Cos'è 192.168.1.1? Guida completa a IP privati, gateway e RFC 1918

1. IP pubblico vs IP privato: uno schema spiega tutto

Ecco com'è fatta una tipica rete domestica:

Internet ← (IP pubblico, unico) → ISP → porta WAN del tuo router
                                ↓
          Porta LAN del router (192.168.1.1 = gateway)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      Telefono 192.168.1.5  TV .6       PC .10
      (tutti IP privati, visibili solo dentro casa tua)

• IP pubblico — unico a livello globale; è l'indirizzo che esponi quando visiti siti esterni (assegnato dal tuo ISP)
• IP privato / IP interno — valido solo all'interno della sottorete locale; il 192.168.1.1 di ogni casa non entra in conflitto con gli altri, perché questi IP non arrivano mai sulla rete Internet pubblica
• NAT — la «traduzione» eseguita dal router: quando un dispositivo della LAN accede a Internet, il router riscrive la richiesta di 192.168.1.5 in modo che esca con l'IP pubblico, poi ritraduce la risposta

Vuoi conoscere il tuo IP pubblico? Apri la home di cleanip.io e lo vedrai subito. Non vedrai 192.168.x.x, ma l'indirizzo reale che ti ha assegnato il tuo ISP.

2. I tre intervalli di IP privati RFC 1918: il quadro completo

Nel 1996 lo standard IETF RFC 1918 ha riservato tre intervalli IPv4 esclusivamente all'uso privato. Non vengono mai instradati sulla rete Internet pubblica e chiunque può usarli nella propria rete senza autorizzazione.

3. IP di accesso predefiniti dei principali marchi di router

I router domestici escono di fabbrica con questi indirizzi predefiniti. Se l'indirizzo è stato cambiato, controlla l'etichetta sotto il router (cerca «IP predefinito» o «URL di amministrazione») oppure ricava l'«IP del gateway» dalla riga di comando del computer.

Come trovare l'indirizzo IP del router

• Windows: Premi Win+R → digita cmd → digita ipconfig → cerca «Gateway predefinito»
• macOS: Impostazioni di Sistema → Rete → Dettagli → TCP/IP → Router
• Linux: Nel terminale esegui ip route | grep default
• iOS: Impostazioni → Wi-Fi → tocca ⓘ accanto al nome della rete Wi-Fi attuale → Router
• Android: Impostazioni → Wi-Fi → tieni premuta la rete Wi-Fi attuale → Modifica rete → Avanzate → Mostra gateway

4. CGNAT: cos'è l'indirizzo 100.64.x.x che hai ricevuto?

Gli indirizzi IPv4 sono esauriti: entro il 2019 tutti i 4,3 miliardi di indirizzi IPv4 del mondo erano stati assegnati. Per continuare a collegare nuovi utenti, gli ISP hanno introdotto il CGNAT (Carrier-Grade NAT), e la RFC 6598 definisce un intervallo riservato esclusivamente all'uso interno degli operatori:

Se l'IP che riceve la porta WAN di casa è 100.x.x.x, sei dietro un CGNAT: non hai un vero indirizzo IPv4 pubblico. Questo significa che:

• Port forwarding e NAT traversal non funzionano (l'accesso remoto a console o NAS diventa complicato)
• Più utenti condividono un unico IP pubblico reale, cosa che i sistemi antifrode possono considerare sospetta
• Puoi chiamare il tuo provider di banda larga e chiedere un «IP pubblico» (di solito è gratis; in Cina lo offrono China Mobile / China Unicom / China Telecom)

Come verificare se sei dietro un CGNAT? Accedi al router e controlla se l'IP WAN è 100.64.x.x; poi visita la home di cleanip.io per vedere il tuo vero IP di uscita: se l'IP WAN del router non corrisponde all'IP di uscita che vedi, in mezzo c'è almeno un livello di CGNAT.

Un altro uso: anche Tailscale e Cloudflare WARP usano di default 100.64/10 per assegnare gli IP ai nodi della rete virtuale.

5. 169.254.x.x: se lo vedi, la tua rete non funziona

169.254.0.0/16 è un indirizzo link-local (RFC 3927). All'avvio un dispositivo chiede un IP a un server DHCP. Se la richiesta non va a buon fine (router spento, cavo scollegato, servizio DHCP fuori uso), il sistema operativo si assegna automaticamente un indirizzo 169.254.x.x, così da poter almeno comunicare con gli altri dispositivi rimasti senza IP nello stesso segmento locale.

Su Windows si chiama APIPA (Automatic Private IP Addressing). Se vedi davvero questo indirizzo, la rete non è connessa. Non toccare le impostazioni: prima riavvia il router o controlla il cavo.

6. 127.0.0.1: sei sempre tu

127.0.0.0/8 è interamente riservato come Loopback (RFC 1122), ma in pratica si usa solo 127.0.0.1: il suo alias è localhost.

• Visitare http://127.0.0.1:3000 = accedere alla porta 3000 del tuo stesso computer
• Ogni computer, telefono o server acceso ha questo indirizzo, e non va mai in conflitto
• È lo stesso su Windows / Mac / Linux / iOS / Android
• Indispensabile per gli sviluppatori: si usa ogni volta che avvii un servizio locale per il debug

L'equivalente IPv6 è::1.

7. Altri IP speciali che potresti aver incontrato

7.1 0.0.0.0: «tutti gli indirizzi»

Non è un IP specifico, ma un segnaposto. Il suo significato cambia a seconda del contesto:

• Un server in bind su 0.0.0.0 = in ascolto sulle porte di tutte le interfacce di rete (vs. in ascolto solo su 127.0.0.1 / 192.168.1.5)
• In una tabella di routing, 0.0.0.0/0 = route predefinita (usata quando nient'altro corrisponde)
• Quando un client invia una richiesta DHCP, l'IP di origine è 0.0.0.0 (perché non ha ancora ottenuto un IP)

7.2 255.255.255.255: broadcast limitato

Prima di ottenere un IP, un client DHCP invia un broadcast a questo indirizzo chiedendo «chi può darmi un IP?». Lo ricevono tutti i dispositivi della sottorete locale.

7.3 IP di esempio per la documentazione (TEST-NET-1/2/3)

La RFC 5737 riserva tre intervalli esclusivamente agli esempi nella documentazione e nella didattica, e non sono mai instradabili:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Se trovi questi IP in una RFC, in un tutorial o in un corso, l'autore li usa solo come esempio: non provare davvero a fare il ping.

7.4 224.x.x.x: multicast

224.0.0.0/4 è un intervallo di indirizzi multicast uno-a-molti. Un host invia dati e più host possono riceverli contemporaneamente (vs. il normale unicast uno-a-uno). Usi comuni: rilevamento dei dispositivi in LAN (mDNS/Bonjour usa 224.0.0.251) e protocolli di routing (OSPF usa 224.0.0.5).

8. Anche IPv6 ha intervalli privati

Gli equivalenti in IPv6:

Nota: in IPv6 non esiste il NAT che traduce un IP privato in uno pubblico: ogni dispositivo riceve direttamente un indirizzo IPv6 unico a livello globale.

9. Perché cleanip.io non restituisce risultati per questi IP?

Avrai notato che, cercando direttamente 192.168.1.1, non ottieni le consuete informazioni sull'IP (posizione / ASN / tipo). Il motivo è che questi IP sono bogon (riservati localmente, mai instradati a livello globale), quindi nessun database GeoIP o WHOIS ha informazioni reali su di loro: centinaia di milioni di router nel mondo usano 192.168.1.1 contemporaneamente e non ha senso chiedersi a «quale paese» appartenga.

Per questo abbiamo creato questa scheda informativa apposta per questi IP: molto più utile di un semplice «nessun risultato».