Perché l'IP pubblico cambia a ogni riavvio del modem

Riavviare il modem per risolvere un rallentamento della linea e scoprire subito dopo che le telecamere di sorveglianza o il server casalingo sono diventati irraggiungibili dall'esterno è un inconveniente diffuso. Questo disservizio si verifica perché i gestori telefonici assegnano quasi sempre un indirizzo provvisorio, revocando il vecchio identificativo non appena la connessione elettrica si interrompe.

L'indirizzo esterno agisce come un recapito postale visibile sull'intera rete mondiale, a differenza dell'indirizzo locale che viene distribuito tra le mura domestiche tramite la gestione del protocollo DHCP interna al router per evitare conflitti tra apparecchi collegati.

LEGGI ANCHE -> IP locale ed esterno e la differenza che crea confusione

Cosa accade nella centrale del provider durante il riavvio

Lo spegnimento del modem interrompe la sessione di rete con il server di attestazione del provider, provocando il rilascio immediato dell'indirizzo assegnato. Alla successiva accensione, l'apparato invia una richiesta di negoziazione e riceve il primo indirizzo disponibile all'interno del bacino condiviso dell'operatore.

Quando il modem si spegne, cade la connessione stabilita verso l'infrastruttura di smistamento dell'operatore, denominata BNG o BRAS. Questa centrale gestisce un insieme limitato di numerazioni IPv4 fornite dalle autorità internazionali di registrazione. Non appena l'apparato smette di inviare impulsi sulla linea, il nodo centrale dichiara chiusa la sessione e rimette quel numero a disposizione di altri abbonati connessi nel medesimo settore.

Alla riaccensione, il dispositivo richiede un nuovo instradamento. Il sistema dell'operatore pesca dal proprio magazzino logico il primo recapito libero, assegnando una sequenza quasi sempre differente da quella attiva pochi minuti prima. Il processo richiede pochissimi secondi, ma cancella qualsiasi collegamento dall'esterno impostato sulla vecchia stringa numerica.

Questo fenomeno può verificarsi anche a modem sempre acceso. Molti gestori nazionali impongono infatti una disconnessione programmata ogni ventiquattro o quarantotto ore: la centrale abbatte artificialmente la sessione PPPoE durante le ore notturne per riorganizzare i pool di instradamento, provocando una rotazione forzata dell'indirizzo senza alcun intervento manuale da parte dell'utente.

Le ragioni commerciali e la penuria di indirizzi IPv4

I blocchi numerici basati sul vecchio standard IPv4 sono limitati a livello globale a circa quattro miliardi di combinazioni, una cifra incapace di soddisfare l'enorme richiesta generata da telefoni, computer e apparati domotici contemporaneamente attivi.

Se ogni compagnia telefonica riservasse una numerazione permanente a ciascun abbonato residenziale, le risorse disponibili finirebbero all'istante. Gli operatori sanno che molti abbonati spengono il modem durante le ore notturne o rimangono disconnessi per lunghi periodi. La rotazione dinamica consente di servire una platea di clienti molto più ampia rispetto ai codici effettivamente posseduti nei registri aziendali.

A questo limite si somma una precisa politica tariffaria: le compagnie riservano le numerazioni fisse ai contratti commerciali a pagamento, pretendendo canoni mensili aggiuntivi per bloccare una stringa in modo definitivo. La soluzione definitiva passerà per la transizione verso lo standard IPv6, ma la coesistenza prolungata tra i due standard mantiene ancora viva la rotazione continua degli identificativi IPv4.

La particolarità di Fastweb e la divisione delle porte su Iliad e Sky WiFi

Su molte reti in fibra ottica moderne, ponti radio FWA e connessioni satellitari, la rotazione nasconde meccanismi di condivisione ancora più rigidi che complicano l'apertura delle porte sul router.

Il caso storico più noto riguarda le utenze Fastweb collocate dietro rete CGNAT: gli apparati non ricevono un indirizzo visibile su internet, ma condividono un unico nodo di uscita con decine di altri clienti. Per superare questa limitazione basta inoltrare la richiesta gratuita dell'IP pubblico su Fastweb tramite l'assistenza, passaggio fondamentale per attivare la configurazione del port mapping.

Un'architettura diversa viene adottata sulle linee Iliad e Sky WiFi basate sui protocolli MAP-E e MAP-T. In questo caso l'indirizzo IPv4 assegnato è formalmente pubblico ma viene ripartito tra quattro utenti diversi, assegnando a ciascuno solo un quarto delle porte disponibili, ovvero 16.384 porte ciascuno. Chi si ritrova con un intervallo che parte da valori alti non può aprire porte standard come la 80 o la 443. La soluzione consiste nel contattare il supporto telefonico e richiedere l'assegnazione senza costi di un indirizzo di tipo Full Stack, che sblocca l'intero ventaglio delle 65.535 porte di comunicazione.

Come verificare l'indirizzo e riconoscere le reti condivise

Per scoprire quale identificativo stia utilizzando la connessione attiva, basta aprire la pagina con il nostro controllo dell'indirizzo IP pubblico, che mostra all'istante la sequenza visibile dall'esterno insieme alla posizione geografica stimata del nodo di rete.

Per capire all'istante se la linea subisce un mascheramento di rete a livello di centrale, la rotta di Navigaweb consiglia di confrontare l'indirizzo WAN presente nel pannello del modem con la stringa rilevata dallo strumento online. Se il valore sul modem inizia con le cifre comprese tra 100.64 e 100.127, la connessione si trova sotto CGNAT e nessun servizio esterno potrà mai entrare senza l'intervento dell'operatore. Per verificare invece la compatibilità della linea con i protocolli più moderni, si può interrogare il servizio offerto da Test-IPv6.

Soluzioni per mantenere attivo l'accesso remoto con IP dinamico

Dover raggiungere da remoto un NAS per conservare i dati oppure un disco connesso al modem impone di aggirare il problema del cambio di numerazione a ogni riavvio.

La via tradizionale prevede l'uso di un servizio DNS dinamico come No-IP oppure DuckDNS. Si associa un nome alfabetico fisso alla propria linea e si memorizzano le credenziali nel menu di configurazione del router: a ogni riavvio elettrico, l'apparato comunica la nuova sequenza ai server remoti, aggiornando il puntamento in pochi istanti senza richiedere l'intervento dell'utente.

Se la linea si trova dietro CGNAT, blocchi di porte o router aziendali bloccati, la scelta moderna più pulita consiste nell'usare Tailscale oppure i tunnel crittografati di Cloudflare Tunnel. Questi strumenti stabiliscono una connessione sicura uscente verso nodi intermedi neutrali, consentendo di raggiungere pannelli domotici e cartelle di lavoro da qualsiasi parte del mondo senza aprire porte sul modem e senza curarsi di quale indirizzo assegni il gestore telefonico.

I bisogni pratici soddisfatti dalla rotazione dell'indirizzo

La natura mutevole dell'IP pubblico impatta su scenari d'uso quotidiani molto diversi tra loro:

• Videosorveglianza e domotica residenziale. L'impiego di protocolli a tunnel o servizi DDNS garantisce che l'applicazione delle telecamere sullo smartphone continui a mostrare le immagini in diretta anche dopo un temporale notturno che ha fatto saltare la corrente nell'abitazione.
• Hosting di server per il gioco online. Chi ospita partite multigiocatore casalinghe di Minecraft o simulatori di guida evita di dover ridistribuire ogni giorno le coordinate ai compagni di gioco, ancorando l'ingresso a un indirizzo simbolico fisso.
• Superamento dei blocchi sui siti di download. Molti servizi di hosting impongono limiti temporali basati sull'identificativo dell'utente. Il riavvio manuale del router sulle linee dinamiche standard permette di ricevere un nuovo numero in un minuto, azzerando i contatori di attesa senza dover acquistare account a pagamento.
• Profilazione pubblicitaria e riservatezza. Il rimescolamento periodico dell'identificativo ostacola il tracciamento incrociato delle abitudini di navigazione svolto dalle piattaforme commerciali, pur non costituendo uno strumento di anonimato nei confronti dell'autorità giudiziaria.

Diario di bordo di Navigaweb

Durante la configurazione di un piccolo server per archiviare documenti personali a casa, un blackout improvviso ha riavviato il modem mentre mi trovavo a trecento chilometri di distanza. L'applicazione sul portatile ha smesso di rispondere perché l'indirizzo a cui faceva riferimento non apparteneva più alla mia linea. Quell'inconveniente mi ha insegnato che affidarsi a numeri temporanei per le risorse di lavoro è un errore di principio. Il mio consiglio schietto è di non spendere soldi per canoni mensili di IP statici: configurate un client DDNS sul modem se avete una linea convenzionale, oppure installate Tailscale per accedere a tutto ciò che vi serve in tasca senza dover mai più controllare quale numero vi abbia assegnato l'operatore al mattino.

Sempre a tema di indirizzi IP e connessioni di rete possiamo leggere le nostre guide su come rilasciare e rinnovare Indirizzo IP su PC, Mac e cellulari e su come risolvere problemi di connessione tra PC.