搭网络环境的时候，公网和私网这两个词常被混着用。一个说的是整条链路对外露出的那个IP地址，另一个说的是局域网里设备互相认得的那串编号。两者在功能上没有高下之分，只是负责的范围不一样。分不清这个界线，后面配线路、查不通、判断归属都会绕圈子。
同一台机器可以同时有两个IP地址，一个对内，一个对外。
家里的路由器就是最典型的例子。它对内有一个网关地址，手机电脑连上来之后各自拿到一串内网编号；对外则只有运营商给的那一个地址。外面的人只能看到后者，看不到屋里有几台设备。
- 公网地址
- 整条链路对外使用的IP编号，在互联网范围内唯一
- 私网地址
- 局域网内部使用的编号，出了这层网络就没人认
- 地址转换
- 路由器把内网编号换成对外编号，回来时再换回去
- 共用情况
- 同一条宽带下的所有设备，对外往往是同一个编号
私网地址为什么可以重复
192.168 开头的编号在全世界无数个家庭里都一样，却从不冲突，原因是它只在本地被使用，出了路由器就被替换掉。三个私有段是约定好留给内部使用的，任何一家运营商都不会把它当成公网资源分配。这也是为什么查到一个 192 开头的编号，几乎可以肯定它不是对外那个。
看错一次不算大事，反复看错就会一直朝错的方向查下去，白耗时间。
什么时候会看错
在路由器后台看到的地址，多数是私网段的；在查询网站上看到的，才是对外那个。两者的作用完全不同，拿后台那串去问资源方为什么对不上，得到的答复通常就是让你换个地方查。
线路这一层关心哪个
买线路的时候关心的始终是对外那个。资源方交付的是可远程调用的代理地址，连接上之后，目标看到的编号由他们的线路决定，本机原来是什么段并不影响。所以配置前先弄清楚要换的是哪一层，别把内网IP编号填进去当参数，那是最常见的低级错误。
两个容易踩的坑
一个坑是拿私网编号去测连通性，结论永远是超时，因为外部无法回连到这类地址。另一个坑是以为换了地址就换了整条链路，真实情况是只换了对外露出的那一层，本机的内网结构没有变化。想清楚这两点，配置和排查都会快很多。
留一份对照记录
查到的对外地址记在一个固定的地方，下次换线路、换设备、换宽带都拿它比。记录不用多，一行写日期、一行写结果，翻起来比重新查快得多。