グローバルIPとは？プライベートIPとの違い・確認方法・仕組みを実装者向けに解説

グローバルIPアドレスは、インターネット上で機器を一意に識別するために割り当てられるIPアドレスです。世界で重複しない「公の住所」であり、家庭や社内で使うプライベートIPアドレスとは役割が分かれています。この記事では、グローバルIPとプライベートIPの違いと使い分け、NATによってプライベートIPがグローバルIPへ変換される仕組み、自分のグローバルIPを確認する方法、固定と動的の違い、IPv4アドレス枯渇に伴うCGN（キャリアグレードNAT）とIPv6への移行、そしてサーバーや業務システムを外部公開する際にグローバルIPをどう扱うかまで、ネットワークや基盤を設計する担当者の視点で整理しました。固定グローバルIPを取るべき場面と、直割り当てを見送るべき場面の判断基準も扱います。

まとめ：グローバルIPとプライベートIPの要点と設計での押さえどころ

グローバルIPアドレスはインターネット全体で重複しない一意のアドレスで、通信事業者（ISP）から契約回線に割り当てられます。対してプライベートIPアドレスは、社内LANや家庭内といった閉じたネットワークの中だけで使う番号で、別のネットワークとなら同じ値が同時に存在してかまいません。両者の橋渡しをするのがルーターのNATで、社内の機器が持つプライベートIPを、外向きの通信のときだけグローバルIPへ書き換えてインターネットへ送り出します。

設計で押さえる点を絞ると、次のようになります。内部の機器はプライベートIP（10.0.0.0/8・172.16.0.0/12・192.168.0.0/16の範囲）で組み、外へ出る通信だけをNATでグローバルIPに変換する。外から名前で呼ばれるサーバーを公開するときは、値が変わらない固定グローバルIPを用意する。一方で、社内クライアントに固定グローバルIPを直接割り当てる設計は、費用と攻撃面の両方で割に合わないため見送る。IPv4アドレスは総数が約43億で既に枯渇しており、複数契約者で1つのグローバルIPv4を共有するCGNや、アドレス空間が桁違いに広いIPv6への移行が進んでいます。以降で仕組みと確認方法、実務での判断を順に見ていきます。

グローバルIPアドレスの仕組みとプライベートIPとの役割分担

まずは、なぜIPアドレスがグローバルとプライベートに分かれているのか、その役割の切り分けから整理します。この分担を理解すると、後半のNATや固定IPの判断が読み解きやすくなります。

グローバルIPとプライベートIPアドレスの違いと使い分けの全体像

グローバルIPアドレスは、インターネットに接続するために事業者から割り当てられる、世界で唯一の番号です。郵便でいえば、どこからでも郵便物が届く正式な住所にあたります。プライベートIPアドレスは、社内や家庭という限られた敷地の中だけで通じる部屋番号で、敷地が違えば同じ番号が別の場所に存在してもかまいません。両者の主な違いを下表に整理します。

実務では、この2種類を1台のルーターで束ねます。社内の各機器にはプライベートIPを配り、インターネットと接する回線側だけがグローバルIPを持つ構成が基本です。つまり社内に何十台あっても、外から見えるアドレスは契約回線のグローバルIP（多くは1個）に集約されます。どの機器がどちらのIPで動いているかを取り違えると、外部公開やファイアウォールの設計を誤るため、まず「内側はプライベート、外との境界がグローバル」という切り分けを固定して考えます。

プライベートIPアドレスの範囲（RFC1918）と重複が許される理由

プライベートIPに使える範囲は、RFC 1918という仕様で3つのブロックに定められています。クラスAの10.0.0.0〜10.255.255.255（10.0.0.0/8）、クラスBの172.16.0.0〜172.31.255.255（172.16.0.0/12）、クラスCの192.168.0.0〜192.168.255.255（192.168.0.0/16）です。家庭用ルーターの初期値でよく見る192.168.0.xや192.168.1.xは、このクラスC帯の一部です。

この3ブロックは「インターネット側へはルーティングしない」と世界で合意されているため、別々の会社が同じ192.168.1.0/24を使っても衝突しません。各社のLANは自社のルーターより内側で完結し、外へ出るときはグローバルIPに変換されるからです。プライベートIPの範囲をどう区切って社内に配るかは、サブネットマスクの設計そのものです。何台をどのサブネットに収めるかの計算は、サブネットマスクとは？仕組みと計算方法・CIDR表記との違いを実装者向けに解説で扱っています。拠点間VPNで複数拠点をつなぐ場合は、拠点ごとにプライベートIP帯を重複させない設計が前提になる点に注意してください。

NATでプライベートIPをグローバルIPへ変換して外へ出す仕組み

内側のプライベートIPと外側のグローバルIPをつなぐのが、ルーターのNAT（Network Address Translation）です。社内の機器がインターネットへ通信するとき、ルーターは送信元のプライベートIPを自分のグローバルIPへ書き換えて送り出し、返ってきた応答を元の機器へ戻します。この外向きの出口を担うのがデフォルトゲートウェイで、その役割と確認方法はデフォルトゲートウェイとは？役割と確認方法・設定の勘所を実装者向けに解説で整理しています。

実際の家庭用・企業用ルーターの多くは、単純なNATではなくNAPT（Network Address Port Translation、IPマスカレードとも呼ぶ）を使います。NAPTはIPアドレスに加えてポート番号も付け替えることで、1個のグローバルIPを社内の多数の機器で同時に共有できるようにする方式です。たとえば社内の3台が同時にWebサイトを見ても、ルーターは各通信に異なる外向きポート番号を割り当てて区別するため、応答を正しい機器へ振り分けられます。この1個のグローバルIPで社内全体がインターネットにつながる仕組みです。プライベートIPからグローバルIPへの一方向の付け替えは、外から社内の個々の機器を直接名指しできないという性質も生み、後述するセキュリティ上の意味を持ちます。

グローバルIPアドレスの確認方法と固定・動的グローバルIPの違い

ここからは、自分のグローバルIPをどう調べるか、そして「変わるIP」と「変わらないIP」の違いという、契約とサーバー公開に直結する論点に踏み込みます。

自分のグローバルIPアドレスとプライベートIPアドレスを確認する方法

グローバルIPとプライベートIPは、確認する場所が異なります。グローバルIPは「回線の外向きの住所」なので、機器のOS設定画面には出てきません。確認するには、アクセス元IPを表示する外部のWebサービスを開くか、ルーターの管理画面でWAN側（インターネット側）のIPアドレス欄を見ます。表示される値が、その回線に今割り当てられているグローバルIPです。

一方、プライベートIPを調べる場所はOS側です。Windowsならコマンドプロンプトでipconfig、またはPowerShellのGet-NetIPAddressを実行し、Linuxならipコマンドで、その機器のLAN内アドレスが表示されます。多くの環境ではこのプライベートIPをDHCPが自動で配っており、割り当ての仕組みとリース期間の考え方はDHCPとは？IPアドレス自動割り当ての仕組みとDORA・リース・固定IP設計を実装者向けに解説で解説しています。切り分けの原則はこうです。OSに表示されるのがプライベートIP、外部サービスやルーターWAN側に出るのがグローバルIP。両者が食い違って見えるのは異常ではなく、NATが正しく働いている証拠です。

動的グローバルIPと固定グローバルIPの違いと用途での選び方

グローバルIPには、接続のたびに変わりうる「動的」と、契約で固定される「固定」の2種類があります。一般的な個人向け回線が採用するのは動的グローバルIPで、ルーターの再起動やISP側の都合でアドレスが変わることがある方式です。外へ通信する用途では変わっても支障はありませんが、外から特定のアドレスへ届けたいサーバー公開では困ります。

固定グローバルIPは、法人向け回線やオプション契約で提供され、値が変わりません。選び方の目安は用途で決まります。社内から外を見るだけ（Web閲覧・メール送信・SaaS利用）なら動的で十分です。逆に、自社でメールサーバーやVPN、Webサーバーを立てて外から名前で呼ばせる、あるいは接続元IPをホワイトリストで制限したい取引先がある、といった要件があるときは固定が要ります。動的IPでも、値の変化を追従してドメイン名と結びつけるダイナミックDNS（DDNS）で公開する方法はありますが、業務システムの常時公開では固定グローバルIPのほうが運用が安定します。

IPv4アドレスの枯渇とCGN（キャリアグレードNAT）・IPv6への移行

グローバルIPv4アドレスは、32ビットで表せる約43億個しかなく、世界的に既に配り尽くされています。日本を含むアジア太平洋地域の在庫（APNIC管理分）は2011年に通常配布が終了しました。この不足を各事業者がしのぐ手段が、CGN（キャリアグレードNAT、CGNATやLSNとも呼ぶ）です。CGNは、複数の契約者に1個のグローバルIPv4を共有させる大規模NATで、契約者の宅内ルーターとISPの装置で二重にNATがかかる構成になります。

CGN環境では、契約者は本当の意味での専用グローバルIPを持たないため、外からの直接着信（サーバー公開やポート開放）が使えないことがあります。共有アドレス用として100.64.0.0/10（RFC 6598）の帯が予約されており、ルーターWAN側にこの帯や見慣れない値が出ていれば、CGN配下の可能性があります。この制約を根本から外す方向がIPv6です。IPv6はアドレス長が128ビットで、事実上枯渇しない規模のアドレス空間を持ち、NATを介さず各機器へグローバルアドレスを配れます。現時点では多くの回線でIPv4とIPv6を併用する移行期にあり、公開サーバーの設計ではIPv4（固定＋NAT）とIPv6の両にらみで方式を決めるのが実務です。

サーバー公開・業務システムでグローバルIPをどう扱うかの判断

最後に、独自の視点として、グローバルIPを「取るべき場面」と「直接割り当てを見送るべき場面」を条件付きで言い切ります。ここは費用とセキュリティが絡み、初期の判断が運用コストを左右します。

サーバーの外部公開が必要な場面と固定グローバルIPの要否判断

固定グローバルIPが要るのは、外から一定のアドレスへ到達させたい要件があるときに限られます。具体的には、自社ドメインのWebサーバーやメールサーバーを自前で公開する、拠点間や在宅勤務のVPN装置を外から接続させる、取引先やクラウドサービスに接続元IPを申告してファイアウォールで許可してもらう、といった場面です。逆に、社内から外部サービスを使うだけの利用に固定グローバルIPは不要で、動的IP＋NAPTで足ります。「念のため固定を取る」は費用の無駄になりやすく、要件から逆算して決めます。

クラウドでサーバーを公開する場合、固定のグローバルIPはクラウド側の機能で確保します。AWSではElastic IPアドレスが固定のパブリックIPv4にあたり、インスタンスを再起動しても同じアドレスを保てる点が特徴です。ただしパブリックIPv4アドレスは有償化が進んでおり、AWSでは割り当て済みのパブリックIPv4に対して時間単位の課金が設定されています（2024年時点の料金体系）。使わないElastic IPを放置すると課金だけが残るため、不要になったら解放する運用が要ります。こうしたVPC上のアドレス設計から公開構成・移行までを外部に相談したい場合の依頼先が、AWSのインフラ構築です。オンプレミスとクラウドをまたぐ構成では、どこに固定グローバルIPを置くかが可用性とコストの分かれ目になります。

グローバルIP直割り当てのセキュリティリスクと直付けの見送り基準

グローバルIPは「世界のどこからでも届く住所」であるため、機器へ直接割り当てるほど攻撃を受ける面が広がります。NAPTの内側にいるプライベートIPの機器は、外から個別に名指しできないぶん、意図しない着信をルーターが自然に遮る効果があります。この性質を捨ててしまう設計は避けるのが基本です。

見送るべき典型は2つあります。1つは、社内のクライアントPCに固定グローバルIPを直接振る設計です。管理の手間と攻撃面が増えるだけで、閲覧用途に見合いません。クライアントはプライベートIP＋NAT越しで十分です。もう1つが、検証目的でルーターのDMZ機能を使い、内部の1台へ全ポートを素通しする設定の、本番での常用。外部からの全通信がその機器へ直接届くため、公開が必要なポート（Webなら443など）だけをポートフォワードで開ける設計に切り替えるべきです。判断の原則はこうです。外部公開は「必要なサーバーの、必要なポートだけ」を、固定グローバルIP＋ファイアウォールで限定して開ける。全開放や、クライアントへのグローバルIP直付けは、利便性の割にリスクが釣り合わないため採用しません。

よくある質問

グローバルIPアドレスの実務でよく検索される疑問を、設定や契約の判断に直結する形で回答します。

グローバルIPとプライベートIPの違いは何ですか？

使える範囲と重複の可否が違います。グローバルIPはインターネット全体で通用する世界で一意のアドレスで、ISPから回線に割り当てられます。プライベートIPは社内や家庭など閉じたネットワーク内だけで使う番号で、別のネットワークとなら同じ値が同時に存在してもかまいません。内側の機器はプライベートIPで動き、外へ出る通信だけをルーターのNATがグローバルIPへ変換します。

自分のグローバルIPアドレスはどこで確認できますか？

アクセス元IPを表示する外部のWebサービスを開くか、ルーターの管理画面でWAN側（インターネット側）のIPアドレス欄を見ると確認できます。OSのipconfigやipコマンドで表示されるのはプライベートIPで、こちらはLAN内の住所です。両者が異なって見えるのはNATが正常に動いている状態で、異常ではありません。

グローバルIPアドレスは固定と動的のどちらを選ぶべきですか？

用途で決まります。社内から外部サービスを使うだけの利用なら動的で十分です。自社でWebサーバーやメールサーバー、VPNを立てて外から接続させる、または接続元IPを取引先に申告して許可してもらう要件があるなら、値が変わらない固定グローバルIPが要ります。「念のため固定」は費用の無駄になりやすいため、外部到達の要件があるかどうかで判断します。

グローバルIPアドレスは1つで社内の複数台をインターネットに接続できますか？

できます。ルーターのNAPT（IPマスカレード）が、IPアドレスに加えてポート番号を付け替えることで、1個のグローバルIPを社内の多数の機器で同時に共有する仕組みです。各通信に異なる外向きポートを割り当てて区別するため、応答を正しい機器へ戻せます。一般的な家庭・企業のインターネット接続はこの方式です。

IPv6ならグローバルIPアドレスの枯渇は解消しますか？

IPv6はアドレス長が128ビットで、IPv4の約43億個とは桁違いに広いアドレス空間を持つため、枯渇の問題を根本から解消します。NATを介さずに各機器へグローバルアドレスを配れる点も特徴です。現時点ではIPv4とIPv6を併用する移行期にあり、公開サーバーではIPv4（固定＋NAT）とIPv6の両方で到達性を設計するのが実務です。

関連記事

• サブネットマスクとは？仕組みと計算方法・CIDR表記との違いを実装者向けに解説：プライベートIPの範囲を社内でどう区切るかの計算を扱います。IP設計を実務に落とす際に対で読むと理解が深まります。
• DHCPとは？IPアドレス自動割り当ての仕組みとDORA・リース・固定IP設計を実装者向けに解説：プライベートIPを機器へ自動で配る仕組みと、固定IP設計の考え方を解説しています。
• デフォルトゲートウェイとは？役割と確認方法・設定の勘所を実装者向けに解説：社内からインターネットへ出るときの出口の役割を扱い、NATと合わせて外向き通信の流れを理解できます。
• AWSのインフラ構築：Elastic IPを使った固定グローバルIPの確保やVPCの公開設計から移行・運用まで相談できます。