Trong kiến trúc địa chỉ Internet, mạng riêng là mạng sử dụng không gian địa chỉ IP riêng. Cả hai thông số kỹ thuật của IPv4 và IPv6 đều xác định phạm vi địa chỉ riêng.[1][2] Những địa chỉ này thường được sử dụng cho mạng cục bộ (LAN) trong môi trường dân cư, văn phòng và doanh nghiệp. Không gian địa chỉ IP riêng ban đầu được xác định trong nỗ lực trì hoãn cạn kiệt địa chỉ IPv4.
Địa chỉ mạng riêng không được phân bổ cho bất kỳ tổ chức cụ thể nào và bất kỳ ai cũng có thể sử dụng các địa chỉ này mà không có sự chấp thuận từ cơ quan đăng ký Internet khu vực. Tuy nhiên, các gói IP được xử lý từ chúng không thể được định tuyến thông qua Internet công cộng.
Mặc dù tiêu chuẩn cho mạng lớp A và lớp B chỉ định các mặt nạ 8 và 16 bit tương ứng, nhưng thông thường để chia nhỏ chúng và gán các mặt nạ khác bên trong, dẫn đến một số mạng con nhỏ hơn (ví dụ 10.0.0.0/24, có chỗ cho hàng ngàn mạng con với 254 máy chủ).
Không gian dành riêng cho việc triển khai NAT
Vào tháng 4 năm 2012, IANA đã phân bổ 100.64.0.0/10 để sử dụng trong các kịch bản NAT.[4]
Khối địa chỉ này không nên được sử dụng trên các mạng riêng hoặc trên Internet công cộng: nó chỉ dành cho sử dụng trong các mạng của nhà mạng. Kích thước của khối địa chỉ (222, xấp xỉ 4 triệu địa chỉ) đã được chọn đủ lớn để đánh số duy nhất tất cả các thiết bị truy cập của khách hàng cho tất cả các điểm hiện diện của một nhà điều hành trong một khu vực đô thị lớn như Tokyo.[4]
Địa chỉ IPv6 riêng
Khái niệm về mạng riêng đã được mở rộng trong thế hệ tiếp theo của Giao thức Internet, IPv6 và các khối địa chỉ đặc biệt được bảo lưu.
Khối địa chỉ fc00::/7 được IANA dành riêng cho Unique Local Addresses (ULA).[2] Chúng là các địa chỉ unicast, nhưng chứa một số ngẫu nhiên 40 bit trong tiền tố định tuyến để ngăn xung đột khi hai mạng riêng được kết nối với nhau. Mặc dù vốn đã được sử dụng cục bộ, phạm vi địa chỉ IPv6 của các địa chỉ cục bộ duy nhất là toàn cầu.
Khối đầu tiên được xác định là fd00::/8, được thiết kế cho /48 khối định tuyến, trong đó người dùng có thể tạo nhiều mạng con, nếu cần.
Ghi chú
^Classful addressing is obsolete and has not been used in the Internet since the implementation of Classless Inter-Domain Routing (CIDR), starting in 1993. For example, while 10.0.0.0/8 was a single class A network, it is common for organizations to divide it into smaller /16 or /24 networks. Contrary to a common misconception, a /16 subnet of a class A network is not referred to as a class B network. Likewise, a /24 subnet of a class A or B network is not referred to as a class C network. The class is determined by the first three bits of the prefix.[3]