عنوان IP العام هو العنوان الذي يراه بقية الإنترنت لاتصالك؛ ويخصصه مزود الإنترنت للراوتر لديك. أما عنوان IP الخاص فهو عنوان داخلي يمنحه الراوتر لكل جهاز في المنزل، مثل 192.168.1.23، ولا يعمل إلا على شبكتك المحلية. ويتولى الراوتر الترجمة بين الاثنين، مما يتيح لكل هاتف وحاسوب وتلفاز مشاركة عنوان عام واحد.
أهم النقاط
- عناوين IP العامة فريدة عالميًا ويمكن الوصول إليها عبر الإنترنت؛ أما الخاصة فيُعاد استخدامها في ملايين المنازل ولا يمكن توجيهها عبر الإنترنت.
- نطاقات IPv4 الخاصة هي 10.0.0.0/8 و172.16.0.0/12 و192.168.0.0/16.
- تقنية NAT (ترجمة عناوين الشبكة) في الراوتر تربط الأجهزة الخاصة بالإنترنت عبر عنوان IP عام واحد.
- ترى المواقع عنوان IP العام لديك، وهو يكشف مزود الخدمة وموقعك التقريبي، لا عنوانك الدقيق.
- يمكنك معرفة عنوان IP العام بأداة بحث عن IP، وعنوان IP الخاص من إعدادات الشبكة في جهازك.
ما هو عنوان IP العام؟
كل جهاز يتواصل مباشرة عبر الإنترنت يحتاج إلى عنوان فريد حتى تجد البيانات طريق عودتها إليه. هذا هو عنوان IP العام. وفي الإنترنت المنزلي، يخصص مزود الخدمة عنوان IPv4 عامًا واحدًا للراوتر (أو المودم)، ويمثّل هذا العنوان أسرتك بأكملها على الإنترنت.
عندما تفتح موقعًا إلكترونيًا، يرى خادم الموقع عنوان IP العام لديك. ويستخدم هذا العنوان لإرسال الصفحة إليك، وقد يستخدمه أيضًا لتقدير منطقتك أو عرض محتوى محلي أو تطبيق فحوصات أمنية.
عناوين IP العامة الديناميكية مقابل الثابتة
تستخدم معظم الباقات المنزلية عناوين IP عامة ديناميكية، قد تتغير عند إعادة تشغيل الراوتر أو عندما يدوّر مزود الخدمة العناوين. وهذا أمر طبيعي ولا يؤثر في الاستخدام اليومي. أما عناوين IP الثابتة فتبقى كما هي، وتستخدمها غالبًا الشركات التي تستضيف خوادم أو تشغّل بوابات VPN أو تحتاج إلى إدراج عناوينها في قوائم السماح. وعادةً ما يتقاضى مزودو الخدمة رسومًا إضافية مقابلها.
ما هو عنوان IP الخاص؟
داخل منزلك، يعمل الراوتر كمدير شبكة صغير. فباستخدام بروتوكول DHCP، يمنح تلقائيًا كل جهاز متصل عنوان IP خاصًا، إلى جانب عنوان الراوتر نفسه (البوابة الافتراضية) وإعدادات DNS.
تأتي هذه العناوين الخاصة من نطاقات حجزتها معايير الإنترنت (RFC 1918) خصيصًا للشبكات المحلية. ولأنها لا تُوجَّه أبدًا عبر الإنترنت العام، يمكن إعادة استخدام العناوين نفسها في كل منزل ومكتب ومقهى في العالم دون أي تعارض.
نطاقات عناوين IPv4 الخاصة
| النطاق | صيغة CIDR | عدد العناوين | أين تراه عادةً |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | نحو 16.8 مليون | شبكات الشركات، وبعض راوترات مزودي الخدمة وأنظمة Mesh |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | نحو مليون | شبكات الأعمال، وDocker والأجهزة الافتراضية |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | نحو 65,000 | معظم الراوترات المنزلية (192.168.0.x أو 192.168.1.x) |
ثمة نطاقات خاصة أخرى تستحق المعرفة. 169.254.x.x عنوان محلي للرابط (Link-local) يمنحه جهازك لنفسه حين يتعذر عليه الوصول إلى خادم DHCP، وهذا يعني عادةً أنه متصل بالواي فاي لكنه لا يحصل فعليًا على عنوان. أما 127.0.0.1 فهو "localhost"، ويشير دائمًا إلى الجهاز نفسه.
عنوان IP العام مقابل الخاص: مقارنة مباشرة
| الخاصية | IP العام | IP الخاص |
|---|---|---|
| يخصصه | مزود خدمة الإنترنت | الراوتر (عبر DHCP) |
| النطاق | عالمي، ويمكن الوصول إليه عبر الإنترنت | الشبكة المحلية فقط |
| التفرّد | فريد على مستوى العالم في أي لحظة | يُعاد استخدامه في عدد لا يحصى من الشبكات |
| من يراه | المواقع والتطبيقات وخوادم الألعاب وخوادم البريد | الأجهزة على الشبكة نفسها |
| مثال | 203.0.113.45 | 192.168.1.23 |
| يتغير عندما | يعيد مزود الخدمة تخصيصه (ديناميكي) | يعيد الراوتر تخصيصه، أو تحجز له عنوانًا ثابتًا |
| التكلفة | مشمول في باقتك؛ وقد يكلف الثابت مبلغًا إضافيًا | مجاني |
كيف يربط NAT بين العناوين الخاصة والعامة
ترجمة عناوين الشبكة (NAT) هي السبب في قدرة عشرات الأجهزة على مشاركة عنوان IP عام واحد. فعندما يطلب حاسوبك المحمول صفحة ويب، يستبدل الراوتر العنوان الخاص للحاسوب بعنوان IP العام، ويسجّل الجهاز الذي أرسل الطلب، ثم يرسله. وعند وصول الرد، يراجع الراوتر جدوله ويحوّل الاستجابة إلى الجهاز الصحيح.
ظهرت تقنية NAT في الأساس لأن العالم بدأ يعاني نقصًا في عناوين IPv4، التي يبلغ حدها النظري نحو 4.3 مليار عنوان. ومن فوائدها الجانبية أن الاتصالات الواردة غير المطلوبة لا تستطيع الوصول إلى أجهزتك مباشرة، لأن الراوتر لا يعرف إلى أين يرسلها. وهذا ليس بديلًا عن جدار الحماية، لكنه يقلل من التعرض للمخاطر.
متى يسبب NAT مشكلات
قد يعيق NAT أي شيء يحتاج إلى اتصالات واردة: استضافة خادم ألعاب، أو بعض الألعاب التي تعمل بنظام الند للند، أو الوصول عن بُعد إلى كاميرا منزلية، أو تشغيل موقع شخصي. وكثيرًا ما يرى اللاعبون ذلك في صورة نوع NAT "Strict" أو "Moderate". من الحلول تفعيل UPnP، أو إعداد إعادة توجيه المنافذ (Port Forwarding)، أو استخدام إعدادات الألعاب أو DMZ في الراوتر. وإذا كان البحث عن مباريات عبر الإنترنت يعاني أيضًا من التأخير، أجرِ اختبار السرعة للتحقق من البينغ، وراجع ما هو البينغ الجيد للألعاب لمعرفة الأرقام المستهدفة.
وماذا عن CGNAT؟
يستخدم بعض مزودي الخدمة، خاصة مزودي الجوال وإنترنت 5G المنزلي وبعض مزودي الأقمار الصناعية، تقنية NAT على مستوى المشغّل (CGNAT). فيحصل الراوتر لديك على عنوان من نطاق مشترك آخر (100.64.0.0/10)، ويتشارك كثير من العملاء عنوان IP عامًا واحدًا. إذا كان عنوان WAN الظاهر في إعدادات الراوتر لا يطابق العنوان الذي تعرضه أداة البحث عن IP العام، فالأرجح أنك خلف CGNAT. وهو يعمل جيدًا للتصفح والبث، لكنه يجعل إعادة توجيه المنافذ مستحيلة دون مساعدة من مزود الخدمة.
كيف تعرف عنوان IP العام والخاص لديك
اعرف عنوان IP العام
أسرع طريقة هي زيارة صفحة ما هو عنوان IP الخاص بي، التي تعرض العنوان العام الذي تراه المواقع، إلى جانب مزود الخدمة وموقعك التقريبي. كما تعرضه عادةً صفحة إدارة الراوتر باسم WAN IP أو Internet IP.
اعرف عنوان IP الخاص على Windows
- اضغط Windows + R، واكتب
cmd، ثم اضغط Enter. - شغّل الأمر
ipconfig. - ابحث عن IPv4 Address (عنوان IPv4) تحت المحوّل النشط لديك (Wi-Fi أو Ethernet). أما Default Gateway (البوابة الافتراضية) فهي عنوان IP الخاص بالراوتر.
اعرف عنوان IP الخاص على macOS
- افتح إعدادات النظام > الشبكة واختر اتصالك؛ يظهر عنوان IP ضمن التفاصيل.
- أو افتح Terminal وشغّل
ipconfig getifaddr en0(في معظم أجهزة Mac، يمثل en0 الواي فاي).
اعرف عنوان IP الخاص على iPhone وAndroid
- iPhone: الإعدادات > Wi-Fi > اضغط على (i) بجوار شبكتك وابحث عن عنوان IP.
- Android: الإعدادات > الشبكة والإنترنت > Wi-Fi > اضغط على شبكتك وابحث ضمن إعدادات متقدمة أو تفاصيل الشبكة. تختلف أسماء القوائم حسب الشركة المصنّعة.
الخصوصية: ما الذي يكشفه عنوان IP العام
عنوان IP العام ليس عنوان منزل، لكنه ليس مجهول الهوية أيضًا. فمن عنوان IP وحده، يستطيع أي شخص عادةً معرفة:
- مزود الإنترنت لديك.
- موقعك التقريبي، وغالبًا ما يكون المدينة أو المنطقة، وأحيانًا بدقة أقل.
- ما إذا كان العنوان يتبع شبكة منزلية أو مركز بيانات أو VPN أو شركة اتصالات جوالة.
وحده مزود الخدمة يستطيع ربط عنوان IP بحسابك، ولا يفعل ذلك عادةً إلا بموجب إجراء قانوني. ومع ذلك، تُستخدم عناوين IP في تقييم مخاطر الاحتيال وتحديد معدل الطلبات والقيود الجغرافية. وتعرض أداة درجة مخاطر IP كيف قد تُقيّم مثل هذه الأنظمة عنوانًا ما. أما VPN فيستبدل عنوان IP العام لديك بعنوان خادم VPN؛ ولمعرفة أثر ذلك على السرعة، راجع هل يبطئ VPN الإنترنت.
في المقابل، لا تظهر عناوين IP الخاصة للمواقع إطلاقًا، ومشاركة أحدها (مثل "حاسوبي المحمول هو 192.168.1.15") لا تكشف شيئًا يُذكر لشخص من خارج شبكتك.
IPv6 يغيّر الصورة
مع IPv6، يتوفر عدد هائل من العناوين يسمح لكل جهاز بامتلاك عنوان خاص به قابل للتوجيه عالميًا، مما يقلل الحاجة إلى NAT. ولا تزال معظم إعدادات IPv6 المنزلية تستخدم جدار حماية الراوتر لحجب حركة البيانات الواردة غير المطلوبة. كما يمتلك IPv6 نطاقاته المحلية الخاصة (مثل fe80::/10 للعناوين المحلية للرابط وfd00::/8 للعناوين المحلية الفريدة)، التي تؤدي دورًا مشابهًا لعناوين IPv4 الخاصة. وتشغّل كثير من المنازل اليوم IPv4 وIPv6 جنبًا إلى جنب.
الخلاصة
عنوان IP العام هو الهوية الوحيدة لأسرتك على الإنترنت، ويخصصه مزود الخدمة. أما عناوين IP الخاصة فهي تسميات داخلية يمنحها الراوتر لكل جهاز، وتربط تقنية NAT بين الاثنين حتى تتمكن كل الأجهزة في المنزل من مشاركة اتصال واحد.
لرؤية العنوان الذي يراه الإنترنت الآن، راجع صفحة ما هو عنوان IP الخاص بي. وإذا شعرت ببطء اتصالك وأنت هناك، أجرِ اختبار سرعة مجانيًا للتحقق من سرعة التنزيل والرفع والبينغ في أقل من دقيقة.
