Белый и серый IP адрес: отличия и как узнать свой

Белый и серый IP-адрес отличаются доступностью из интернета. Белый — публичный: его видят все серверы, и он уникален в глобальной сети. Серый — внутренний: он работает только внутри локальной сети или за NAT провайдера, и напрямую из интернета к нему не подключиться.

Разница важна, когда нужно открыть доступ к домашней камере, игровому серверу или удалённому рабочему столу. Ниже — чем отличаются эти адреса и как за минуту проверить свой.

Белый и серый IP-адрес: короткий ответ и контекст

Белый IP-адрес — публичный адрес, по которому устройство или роутер доступны из интернета. Серый — частный адрес, который используется внутри сети и снаружи не виден. Обычно за серым адресом стоит NAT: технология, которая прячет много внутренних адресов за одним внешним.

IP-адрес нужен устройству, чтобы получать и отправлять данные. Когда вы открываете сайт, сервер должен знать, куда отправить ответ. Для этого запрос уходит с вашего адреса, а страница возвращается на него же.

Тип адреса определяется не самим устройством. Ноутбук или смартфон лишь получают адрес от роутера. Какой адрес окажется у роутера со стороны интернета, зависит от схемы подключения у провайдера: выдал он публичный адрес или поставил вас за общий NAT.

Поэтому «белый» и «серый» — бытовые термины, а не официальные категории. В технической документации говорят о публичных и частных адресах, а ситуацию «за NAT провайдера» называют CGNAT. Но в обиходе, на форумах и в поддержке провайдеров, используют именно цветовые названия.

Дальше разберём, чем адреса отличаются по признакам, почему серый адрес не виден снаружи и как это проверить. Для проверки не нужны программы: хватит браузера и пары минут.

Чем белый IP-адрес отличается от серого

Главное отличие — видимость и возможность подключения снаружи. По белому адресу к вам в принципе можно обратиться из любой точки мира. К серому адресу извне не попасть: запрос просто не знает, как до него добраться.

Частные диапазоны

Серыми считаются адреса из специально зарезервированных диапазонов. Они называются частными и не маршрутизируются в интернете, то есть маршрутизаторы магистральных сетей такие пакеты не передают. Вот эти диапазоны:

• 10.0.0.0 – 10.255.255.255 (10.x.x.x);
• 172.16.0.0 – 172.31.255.255 (172.16–31.x.x);
• 192.168.0.0 – 192.168.255.255 (192.168.x.x).

Один и тот же адрес 192.168.1.1 может быть у роутера и в вашей квартире, и у соседа, и в офисе. Конфликта нет: эти сети никак не пересекаются. Отдельно провайдеры для своего NAT часто используют диапазон 100.64.0.0 – 100.127.255.255, он тоже не считается публичным.

Сравнение по признакам

Белый адрес не гарантирует, что к вам можно подключиться. Входящие соединения может блокировать файрвол роутера или провайдера, а для доступа к конкретному устройству нужен проброс портов. Белый адрес лишь создаёт для этого техническую возможность.

Есть и путаница в терминах. Многие называют серым любой адрес, который не совпадает с тем, что показывает сайт проверки. Это упрощение: у устройства дома адрес практически всегда частный, даже если у роутера белый. Корректнее сравнивать адрес именно роутера со стороны провайдера, и ниже мы разберём, как это сделать.

Если вы пользуетесь IPv6, ситуация иная: устройствам, как правило, выдают публичные адреса, и NAT там не требуется. Проблема «серого» адреса характерна прежде всего для IPv4.

Почему серый адрес не виден из интернета: NAT и провайдер

NAT (Network Address Translation) — это подмена адресов. Роутер, а иногда и оборудование провайдера, заменяет внутренние адреса устройств на один внешний. Для интернета все ваши гаджеты выглядят как одно устройство.

Представьте обычную квартиру. Ноутбук получил от роутера адрес 192.168.1.15, смартфон — 192.168.1.23, телевизор — 192.168.1.40. Когда вы открываете сайт с ноутбука, роутер подставляет вместо 192.168.1.15 свой внешний адрес и запоминает, что ответ нужно вернуть именно ноутбуку. Сайт видит только внешний адрес и ничего не знает о внутренних.

Эта таблица соответствий работает только для соединений, которые начали вы. Если же кто-то снаружи пытается подключиться первым, роутер не понимает, какому устройству передать запрос, и отбрасывает его. Поэтому серый адрес защищает «по умолчанию», но заодно мешает открывать доступ к домашним сервисам.

Когда NAT делает провайдер

Публичных IPv4-адресов на всех не хватает, поэтому многие провайдеры экономят их. Один белый адрес выдают сразу множеству абонентов, и NAT происходит уже на стороне провайдера. В итоге получается двойная подмена: сначала ваш роутер, потом оборудование провайдера. Такая схема называется CGNAT.

В этом случае даже у роутера со стороны провайдера будет серый адрес. Заметить это можно по WAN-адресу в настройках роутера: он окажется частным или из диапазона 100.64.0.0 – 100.127.255.255.

Серый адрес сам по себе не означает ни взлома, ни блокировки. Это обычная схема подключения, и большинству задач она не мешает: сайты, видео, почта, мессенджеры и онлайн-игры с исходящими подключениями работают как обычно. Заметно ограничение только там, где нужно принимать входящие соединения: удалённый доступ, свой сервер, видеонаблюдение напрямую.

Если белый адрес нужен, у провайдера обычно можно уточнить, есть ли такая услуга и на каких условиях. Условия зависят от конкретной компании.

Как понять, какой адрес у вашего устройства

Простой признак такой: сравните адрес в настройках сети с адресом, который показывает сайт проверки. Если они совпадают, перед вами белый адрес. Если различаются, устройство находится за NAT.

Разберём пример. В настройках компьютера указан адрес 192.168.1.15, а сайт проверки показывает 85.xx.xx.xx. Значит, ваше устройство работает за NAT: 192.168.1.15 — внутренний адрес, а 85.xx.xx.xx — внешний, который роутер подставляет при выходе в сеть. Сайт всегда показывает именно внешний адрес, тот самый, который видят другие серверы.

Пошаговая проверка

1. Найдите адрес устройства. В Windows нажмите Win+R, введите cmd, затем команду ipconfig и найдите строку «IPv4-адрес». На смартфоне откройте настройки Wi-Fi и сведения о текущей сети: пункты меню отличаются в зависимости от версии системы.
2. Узнайте внешний адрес. Откройте сервис проверки IP-адреса: он покажет ваш внешний адрес, провайдера и параметры браузера.
3. Сравните результаты. Совпадение означает прямой белый адрес. Различие — устройство за NAT.
4. Уточните тип адреса роутера. Войдите в веб-интерфейс роутера (его адрес обычно указан на наклейке) и найдите WAN или внешний IP. Если он совпадает с адресом на сайте проверки, у роутера белый адрес. Если нет, а WAN-адрес частный или из диапазона 100.64–127.x, за NAT стоит и провайдер.

Важный нюанс: устройство в домашней сети почти всегда имеет адрес вида 192.168.x.x, даже при белом адресе у роутера. Поэтому окончательный вывод даёт именно шаг 4.

Не удивляйтесь, если сайт проверки укажет не ваш город, а соседний или областной центр: определение местоположения по адресу приблизительное. Подробнее об этом — в материале почему сайт ошибается при определении города по IP. Весь процесс занимает около минуты, и устанавливать ничего не нужно.

Как проверить по шагам на компьютере, телефоне и роутере

Проверка состоит из двух частей: найти адрес устройства внутри сети и узнать адрес, который видят сайты. Затем их сравнивают. Начните с первой части.

Шаг 1. Найдите адрес устройства в настройках

• Windows. Откройте «Параметры» → «Сеть и интернет» → Wi-Fi или Ethernet → свойства подключения. Нужная строка — «IPv4-адрес». Быстрее через командную строку: введите ipconfig, адрес роутера указан в строке «Основной шлюз».
• macOS. «Системные настройки» → «Сеть» → ваше подключение → «Подробнее» → вкладка TCP/IP. Там видны IP-адрес и адрес роутера.
• Android. «Настройки» → «Сеть и интернет» → Wi-Fi → значок шестерёнки у вашей сети. Расположение пункта зависит от оболочки производителя.
• iOS. «Настройки» → Wi-Fi → значок (i) рядом с сетью. Ищите «IP-адрес» и «Маршрутизатор».

Если адрес начинается с 192.168, 10 или с 172.16–172.31, это внутренний адрес. Он есть у любого устройства в домашней сети и о типе внешнего адреса ничего не говорит.

Шаг 2. Узнайте внешний адрес

Откройте сервис, который показывает ваш IP-адрес, и запишите его. Это адрес, под которым вас видят сайты. Если вас интересует и местоположение, прочитайте, почему сайт ошибается с городом по IP.

Шаг 3. Сравните с адресом в роутере

Введите адрес роутера из первого шага в строку браузера. Обычно это 192.168.0.1 или 192.168.1.1, но ориентируйтесь на свой «шлюз». После входа найдите раздел «Состояние», «Статус», «Интернет» или WAN и посмотрите IP-адрес внешнего подключения.

Чек-лист: как читать результат

1. Адреса совпали. Роутер получает внешний адрес напрямую: скорее всего, он белый.
2. Адреса разные. Перед вами провайдерская трансляция адресов, то есть серый адрес.
3. WAN-адрес роутера из диапазонов 10.x, 172.16–172.31.x, 192.168.x или 100.64–100.127.x. Это признак серого адреса. Диапазон 100.64.0.0–100.127.255.255 отведён именно для провайдерской трансляции.
4. Адрес вида 169.254.x.x. Устройство не получило адрес от сети, проверьте кабель или подключение.

Учитывайте два нюанса. Если ваш роутер стоит за другим роутером или оптическим терминалом в режиме маршрутизатора, WAN-адрес будет внутренним даже при белом адресе у провайдера. А у мобильного интернета свои правила: проверяйте его отдельно, отключив Wi-Fi. Кроме того, динамические адреса меняются при перезагрузке роутера и переподключении, поэтому результат верен на момент проверки.

Что делать, если адрес серый

Серый адрес — штатная схема, и большинству пользователей она не мешает. Сайты, мессенджеры, видео и игры работают как обычно. Сложности возникают, когда нужно подключиться к вашей домашней сети из интернета.

Какие ограничения у серого адреса

• Сложнее открыть доступ к камере видеонаблюдения, NAS или домашнему серверу из внешней сети.
• Не получится стандартно пробросить порты на роутере: входящее соединение упирается в оборудование провайдера.
• Часть сервисов, которым нужно прямое входящее подключение, работает нестабильно или только через посредника.

Какие есть варианты

Сначала позвоните провайдеру или откройте личный кабинет и уточните, можно ли получить белый адрес. Часто это отдельная услуга: платный белый адрес — вопрос тарифа, и стоимость и условия у каждого провайдера свои. Спросите также, статический адрес или динамический: динамический может меняться, и для постоянного доступа к камере это неудобно.

Если провайдер белый адрес не предлагает, камеры и многие NAS умеют работать через облако производителя. Вы подключаетесь к его серверу, а он соединяет вас с устройством.

Открытый в интернет доступ повышает риски. Смените пароли по умолчанию, обновите прошивку и не пробрасывайте лишние порты. Если не уверены в настройках, обратитесь к специалисту.

Итоги

Белый адрес виден в интернете напрямую, серый скрыт за оборудованием провайдера, и на нём сидят сразу несколько абонентов. Для повседневных задач разницы вы не заметите. Она важна, когда нужен доступ к домашним устройствам извне.

Действуйте по порядку: узнайте внешний адрес на странице проверки IP, сравните его с WAN-адресом в роутере и при расхождении уточните у провайдера варианты. Если провайдер или тариф сменились, повторите проверку: условия могли измениться.

Если нужно сделать это быстро, откройте QR-коды — всё работает прямо в браузере и бесплатно.