KNOWLEDGE

ما هو 192.168.1.1؟ دليل شامل إلى عناوين IP الخاصة والبوابات وRFC 1918

لماذا تستخدم الموجهات 192.168.1.1، وما الغرض من 10.x و172.16–31 و100.64 — النطاقات الخاصة، وعناوين IP ذات الأغراض الخاصة، وكيفية تسجيل الدخول إلى الموجه.

باختصار

192.168.1.1 / 192.168.0.1 / 10.0.0.1 / 172.16.0.1 هي عناوين IP مرتبطة بموجهك المنزلي أو بالشبكة المحلية لشركتك — إنها عناوين IP خاصة وفق RFC 1918، ولا تظهر أبدًا على الإنترنت العام — وتتشارك مليارات الموجهات حول العالم النطاقات نفسها. لتسجيل الدخول إلى لوحة إدارة الموجه، ما عليك إلا كتابة http://192.168.1.1 في متصفحك (في معظم الحالات). يشرح هذا المقال بالتفصيل كل نطاق IP ربما رأيته من قبل دون أن تفهمه تمامًا.

1. IP العام مقابل IP الخاص — مخطط واحد يوضح كل شيء

هكذا تبدو الشبكة المنزلية النموذجية:

الإنترنت ← (IP العام، فريد) → مزود خدمة الإنترنت → منفذ WAN في موجهك
                                ↓
          منفذ LAN في الموجه (192.168.1.1 = البوابة)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      الهاتف 192.168.1.5   التلفاز .6     الحاسوب .10
      (كلها عناوين IP خاصة، لا تظهر إلا داخل منزلك)
  • IP العام — فريد عالميًا؛ وهو العنوان الذي ينكشف عند زيارتك مواقع خارجية (يخصصه مزود خدمة الإنترنت)
  • IP الخاص / IP الداخلي — صالح فقط داخل الشبكة الفرعية المحلية؛ ولا يتعارض العنوان 192.168.1.1 بين المنازل لأن هذه العناوين لا تصل إلى الإنترنت العام أبدًا
  • NAT — «الترجمة» التي يجريها الموجه: عندما يصل جهاز على الشبكة المحلية إلى الإنترنت، يعيد الموجه كتابة الطلب الصادر من 192.168.1.5 ليخرج باستخدام IP العام، ثم يترجم الرد عائدًا إليه

هل تريد معرفة IP العام الخاص بك؟ ما عليك إلا فتح الصفحة الرئيسية لموقع cleanip.io وستراه على الفور. وما تراه ليس 192.168.x.x، بل العنوان الحقيقي الذي خصصه لك مزود خدمة الإنترنت.

2. نطاقات IP الخاصة الثلاثة في RFC 1918 — الصورة الكاملة

في عام 1996، خصص معيار IETF RFC 1918 ثلاثة نطاقات IPv4 للاستخدام الخاص حصرًا. ولا يتم توجيهها إلى الإنترنت العام أبدًا، ويمكن لأي شخص استخدامها في شبكته دون الحاجة إلى إذن.

النطاقالسعةالاستخدام المعتادمن يستخدمه
10.0.0.0/8
10.0.0.0 — 10.255.255.255
16.7 مليونالشركات / مراكز البيانات / الشبكات المحلية الكبيرةApple AirPort، Ubiquiti UniFi، الشبكات الداخلية في Alibaba Cloud، AWS VPC (افتراضيًا)
172.16.0.0/12
172.16.0.0 — 172.31.255.255
1.04 مليونالشركات متوسطة الحجم / Dockerشبكة bridge الافتراضية في Docker هي 172.17.0.0/16؛ ويستخدم VirtualBox افتراضيًا 172.16.x.x
192.168.0.0/16
192.168.0.0 — 192.168.255.255
65 ألفًاالموجهات المنزلية (الغالبية العظمى)جميع الموجهات المنزلية تقريبًا: TP-Link / D-Link / Netgear / Xiaomi / Huawei / ZTE / Phicomm

3. عناوين IP الافتراضية لتسجيل الدخول لدى أشهر علامات الموجهات

تأتي الموجهات المنزلية بهذه العناوين الافتراضية عند شرائها. وإذا جرى تغيير العنوان، فتحقق من الملصق أسفل الموجه (ابحث عن «Default IP» أو «Admin URL»)، أو تحقق من «IP البوابة» عبر سطر الأوامر في حاسوبك.

العلامةIP الافتراضيالبديل
TP-Link192.168.1.1tplogin.cn / tplinkwifi.net
D-Link192.168.0.1—
Netgear192.168.1.1routerlogin.net
ASUS192.168.50.1router.asus.com
موجه Xiaomi192.168.31.1miwifi.com
موجه Huawei192.168.3.1—
ZTE192.168.0.1192.168.1.1
Phicomm192.168.2.1p.to
Tenda192.168.0.1tendawifi.com
MERCURY192.168.1.1melogin.cn
FAST192.168.1.1falogin.cn
Apple AirPort10.0.1.1—
Ubiquiti UniFi192.168.1.1unifi.ui.com

كيف تعرف عنوان IP الخاص بموجهك

  • Windows: اضغط Win+R → اكتب cmd → اكتب ipconfig → ابحث عن «Default Gateway»
  • macOS: System Settings → Network → Details → TCP/IP → Router (الموجه)
  • Linux: في الطرفية، نفذ الأمر ip route | grep default
  • iOS: Settings → Wi-Fi → اضغط ⓘ بجوار اسم شبكة Wi-Fi الحالية → Router
  • Android: Settings → Wi-Fi → اضغط مطولًا على شبكة Wi-Fi الحالية → Modify network → Advanced → Show gateway

4. CGNAT — ما هذا العنوان 100.64.x.x الذي حصلت عليه؟

نفدت عناوين IPv4، إذ خصصت جميع عناوين IPv4 البالغ عددها 4.3 مليار حول العالم بالكامل بحلول عام 2019. ولمواصلة إدخال مستخدمين جدد إلى الإنترنت، نشر مزودو خدمة الإنترنت CGNAT (Carrier-Grade NAT)، ويحدد RFC 6598 نطاقًا محجوزًا خصيصًا للاستخدام الداخلي لدى مشغلي الاتصالات:

100.64.0.0/10 (100.64.0.0 – 100.127.255.255، 4.19 مليون عنوان)

إذا كان IP الذي يحصل عليه منفذ WAN في منزلك هو 100.x.x.x فأنت خلف CGNAT — لا تملك عنوان IPv4 عامًا حقيقيًا. وهذا يعني:

  • لن تعمل إعادة توجيه المنافذ / اختراق NAT (ويصبح الوصول عن بعد إلى أجهزة الألعاب أو NAS أمرًا مرهقًا)
  • يتشارك عدة مستخدمين IP العام الحقيقي نفسه، وقد تصنفه أنظمة إدارة المخاطر على أنه مريب
  • يمكنك الاتصال بمزود النطاق العريض وطلب «IP عام» (مجانًا عادة؛ وتدعم ذلك China Mobile / China Unicom / China Telecom)

كيف تتحقق مما إذا كنت خلف CGNAT؟ سجل الدخول إلى الموجه وتحقق مما إذا كان IP منفذ WAN هو 100.64.x.x؛ ثم زر الصفحة الرئيسية لموقع cleanip.io لمعرفة IP الخروج الحقيقي الخاص بك — فإذا لم يطابق IP منفذ WAN في الموجه IP الخروج الذي تراه، فهناك طبقة واحدة على الأقل من CGNAT بينهما.

استخدام آخر: يستخدم Tailscale وCloudflare WARP أيضًا النطاق 100.64/10 افتراضيًا لتخصيص عناوين IP لعقد الشبكة الافتراضية.

5. 169.254.x.x — ظهور هذا العنوان يعني أن شبكتك معطلة

169.254.0.0/16 هو عنوان الارتباط المحلي (RFC 3927). فعند إقلاع الجهاز، يطلب IP من خادم DHCP. وإذا فشل الطلب (الموجه مطفأ، أو الكابل غير موصول، أو خدمة DHCP متوقفة)، يخصص نظام التشغيل لنفسه تلقائيًا عنوانًا من 169.254.x.x ليتمكن على الأقل من التواصل مع الأجهزة الأخرى التي تعذر اتصالها أيضًا على المقطع المحلي.

يسمى هذا في Windows APIPA (Automatic Private IP Addressing). رؤيتك لهذا العنوان فعليًا = شبكتك غير متصلة. لا تعبث بالإعدادات — أعد تشغيل الموجه أو افحص الكابل أولًا.

6. 127.0.0.1 — إنه أنت دائمًا

127.0.0.0/8 محجوز بالكامل بوصفه Loopback (RFC 1122)، لكن عمليًا لا يستخدم سوى 127.0.0.1 فعليًا — واسمه المستعار localhost.

  • زيارة http://127.0.0.1:3000 = الوصول إلى المنفذ 3000 على جهازك نفسه
  • يملك كل حاسوب أو هاتف أو خادم قيد التشغيل هذا العنوان، ولا يحدث تعارض أبدًا
  • الأمر نفسه على Windows / Mac / Linux / iOS / Android
  • أساسي للمطورين — يستخدم كلما شغلت خدمة محلية لتصحيح الأخطاء

المقابل في IPv6 هو::1.

7. عناوين IP أخرى ذات أغراض خاصة ربما صادفتها

7.1 0.0.0.0 — «جميع العناوين»

هذا ليس IP محددًا — بل هو عنصر نائب. ويختلف معناه بحسب السياق:

  • ربط الخادم بالعنوان 0.0.0.0 = الاستماع على المنافذ عبر جميع واجهات الشبكة (مقابل الاستماع على 127.0.0.1 / 192.168.1.5 فقط)
  • في جدول التوجيه، 0.0.0.0/0 = المسار الافتراضي (يستخدم عندما لا يتطابق أي مسار آخر)
  • عندما يرسل العميل طلب DHCP، يكون IP المصدر هو 0.0.0.0 (لأنه لم يحصل على IP بعد)

7.2 255.255.255.255 — البث المحدود

قبل الحصول على IP، يرسل عميل DHCP بثًا إلى هذا العنوان يسأل فيه: «من يستطيع أن يمنحني IP؟» ويستقبله كل جهاز على الشبكة الفرعية المحلية.

7.3 عناوين IP المخصصة لأمثلة التوثيق (TEST-NET-1/2/3)

يحجز RFC 5737 ثلاثة نطاقات مخصصة حصرًا لأمثلة التوثيق والتعليم، وهي غير قابلة للتوجيه أبدًا:

  • 192.0.2.0/24 — TEST-NET-1
  • 198.51.100.0/24 — TEST-NET-2
  • 203.0.113.0/24 — TEST-NET-3

إذا رأيت عناوين IP هذه في RFC أو درس تعليمي أو دورة، فالكاتب يستخدمها مثالًا فقط — فلا تحاول تنفيذ ping عليها فعلًا.

7.4 البث المتعدد 224.x.x.x

224.0.0.0/4 هو نطاق عناوين البث المتعدد (من واحد إلى متعدد). يرسل مضيف واحد البيانات ويمكن لعدة مضيفين استقبالها في الوقت نفسه (بخلاف البث الأحادي المعتاد من واحد إلى واحد). من استخداماته الشائعة: اكتشاف الأجهزة على الشبكة المحلية (يستخدم mDNS/Bonjour العنوان 224.0.0.251)، وبروتوكولات التوجيه (يستخدم OSPF العنوان 224.0.0.5).

8. في IPv6 أيضًا نطاقات خاصة

ما يقابلها في IPv6:

النطاقالفئةالمقابل في IPv4ملاحظات
::1/128Loopback127.0.0.1جهازك نفسه
fe80::/10ارتباط محلي169.254.0.0/16تهيئة IPv6 التلقائية؛ عنوان واحد على الأقل لكل واجهة شبكة
fc00::/7ULA (عنوان محلي فريد)10/8 + 192.168/16النطاق الخاص في IPv6 (يستخدم fd00::/8 عمليًا)
ff00::/8البث المتعدد224/4يحل محل البث في IPv4
2001:db8::/32أمثلة التوثيقTEST-NET-1/2/3للشروحات التعليمية؛ لا يخضع للتوجيه الفعلي أبدًا

ملاحظة: لا يوجد في IPv6 مفهوم NAT الذي يترجم IP الخاص إلى IP عام — إذ يحصل كل جهاز مباشرة على عنوان IPv6 فريد عالميًا.

9. لماذا لا يعيد cleanip.io نتائج لعناوين IP هذه؟

ربما لاحظت أن البحث مباشرة عن 192.168.1.1، لا يعيد معلومات استخبارات IP المعتادة (الموقع / ASN / النوع). والسبب أن عناوين IP هذه من نوع bogon (محجوزة محليًا ولا توجه عالميًا أبدًا)، لذا لا تملك أي قاعدة بيانات GeoIP أو WHOIS معلومات حقيقية عنها — فمئات الملايين من أجهزة التوجيه حول العالم تستخدم 192.168.1.1 في الوقت نفسه، ولا وجود لمفهوم «أي دولة» ينتمي إليها.

لهذا أعددنا بطاقة المعرفة هذه خصيصًا لعناوين IP هذه — وهي أنفع بكثير من مجرد عرض «لا توجد نتائج».

قراءات إضافية

mimetic
mimetic
mimetic