IPv4 vs IPv6: Address Exhaustion, NAT and How to Diagnose Both
2026-09-05 · undefined min
The internet runs on two versions of the IP protocol. IPv4, the older one, has been the foundation of networking for decades and still carries most traffic. IPv6 is its successor, designed to solve the central problem that has shaped modern networking: IPv4 addresses are a finite, exhausted resource. Both run in parallel today, and understanding how they differ is essential for anyone who diagnoses networks.
The differences go beyond the length of an address. IPv4 uses 32-bit addresses, which gives about 4.3 billion possible addresses - nowhere near enough for every device. IPv6 uses 128-bit addresses, providing a practically limitless pool. This change, and the workarounds it forced, explains NAT, address complexity and much of the confusion you encounter when troubleshooting.
1981
IPv4 is standardized
RFC 791 defines the 32-bit addressing scheme that will carry the internet, with roughly 4.3 billion addresses.
1998
IPv6 is introduced
RFC 2460 defines the 128-bit successor, aiming to solve the impending address shortage with an effectively unlimited pool.
2011
The IPv4 pool runs out
The Internet Assigned Numbers Authority allocates the last IPv4 address blocks, accelerating the transition to IPv6.
2020s
IPv6 becomes mainstream
Major ISPs, cloud providers and operating systems enable IPv6 by default, and it carries a growing share of global traffic.
The fundamental difference: address space
The core difference between IPv4 and IPv6 is the size of their address space. IPv4 uses 32-bit addresses, written as four decimal numbers separated by dots, such as 192.168.1.1. This gives about 4.3 billion unique addresses. IPv6 uses 128-bit addresses, written as eight groups of hexadecimal digits separated by colons, which yields an effectively unlimited number of addresses.
This difference is not cosmetic. The exhaustion of IPv4 addresses forced the development of techniques like NAT and address sharing, which add complexity and break end-to-end connectivity. IPv6 was designed from the ground up with enough addresses for every device to have a globally routable address, removing the need for those workarounds.
How IPv4 addresses ran out
IPv4 was designed in the early 1980s, when the internet was a research network with a few hundred computers. Nobody anticipated billions of devices. By the 1990s it became clear that 4.3 billion addresses would not suffice, and measures like subnetting, CIDR and private address ranges were introduced to delay the exhaustion.
The private ranges - 10.0.0.0/8, 172.16.0.0/12 and 192.168.0.0/16 - are the foundation of home and office networks. They are reused everywhere, and Network Address Translation (NAT) maps them to a single public address. NAT allowed the internet to keep growing, but it introduces complexity, breaks some peer-to-peer connections, and is one of the most common sources of troubleshooting headaches.
The 32-bit IPv4 format compared with the 128-bit IPv6 format.
Reading and diagnosing IPv4 and IPv6
The two address formats demand different habits. An IPv4 address is easy to recognize and commonly appears in logs, while IPv6 addresses are long, include hexadecimal letters, and often contain long runs of zeros that can be compressed. Correctly interpreting them is the first step in diagnosing connectivity problems, since a missing bracket in a URL or a wrong prefix will break a connection.
Diagnosing also means checking whether IPv6 is actually in use. Many networks have both stacks running, and a failure in one can go unnoticed while the other still works. Tools like ping, traceroute and ipconfig or ip addr reveal which address family is active, and whether a host has an IPv6 address, a default gateway, or is falling back to IPv4.
What the transition means for you
For most users, IPv6 is invisible: their operating system, router and ISP handle both protocols automatically. The practical impact shows up when things break. A service that only listens on IPv4 may be unreachable over an IPv6-only connection, and some networks fail to route IPv6 correctly, causing delays and connectivity that silently falls back.
The takeaway is to treat IPv4 and IPv6 as two separate networks that must both work. When troubleshooting, check both address families, verify routing and DNS resolution for each, and remember that a symptom on one version does not prove the other is healthy.
In sintesi
IPv4 and IPv6 are two networks sharing one internet. Knowing how their addresses differ, why NAT exists, and how to check both families turns confusing failures into clear, fixable problems.
Il tuo indirizzo IP pubblico e la posizione di rete, rilevati automaticamente.
Si carica automaticamente all'apertura di NetChecks — nessun dato da inserire. Usa il pulsante Aggiorna dopo aver cambiato rete o riconnesso la VPN.
Il tuo browser
Scansione All-in-One
Esegue in un'unica passata tutti i controlli rilevanti su un IP o hostname: DNS, whois, ping, traceroute, una scansione delle porte note (1-1024), header HTTP e certificato SSL.
Inserisci un dominio o un indirizzo IP ed esegui la scansione per controllare DNS, whois, ping, traceroute, porte comuni, intestazioni HTTP e certificato SSL in un solo passaggio.
La maggior parte dei controlli viene eseguita in parallelo - di solito termina in circa 30 secondi, di più se il target è lento o irraggiungibile.
Il passaggio di scansione delle porte viene eseguito solo se la casella di consenso sopra è selezionata - tutti gli altri controlli vengono eseguiti comunque.
Ping
Invia richieste echo ICMP a un host per verificare raggiungibilità e latenza.
Inserisci un nome host o un indirizzo IP e premi Ping per inviare richieste ICMP echo e misurare la latenza di andata e ritorno.
Scopri di più su Ping
Cos'è
Ping invia pacchetti ICMP Echo Request a un host e misura il tempo impiegato dai pacchetti ICMP Echo Reply per tornare indietro. È il test di connettività di rete più elementare che esista: risponde esattamente a una domanda, "questa macchina è raggiungibile, e con quale rapidità?". Il protocollo ICMP (RFC 792) è stato progettato nel 1981 specificamente per trasportare messaggi di controllo e diagnostica sulle reti IP, al di fuori di qualsiasi traffico applicativo - Ping ne è l'implementazione più nota e universalmente disponibile, presente praticamente su ogni sistema operativo e dispositivo di rete fin dalle prime versioni.
Come funziona
Ogni pacchetto ICMP trasporta un campo TTL (Time To Live) decrementato di uno a ogni router attraversato; se raggiunge zero prima di arrivare al target, il pacchetto viene scartato e un errore viene rimandato al mittente. Il tempo di andata e ritorno (RTT), misurato in millisecondi, riflette la latenza di rete cumulativa sull'intero percorso, non solo l'ultimo tratto vicino al target - un punto spesso frainteso, poiché un risultato di ping lento può avere la sua causa in qualsiasi punto del percorso, non necessariamente vicino al server testato. Un ping in genere invia più pacchetti di seguito anziché uno solo, il che permette di distinguere un picco di latenza occasionale da un problema ricorrente e di calcolare un tasso di perdita di pacchetti sul campione.
Interpretare i risultati
Un RTT basso e stabile - pochi millisecondi su una rete locale, tra 10 e 50 ms per una destinazione nello stesso paese, e notevolmente di più per un collegamento intercontinentale - indica una connessione sana. Anche una piccola perdita di pacchetti (oltre l'1-2%) è particolarmente dannosa per usi sensibili alla latenza come VoIP o sessioni remote interattive, dove ogni pacchetto perso si manifesta come un'interruzione o un'interferenza udibile. Una latenza molto variabile da un pacchetto all'altro (jitter) è spesso, per questi stessi usi, un problema maggiore di una latenza elevata ma perfettamente stabile. "Richiesta scaduta" significa che non è arrivata alcuna risposta entro il tempo previsto - l'host potrebbe essere effettivamente offline, un firewall potrebbe bloccare silenziosamente l'ICMP, oppure un percorso potrebbe essere interrotto in qualche punto del tragitto; "Destinazione irraggiungibile" è diverso e più informativo: un router intermedio ha esplicitamente rimandato indietro un messaggio dicendo di non essere riuscito a inoltrare il pacchetto, il che aiuta a circoscrivere dove si trovi realmente il problema.
Errori comuni
L'errore di interpretazione più comune è concludere che un host sia "offline" nel momento in cui un ping fallisce, quando in realtà moltissimi server e dispositivi - specialmente dietro un firewall ben configurato, o ospitati presso i grandi provider cloud - bloccano deliberatamente l'ICMP in ingresso per policy, pur essendo pienamente operativi e raggiungibili sui loro servizi reali (HTTP, un database, ecc.). L'assenza di risposta a un ping è quindi una prova significativa di inattività solo se combinata con altri segnali, come il fatto che anche l'applicazione stessa non risponda. Al contrario, un ping riuscito non garantisce affatto che il servizio applicativo ospitato su quella macchina funzioni correttamente - sono due livelli dello stack di rete del tutto indipendenti.
Quando usarlo
La prima cosa da verificare prima di escalare un ticket: la macchina risponde almeno, prima di indagare oltre? Confermare la connettività dopo una modifica a una regola firewall o a una tabella di routing, per assicurarsi che la modifica non abbia interrotto l'accesso. Stabilire una misurazione di latenza di riferimento prima di un rollout VoIP o di un failover di un collegamento operatore, in modo da avere un punto di confronto oggettivo se in seguito arrivano lamentele sulla qualità delle chiamate. Un controllo di stato periodico e leggero per un MSP che monitora più sedi cliente in parallelo, sempre come complemento - mai come sostituto - di un monitoraggio più approfondito a livello applicativo.
Traceroute
Traccia il percorso di rete (hop per hop) verso un host di destinazione.
Inserisci un nome host o un indirizzo IP ed esegui la scansione per vedere ogni salto di rete tra questo server e la destinazione, con la latenza di ciascun salto.
Ricerca DNS (Nslookup)
Interroga i record DNS: A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.
Inserisci un dominio, scegli un tipo di record (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV o CAA) ed esegui la ricerca.
Whois
Cerca le informazioni di registrazione per un dominio o un indirizzo IP.
Inserisci un dominio o un indirizzo IP per consultarne i dati di registrazione: registrar, organizzazione proprietaria e date importanti.
Controllo blacklist
Verifica se un indirizzo IP o un dominio è presente in blacklist pubbliche anti-spam/abuso (DNSBL).
Inserisci un indirizzo IPv4 o un dominio ed esegui per controllare contemporaneamente 7 blacklist pubbliche (DNSBL/RBL) - ciascuna viene mostrata come elencata, non elencata o controllo non riuscito.
Scansione porte TCP
Verifica se le porte TCP sono aperte su un host o IP: porte comuni, un elenco personalizzato o l'intero intervallo 1-65535.
Inserisci un host o un IP, scegli porte comuni, un elenco personalizzato o l'intervallo completo, quindi esegui la scansione per vedere quali porte TCP rispondono.
Una scansione dell'intero intervallo può richiedere fino a ~100 secondi. Le scansioni grandi (più di 100 porte, inclusi intervalli/elenchi personalizzati) sono limitate a 1 al minuto per visitatore.
Porte aperte (0)
Analizzatore di header HTTP
Recupera lo stato della risposta HTTP e gli header per un URL.
Inserisci un URL per ottenere il suo codice di stato HTTP e tutte le intestazioni di risposta inviate dal server.
Verifica certificato SSL/TLS
Esamina il certificato TLS di un host: emittente, date di validità e giorni rimanenti.
Inserisci un nome host per ispezionare il suo certificato TLS: emittente, date di validità e giorni rimanenti prima della scadenza.
Ricerca Geo-IP
Cerca la posizione geografica e le informazioni di rete per un indirizzo IP. Lascia vuoto per cercare il tuo indirizzo IP pubblico.
Inserisci un indirizzo IP qualsiasi, oppure lascia vuoto per cercare il tuo, per vedere la posizione approssimativa e le informazioni di rete/ISP.
Calcolato interamente nel tuo browser — nessun dato inviato al server.
Inserisci un indirizzo IP e un prefisso CIDR (es. 192.168.1.0/24) per calcolare all'istante l'intervallo di rete, l'indirizzo di broadcast e il numero di host utilizzabili.
Test di velocità
Test di base della velocità di download/upload rispetto a questo server (la precisione dipende dalla connessione in uplink del server stesso).
Premi Avvia per misurare la velocità di download e upload verso questo server. La precisione dipende dalla connessione di questo server.
Dizionario dei codici paese
Codici paese ISO 3166-1 alpha-2 — ricerca eseguita interamente nel tuo browser.
Cerca o sfoglia l'elenco dei codici paese ISO 3166-1 alpha-2, ricercato interamente nel tuo browser.
Paese
Codice ISO
Dizionario dei prefissi telefonici
Prefissi internazionali per paese — ricerca eseguita interamente nel tuo browser.
Cerca o sfoglia i prefissi telefonici internazionali per paese, ricercati interamente nel tuo browser.
Paese
Prefisso
Orologio mondiale
Scegli un fuso orario per vedere l'ora attuale — trascina il globo per farlo girare.
Scegli un fuso orario dall'elenco, oppure trascina il globo, per vedere l'ora attuale in quel luogo.
Il tuo orario
--:--:--
—
—
Orario selezionato
--:--:--
—
—UTC±00:00
Differenza rispetto a te—
—
Trascina per ruotare il globo.
Stato della rete mobile francese
Siti di antenne mobili guasti o in manutenzione in Francia, per operatore (Orange, Free, SFR, Bouygues Telecom), dai dati pubblici dell'ARCEP. Istantanea aggiornata una volta al giorno dall'ARCEP - non un flusso minuto per minuto.
Sfoglia i dati sui guasti delle antenne mobili e della fibra per operatore francese — nessun dato da inserire, aggiornato automaticamente dai dati pubblici di Arcep.
Fonte: ARCEP, dataset "Sites indisponibles", pubblicato con Licence Ouverte / Etalab 2.0 - riuso commerciale esplicitamente consentito, a differenza dei dati IODA/CAIDA usati in precedenza in questa scheda. Il badge Normale/Attenzione/Allerta è una stima interna (numero di guasti odierno rispetto alla mediana dei giorni precedenti), non una classificazione ufficiale dell'ARCEP. Link alle fonti qui sotto.
Dipartimenti più colpiti
Numero di siti attualmente guasti o in manutenzione, per dipartimento. Fai clic su un operatore sopra per filtrare.
Qualità della rete in fibra (FTTH) per operatore: tasso di guasti segnalati e tasso di errore di connessione, dai dati pubblici dell'ARCEP. Indicatori mensili, media mobile su 6 mesi - non un flusso in tempo reale come la sezione mobile.
Fonte: ARCEP, dataset "Qualité des réseaux en fibre optique", pubblicato con Licence Ouverte / Etalab 2.0 - riuso commerciale esplicitamente consentito. Link alle fonti qui sotto.
Per operatore (gruppo madre)
Medie sugli ultimi 6 mesi disponibili, per gruppo madre dell'operatore infrastrutturale.
NetChecks è fornito esclusivamente per scopi legittimi di diagnostica di rete ed educativi, su sistemi, domini e indirizzi IP di tua proprietà o per i quali sei esplicitamente autorizzato a effettuare test.
L'esecuzione di scansioni delle porte, ricerche DNS/whois, traceroute o altri controlli su sistemi di terze parti senza autorizzazione potrebbe violare le leggi sull'uso improprio dei computer nella tua giurisdizione (ad esempio il Computer Fraud and Abuse Act negli USA, la "Loi Godfrain" in Francia, o normative locali equivalenti). Sei l'unico responsabile di assicurarti di avere il diritto di testare qualsiasi target inserito qui.
Questo sito e i suoi risultati sono forniti "così come sono", senza garanzia di alcun tipo. Il gestore di questo sito non si assume alcuna responsabilità per eventuali danni diretti, indiretti o consequenziali, conseguenze legali o usi impropri derivanti dall'uso di questo sito.
Le richieste sono limitate in frequenza per prevenire abusi. L'operatore di questa istanza può abilitare facoltativamente la registrazione dell'attività delle richieste - in tal caso, ogni richiesta a uno strumento (il tuo indirizzo IP, la data/ora, lo strumento utilizzato e l'obiettivo/query inserito) potrebbe essere registrata in un database per finalità di sicurezza, prevenzione degli abusi e analisi dell'utilizzo. Questa funzione è disattivata per impostazione predefinita. Utilizzando questo sito accetti questi termini; se non sei d'accordo, non utilizzarlo.
L'uso programmatico (API) di questo sito è soggetto agli stessi termini, incluso il requisito di autorizzazione sopra indicato.
Invia feedback
Segnala un problema, lascia un commento o suggerisci una nuova funzionalità.
Questo sito utilizza annunci pubblicitari e, se accetti, cookie dei partner pubblicitari per contribuire a finanziare l'hosting. Puoi rifiutare e continuare a usare tutti gli strumenti senza pubblicità.