哪些IP不属于公网IP：IP地址段该怎么识别区分？

在互联网的世界中，IP地址就像是每台设备的“身份证号码”，它唯一标识了设备在网络中的位置。根据使用范围和分配规则，IP地址可分为公网IP（公共IP）和私网IP（私有IP）两大类。公网IP是全球唯一的，可以直接在互联网上被路由和访问；而私网IP则只在特定局域网内部使用，不能在公网上直接路由。正确识别哪些IP不属于公网IP，对于网络规划、安全设置和故障排查都至关重要。

RFC标准明确规定的私有地址段

根据RFC 1918标准，以下三个范围的IP地址被明确规定为私有IP地址，不属于公网IP：

• 10.0.0.0
  10.255.255.255（10.0.0.0/8）
  包含约1677万个地址
• 172.16.0.0
  172.31.255.255（172.16.0.0/12）
  包含约104万个地址
• 192.168.0.0
  192.168.255.255（192.168.0.0/16）
  包含约6.5万个地址

这些地址段专门为内部网络设计，任何组织都可以在自己的局域网内自由使用，而无需向ISP申请。在互联网上，路由器会自动丢弃目的地为这些地址的数据包，从而保证了互联网的正常运行。

特殊的自动配置地址：APIPA范围

169.254.0.0
169.254.255.255（169.254.0.0/16）这个地址段被称为APIPA（自动私有IP寻址）地址。当设备无法从DHCP服务器获取IP地址时，会自动从这个范围内选择一个地址作为临时地址。这个地址段同样不属于公网IP，仅用于本地链路通信，无法与互联网进行数据交换。

环回测试地址：本机通信专用

127.0.0.0
127.255.255.255（127.0.0.0/8）是环回地址范围，其中最常用的是127.0.0.1。这个地址段专门用于本机内部进程间通信测试，数据包根本不会离开主机，更不用说进入公网了。当你ping 127.0.0.1时，实际上是在测试本机的TCP/IP协议栈是否正常工作。

文档和示例专用地址

192.0.2.0
192.0.2.255（192.0.2.0/24）这个地址段被RFC 5737指定为文档和示例专用。你经常在技术文档、教科书和网络设备配置示例中看到这个范围的地址，它们不应该在实际网络中使用，自然也不属于公网IP。

运营商级NAT共享地址

100.64.0.0
100.127.255.255（100.64.0.0/10）是专门为运营商级NAT（CGNAT）保留的地址段。ISP使用这个范围来为多个用户提供共享的IPv4地址，属于一种“私网中的私网”。虽然这些地址在ISP网络内部使用，但对最终用户来说，它们仍然属于私有地址范畴，不能直接在公网上路由。

多播和实验地址段

除了上述地址外，还有几个特殊范围的IP地址也不属于公网IP：

• 224.0.0.0
  239.255.255.255
  D类地址，用于IP多播
• 240.0.0.0
  255.255.255.254
  E类地址，保留用于实验
• 255.255.255.255
  有限广播地址

快速识别技巧与实际应用场景

在实际工作中，可以通过以下方法快速识别IP地址类型：

专家提示：随着IPv4地址的枯竭，许多ISP开始广泛使用CGNAT技术，这使得普通用户获得“真正”公网IP的机会越来越少。理解这些地址的区别，有助于在网络出现问题时快速定位是内网问题还是外网问题。

掌握公网IP和非公网IP的区分方法，不仅能够帮助我们更好地理解网络结构，还能在网络设置、安全策略制定和故障诊断中发挥重要作用。特别是在配置防火墙规则、端口转发或搭建网络服务时，正确识别IP地址类型是确保网络安全和稳定运行的基础。