Kennisbank

Wat is een IP-adres en waarom is het belangrijk voor jouw bedrijf?

Een IP-adres is het adres waarmee een apparaat te vinden is op een netwerk. Zonder dat adres weet een website, mailserver of printer simpelweg niet waar het antwoord naartoe moet. Elke laptop, telefoon, server en pinautomaat in jouw bedrijf heeft er dus minstens één.

Op deze pagina leggen we in gewone taal uit hoe IP-adressen werken: het verschil tussen IPv4 en IPv6, tussen publiek en privé en tussen statisch en dynamisch. Daarna laten we zien hoe je je eigen IP-adres vindt en waar je als ondernemer op moet letten.

IPv4 en IPv6
Publiek en privé
Statisch en dynamisch
De basis

Een IP-adres in het kort

Het adres van je apparaat

Net als een postadres zorgt een IP-adres ervoor dat gegevens bij het juiste apparaat aankomen. Vraag je een webpagina op, dan stuurt de server het antwoord terug naar jouw IP-adres.

Hoe een IP-adres eruitziet

Een IPv4-adres bestaat uit vier getallen van 0 tot en met 255, bijvoorbeeld 192.168.1.10. Een IPv6-adres is langer en gebruikt ook letters, bijvoorbeeld 2001:0db8:85a3::8a2e:0370:7334.

Wie de adressen uitdeelt

Wereldwijd worden blokken IP-adressen verdeeld door regionale instanties, in Europa is dat RIPE NCC. Jouw internetprovider krijgt daar een blok uit en geeft jou een adres. Binnen je eigen netwerk deelt de router de adressen uit.

Wat een IP-adres verklapt

Aan een publiek IP-adres lees je meestal de provider en de globale regio af, niet je straat of je naam. Websites en beveiligingssystemen gebruiken die informatie voor statistieken, taalinstellingen en fraudedetectie.

Versies

IPv4 en IPv6: wat is het verschil?

IPv4: de vertrouwde variant

IPv4 werkt met 32 bits en levert ongeveer 4,3 miljard adressen op. Dat leek in de jaren tachtig eindeloos, maar met miljarden telefoons, camera’s en slimme apparaten zijn de vrije adressen inmiddels op.

IPv6: de opvolger

IPv6 gebruikt 128 bits en biedt daarmee een praktisch onuitputtelijke voorraad. Zo’n adres bestaat uit hexadecimale groepen gescheiden door dubbele punten en heeft geen omweg meer nodig om adressen te delen.

Waarom ze naast elkaar bestaan

De meeste netwerken draaien dual stack: IPv4 en IPv6 tegelijk. Providers gebruiken daarnaast CGNAT, waarbij veel klanten samen één publiek IPv4-adres delen. Voor gewoon internetgebruik werkt dat prima, maar het maakt verbinden van buitenaf met je eigen netwerk lastig.

Wat je er in de praktijk van merkt

Je apparatuur regelt dit vrijwel altijd automatisch. Let er bij nieuwe hardware, firewalls en VPN-verbindingen wel op dat IPv6 wordt ondersteund én meebeveiligd, anders ontstaat er ongemerkt een gaatje in je beveiliging.

In je netwerk

Publiek, privé, statisch of dynamisch

Publiek IP-adres

Dit is het adres dat de buitenwereld van je ziet. Je krijgt het van je internetprovider en al het verkeer van je kantoor vertrekt onder dat ene adres naar internet.

Privé IP-adres

Binnen je eigen netwerk krijgen apparaten een privéadres uit vaste reeksen, zoals 192.168.0.0 tot 192.168.255.255 of 10.0.0.0 tot 10.255.255.255. Je router vertaalt die adressen met NAT naar je publieke adres.

Dynamisch IP-adres

De meeste apparaten krijgen automatisch een adres via DHCP. Dat adres kan na een herstart of na verloop van tijd veranderen. Voor gewoon internetgebruik merk je daar niets van.

Statisch IP-adres

Een vast adres is handig of zelfs noodzakelijk voor servers, camerasystemen, pinapparatuur, VPN-verbindingen en uitgaande e-mail. Ook whitelisting bij een leverancier werkt alleen met een adres dat niet verandert.

Praktisch

Zo vind je je eigen IP-adres

Windows

Open de Opdrachtprompt en typ ipconfig. Achter IPv4-adres staat het privéadres van je pc binnen het netwerk.

macOS en Linux

Ga op een Mac naar Systeeminstellingen en dan Netwerk, of gebruik in de Terminal het commando ifconfig of ip address.

Telefoon en tablet

Open de wifi-instellingen, tik op het netwerk waarmee je verbonden bent en bekijk de netwerkgegevens. Daar staat het IP-adres dat je toestel heeft gekregen.

Je publieke IP-adres

Je publieke adres zie je niet op het apparaat zelf, maar in je router of via een website die je IP-adres toont. Dit is het adres dat je doorgeeft als een leverancier om whitelisting vraagt.

Veiligheid

IP-adressen, veiligheid en privacy

Firewall en toegang

Met firewallregels bepaal je welke IP-adressen bij je systemen mogen. Beperk toegang tot vaste adressen waar dat kan en zet beheerpoorten nooit open naar het hele internet.

E-mail en reputatie

Verstuur je mail vanaf je eigen server of verbinding, dan telt de reputatie van dat IP-adres mee. Belandt het op een zwarte lijst, dan komt je post niet meer aan. SPF, DKIM en DMARC houden dat in de hand.

Het IP-adres en de AVG

Een IP-adres geldt als persoonsgegeven, omdat het samen met andere gegevens herleidbaar is tot een persoon. Log je IP-adressen in je website of applicatie, dan hoort dat thuis in je privacyverklaring en in je bewaartermijnen.

Wat een VPN wel en niet doet

Een VPN verbergt je publieke IP-adres voor de websites die je bezoekt en versleutelt je verbinding op onbetrouwbare netwerken. Anoniem word je er niet van, en het vervangt geen sterke wachtwoorden, updates en meervoudige verificatie.

FAQs

Veelgestelde vragen over IP-adressen

Is een IP-adres een persoonsgegeven?

Ja. De AVG ziet een IP-adres als persoonsgegeven, omdat het in combinatie met andere informatie herleidbaar is tot een persoon. Verwerk je IP-adressen in logbestanden of statistieken, benoem dat dan in je privacyverklaring en spreek een bewaartermijn af.

Kan iemand mij vinden via mijn IP-adres?

Je naam en straat niet. Uit een publiek IP-adres volgt meestal alleen de provider en een globale regio, en die schatting zit er vaak tientallen kilometers naast. Alleen je provider weet welk adres op welk moment bij welke klant hoorde en deelt dat uitsluitend met justitie.

Wat is het verschil tussen een IP-adres en een MAC-adres?

Een MAC-adres zit vast in de netwerkkaart van een apparaat en verandert niet. Een IP-adres wordt toegekend door het netwerk waarop je zit en verandert dus zodra je op een andere locatie verbinding maakt.

Heb ik een vast IP-adres nodig voor mijn bedrijf?

Werk je met een VPN, een eigen server, camerabeveiliging, pinapparatuur of leveranciers die om whitelisting vragen, dan is een vast IP-adres verstandig. Voor een kantoor dat vooral mailt en in de cloud werkt is het meestal niet nodig.

Waarom verandert mijn IP-adres soms vanzelf?

Je router leent het adres via DHCP en die lening loopt af. Na een herstart van je modem of na onderhoud bij je provider kan er een nieuw adres worden toegekend. Wil je dat voorkomen, vraag dan een vast IP-adres aan.

Wat betekent 127.0.0.1 of localhost?

Dat is het adres waarmee een apparaat naar zichzelf verwijst. Dat verkeer verlaat het apparaat niet en wordt vooral gebruikt om software te testen. In IPv6 is dit adres ::1.