--- id: CP-465 slug: ip-adres-nat-ipv4-ipv6 lang: nl title: IP-adres, IPv4 en IPv6 description: Wat een IP-adres over een organisatie verraadt en wat niet, IPv4 en IPv6, en wat u als medewerker kunt doen. canonical_url: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “IP-adres, IPv4 en IPv6”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ it: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # IP-adres, IPv4 en IPv6 Een IP-adres identificeert een machine of een dienst op een netwerk. Dit artikel legt uit wat dat adres een buitenstaander over een organisatie vertelt, wat het niet vertelt en wat een medewerker kan doen om niet meer te onthullen dan nodig is. De bronnen die voor dit artikel zijn verzameld, zijn beveiligingsdocumenten (NIST, MITRE, CISA, Microsoft). Geen enkele beschrijft in detail hoe NAT werkt of welk standpunt de CNIL over het IP-adres inneemt. Die punten komen hier dus niet aan bod. ## In 30 seconden - Waar het voorkomt: zodra een IP-adres van de organisatie zichtbaar is of wordt verzameld, via directe middelen en via online gegevenssets [1]. - Wat de aanvaller wil: daaruit de omvang van de organisatie afleiden, de locatie van haar vestigingen en waar haar vanaf internet zichtbare diensten worden gehost [1]. - De reflex: deel geen netwerkadressen van het bedrijf en meld elke ongebruikelijke inlogmelding aan de IT-afdeling. - Als het al gebeurd is: verwittig de IT-afdeling, die kan beoordelen of het doorgegeven adres zichtbaar is voor buitenstaanders. ## Directe vragen ### Wat zijn IPv4 en IPv6? Het zijn twee versies van het IP-protocol. NIST noemt de uitputting van de IPv4-adresruimte en een OMB-voorschrift voor Amerikaanse federale instanties als redenen om zijn richtlijnen te schrijven, en vermeldt dat IPv6 niet achterwaarts compatibel is met IPv4 [2]. Een organisatie die IPv6 invoert, moet dus haar netwerkinfrastructuur en haar systemen aanpassen [2]. ### Wat verraadt een IP-adres? Volgens MITRE kunnen openbare IP-adressen in blokken aan een organisatie worden toegewezen, dat wil zeggen in reeksen opeenvolgende adressen [1]. Daaruit kan een tegenstander de omvang van de organisatie afleiden, de fysieke locatie van haar vestigingen, haar internetprovider en de plaats en wijze waarop haar vanaf internet zichtbare infrastructuur wordt gehost [1]. ### Wat verraadt het niet? De hier aangehaalde bronnen beschrijven wat het adres laat afleiden over een organisatie. Geen enkele zegt dat het de naam van een persoon oplevert. ### Maakt een VPN anoniem? De bronnen zeggen dat niet. NIST presenteert het IPsec-VPN als een middel om communicatie te beschermen en de risico's te verkleinen van het versturen van gevoelige informatie over netwerken [5]. CISA raadt aan om, wanneer een update via een onbetrouwbaar netwerk moet lopen (luchthaven, hotel, café), een VPN naar een vertrouwd netwerk te gebruiken [7]. ### Hoe houdt een bedrijf zijn adressen bij? In Windows Server-omgevingen dient de functie IPAM om de infrastructuur van IP-adressen te plannen, uit te rollen, te beheren en te bewaken, en ze ontdekt automatisch de IP-adres- en DNS-servers van het netwerk [3]. ## Hoe het werkt MITRE preciseert dat informatie over toegewezen adressen ook kan opduiken in online gegevenssets of in gegevenssets die voor iedereen toegankelijk zijn [1]. Die zichtbaarheid is niet gemakkelijk te verhelpen: MITRE schrijft dat de techniek niet eenvoudig met preventieve maatregelen kan worden beperkt, omdat ze berust op gedrag buiten de grenzen van het bedrijf, en raadt aan de hoeveelheid en de gevoeligheid van de voor derden beschikbare gegevens te verkleinen [1]. De firewall controleert de verkeersstroom tussen netwerken of machines die niet dezelfde beveiligingspositie hebben [4]. NIST beschrijft de soorten, de voordelen en de beperkingen ervan in zijn richtlijnen over firewalls [4]. Aanvallers gebruiken ook doorgeefluiken, proxy's genoemd. Een proxy fungeert als tussenpersoon tussen systemen, en tegenstanders gebruiken hem om een directe verbinding met hun eigen infrastructuur te vermijden [6]. Ze kunnen meerdere proxy's achter elkaar schakelen om de bron van het kwaadaardige verkeer beter te verbergen [6]. Een adres dat in een logbestand staat, is dus niet altijd dat van de werkelijke dader. ## Wat u doet - Geef geen netwerkadressen van het bedrijf (reeksen, serveradressen) door in een bericht, op een forum of in een formulier. MITRE raadt aan de voor derden beschikbare gegevens te beperken [1]. - Meld een ongebruikelijke inlogmelding aan de IT-afdeling, ook als die onschuldig lijkt. - Gebruik het VPN dat het bedrijf aanbiedt wanneer u op een onbetrouwbaar netwerk moet werken. CISA raadt aan updates op een onbetrouwbaar netwerk te vermijden en, als dat niet kan, een VPN naar een vertrouwd netwerk te gebruiken [7]. - Installeer updates zodra ze beschikbaar zijn: CISA preciseert dat aanvallers maanden of zelfs jaren na de publicatie van een patch op kwetsbaarheden kunnen mikken [7]. - Download updates alleen van de website van de leverancier, nooit via een link in een e-mail [7]. ## De valkuilen Denken dat een adres bewijst wie een handeling heeft uitgevoerd. Tegenstanders schakelen proxy's achter elkaar om de bron van verkeer te vermommen [6]. Het adres dat het slachtoffer ziet, kan dus dat van een doorgeefluik zijn. Denken dat een adres waardeloos is. Het kan een aanvaller helpen te achterhalen waar vanaf internet zichtbare diensten worden gehost, en MITRE noemt deze verzameling een van de stappen die tot een eerste toegang kunnen leiden [1]. Denken dat een VPN alles oplost. NIST beschrijft IPsec als een beveiligingsmaatregel op de netwerklaag [5]. ## Praktijkgevallen ### Aanvallen met wipers in Polen, 2025 MITRE meldt dat de tegenstanders bij de wiperaanvallen van 2025 in Polen de tools rsocx.exe en r.exe gebruikten om met een omgekeerde SOCKS-proxy een tunnel naar de interne infrastructuur op te zetten [6]. ### Verzamelen van adressen door bekende groepen MITRE geeft drie voorbeelden zonder eigen datum. De groep Magic Hound legde de IP-adressen vast van bezoekers van haar phishingsites [1]. HAFNIUM verkreeg de IP-adressen van openbaar toegankelijke Exchange-servers [1]. Andariel beperkte zijn watering-hole-aanvallen tot bepaalde IP-adresreeksen [1]. ## Bronnen 1. MITRE ATT&CK, “Gather Victim Network Information: IP Addresses”. https://attack.mitre.org/techniques/T1590/005/ (geraadpleegd op 3 november 2026) 2. NIST, “Guidelines for the Secure Deployment of IPv6”, 29 december 2010. https://csrc.nist.gov/pubs/sp/800/119/final (geraadpleegd op 3 november 2026) 3. Microsoft, “Gestion des adresses IP (IPAM)”, 14 augustus 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (geraadpleegd op 3 november 2026) 4. NIST, “Guidelines on Firewalls and Firewall Policy”, 28 september 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (geraadpleegd op 3 november 2026) 5. NIST, “Guide to IPsec VPNs”, 30 juni 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (geraadpleegd op 3 november 2026) 6. MITRE ATT&CK, “Proxy”. https://attack.mitre.org/techniques/T1090/ (geraadpleegd op 3 november 2026) 7. CISA, “Understanding Patches and Software Updates”, 23 februari 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.