IPv4 地址不是一串数字：从公网、私网到广播地址的完整地图

当我们在电脑上看到192.168.1.23、在服务器后台看到8.8.8.8，或者在命令行里测试127.0.0.1时，表面上看到的都是四段数字组成的 IPv4 地址。但这些地址并不处于同一个“身份体系”中。

有些地址可以直接被互联网中的其他设备访问，有些地址只能在家庭、公司或学校内部使用；有些地址永远只代表本机，有些地址则意味着“把消息送给这一网段内的所有人”。如果没有先建立这套分类意识，后面学习路由器、子网掩码、端口映射、防火墙、NAT、服务器部署时，往往会感觉概念很多却难以串联。

IPv4 地址真正重要的地方，并不是记住某几个数字范围，而是理解：一个地址能否被路由、能在哪里使用、数据包会被谁接收、路由器会怎样处理它。

一、IPv4：给网络设备分配“通信坐标”

IPv4 全称为 Internet Protocol version 4，即互联网协议第四版。它的核心任务，是让网络中的设备能够拥有一个可识别、可寻址的逻辑地址。

IPv4 地址通常写作四段十进制数字：

192.168.1.23

每一段的取值范围是0到255，四段合起来一共占用 32 位二进制空间。

192.168.1.23

从底层角度看，它实际上是：

11000000.10101000.00000001.00010111

之所以可以有四十多亿种组合，是因为 32 位二进制理论上可以表示：

2^32 = 4,294,967,296

个不同地址。

但这四十多亿个地址，并不都能拿来给普通设备使用。IPv4 地址空间中，有一部分被分配给公网通信，一部分留给局域网，还有一部分承担特殊用途。

可以把 IPv4 地址理解为一座巨大城市中的门牌系统：

• 有些门牌是真正面向全国开放的地址；
• 有些门牌只存在于小区内部；
• 有些门牌表示“我自己”；
• 有些门牌表示“通知这一整片区域”。

因此，看到一个 IPv4 地址时，第一件事不应该是问“它是多少”，而应该问：

它属于哪一类地址？能否在互联网中被路由？它的通信范围是什么？

二、公网 IP：互联网上真正可被定位的地址

公网 IP，又称公共 IP 地址，是可以在互联网中被全球路由器识别和转发的 IPv4 地址。

例如：

8.8.8.8 1.1.1.1 114.114.114.114 223.5.5.5

这些地址通常由运营商、云服务商、企业网络或大型机构申请和管理。它们的共同特点是：理论上可以被互联网中的其他设备找到。

例如，你访问一个网站时，浏览器最终会连接到某个公网 IP。

https://example.com

域名系统 DNS 会先把域名解析成 IP 地址，随后你的电脑通过互联网向这个公网地址发送数据包。

可以用一个简单流程表示：

公网 IP 是互联网可达性的基础。没有公网 IP，互联网就无法明确知道应该把数据送到哪里。

不过，公网 IP 并不等于“绝对可以访问”。

例如一台云服务器有公网 IP：

43.128.78.10

但它可能仍然无法被访问，因为中间还受到多层限制：

• 云平台安全组可能没有放行端口；
• 服务器防火墙可能拒绝连接；
• Web 服务可能没有启动；
• 路由配置可能存在问题。

因此，公网 IP 解决的是“网络世界可以找到你”的问题，但不代表“所有服务都对外开放”。

公网 IP 的稀缺性

IPv4 地址数量有限，而互联网设备数量却持续增长。电脑、手机、路由器、摄像头、服务器、智能家电都需要联网，IPv4 地址逐渐不够分配。

这也是为什么普通家庭宽带即使看起来“可以上网”，家里的电脑却通常没有真正独立公网 IP。

运营商会通过 NAT 技术，让很多用户共享少量公网 IP。家庭内部设备使用私网地址，由路由器统一对外访问互联网。

这种机制极大缓解了 IPv4 地址不足的问题，但也带来一个现象：

你可以主动访问互联网，但互联网未必能主动访问你。

这正是许多人在家部署网站、远程桌面、游戏服务器时会遇到的问题。

三、私网 IP：局域网里的内部编号系统

私网 IP，也叫私有地址，是专门留给局域网内部使用的 IPv4 地址范围。

它们不能直接在公网互联网中被路由。

最常见的私网地址有三大段：

10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

用更直观的范围表示，就是：

10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255

家庭网络最常见的是这一段：

192.168.1.x

例如：

192.168.1.1 路由器 192.168.1.10 台式电脑 192.168.1.23 笔记本 192.168.1.50 手机 192.168.1.88 NAS

这些设备可以互相通信，因为它们处在同一个局域网中。

例如笔记本访问 NAS：

192.168.1.23 → 192.168.1.88

数据通常不需要离开家庭网络，更不需要经过运营商。

但如果笔记本想访问互联网，例如访问某个搜索引擎服务器，数据就会先发送给默认网关，也就是家里的路由器：

路由器会把内部私网地址转换成公网地址，再代表整个家庭网络访问外部服务器。

为什么不同家庭都可以使用 192.168.1.1

你家路由器可能是：

192.168.1.1

别人家的路由器也可能是：

192.168.1.1

这并不冲突。

因为私网地址只在局域网内部有意义。它类似于不同小区都可以有“1号楼、101室”，只要它们不在同一个小区，就不会发生地址冲突。

在家里：

192.168.1.88

代表你的 NAS。

但在另一个家庭里：

192.168.1.88

可能是一台打印机、摄像头，或者根本没有设备使用。

私网地址的价值就在于：它允许大量局域网重复使用同一批地址，不必消耗宝贵的公网 IPv4 地址。

四、回环地址：设备与自己通信的特殊通道

回环地址最典型的代表是：

127.0.0.1

它通常被称为：

localhost

即“本地主机”。

当你的电脑访问：

127.0.0.1

数据并不会离开电脑的网卡，不会发送到路由器，也不会经过互联网。

系统会把这些数据直接送回本机网络协议栈。

例如你在本机启动一个 Web 服务：

http://127.0.0.1:3000

浏览器访问这个地址时，实际是在访问自己电脑上的 3000 端口服务。

这个过程很适合开发和测试。

例如你正在开发一个网站：

http://localhost:5173

这里的localhost通常会被解析为：

127.0.0.1

浏览器请求并没有出现在家庭网络中，也不会被其他电脑看到。

回环地址的作用，可以理解为电脑内部的一条“网络模拟通道”。

它让程序即使没有真正联网，也可以使用完整的 TCP/IP 通信机制。

例如：

浏览器 → TCP 连接 → 本地 Web 服务

虽然整个过程发生在同一台电脑中，但程序仍然按照网络通信规则工作。

127.0.0.1 与 0.0.0.0 的区别

很多初学者会混淆：

127.0.0.1

和：

0.0.0.0

两者的意义完全不同。

127.0.0.1表示“只监听本机回环接口”。

如果一个服务绑定到：

127.0.0.1:8080

那么只有本机可以访问：

http://127.0.0.1:8080

局域网中的其他设备无法访问它。

而0.0.0.0通常表示：

监听本机所有网络接口。

例如：

0.0.0.0:8080

意味着服务可能同时接受：

127.0.0.1:8080 192.168.1.23:8080 公网IP:8080

具体是否能从外部访问，还要看防火墙、路由器和安全策略。

五、保留地址与广播地址：看似普通，实际上不能随便用

IPv4 世界中还有一批特殊地址，它们虽然长得像普通 IP，但不能被随意分配给电脑或服务器。

保留地址：留给协议和特殊场景使用

常见保留地址包括：

0.0.0.0 255.255.255.255 127.0.0.0/8 169.254.0.0/16 224.0.0.0/4

其中几个尤其常见。

0.0.0.0常被用于表示“未知地址”或者“所有地址”。

例如设备刚启动、还没有获得 IP 地址时，可能使用：

0.0.0.0

作为临时源地址。

169.254.x.x则经常出现在 Windows 电脑网络故障时。

如果你的电脑显示：

169.254.123.45

通常意味着设备没有成功从路由器 DHCP 获取 IP，于是系统自己分配了一个链路本地地址。

这种情况下，电脑可能只能在非常有限的本地网络范围内通信，通常无法正常访问互联网。

广播地址：向整个局域网喊话

广播地址的含义不是“把数据发给一台指定设备”，而是：

发给当前网络中的所有设备。

例如一个典型家庭局域网：

192.168.1.0/24

它的地址范围大致是：

192.168.1.0 网络地址 192.168.1.1 可分配给设备 192.168.1.254 可分配给设备 192.168.1.255 广播地址

其中：

192.168.1.255

就是这个网段的广播地址。

当设备向该地址发送广播包时，同一局域网内的多个设备都有可能收到。

广播常见于一些基础网络协议，例如：

• DHCP 自动获取 IP；
• ARP 查询 MAC 地址；
• 局域网设备发现；
• 某些打印机、投屏和共享服务。

例如你的电脑刚连上 Wi-Fi 时，可能还不知道 DHCP 服务器在哪里，于是它会发出类似的广播请求：

有没有 DHCP 服务器可以给我分配 IP 地址？

局域网中的 DHCP 服务器收到后，再回复可用地址、网关、DNS 等网络信息。

不过，广播通常不会被普通路由器转发到公网。

这很重要，因为如果广播可以随意传播到互联网，整个网络将充满无意义的数据包，造成严重拥塞。

结语：IPv4 分类，是理解网络世界的第一层地图

IPv4 地址不是简单的四段数字，而是一套分层、有边界、有规则的网络定位体系。

公网 IP 负责让设备进入互联网坐标系；私网 IP 负责局域网内部的组织；回环地址让设备能够和自己通信；保留地址承担协议层特殊功能；广播地址则用于局域网范围内的集体通知。

当你以后看到一条地址时，可以先快速判断：

8.8.8.8 公网地址 192.168.1.10 私网地址 127.0.0.1 回环地址 169.254.x.x 自动私有地址，可能存在 DHCP 问题 255.255.255.255 全局广播地址

掌握这些基本分类后，路由、子网、NAT、端口映射、防火墙和云服务器部署，就不再是一堆孤立概念，而会变成一张逐渐清晰的网络地图。