Lo spazio RFC1918 è l'insieme degli intervalli di indirizzi IPv4 privati riservati alle reti locali: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Questi indirizzi non dovrebbero essere instradati direttamente su Internet pubblica. Invece, vengono utilizzati dietro NAT, all'interno di case, uffici, VPN e ambienti di laboratorio.
Nella sicurezza informatica, lo spazio RFC1918 è importante perché definisce ciò che dovrebbe rimanere interno. Se un proxy, un relay o un servizio configurato in modo errato può raggiungere intervalli privati, potrebbe esporre sistemi accessibili solo internamente, come pannelli di amministrazione, condivisioni di file o API. Gli attaccanti eseguono anche scansioni alla ricerca di target RFC1918 dopo aver ottenuto un punto d'appoggio, perché questi indirizzi spesso rivelano infrastrutture fidate. I difensori usano segmentazione, controlli di routing e criteri di accesso per garantire che lo spazio privato rimanga privato, anche quando gli endpoint forniscono accesso a Internet o inoltrano traffico.


