一文看懂公网IP与内网IP (公网是什么)

公网 IP、内网 IP 这些术语概念是啥样的？该怎么去界定区分？

其实，这两个术语，咱们简单来看，公网 IP 是对外访问的 IP 地址，是针对公众用户的 IP，它是主机服务器用来和外部网络通信的外网 IP 地址，而内网 IP 顾名思义就是内部的网络 IP，一般指局域网网络地址，针对企业等内部人员访问。通常，对你而言是外网的，其实是别人的内网。

服务器配置的公网 IP 获取方式一般是，当用户开通服务器后，系统自动会配备一个公网 IP 给你，这个公网 IP 属于服务器，一旦服务器过期被释放了，那么公网 IP 也会随之被释放，可谓是产品的附加。

公网 IP 与内网 IP 的主要区别在于它们的可见性和可访问性。公网 IP 地址是公开的，可以从互联网上任何位置访问，这使得它们非常适合用于架设网站、远程操作服务器和其他需要外部访问的服务。然而，这也意味着它们可能面临安全风险，因此需要进行适当的安全措施。

相比之下，内网 IP 地址在外部网络上是不可见的，只能在其所在的内部网络中访问。这有助于保护内部网络资源免受外部威胁的侵害。然而，这也意味着Internet上其他的计算机无法向内网的计算机发送连接请求，不过需要注意的是，内网的计算机是可向 Internet 上的其他计算机发送连接请求的。一般常用内网 IP 地址形式为：10.x.x.x、172.16.x.x、192.168.x.x 等。在实际应用中，许多家庭、学校或企业内部都使用内网 IP 这种小范围内的局域网地址。

总的来说，公网IP和内网IP是两种不同的IP地址类型，一个对外，一个对内，它们在可见性、可访问性和安全性等方面存在明显的差异。

什么是IP地址、子网掩码、网关及DNS地址?

IP:互联网上联接了无数的服务和电脑，但它们并不是处于杂乱无章的无序状态，而是每一个主机都有惟一的地址，作为该主机在Internet上的唯一标志。 我们称为IP地址（Internet Protocol Address）。 它是一串4组由圆点分割的数字组成的，其中每一组数字都在0－256之间，如：0－255．0－255．0－255．0－255．0－255；如，202．202．96．33就是一个主机服务器的IP地址。 另一种表示方法摆脱了数字的单调和难记的缺点，用域名DN（Domain Name）来表示，即代表该主机的一个文字名称，如www．lg．com．cn是一家公司主机服务器的域名。 DNS（Domain Name System）域名服务器系统将形象的文字型域名翻译成对应的数字型IP地址。 通过上述IP，域名DN，域名系统DNS，就把每一台主机在Internet上给予了惟一的定位。 内网、公网是两种Internet的接入方式。 内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式：6 2/a 172.16.x.x至 内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。 内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。 公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。 公网的计算机和Internet上的其他计算机可随意互相访问。 子网掩码：子网掩码(subnet mask)是每个网管必须要掌握的基础知识，只有掌握它，才能够真正理解TCP/IP协议的设置。 以下我们就来深入浅出地讲解什么是子网掩码。 子网掩码不能单独存在，它必须结合IP地址一起使用。 子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。 子网掩码的设定必须遵循一定的规则。 与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。 只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。 子网掩码的术语是扩展的网络前缀码不是一个地址，但是可以确定一个网络层地址哪一部分是网络号，哪一部分是主机号，1 的部分代表网络号，掩码为 0的部分代表主机号。 子网掩码的作用就是获取主机 IP的网络地址信息，用于区别主机通信不同情况，由此选择不同路。 其中 A类地址的默认子网掩码为 255.0.0.0；B类地址的默认子网掩码为 255.255.0.0；C类地址的默认子网掩码为：255.255.255.0 网关：网关（Gateway）就是一个网络连接到另一个网络的“关口”。 ??按照不同的分类标准，网关也有很多种。 TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。 ??那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。 比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。 在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。 而要实现这两个网络之间的通信，则必须通过网关。 如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。 网络B向网络A转发数据包的过程也是如此。 ??所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。 那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。 DNS地址：DNS地址是一个域名服务器地址，它负责把用户的网站地址解析成IP地址。 如果这个服务器出现问题，那么你就可能上不了网了。 我估计世界上没有哪个强人能记住所有自己经常去的网站的IP地址吧。 DNS 全名叫 Domain Name Server，中文俗称“域名服务器”，在说明 DNS Server 之前，可能要先说明什么叫 Domain Name(域名)。 正如上面所讲，在网上辨别一台电脑的方法是利用 IP地址，但是 IP用数字表示，没有特殊的意义，很不好记，因此，我们一般会为网上的电脑取一个有某种含义又容易记忆的名字，这个名字我们就叫它“Domain Name。 例如：对著名的YAHOO！搜索引擎来说，一般使用者在浏览这个网站时，都会输入，很少有人会记住这台Server的 IP 是多少？所以就是YAHOO!站点的 Domain Name。 这正如我们在跟朋友打招呼时，一定是叫他的名字，几乎没有人是叫对方身份证号码的吧！但是由于在 Internet 上真实辨认机器的还是IP，所以当使用者在浏览器中输入Domain Name 后，浏览器必须先到一台有 Domain Name 和 IP 对应信息的主机去查询这台电脑的 IP，而这台被查询的主机，我们称它为 Domain Name Server，简称 DNS，例如：当你输入时，浏览器会将这个名字传送到离它最近的 DNS Server 去做辨认，如果查询到结果，则会传回这台主机的 IP地址，进而跟它发生连接，但如果没有查询到，就会出现类似 DNS NOT FOUND 等告警信息。 所以一旦你的电脑的DNS Server 设置不正确，就好比是路标错了，电脑也就不知道该把信息送到哪里。 由于ISP的拨号服务器一般都有缺省的DNS，所以你可以不用设置DNS，如果你需要指定一台DNS，你一定要了解这台DNS的准确IP（比如福州的163用户的DNS为202.101.98.55）。 DNS设置方法如下：在“控制面板”下打开“网络”里的“TCP/IP的“属性”，在“DNS设置”栏目选择“启用DNS，并将DNS的IP地址添加即可。 IP192.168.X.X一般都是带有路由的IP，网关默认最后1位肯定是1，子网掩码 255.255.255.0简单说C类的IP，子网都可以这样设置

请教如何识别公网IP?

公网、内网是两种Internet的接入方式。 而公网是经过注册过的，在世界各地能唯一表示一个位置，能通过路由互相查到，能够互相访问，传送数据。 以下是目前定义为公网IP的IP范围：A类：1.0.0.0 到 127.255.255.255主要分配 给大量主机而局域网网络数量较少的大型网络；B类：128.0.0.0 到191.255.255.255 一般用于国际性大公司和政府机构；C类：192.0.0.0 到223.255.255.255 用于一般小公司校园网研究机构等；D类：224.0.0.0 到 239.255.255.255 用于特殊用途，又称做广播地址；E类：240.0.0.0 到255.255.255.255 暂时保留。 以下是目前定义为内网IP的IP范围，当看到以下IP就可以知道这些不是公网IP：A类：10.0.0.0 到 10.255.255.255；B类：172.16.0.0 到172.31.255.255；C类：192.168.0.0 到192.168.255.255；其中127.0.0.0 到127.255.255.255 为系统回环地址。

什么是内网和外网？？

1、 判断标准之一：0.50或以上版本的BitComet的“全局统计”，里面的对外IP就是公网IP，对内IP就是内网IP，如果这2个值相同那么您就是公网用户，否则就是内网用户。 当然，内网用户通过端口映射可以获得和公网完全一样的效果。 2、判断标准之二：用MSN Messenger“工具－>选项－>连接”中的“高级连接信息”（注意：这里用的是MSN Messenger，不是Windows Messenger。 Windows Messenger高级连接信息与MSN Messenger的不一样）。 高级连接信息有以下几种类型组成：“直接连接”表示用户是公网，没有使用Windows XP自带的Internet连接防火墙（ICF），不需要使用UPnP。 但这种情况不排除用户安装了第三方的网络防火墙软件，如诺顿网络安全特警2002/2003/2004系列、国内著名的天网防火墙等等。 这类用户在使用BT时，只要BT软件所监听的端口没有被ISP封掉，一般不用怎么设置就可以达到最佳速度。 安装了第三方的网络防火墙的用户注意让防火墙允许BT软件监听所需的端口。 “直接连接，使用了Internet连接防火墙（ICF）”表示用户是公网，使用了Windows XP自带的Internet连接防火墙（ICF），不是一定需要使用UPnP。 这类用户要想让BT获得最佳下载速度，可以在ICF的高级设置中为BT软件手动打开相应监听的端口，也可以打开BitComet的“允许打开Windows网络共享和防火墙ICS/ICF端口”，在下次Bitcomet启动时提示网络连接保护设置即将被更改的对话框上点确定，让BitComet自动操作。 “通用即插即用（UPnP）网络地址转换（NAT）”表示用户是内网，经由网关或路由器上网，网关或路由器支持的NAT支持UPnP（而且打开，目前支持UPnP的网关类软件有Windows XP的ICS、KERIO的WinRoute Firewall 5系列）。 这类用户要想让BT获得最佳下载速度，最好使用支持UPnP的BT软件，如BitComet。 “非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等 表示用户是内网，经由网关或路由器上网，网关或路由器的NAT不支持UPnP，或虽然支持UPnP，但UPnP被ISP、网络管理员关闭了。 这类用户很难让BT软件获得由其他下载者发起的连接，想提高下载速度，可以试一下对外连接能力特别强的BitComet系列。 “非UPnP防火墙”通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用不支持UPnP的网络防火墙，如诺顿网络安全特警2002等等。 这类用户同样很难让BT软件获得由其他下载者发起的连接，想提高下载速度，还是推荐使用对外连接能力特别强的BitComet系列。 “UPnP防火墙”通常与NAT类型一起出现，表示用户是内网，经由网关或路由器上网，网关或由器上使用支持UPnP的网络防火墙，如诺顿网络安全特警2003、Windows XP的ICF等等。 如果与3一起出现，用户可以尝试具有UPnP功能的BT软件；如果与“非通用即插即用（UPnP）网络地址转换（NAT）”、“非对称NAT”、“对称NAT”、“级联”等等一起出现，就不必强求使用支持UPnP的BT软件了，因为即使防火墙支持UPnP，但NAT不支持UPnP，UPnP也是不可能成功的，这时还是推荐使用对外连接能力特别强的BitComet系列。