如何快速判断117 IP地址属于私有还是公网网段？

快速判断 117.x.x.x 是私有网段还是公网网段

在日常工作和家庭网络中，“这段 IP 是不是只能在局域网使用？”“能不能直接在家里部署服务？”这些疑问经常困扰着我们。按理说，下面给出一套简洁实用的判断方法。帮助你在几秒钟内搞定 117 开头的 IP 属于私有还是公网。

使用者痛点速览

• 不清楚 117 开头的 IP 是否可以直接对外访问。
• 担心误用私有 IP 导致服务不可达或被防火墙拦截。
• 想快速验证 ISP 分配的地址是否属于公共资源。老实说，

一、IP 地址基础回顾

IP 地址是互联网上设备的唯一标识。分为两大类：

• 私有IP：仅在局域网内部有效，不能直接被 Internet 路由。
• 公共IP：全球唯一，可被任何网络节点直接访问。怎么说呢，

私有 IP 的标准范围如下：

• 10.0.0.0 ~ 10.255.255.255
• 172.16.0.0 ~ 172.31.255.255
• 192.168.0.0 ~ 192.168.255.255

二、为什么会出现“117”这种混淆？老实说，

A 类地址块从 1.0.0.0 到 126.255.255.255。其中包括了大量可分配给组织的公共地址。117.x.x.x 属于 A 类，但它本身并不是私有保留段所以默认情况下它是公网地址。

常见误解：

• 误以为所有 A 类都是“内部专用”。
• 误把某些运营商内部使用的 NAT 地址当成公开可用。

三、快速判别步骤

1. 检查首位数字：117.xxx.xxx.xxx → 属于 A 类，不在 RFC1918 私有范围内。
2. 查询 WHOIS / RIR 分配信息： 使用在线工具如  或  输入完整 IP，查看归属组织。说起来，如果显示具体 ISP 或公司，则为公网。
3. PING / Traceroute 测试： 在外部网络上 ping 或 traceroute。按理说，如果能直接到达且没有 NAT 转换提示，则为公网。其实，

从实战案例来看。117.1.1 1 的判定过程

• PING: `ping -c 3 117.1.1.1` → 返回响应且无 “Destination Host Unreachable”。
• BGP 查询:  显示归属越南某固定宽带运营商，属于公开路由前缀。
•  该 IP 为**公网**地址，可直接对外提供服务。

四、常用工具推荐

工具名称	适用场景 & 使用方法
	SRC 前缀查询、ASN 信息，一键判断是否在公开路由表中。
	CIDR 划分、地理位置及 ISP 快速预览。说起来，
	Simplified WHOIS 输出。适合非技术使用者快速阅读。其实，
PING / TRACEROUTE 命令行工具 Windows: `ping` / `tracert` Linux/macOS: `ping` / `traceroute`	*现场连通性检测*；若返回真实方法则说明是公网地址。

五、常见问题解答

从Q1来看，我可以把117.x.x.x *当作家庭内网的私有地址*吗？

A：技术上可以手动配置，但强烈不推荐**。因为大多数 ISP 已经将该段划分为公共资源。若与你所在地区的真实公网冲突，会导致路由混乱、访问异常甚至被运营商封禁。

Q2的观点是。如果我的 ISP 给了我一个以 “117.” 开头的地址，我还能使用 NAT 吗？

A：可以。即使是公网 IP，也可以在路由器上做 NAT。将内部私网（如 192.168.x.x) 映射到该公网 IP 上，对外提供服务。但请确认 ISP 未对该 IP 实施端口限制或防火墙规则。话说回来，

再看Q3。有没有例外情况让 “117.” 成为私有地址？

A：只有极少数公司内部自行划分了自定义的 “专用 A 类” 段，并通过全局 BGP 隔离。但这类情况极少，一般只在大型跨国公司或科研机构出现。并需要专门的路由策略支持。对普通使用者而言，.117/8\u200b 都应视作公网。

六、要点

1. ".117/8 属于 A 类，不在 RFC1918 私有范围".
2. "使用 WHOIS/BGP 查询即可一分钟确认归属"
3. "若要在家庭网络使用。请务必放置在 NAT 后面而非直接作为内部子网"

掌握了以上步骤，你就能像专业网络工程师一样，在几秒钟内辨别任意以 117.开头的 IP 是公 网还是 私 有，从而避免配置错误、服务不可达等尴尬局面。祝你排错顺利，网络畅通，🚀

。