Öffentliche und private IP im direkten Vergleich
Eine öffentliche IP gilt im Internetpfad und wird vom Provider, Carrier, Hosting-Netz oder VPN bereitgestellt. Eine private IP gilt in einem lokalen Netz und wird meist vom Router oder Administrator vergeben.
Beide können wechseln. Private Bereiche dürfen in unabhängigen Netzen wiederverwendet werden; öffentliche Adressen können durch NAT von mehreren Geräten geteilt werden.
- Öffentlich: für entfernte Dienste sichtbar.
- Privat: für Geräte und Router im lokalen Bereich.
- Öffentlich ist nicht automatisch direkt erreichbar.
- Privat bedeutet nicht geheim oder automatisch sicher.
Vergabe und Sichtbarkeit
Der Provider ordnet einer Verbindung oder einem Gateway öffentlichen Adressraum zu. Das lokale Netz vergibt private Werte unabhängig. Eine Webseite sieht normalerweise die äußere Quelle und nicht die private Adresse aus Android.
Private IPv4-Bereiche 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 sind ausdrücklich für private Netze reserviert.
Vertiefe das Thema mit Was ist eine IP-Adresse?, vergleiche es mit Öffentliche und private IP auf Android finden oder nutze IPv4 und IPv6 im Vergleich als nächsten praktischen Schritt.
Wie NAT Geräte eine öffentliche IPv4 teilen lässt
Ein Router kann Verbindungen mehrerer privater Geräte auf eine öffentliche Adresse und verschiedene Ports abbilden. Antworten werden anhand dieser Zuordnung an das richtige Gerät zurückgegeben. Carrier-Grade NAT fügt beim Provider eine weitere Teilungsebene hinzu.
Darum reicht eine öffentliche IP ohne Zeit, Port und Providerkontext nicht aus, um ein bestimmtes Gerät oder eine Person zu bestimmen.
Die Protokolldetails dieses Beitrags folgen RFC 1918 — Address Allocation for Private Internets und RFC 6598 — Shared Address Space for Carrier-Grade NAT; dort findest du verbindliche Begriffe und das Verhalten in Sonderfällen.
IPv6 und ein Android-Beispiel
IPv6 verwendet globale, Link-Local- und gegebenenfalls Unique-Local-Bereiche statt das IPv4-Modell einfach zu kopieren. Eine globale IPv6-Adresse kann weiterhin durch Router- und Gerätefirewalls geschützt sein.
Notiere in Android zuerst lokale WLAN-Werte, dann öffentliche IPv4 und IPv6. Wechsle anschließend genau einen Pfad, etwa Mobilfunk oder VPN, und wiederhole. So bleibt klar, wodurch sich welcher Wert ändert.
Welche Schlussfolgerungen falsch wären
Eine private IP garantiert keine sichere lokale Kommunikation. Eine öffentliche IP beweist keine direkte Erreichbarkeit. Eine geänderte öffentliche Adresse beweist nicht, dass jede App ein VPN verwendet. Die richtige Frage lautet daher nicht „Welche IP ist echt?“, sondern „Welchen Bereich und Pfad beschreibt sie?“
Öffentliche und private Adresse nebeneinander
Die Begriffe beschreiben Routingbereiche, nicht Wichtigkeit oder Geheimhaltung. Eine private Adresse kann innerhalb des lokalen Netzes sichtbar sein, während entfernte Dienste nur die öffentliche Quelle hinter Router, Carrier oder VPN sehen. Beide Werte können sich ändern.
| Frage | Öffentliche IP | Private IP |
|---|---|---|
| Wo wird sie verwendet? | Im öffentlichen Internetpfad | Innerhalb eines lokalen Netzes |
| Wer weist sie typischerweise zu? | Provider, Mobilfunk, Hosting oder VPN | Router, Administrator oder Gerät |
| Wer sieht sie gewöhnlich? | Erreichte entfernte Dienste | Geräte und Router im lokalen Bereich |
| Darf sie in fremden Netzen wiederkehren? | Nicht als dieselbe globale Route | Ja, private Bereiche sind wiederverwendbar |
| Bleibt sie dauerhaft gleich? | Nein, Zuweisung und Ausgang können wechseln | Nein, Lease und Schnittstelle können wechseln |
Zuweisung und Sichtbarkeit folgen verschiedenen Ebenen
Der Internetprovider weist dem Anschluss, einem Mobilfunk-Gateway oder einem Präfix Ressourcen zu. Der lokale Router vergibt unabhängig davon private Adressen. Eine Webseite erhält deshalb nicht automatisch die Adresse, die Android in den WLAN-Details zeigt, sondern die äußere Quelle des Pfads.
Carrier-Grade NAT kann zusätzlich viele Kunden hinter öffentlichen IPv4-Adressen zusammenfassen. Ohne Zeitpunkt, Protokoll, Port und Providerdaten lässt sich eine öffentliche IP keinem einzelnen Gerät zuordnen. Eine IP-Suche liefert Netzwerk-Kontext, keine Teilnehmerdatenbank.
IPv6 übernimmt das IPv4-NAT-Modell nicht einfach
IPv6 besitzt globale, Link-Local- und Unique-Local-Bereiche. Eine global geroutete IPv6 kann einem Gerät oder Präfix zugewiesen sein, doch Firewallregeln bestimmen weiterhin die Erreichbarkeit. Global bedeutet nicht ungeschützt, und private IPv4 bedeutet nicht automatisch sicher.
Beim Vergleich auf Android notierst du lokale Werte sowie öffentliche IPv4 und IPv6 getrennt. Wechsel anschließend nur WLAN, Mobilfunk oder VPN. So erkennst du, welcher Netzabschnitt die jeweilige Änderung verursacht, ohne unterschiedliche Adressfamilien zu vermischen.