隨機 IP 產生器是一種工具，透過在 IP 位址範圍內隨機抽樣數字來產生 IP 位址；而安全的隨機 IP 產生器則將抽樣範圍限制在 IETF 所定義的保留文件說明區段與私有區段內。具體來說，負責任的產生器只會從 RFC 5737（IPv4 文件說明區塊 192.0.2.0/24、198.51.100.0/24 和 203.0.113.0/24）、RFC 1918（私有 IPv4 區塊 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16），以及 RFC 3849（IPv6 文件說明前綴 2001:db8::/32）中抽取位址。它會拒絕產生任意的公開 IPv4 目標，因為公開網際網路上的每個值都屬於某個真實的裝置或網路，在教學文章、螢幕擷圖或測試案例中指向這些位址，不僅會誤導他人，也是安全上的警訊。透過保持在保留範圍內，產生器所提供的位址在外觀上以點分十進位或冒號十六進位表示皆為正確格式，可在程式碼中乾淨地解析，且絕不會指向真實的主機。

random ip generator explained
隨機 IP 產生器詳解：三種模式，一個瀏覽器

隨機 IP 產生器實際上在做什麼

隨機 IP 產生器是一小段軟體，當被要求產生特定數量時，它會從已定義的位址空間中抽取一個或多個 IP 位址。最基本的版本會從 0 到 255 之間隨機挑選四個數字，並用小數點連接起來，這就是為什麼一般通用的「隨機 IPv4 產生器」會產生像 84.221.74.118 或 9.4.221.7 這類數值——兩者在語法上都有效，但都指向真實的設備。這種產生器在任何會將位址展示在觀眾面前、出現在說明文件頁面中，或用於會執行 ping 或連線的測試程式碼中的情境下，都是危險的。

經過文件說明驗證的安全隨機 IP 產生器會保留相同的語法格式，但將輸出限制在 IETF 正式保留的位址範圍內。這些類別各自獨立，且各有不同的用途：

  • 文件說明位址 用於範例、教學、螢幕擷圖和訓練教材。它們外觀像真實的 IP，但無法在公開網際網路上路由。
  • 私有位址 用於區域網路內、位於 NAT 之後，以及實驗室或 VPN 拓樸中。它們無法全域路由，但也不是全域唯一的。
  • 測試案例 是用於程式碼、結構描述和設定檔中的範例資料，您希望使用看起來合理的 IP，又不會與真實的公開服務衝突。

由 Lizely 提供的 隨機 IP 位址產生器 正是圍繞著這三種用途所打造，並刻意排除所有其他用途。

安全輸出背後的三種位址類別

三個 RFC 定義了安全產生器應使用的位址空間。它們涵蓋 IP 生態系統的不同層級，了解其中的差異在您選擇要從哪種模式產生時至關重要。

RFC範圍用途可在公開網路上路由？
RFC 5737192.0.2.0/24、198.51.100.0/24、203.0.113.0/24IPv4 文件說明與範例否
RFC 191810.0.0.0/8、172.16.0.0/12、192.168.0.0/16區域網路內的私有 IPv4否
RFC 38492001:db8::/32IPv6 文件說明與範例否

RFC 5737 保留了專門用於文件說明的三個小型 IPv4 區塊。IANA IPv4 Special-Purpose Registry 將它們記錄為 TEST-NET-1、TEST-NET-2 和 TEST-NET-3。其核心精神在於，使用這些位址展示的任何內容都可以安全地發布；另一端不會有真實的設備。RFC 1918 制定時間較早，涵蓋私有網路——這三個區塊在無數的 LAN 中被重複使用，因此您產生的私有位址可能會與您桌上正在使用的某個位址發生衝突。RFC 3849 是 RFC 5737 在 IPv6 中的對應版本，保留 2001:db8::/32 作為文件說明前綴。根據 RFC 3849，此前綴中的位址預期不會出現在公開網際網路上，這也是它們成為 IPv6 範例輸出標準選擇的原因。

為什麼隨機 IP 產生器會拒絕公開 IPv4

保留區塊之外的每個 IPv4 位址都是某個被分配網路的一部分。在 0 到 255 之間隨機挑選四個位元組，平均而言大部分時間都會落在公開目標上。這會帶來三個具體的問題。

首先，包含真實公開 IP 的螢幕擷圖和訓練教材，即使您的教學內容無害，也會在隱含意義上識別出某個組織或終端使用者。其次，將公開 IP 寫死在測試案例中，可能會在整合測試過程中意外地讓您的服務聯絡該位址，這輕則產生雜訊，重則構成濫用。第三，說明文件中的範例資料會被搜尋引擎和 AI 爬蟲抓取；您範例中的公開 IP 會成為附加在該位址上的低品質第三方資料。

將輸出限制在 RFC 5737、RFC 1918 和 RFC 3849 範圍內，代表您發布的值不會被誤認為真實的裝置。這也是為什麼 IETF 當初要費心劃分出三個 TEST-NET 區塊的原因。IANA IPv4 Special-Purpose Registry 將這些區塊列為不可路由，這是一項正式的承諾，而非僅僅是慣例。

如何使用此工具產生安全清單

隨機 IP 位址產生器會引導您完成一個簡短且嚴謹的工作流程。介面會提供三個模式選擇、一個數量輸入框、一個按鈕和一個結果面板。

  1. 選擇模式：挑選 IPv4 文件說明（RFC 5737 TEST-NET 區塊）、私有 IPv4（RFC 1918 區塊），或 IPv6 文件說明（RFC 3849 前綴）。每種模式只會從其所宣告的範圍中輸出數值。
  2. 輸入 1 到 100 之間的數量，然後按下「產生位址」按鈕。產生作業完全在您的瀏覽器中透過 Web Crypto 在本機執行，因此不會有任何資料離開您的機器。
  3. 複製唯一值清單到您的測試案例、文件或實驗室計畫中。如果您產生的是私有 IPv4 值，請先將每個值與您的本機子網路、DHCP 範圍、VPN 和現有的主機清單進行比對，再進行指派。

如需對每個輸入、範圍和限制進行更完整的說明，隨機 IP 產生器速查表：模式、範圍與限制 是值得搭配閱讀的實用參考資料。

瀏覽器內部：數字是如何被挑選的

安全產生器背後的機制比使用者介面所呈現的更為有趣。隨機 IP 位址產生器採用 Web Crypto 的拒絕抽樣（rejection-sampled）索引，這代表每個位址都是透過在每個欄位的有效範圍內抽取密碼學安全的隨機整數來建構，然後拒絕落在所選區塊之外的值。

兩個實作細節直接影響您所看到的輸出。首先，工具會在其產生的 IPv4 範例中排除主機位元組 0 和 255。位元組 0 是 /24 中的網路識別碼，而位元組 255 是廣播位址；若將它們當作「隨機 IP」呈現，會誤導任何閱讀您範例資料的人。其次，產生器會透過有界限的重試迴圈來去除重複值，因此您在單次產生過程中取得的清單僅包含唯一值——即使在最大數量 100 的情況下，也不會出現重複。

以一個具體的數字範例來說明，請考慮 IPv4 文件說明區塊 192.0.2.0/24。/24 前綴在該區塊中提供 2^8 = 256 個位址。減去網路位址（192.0.2.0）和廣播位址（192.0.2.255）後，剩下 256 − 2 = 254 個可用的主機值。若要求產生器在此模式下產生 100 個位址，它會從這 254 個可能性中抽取 100 個不同的值，並透過拒絕抽樣和去重迴圈來保證結果的唯一性。

在使用前檢查產生的私有位址

私有 IPv4 模式使用 RFC 1918 區塊 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。這些範圍在公開網際網路上不可路由，但它們並非全域唯一——同一個位址可能會出現在數千個不相關的 LAN 上。這正是為什麼此工具並不保證任何私有值是未使用的。

在將產生的私有位址指派給真實的裝置或服務之前，請對您的環境執行快速的衝突檢查：掃描您的 DHCP 租用紀錄、VPN 設定、路由器的位址表，以及您所設定的任何靜態保留項目。許多家用路由器預設使用 192.168.1.0/24，因此產生的 192.168.1.87 很可能會與印表機或其他裝置發生衝突。正確的做法是將產生的私有值視為候選主機，然後讓您網路的位址管理程序來配置最終的值。

對於文件說明和範例輸出，則完全不需要進行這類衝突檢查——這正是使用 RFC 5737 或 RFC 3849 的核心目的。「在教學中安全」與「在生產環境中安全」之間的區別，是理解隨機 IP 產生器運作方式時最重要的一點。

如果您正在權衡各種選項，隨機字母產生器：命令列與線上工具的比較 對此有詳細的說明。