Private IP-Adressen liegen in drei festgelegten Bereichen: 10.0.0.0 bis 10.255.255.255, 172.16.0.0 bis 172.31.255.255 und 192.168.0.0 bis 192.168.255.255. Sie gelten nur im lokalen Netzwerk und werden nie im Internet weitergeleitet. Die öffentliche IP-Adresse vergibt dagegen dein Internetanbieter an den Router – sie ist weltweit eindeutig und das Tor deines gesamten Heimnetzes ins Internet.
Die drei privaten IP-Bereiche nach RFC 1918
Festgelegt wurden diese Bereiche 1996 im Standard RFC 1918 – ein Dokument der Internet-Arbeitsgruppe IETF, das bis heute gilt. Drei Blöcke sind darin für den privaten Gebrauch reserviert und tauchen deshalb in keinem öffentlichen Router-Verzeichnis auf:
| Bereich | Von – bis | CIDR-Schreibweise | Typischer Einsatz |
|---|---|---|---|
| 10er-Netz | 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | große Firmennetze, ~16,7 Mio. Adressen |
| 172er-Netz | 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | mittlere Netze, ~1 Mio. Adressen |
| 192er-Netz | 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | Heimrouter, ~65.500 Adressen |
Die CIDR-Schreibweise (etwa /8 oder /24) gibt an, wie viele Bits am Anfang der Adresse das Netz festlegen – je kleiner die Zahl, desto größer der Adressbereich. Dein heimischer Router arbeitet fast immer im 192er-Netz, meist als 192.168.0.x oder 192.168.1.x.
Anzeige
Privat oder öffentlich – woran du das erkennst
Der Unterschied ist eine Frage der Reichweite. Eine private Adresse ist nur innerhalb deines eigenen Netzes eindeutig: In Millionen Haushalten trägt der Drucker die 192.168.1.50, ohne dass es zu Konflikten kommt – weil diese Adresse das jeweilige Heimnetz nie verlässt. Eine öffentliche Adresse dagegen ist weltweit nur ein einziges Mal vergeben und von einer Internet-Registry zugeteilt.
Die Brücke zwischen beiden Welten schlägt NAT (Network Address Translation). Dein Router setzt dabei die vielen privaten Adressen deiner Geräte auf die eine öffentliche Adresse um, die der Provider ihm gegeben hat. Nach außen tritt also dein ganzes Netz unter einer einzigen IP auf – Laptop, Handy und Konsole teilen sie sich. Antworten aus dem Internet ordnet der Router intern wieder dem richtigen Gerät zu.
Diese Sonderbereiche sind auch nicht öffentlich
Neben den drei RFC-1918-Blöcken gibt es weitere reservierte Bereiche, die im Internet nichts verloren haben. Sie helfen bei der Fehlersuche, weil schon die Adresse selbst verrät, was los ist:
- 169.254.x.x (APIPA): Vergibt sich ein Windows-Gerät selbst, wenn es keinen DHCP-Server erreicht. DHCP ist der Dienst, der Adressen automatisch verteilt – meist der Router. Eine 169.254-Adresse heißt fast immer: Die Verbindung zum Router klemmt, etwa durch ein gezogenes Kabel oder einen DHCP-Ausfall.
- 127.0.0.1 (Loopback): Der gesamte Bereich 127.x.x.x zeigt auf das Gerät selbst zurück.
127.0.0.1oder der Namelocalhosterreicht immer den eigenen Rechner – praktisch zum Testen lokaler Server. - 100.64.0.0 – 100.127.255.255 (CGNAT): Diesen Bereich nutzen manche Internetanbieter zwischen ihren Kunden und dem eigentlichen Internet (Carrier-Grade NAT). Wer hier landet, hat keine eigene öffentliche IP – relevant zum Beispiel, wenn Portfreigaben für Spiele oder Heimserver nicht funktionieren.
- 192.0.2.x, 198.51.100.x, 203.0.113.x: reine Beispiel-Adressen für Dokumentation und Handbücher, nie real im Einsatz.
Deine eigene private IP-Adresse herausfinden
Unter Windows 10 und 11 geht das in wenigen Sekunden:
- Drücke Windows-Taste + R, tippe
cmdein und bestätige mit Enter. - Gib im schwarzen Fenster
ipconfigein und drücke Enter. - Suche die Zeile IPv4-Adresse – das ist deine private IP, in der Regel eine 192.168er-Adresse.
- Die Zeile Standardgateway direkt darunter zeigt die Adresse deines Routers.
Alternativ findest du die Angabe in den Windows-Einstellungen unter Netzwerk & Internet in den Verbindungsdetails. Wichtig: ipconfig zeigt nur die private Adresse. Deine öffentliche IP siehst du nicht hier, sondern im Menü deines Routers oder indem du im Browser einen Dienst aufrufst, der die externe Adresse anzeigt.
Warum gibt es private Adressen überhaupt?
Der Grund ist ein Mangel: Das klassische Adressformat IPv4 kennt nur rund 4,3 Milliarden Adressen – viel zu wenige für jedes Smartphone, jede Glühbirne und jeden Kühlschrank weltweit. Private Bereiche plus NAT lösen das elegant: Hinter einer einzigen öffentlichen Adresse kann ein komplettes Netz mit Hunderten Geräten stecken. So spart das Verfahren öffentliche Adressen und schirmt nebenbei die internen Geräte ab, weil sie von außen nicht direkt ansprechbar sind.
Ein häufiger Stolperstein in der Praxis und in der Fachinformatiker-Prüfung: Eine private IP-Adresse ist kein Sicherheitsfeature im eigentlichen Sinn. Sie verhindert nur die direkte Erreichbarkeit von außen – eine Firewall ersetzt sie nicht. Der Nachfolger IPv6 löst die Adressknappheit übrigens grundlegend anders und kommt fast ohne NAT aus, weil dort schlicht genug Adressen für jedes Gerät vorhanden sind.
Häufige Fragen
Welche Bereiche sind private IP-Adressen?
Privat sind drei Bereiche nach RFC 1918: 10.0.0.0 bis 10.255.255.255, 172.16.0.0 bis 172.31.255.255 und 192.168.0.0 bis 192.168.255.255. Heimrouter nutzen fast immer das 192.168er-Netz.
Was ist der Unterschied zwischen privater und öffentlicher IP-Adresse?
Die private IP gilt nur im lokalen Netz und kann mehrfach vorkommen. Die öffentliche IP vergibt der Provider an den Router, ist weltweit eindeutig und für das gesamte Heimnetz das Tor ins Internet.
Ist 192.168.0.1 eine private IP-Adresse?
Ja. 192.168.0.1 liegt im privaten Bereich 192.168.0.0/16 und ist die typische Standardadresse vieler Heimrouter, über die du auch dessen Konfigurationsmenü erreichst.
Warum hat mein PC eine 169.254-Adresse?
Eine 169.254-Adresse (APIPA) vergibt Windows sich selbst, wenn kein DHCP-Server erreichbar ist. Meist steckt ein Verbindungsproblem dahinter: Kabel prüfen, Router neu starten oder Netzwerkverbindung erneuern.
Wie finde ich meine private IP-Adresse unter Windows?
Drücke Windows-Taste + R, tippe cmd ein und bestätige. Gib ipconfig ein: Die Zeile IPv4-Adresse zeigt deine private IP, das Standardgateway darunter die Adresse deines Routers.
