仕組みを知る

プライベートIPとグローバルIPの違いは?IPが2つある理由と見分け方

プライベートIPは家の中だけで使う住所、グローバルIPはインターネット側から見える住所です。PCの設定と確認サイトでIPが違う理由、IPv4の見分け方、外から家の中は見えるのかが分かります。

プライベートIPとグローバルIPの違いは?IPが2つある理由と見分け方

30秒でわかる答え

プライベートIPは家や会社の中だけで通じる住所、グローバルIPはインターネット側から見える住所です。設定画面と確認サイトで番号が違うのは、ルーターが外へ出るときにグローバルIPへ付け替えているからで、それが正しい状態です。

ユイ

PCの設定にあるIPと、確認サイトで見るIPが違います

ピコ

それは家の中の住所と、外から見える住所を見比べているのかもしれないね

マコト

プライベートIPとグローバルIPを分ければ整理できそうだ

プライベートIPは家や会社の中だけで通じる住所、グローバルIPはインターネット側から見える住所です。

設定画面に出たのは家の中の番号、「自分のIPアドレス」を調べるサイトに出たのは外から見える番号なので、IPが2つあるように見えます。どちらも正しい番号で、見ている場所が違うだけです。

プライベートIPとグローバルIPの違いは、住所が通じる範囲

どちらも同じ形のIPアドレスで、違うのは番号が通じる範囲です。

種類通じる範囲見かける場面
プライベートIP家や会社の中だけPCやスマホのネットワーク設定
グローバルIPインターネット側IP確認サイト、回線の外向きの番号

たとえるなら、プライベートIPはマンションの部屋番号で、グローバルIPアドレスとは建物の住所にあたる番号です。部屋番号は建物の中でしか通じず、外からの郵便は建物の住所に届きます。設定画面やアプリによっては、プライベートIPを「ローカルIP」、グローバルIPを「外部IP」と呼びます。手元の番号がどちらなのかは、最初の数字を見れば分かります。

プライベートIPの見分け方:IPv4の3つの範囲

IPv4では、家や会社の中で使う番号の範囲が決まっています。次の三つです。

範囲の始まり範囲の終わり
10.0.0.010.255.255.255
172.16.0.0172.31.255.255
192.168.0.0192.168.255.255

設定画面の番号がこのどれかに入っていれば、それは家の中のプライベートIPです。

※172は、172.16〜172.31で始まるものだけです。表にない番号にも特別な用途のものがあるので、表の外をすべてグローバルIPとは決めません。手で入れてよい空き番号の一覧でもありません。IPv6の番号は IPv4とIPv6の違い で見分けます。

確認サイトに出た別の番号は、どこで付いたのでしょうか。

IPアドレスが2つあるのはなぜ?ルーターがグローバルIPへ付け替える

家の通信は、ルーターを境に番号が変わります。

  1. スマホやPCは、家の中の番号(プライベートIP)で通信を出す
  2. ルーターが外向きの番号(グローバルIP)に付け替えて、インターネットへ送る
  3. 相手には、グローバルIPから来た通信として届く
ユイとマコトとピコが、ルーターを通って内側の住所から外側の住所に変わる流れを見ている
ルーターを境に見ると、端末設定のIPと外部サイトで見えるIPが違う理由が分かりやすくなります。

設定画面は1の番号、確認サイトは3の番号を表示しています。家にスマホとPCがあれば、家の中の番号は1台ずつ違い、外から見える番号は同じ一つです。

この付け替えがNATです。返事を戻す手順は NATとは、送り先の選び方は ルーターの仕組み で扱います。家の中の番号は、隣の家とかぶっていることさえあります。

プライベートIPが別の家と同じでもよい理由

ピコルート・ラボのネットワーク模型では、ユイのPCは家の中で「部屋204」の札を持っています。外へ荷物を出すときは、ルーターが建物全体の住所を使います。

ユイとマコトとピコが、家の中の端末住所と外から見える住所を模型で見比べている
プライベートIPは内側の住所、グローバルIPは外側から見える住所として分けて考えます。

ユイ

部屋番号と建物の住所を同じものとして見ていたんですね

ピコ

そう。どちらの住所を見ているかで、設定の意味が変わるよ

別々のマンションに同じ204号室があるように、別々の家では同じプライベートIPを使えます。外へ出るときは建物ごとの住所、グローバルIPで区別されるので、隣の家と番号が同じでも通信は混ざりません。

同じ家の中だけは別です。二台に同じ番号を入れると、どちらへ届ければよいか決まらなくなります。逆向きに、外から家の中の部屋へ届けたいときは、建物の住所だけでは足りません。

外から家の中へつなぐときは、グローバルIPだけでは足りない

家の中の番号は、外のインターネットでは通じません。192.168.で始まる番号を外の人に伝えても、外からその番号へは直接つなげません。

外からゲーム機、カメラ、NAS(家の中に置くファイル保存機)につなぎたい用途では、三つをセットで見ます。建物の住所にあたるグローバルIP、入口にあたるルーター、部屋番号まで通すための転送設定です。家の中を外へ開く操作なので、安全面を確かめてから行います。

※回線事業者の側で、複数の家が一つの外向きの番号を共有する構成もあります。その場合、確認サイトの番号は自宅専用ではないので、ルーターの設定を変える前に、回線事業者へ「自宅専用のグローバルIPv4ですか」と確かめます。

自分のプライベートIPとグローバルIPを書き分けるミニワーク

次の形でメモしてみましょう。

  • 設定画面のIPアドレス(家の中の番号): ____
  • 確認サイトのIPアドレス(外から見える番号): ____
  • 用途: 見るだけ / つながらない原因を調べる / 外からつなぐ

書けたら、「設定画面のIPは家の中のプライベートIP、確認サイトのIPは外から見えるグローバルIP」と一文で言ってみます。サポートに問い合わせるときも、どちらの番号を聞かれているかで迷いません。第91話の住所カード を家の中と外で並べ直すのが、このワークです。

プライベートIPとグローバルIPでよくある質問

Q1. グローバルIPを知られると、個人が特定されますか?

A. 番号だけで名前や家の番地がそのまま分かるわけではありませんが、ほかの情報と合わせた手がかりにはなります。くわしくは IPアドレスとは の「家の場所や名前も分かる?」で扱います。

Q2. Wi-Fiを切ってモバイル通信にすると、確認サイトの番号が変わるのはなぜですか?

A. 確認サイトに出るのは、そのとき外へ出ている回線の番号だからです。家のWi-Fiなら家の回線、モバイル通信なら携帯会社の回線の番号が出ます。

プライベートIPとグローバルIPの違いを、ひとことで言うと

ユイが「設定と確認サイトで違う」と言った場面は、同じ家を部屋番号で見るか、建物の住所で見るかの違いでした。設定画面の番号は家の中だけのプライベートIP、確認サイトの番号は外から見えるグローバルIPと、もう言い分けられます。

設定画面のIPアドレスが10、172.16〜172.31、192.168のどれかで始まるか、いま見てみてください。始まっていればそれは家の中の番号で、確認サイトの番号と違っているのが正しい状態です。

LAB WHITEBOARD

プライベートIPとグローバルIPを一文で説明してみよう

「設定画面のIPと確認サイトのIPが違う理由を、家の中だけで通じる住所と外から見える住所の違いとして説明でき、手元の番号がどちらかを見分けられるようになる。」を、いまの自分の言葉で一文にしてみてください。途中の説明でも大丈夫です。