Öffentliche vs. private IP-Adresse — Unterschied erklärt
Die kürzeste Antwort
Eine öffentliche IP-Adresse ist Ihre Adresse im Internet — Webseiten und Dienste außerhalb sehen sie. Eine private IP-Adresse ist Ihre Adresse im Heimnetzwerk — nur Geräte hinter Ihrem Router sehen sie.
| Typ | Wo gültig? | Wer sieht sie? | Beispiel |
|---|---|---|---|
| Öffentliche IP | Weltweit im Internet | Alle Websites, Ihr ISP, jeder Online-Dienst | 93.184.216.34 |
| Private IP | Nur in Ihrem LAN/WLAN | Nur Geräte im selben Heimnetz | 192.168.1.42 |
Ihre eigene öffentliche IP-Adresse sehen Sie immer auf der Startseite von meine-ip.info. Ihre private IP zeigt Ihnen das Betriebssystem — siehe Anleitung unten.
Warum gibt es überhaupt zwei?
In den 1980er-Jahren wurde IPv4 mit 4,3 Milliarden Adressen entworfen. Damals reichte das locker — Server, kein Smartphone. Heute hängen pro Haushalt 10–20 Geräte am Netz: PC, Notebooks, Smartphones, Smart-TV, Drucker, Smart-Speaker, Saugroboter, smarte Lampen.
Die Lösung heißt NAT (Network Address Translation): Alle Geräte hinter dem Router teilen sich eine öffentliche IP. Intern bekommt jedes Gerät eine private IP — der Router übersetzt zwischen beiden Welten.
Internet ←─────── Öffentliche IP: 93.184.216.34 ───────→ [Router]
│
├── 192.168.1.10 (PC)
├── 192.168.1.20 (Notebook)
├── 192.168.1.30 (Smartphone)
└── 192.168.1.40 (Smart-TV)
Private Adressbereiche (RFC 1918)
Drei Blöcke sind weltweit für interne Nutzung reserviert — sie tauchen niemals im öffentlichen Internet auf:
| Bereich | Größe | Typischer Einsatz |
|---|---|---|
10.0.0.0 – 10.255.255.255 (10.0.0.0/8) |
16,7 Mio. Adressen | Große Firmennetze, VPN-Pools |
172.16.0.0 – 172.31.255.255 (172.16.0.0/12) |
1,05 Mio. Adressen | Mittlere Firmen, Docker-Default |
192.168.0.0 – 192.168.255.255 (192.168.0.0/16) |
65.536 Adressen | Heimnetze, kleine Büros |
Zusätzlich gibt es Spezialbereiche, die niemandem direkt zuzuordnen sind:
127.0.0.0/8— Loopback (127.0.0.1= das eigene Gerät)169.254.0.0/16— Link-Local / APIPA (Auto-IP, wenn DHCP fehlschlägt)100.64.0.0/10— Carrier-Grade NAT (Provider-internes Subnetz, RFC 6598)
Private IP des eigenen Geräts herausfinden
Windows: Windows + R → cmd → ipconfig → „IPv4-Adresse" lesen
macOS: Systemeinstellungen → Netzwerk → aktiver Adapter → IP-Adresse
Android: Einstellungen → WLAN → aktives Netz → IP-Adresse
iOS: Einstellungen → WLAN → blaues „i" → IP-Adresse
Linux: Terminal → ip addr oder hostname -I
Die Router-IP (Default Gateway) findet sich am gleichen Ort. Eine ausführliche Anleitung pro Plattform: Router-IP herausfinden.
Wann ist welche IP relevant?
| Anwendungsfall | Relevante IP |
|---|---|
| Webseiten-Tracking, Geo-Lokation | Öffentliche |
| Geo-Sperren / Streaming-Region | Öffentliche |
| Banking / Login-Sicherheitscheck | Öffentliche |
| Drucker im Heimnetz erreichen | Private |
| NAS im LAN ansprechen | Private |
| Port-Forwarding einrichten | Beide — öffentlich (vom Internet) + privat (Ziel im LAN) |
| WLAN-Reichweite testen | Private |
| Spielserver bei Freunden öffnen | Öffentliche (mit Port-Forwarding auf private) |
| VPN ins Heimnetz | Öffentliche (Ziel des Tunnels) |
Was ist mit der Router-IP?
Der Router hat zwei IPs gleichzeitig:
- WAN-Seite (öffentlich): vom ISP zugewiesen, sichtbar im Internet
- LAN-Seite (privat): meist
192.168.x.1— das ist das Default Gateway für alle Geräte im Heimnetz
Wenn jemand „Router-IP" sagt, meint er fast immer die private LAN-Seite — die Adresse, unter der man das Router-Admin-Interface erreicht.
Sicherheits-Auswirkungen
Privat = nicht erreichbar von außen
Solange kein Port-Forwarding eingerichtet ist, kann niemand im Internet direkt auf ein privates Gerät zugreifen. NAT funktioniert wie eine Einbahnstraße: Anfragen von innen nach außen klappen, von außen nach innen nicht.
Öffentlich = scanbar
Ihre öffentliche IP wird permanent von Bots gescannt. Das ist normal und harmlos, solange der Router keine unnötigen Ports offen hat. Prüfen mit dem Port-Scanner.
Privater Bereich im Web aufgerufen
Wenn eine Webseite Ihnen plötzlich 192.168.1.1 anzeigt, ist das Ihre lokale Router-IP — die Seite kann sie nur sehen, wenn JavaScript auf dem Gerät die lokale IP per WebRTC ausgelesen hat. Das ist ein bekannter Privacy-Bug, in modernen Browsern weitgehend gepatcht.
IPv6 — die Welt ohne NAT
Bei IPv6 ist der Adressraum so groß, dass NAT überflüssig wird. Jedes Gerät bekommt eine globale Adresse, die direkt im Internet sichtbar ist. Sicherheit wird dann am Router (Firewall) und am Endgerät geregelt — nicht „durch Zufall" via NAT.
Mehr dazu: IPv4 vs IPv6 — direkter Vergleich.
Mythen kurz korrigiert
„Meine private IP ist geheim." Nein — sie ist innerhalb Ihres Heimnetzes für alle anderen Geräte sichtbar. Außerhalb des Heimnetzes nicht. Aber „geheim" ist sie nicht — und auch nicht datenschutzrelevant.
„Mit
192.168.1.1als URL erreiche ich mein Router-Login." Ja — vorausgesetzt, das ist Ihre Router-IP. Typische Adressen sind192.168.0.1,192.168.1.1,192.168.178.1(Fritz!Box),192.168.50.1(ASUS).
„Wenn ich mein WLAN abschalte, ändert sich meine öffentliche IP." Nein — die öffentliche IP hängt am Router/ISP, nicht am WLAN. WLAN beeinflusst nur die private LAN-Verbindung.
Verwandt
- Was ist eine IP-Adresse? — Grundlagen
- Router-IP herausfinden — auf allen Geräten
- Statische oder dynamische IP?
- Wer kann meine IP-Adresse sehen?
- IPv4 vs IPv6 — direkter Vergleich
- Tools: Aktuelle öffentliche IP, IP-Standort prüfen, Subnetz-Rechner
- Glossar: IP-Adresse, NAT, RFC 1918, Subnetz