Indirizzi IP Non Instruttabili: Reti Private e Loopback Spiegati

Un indirizzo IP non instruttabile non può attraversare l'internet pubblico. I router scartano i pacchetti con questi indirizzi, tenendoli confinati alle reti locali. Questo isolamento è una caratteristica di sicurezza, non una limitazione.

Due categorie principali

1. Range IP privati (RFC 1918)

Riservati per uso interno—qualsiasi organizzazione può usarli senza coordinamento:

2. Indirizzi di loopback

• 127.0.0.1 (IPv4) / ::1 (IPv6)
• L'host parla con se stesso—i pacchetti non lasciano mai lo stack di rete
• Usato per: test servizi locali, comunicazione inter-processi, sviluppo
• L'intero blocco 127.0.0.0/8 è riservato (127.x.x.x tutto loopback)

Come rimangono locali

1. L'host invia un pacchetto con IP sorgente/destinazione privato
2. Il router locale vede destinazione privata → inoltra all'interno della LAN
3. Se la destinazione è esterna, il router esegue il NAT (Network Address Translation)
4. Il NAT scambia l'IP privato con l'IP pubblico del router
5. Traffico di ritorno: il router traduce indietro tramite la tabella delle connessioni

Perché è importante

• Sicurezza: gli attaccanti esterni non possono indirizzare direttamente gli host interni
• Conservazione degli indirizzi: milioni di dispositivi condividono pochi IP pubblici
• Flessibilità: riutilizza gli stessi range privati ovunque
• Nota IPv6: gli Indirizzi Unici Locali (ULA, fc00::/7) svolgono lo stesso ruolo

Falsi miti comuni

• ❌ "Gli IP privati sono nascosti" → Sono visibili nei capture di pacchetti, solo non instruttabili
• ❌ "NAT = firewall" → Il NAT fornisce blocco incidentale; serve un vero firewall
• ❌ "Il loopback è solo 127.0.0.1" → L'intero blocco 127/8 funziona