家里多台设备共用一台路由器上网，每台设备都会分到类似192.168.1.xxx这种地址，这就是内网IP。这个地址只在自家局域网内部生效，拿到互联网外面无法识别。外网IP不一样，是路由器从宽带运营商处获取，具备全局唯一性，互联网任意设备都可以依靠这个地址定位到你家网络。拿小区类比就很好懂，内网IP如同单元内的门牌号，方便小区内部快递员找到住户；外网IP相当于小区对外的街道地址，外部邮件先投递到这个地址，后续再由物业分发到户。
内网IP分配有固定的预留网段，这是国际标准划定的私有地址段，公网环境不会出现这些地址，分别是192.168.0.0/16、172.16.0.0/12、10.0.0.0/8。路由器自身会占用网段内一个地址，最常见的是192.168.1.1或者192.168.0.1，依靠DHCP服务，自动给手机、电脑、电视分配地址，分配到的地址默认租期24小时，到期自动续约。普通家庭几乎不会碰到地址耗尽的情况，一个/24网段最多容纳254台设备，远超家用设备数量。
外网IP获取分两种模式。早年宽带拨号，运营商直接下发独立公网IP，每次拨号地址可能变动也可能固定。随着IPv4地址资源枯竭，运营商普遍启用NAT转换，大量用户共用同一个公网IP，路由器WAN口获取到的地址本质依旧属于内网，只是网段范围比家用192.168更大。判断是否拥有真实公网IP操作简单，登录路由器后台查看WAN口IP，再打开网页搜索IP地址，两个数值一致即为公网IP，不一致说明被运营商NAT封装。电信、联通部分区域可以申请公网IP，拨打客服说明需要远程监控访问，有概率开通，但无法保证一定成功；移动宽带大多部署在大内网环境，申请公网IP基本无法实现。
区分内网IP与外网IP，直接决定网络能实现哪些功能。内网设备之间互相访问，不需要经过公网链路，传输速度高、延迟低，局域网文件互传、投屏、共享打印机都走内网通道。但外网设备无法主动向内网IP发起连接。举个例子，在公司访问家里NAS，直接填写192.168.1.100无法连通，需要配置端口映射或者内网穿透工具，外部请求先抵达路由器公网IP，路由器再转发数据包到内网NAS。没有公网IP的前提下，端口映射无法生效，只能依靠花生壳、frp这类内网穿透服务中转流量，传输速度受中转服务器带宽限制。
内网IP承担绝大多数本地设备互联场景，智能家居组件通信、电脑和NAS同步文件、手机投屏至电视、局域网联机游戏，全部在局域网内部完成，不会消耗外网带宽。外网IP核心作用是接收外部访问，搭建网站、远程桌面、VPN网关、远程查看监控摄像头这类业务，都需要公网入口。云服务器受欢迎的原因之一，就是出厂自带公网IP，省去自行申请公网接入的麻烦。
IPv6的普及正在改变这套网络架构。IPv6地址储备量极大，理论上可以给每一台设备分配独立公网地址，不再依赖NAT转换。现在家庭宽带、手机流量基本都支持获取IPv6地址，只是很多路由器默认关闭该功能，或是防火墙策略拦截外部访问。开启IPv6之后，远程访问内网设备会简化很多，不需要配置端口映射，直接填写设备IPv6地址即可建立连接。但IPv6地址字符很长，不方便手动记忆，同时运营商分配的前缀会发生变化，实际使用一般搭配DDNS服务。
很多人存在一个认知误区，认为内网IP更安全，外网IP更容易遭受网络攻击。这个说法并不完整。内网设备无法被外网直接访问，暴露面更小，风险自然更低。但路由器本身存在漏洞，或是手动配置端口映射把内网服务对外暴露，风险就转移到被暴露的服务本身。安全等级取决于服务加固程度，和IP类型没有绝对关联。公网IP不等于高危，内网IP也不是绝对安全，风险高低取决于实际使用方式。