Jak sprawdzić swoje IP

Adres IP, który widzisz w ustawieniach komputera, nie musi być tym samym adresem, który rejestrują strony internetowe. To najczęstsze źródło pomyłek. Publiczne IP identyfikuje Twoje połączenie w internecie, natomiast prywatne IP służy do komunikacji między urządzeniami w domu lub firmie. Zanim zaczniesz zmieniać ustawienia routera, konfigurować monitoring albo sprawdzać działanie VPN-u, ustal, którego adresu rzeczywiście potrzebujesz.

Publiczne IP sprawdzisz w kilkanaście sekund

Najprostsza metoda to wpisanie w wyszukiwarce frazy „moje IP” lub „what is my IP”. Wyświetlony numer jest adresem, który w danej chwili widzą serwisy internetowe. Trafia on między innymi do logów stron, banków, sklepów, platform streamingowych i paneli administracyjnych.

Adres IPv4 ma zwykle postać czterech liczb oddzielonych kropkami, na przykład:

83.21.145.107

Adres IPv6 jest znacznie dłuższy i składa się z bloków znaków szesnastkowych, na przykład:

2a02:a31a:1204:3b00:4c25:7e11:8a90:2f10

Wynik najlepiej sprawdzać na urządzeniu i w sieci, które faktycznie chcesz zdiagnozować. Laptop połączony z domowym Wi-Fi może mieć inne publiczne IP niż telefon korzystający z transmisji LTE lub 5G. Po uruchomieniu VPN-u powinien pojawić się adres należący do operatora VPN, a nie do Orange, Play, T-Mobile, Plusa czy lokalnego dostawcy internetu.

Praktyczny test VPN-u wygląda tak:

• zapisz publiczny adres IP przed połączeniem z VPN-em,
• uruchom aplikację VPN i poczekaj na potwierdzenie połączenia,
• odśwież stronę pokazującą IP,
• porównaj adres, operatora i przybliżoną lokalizację,
• wyłącz VPN i wykonaj test ponownie.

Jeżeli adres się nie zmienił, tunel prawdopodobnie nie został zestawiony albo część ruchu omija VPN. Sama zmiana kraju również nie przesądza, że wszystko działa poprawnie. Przy dokładniejszym teście trzeba sprawdzić również wycieki DNS, obsługę IPv6 i funkcję dzielonego tunelowania, czyli split tunneling.

Publiczne IP może być dynamiczne lub stałe. Dynamiczny adres operator przydziela na określony czas i może go zmienić po restarcie routera, ponownym połączeniu lub zakończeniu dzierżawy. Nie ma jednak gwarancji, że każdy restart da nowy numer. Ten sam adres potrafi pozostać przypisany przez wiele dni lub tygodni.

Stałe publiczne IP nie zmienia się przy kolejnych połączeniach. Przydaje się przy:

• zdalnym dostępie do serwera lub NAS-a,
• monitoringu i rejestratorach kamer,
• hostowaniu usług,
• połączeniach VPN do domu lub firmy,
• systemach dopuszczających logowanie wyłącznie z określonych adresów.

Do zwykłego przeglądania internetu, zakupów czy oglądania filmów stały adres nie daje zauważalnej korzyści. U operatorów bywa płatną opcją albo elementem taryfy firmowej. Trzeba też rozróżnić stałe IP prywatne, stałe IP publiczne i samą rezerwację adresu DHCP w routerze — to trzy różne rozwiązania.

Jak znaleźć lokalny adres IP w Windowsie, macOS, Androidzie i iOS

Prywatne IP jest nadawane urządzeniu przez router. Używa się go między innymi podczas konfigurowania drukarki sieciowej, serwera plików, kamery, telewizora, konsoli, panelu routera albo systemu automatyki domowej.

Najczęściej spotkasz adresy z zakresów:

• 10.0.0.0–10.255.255.255,
• 172.16.0.0–172.31.255.255,
• 192.168.0.0–192.168.255.255.

Adres taki jak 192.168.1.34 działa wyłącznie wewnątrz konkretnej sieci. Po przełączeniu laptopa z domowego Wi-Fi na hotspot w telefonie urządzenie prawdopodobnie otrzyma inny numer.

W Windows 11 lokalne IP można sprawdzić bez używania konsoli:

1. Otwórz Ustawienia.
2. Przejdź do Sieć i internet.
3. Wybierz Wi-Fi albo Ethernet.
4. Otwórz właściwości aktywnego połączenia.
5. Odszukaj pozycję Adres IPv4 lub Adres IPv6.

Szybsza metoda działa w Wierszu polecenia:

1. Naciśnij Win + R.
2. Wpisz cmd.
3. Uruchom polecenie ipconfig.
4. Znajdź aktywną kartę sieciową i pozycję IPv4 Address albo Adres IPv4.

Nie odczytuj adresu z pierwszej przypadkowej sekcji. Windows często pokazuje kilka kart: Wi-Fi, Ethernet, adapter VPN, Hyper-V, Docker czy interfejs wirtualnej maszyny. Liczy się interfejs, przez który urządzenie jest obecnie połączone z siecią.

Adres 169.254.x.x oznacza zwykle, że komputer nie otrzymał prawidłowej konfiguracji z serwera DHCP. W takiej sytuacji nie ma sensu od razu zmieniać DNS-u. Najpierw sprawdź połączenie z routerem, kabel, hasło Wi-Fi i działanie DHCP.

W macOS:

1. Otwórz Ustawienia systemowe.
2. Wybierz Wi-Fi albo Sieć.
3. Kliknij Szczegóły przy aktywnym połączeniu.
4. Sprawdź sekcję TCP/IP.

W Terminalu można użyć polecenia ifconfig, ale wynik jest rozbudowany i zawiera interfejsy nieaktywne oraz wirtualne. Do zwykłej kontroli ustawienia systemowe są czytelniejsze.

W telefonach z Androidem nazwy menu zależą od producenta. Najczęściej właściwa ścieżka to:

1. Ustawienia.
2. Sieć i internet, Połączenia albo Wi-Fi.
3. Aktywna sieć bezprzewodowa.
4. Szczegóły, Zaawansowane lub ikona koła zębatego.
5. Pole Adres IP.

W Samsungach, Xiaomi, Motoroli i urządzeniach Google Pixel układ menu może się różnić nawet między kolejnymi wersjami systemu. Najpewniejszą metodą jest użycie wyszukiwarki w ustawieniach i wpisanie hasła „adres IP”.

Na iPhonie i iPadzie:

1. Otwórz Ustawienia.
2. Wybierz Wi-Fi.
3. Stuknij ikonę informacji przy połączonej sieci.
4. Odczytaj pole Adres IP w sekcji IPv4 lub IPv6.

Telefon korzystający z transmisji komórkowej nie pokaże w tym miejscu adresu nadanego przez sieć mobilną. W takim przypadku publiczne IP najłatwiej sprawdzić w przeglądarce po wyłączeniu Wi-Fi.

Nie należy mylić IP z adresem MAC. IP może zmieniać się przy każdym połączeniu, natomiast MAC identyfikuje interfejs sieciowy. Nowoczesne systemy potrafią dodatkowo używać losowych lub prywatnych adresów MAC dla poszczególnych sieci Wi-Fi. To przydatne dla prywatności, ale bywa irytujące w sieciach z filtrowaniem urządzeń lub rezerwacją adresów DHCP.

Publiczne IP, CGNAT i lokalizacja — jak poprawnie odczytać wynik

Samo znalezienie numeru nie wystarcza. Trzeba jeszcze ustalić, czy jest to rzeczywisty publiczny adres, czy połączenie operatora działa przez CGNAT.

CGNAT, czyli Carrier-Grade NAT, pozwala dostawcy internetu współdzielić jeden publiczny adres IPv4 między wieloma klientami. Rozwiązanie jest powszechne szczególnie w internecie mobilnym, ofertach LTE i 5G oraz u części operatorów stacjonarnych.

Charakterystyczny dla CGNAT jest zakres:

100.64.0.0–100.127.255.255

Jeżeli panel routera pokazuje adres WAN zaczynający się od 100.64–100.127, połączenie prawdopodobnie korzysta z CGNAT. Podobna sytuacja występuje, gdy router na porcie WAN otrzymuje jeden z prywatnych adresów 10.x.x.x, 172.16–31.x.x albo 192.168.x.x.

Najbardziej praktyczna kontrola wygląda tak:

1. Sprawdź publiczne IP w przeglądarce.
2. Zaloguj się do panelu routera.
3. Odszukaj sekcję Internet, WAN, Status połączenia albo Adres IPv4.
4. Porównaj oba adresy.

Jeżeli adres WAN routera i adres widoczny w internecie są różne, pomiędzy routerem a internetem znajduje się dodatkowa translacja adresów. Nie zawsze oznacza to CGNAT — czasem użytkownik ma po prostu dwa routery połączone jeden za drugim. Jeżeli jednak pierwszy router należy do operatora albo adres WAN znajduje się w zakresie 100.64.0.0/10, zwykłe przekierowanie portów nie zapewni połączenia z zewnątrz.

To ważne przy konfiguracji:

• serwera gry,
• kamer i rejestratora,
• serwera WWW,
• pulpitu zdalnego,
• NAS-a Synology lub QNAP,
• własnego serwera VPN,
• Home Assistanta i innych systemów automatyki.

Najczęstszy błąd polega na wielokrotnym zmienianiu portów i ustawień zapory, mimo że operator nie przekazuje połączeń przychodzących do routera klienta. W takiej sytuacji trzeba zamówić publiczny adres IPv4, skorzystać z poprawnie skonfigurowanego IPv6 albo zastosować tunel pośredniczący, na przykład VPN zestawiany z urządzenia na zewnętrzny serwer.

IPv6 nie powinien być traktowany jak dłuższa wersja IPv4. Urządzenie może otrzymać globalny adres IPv6 bez klasycznego NAT-u, ale dostęp z internetu nadal może blokować zapora routera. Dodatkowo systemy często tworzą tymczasowe adresy IPv6, które zmieniają się dla ochrony prywatności. Do stałego zdalnego dostępu trzeba sprawdzić prefiks przydzielany przez operatora, reguły firewalla oraz sposób aktualizowania adresu w usłudze DNS.

Adres IP nie ujawnia zwykłej stronie dokładnego numeru domu ani mieszkania. Pozwala jednak określić:

• kraj,
• operatora lub właściciela puli adresowej,
• przybliżony region,
• czasem miasto,
• typ sieci, na przykład mobilną, firmową lub hostingową,
• prawdopodobne użycie VPN-u albo serwera proxy.

Geolokalizacja IP bywa myląca. W internecie mobilnym wynik może wskazywać Warszawę, Poznań lub inne miasto, w którym operator ma swoją infrastrukturę, mimo że telefon znajduje się kilkaset kilometrów dalej. Nie jest to dowód włamania ani przejęcia urządzenia.

Trzeba też pamiętać, że ukrycie IP nie zapewnia anonimowości. VPN zmienia adres widoczny dla stron, lecz serwisy nadal mogą rozpoznawać użytkownika przez konto, pliki cookies, parametry przeglądarki, historię sesji i fingerprint urządzenia. Przypadkowy darmowy VPN przesuwa zaufanie z operatora internetu na właściciela aplikacji, który może rejestrować ruch, ograniczać transfer albo zarabiać na danych użytkowników.

FAQ: sprawdzanie adresu IP

Czy po restarcie routera otrzymam nowe IP?
Tylko wtedy, gdy operator stosuje dynamiczne adresy i przydzieli nowy numer po ponownym połączeniu. Restart nie gwarantuje zmiany. Przy stałym IP adres pozostanie taki sam.

Dlaczego komputer pokazuje 192.168.1.20, a przeglądarka inny adres?
192.168.1.20 to prywatne IP komputera w sieci domowej. Przeglądarka pokazuje publiczny adres routera, operatora albo serwera VPN.

Jak sprawdzić, czy mam CGNAT?
Porównaj publiczne IP z adresem WAN routera. Adres WAN z zakresu 100.64.0.0–100.127.255.255 jest mocnym sygnałem CGNAT. Prywatny adres WAN lub wyraźna różnica między wynikami również wskazują na dodatkowy NAT.

Czy ktoś znający moje IP może ustalić mój adres domowy?
Zwykły użytkownik lub strona internetowa nie uzyska w ten sposób dokładnego adresu. Powiązanie IP z konkretnym abonentem posiada operator, który przechowuje dane przydziału adresów.

Czy VPN zawsze zmienia publiczne IP?
Tak, jeżeli połączenie działa prawidłowo i dany ruch przechodzi przez tunel. Brak zmiany oznacza problem z połączeniem, konfiguracją aplikacji albo wyłączenie wybranych programów z tunelu.

Czy prywatne IP trzeba ukrywać?
Nie przed internetem, ponieważ adresy prywatne nie są publicznie routowane. Trzeba natomiast chronić samą sieć lokalną: używać silnego hasła Wi-Fi, aktualnego szyfrowania WPA2 lub WPA3 oraz aktualnego oprogramowania routera.

Zacznij od sprawdzenia publicznego IP w przeglądarce, a następnie porównaj je z adresem WAN w routerze. Dopiero gdy ustalisz, czy masz publiczny IPv4, IPv6 albo CGNAT, konfiguruj porty, monitoring i zdalny dostęp. Zmienianie zapory i restartowanie sprzętu przed tym testem zwykle tylko wydłuża diagnozę.