公网IP和内网IP有什么区别？192.168开头是什么IP？
192.168 开头的是内网IP（私有地址），只在你家路由器组成的局域网里有效，出不了家门；公网IP才是你在互联网上的真实地址，任何网站看到的都只有你的公网出口IP。想知道自己的公网IP，打开 ipkk.com 首页 一眼就能看到。
内网IP和公网IP到底是什么？
一句话定义：内网IP（私有地址）是保留给局域网内部使用、不在互联网上路由的地址段；公网IP是全球唯一、可在互联网上被路由到的地址。可以把内网IP类比成小区门牌号——"3栋502"在你的小区里能找到人，但写在寄往外地的信封上没人认识；公网IP则像完整的邮政地址，全世界唯一，快递员（互联网路由器）照着它就能把数据送到你家。正因为私有地址不参与互联网路由，全世界千千万万个家庭都可以同时使用 192.168.1.100 而互不冲突；而公网IP在同一时刻只能分配给一个出口，这是两者最本质的区别。
192.168开头的是什么IP？还有哪些地址段是内网的？
结论：192.168 开头的地址属于标准的私有地址段，是家用路由器最常用的一段，此外还有几段保留地址也永远不会出现在公网上。对照下表可以快速判断一个地址是不是内网地址：
| 地址段 | 用途 |
|---|---|
| 10.0.0.0/8（10.0.0.0 – 10.255.255.255） | 私有地址，地址量最大，常见于企业内网、大型局域网 |
| 172.16.0.0/12（172.16.0.0 – 172.31.255.255） | 私有地址，常见于企业网络和虚拟化、容器环境 |
| 192.168.0.0/16（192.168.0.0 – 192.168.255.255） | 私有地址，家用路由器默认最常用的一段 |
| 127.0.0.1（127.0.0.0/8） | 回环地址，指向本机自己，永远出不了这台设备 |
| 100.64.0.0/10 | 运营商级 NAT（CGNAT）专用段，运营商内部使用，同样不是公网地址 |
只要一个地址落在上面任意一段里，它就不可能是你在互联网上的身份——网站、App、风控系统都看不到它。
为什么手机设置里的IP和网站查到的不一样？
结论：因为两边看到的根本不是同一个IP——设置里显示的是路由器分给你的内网IP，网站查到的是整个家庭共用的公网出口IP。这中间的桥梁叫 NAT（网络地址转换），一句话原理：路由器让整个局域网共用一个公网出口，所有设备的流量出门时都被"翻译"成同一个公网IP，回来的数据再由路由器分发回对应设备。所以你的手机、电脑、电视在设置里各有一个 192.168 开头的地址，但在任何网站眼里，它们是同一个公网IP。这也解释了为什么"查自己的IP"必须去外部网站看：只有互联网另一端的服务器，才知道你的流量是从哪个公网地址发出来的。
我家宽带有独立公网IP吗？什么是CGNAT？
结论：不一定有——如今很多家庭宽带并没有独立公网IP，而是通过运营商级 NAT（CGNAT）与其他用户共享一个公网出口。一句话定义：CGNAT 是运营商在自己网络内部再做一层 NAT，把多户宽带用户汇聚到少量公网IP上出网。也就是说你家可能经历了两层转换：设备的内网IP先被家里路由器转成一个 100.64.0.0/10 段的运营商内部地址，再被运营商转成最终的公网IP。这背后的原因是 IPv4 地址不够用：全球约 42.9 亿个 IPv4 地址，仅美国就占了约 14-16 亿个，很多地区的运营商拿不到足够地址给每户独立分配。判断方法很简单：看路由器 WAN 口获得的地址，如果落在 100.64.0.0/10 或其他私有段，而不是你在 ipkk.com 首页 查到的公网IP，你就处在 CGNAT 之后。
怎么查自己的内网IP和公网IP？
结论：内网IP在设备本地看，公网IP必须通过外部网站看，两个入口缺一不可。查内网IP：Windows 在命令行执行 ipconfig，macOS/Linux 执行 ifconfig（或 ip addr），手机则在 Wi-Fi 设置的详情里查看，找到 192.168、10、172.16-31 开头的那个地址就是。查公网IP：浏览器打开 ipkk.com 首页，页面会直接显示你的公网出口IP、归属地，以及基于当前环境计算的封号风险系数（0-100，六档从"无风险"到"极度危险"）；命令行用户执行 curl ipkk.com，也能得到纯文本的IP和归属地信息。
常见问答
192.168.1.1 是什么地址？为什么打开它能进路由器？
192.168.1.1 是一个内网IP，通常被家用路由器用作自己的管理地址。因为路由器本身也是局域网里的一台设备，浏览器访问这个地址就等于访问路由器的管理页面。不同品牌路由器的默认管理地址可能是 192.168.0.1、192.168.31.1 等，但都在私有地址段内。
别人能通过我的内网IP找到我吗？
不能。私有地址不在互联网上路由，你把 192.168.1.100 告诉任何人，对方都无法通过它连到你的设备——在他自己的局域网里，这个地址指向的是他家的某台设备。真正能定位到你网络的是公网出口IP。
两台设备的内网IP一样会冲突吗？
只有在同一个局域网内才会冲突。你家和邻居家可以同时使用 192.168.1.100，因为两个局域网彼此隔离；但同一台路由器下两台设备被分到同一个地址就会断网冲突，路由器的 DHCP 功能通常会自动避免这种情况。
127.0.0.1 是内网IP吗？
严格说它是回环地址，比内网IP更"内"——它永远指向本机自己，数据根本不会离开这台设备，连局域网都到不了。开发者常用它在本机上测试服务，也就是常说的 localhost。
网站看到的公网IP能精确到我家吗？
通常不能。公网IP的归属地一般只能定位到城市级别，且存在 CGNAT 时一个IP背后是很多用户。想了解定位原理和误差来源，可以看拓展阅读里的"IP归属地是怎么定位的"一文。
真实使用场景
一位在家远程办公的读者想给自己的 NAS 配置外网访问，按教程在路由器上做了端口映射，却始终连不上。他在路由器后台看到 WAN 口地址是 100.71.x.x，以为这就是自己的公网IP。到 ipkk.com 首页 一查，页面显示的公网IP和路由器 WAN 口地址完全不同——WAN 口那个 100.64.0.0/10 段的地址是运营商 CGNAT 的内部地址，说明他家宽带根本没有独立公网IP，端口映射自然不可能生效。搞清楚这一点后，他向运营商申请了公网IP（部分运营商可免费或付费开通），重新映射后 NAS 顺利联通。先分清内网IP、CGNAT 地址和公网IP，能省下大量对着教程反复排查的时间。