỉ này không bao giờ rời khỏi thiết bị của bạn; đó là cách một máy tự giao tiếp với chính nó, không phải địa chỉ mạng.
169.254.x.x — link-local. Thiết bị tự gán một trong các địa chỉ này khi nó yêu cầu địa chỉ nhưng không có router nào phản hồi; việc thấy địa chỉ này thường có nghĩa là DHCP bị lỗi và mạng bị cấu hình sai.
Mọi địa chỉ khác đều là không gian công khai: được cấp phát cho một nhà mạng, được định tuyến toàn cầu và đi kèm một bản ghi whois, một mạng nguồn và vị trí địa lý.
Đối với các địa chỉ công khai, các trang tra cứu sẽ hiển thị chính xác bản ghi đó — chủ sở hữu, mạng, quốc gia và lịch sử vi phạm: xem trang tra cứu địa chỉ công khai.
Các nhà sản xuất xuất xưởng mọi router với một địa chỉ mặc định nằm trong các dải này — địa chỉ đó là cánh cửa dẫn vào bảng quản trị của nó, và vì là địa chỉ riêng, nó chỉ mở được từ bên trong mạng của bạn. Tìm địa chỉ của bạn — hoặc bắt đầu từ các giá trị mặc định phổ biến nhất: 192.168.1.1, 192.168.0.1, 10.0.0.1.
Copyright © 2026 Proxydocker.com, all rights reserved. · Chính sách bảo mật · Chương trình tiếp thị liên kết