Статический IP: что это за адрес и когда он нужен бизнесу
Статический IP — это адрес, который провайдер закрепляет за подключением, и при переподключении он не меняется. Бизнесу он нужен, когда к сети компании подключаются снаружи, например к базе 1С, видеорегистратору, серверу или сети филиала. Для этого адрес должен быть ещё и белым, то есть доступным из интернета.
Любое подключение к интернету получает IP-адрес, но далеко не каждый адрес даёт возможность зайти к вам извне. Ниже разбираем, чем статический IP-адрес отличается от динамического и белого, какие задачи без него не решаются, как проверить свой адрес, как закрепить адрес за сервером или камерой и что уточнить у провайдера до подключения.
Что такое статический IP-адрес
IP-адрес — номер устройства в сети, по которому ему доставляются данные. Внутри здания адреса компьютерам, ноутбукам, принтерам и точкам доступа беспроводной связи Wi-Fi автоматически раздаёт роутер (маршрутизатор), а сам роутер получает внешний адрес от провайдера. Поэтому адресов два. Внутренний виден только в локальной сети, с внешним все устройства выходят в интернет.
Внешний адрес провайдер назначает автоматически, например по протоколу DHCP. Этот стандарт предусматривает несколько способов назначения. Адрес можно выдать на ограниченное время, так называемую аренду, а можно закрепить за клиентом постоянно (RFC 2131). В первом случае IP-адрес динамический, в течение срока аренды он держится, а после её окончания или переподключения может измениться. Во втором он статический, фиксированный и закреплён за вашим подключением.
Частая путаница связана с настройками компьютера. Если вручную прописать адрес в параметрах сетевого адаптера, фиксированным станет только внутренний адрес этого компьютера. Внешний адрес останется прежним, поскольку его назначает провайдер, и сделать его статическим можно только на стороне провайдера.
Статический, динамический, белый и серый: две разные оси
IP-адреса бывают статическими и динамическими, белыми и серыми. Статический и динамический описывают, меняется ли адрес. Белый и серый описывают, виден ли адрес снаружи. Это два независимых признака, и на форумах их путают чаще всего.
Белый IP-адрес публичный. В отличие от серого, он уникален в глобальной сети, и к нему можно подключиться из любой точки мира. Серый IP-адрес частный. Частные диапазоны стандарт отвёл под внутренние сети, это 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 (RFC 1918). Разница в том, что частный адрес повторяется в миллионах локальных сетей, а публичный уникален. Для провайдерского NAT (Network Address Translation, преобразование сетевых адресов), когда многие абоненты работают через общий адрес, отдельно выделен блок 100.64.0.0/10 (RFC 6598). Если роутер получил адрес из этих диапазонов, входящее соединение снаружи до него не дойдёт, как его ни настраивай.
| Белый (публичный) | Серый (частный) | Провайдерский NAT |
|---|---|---|
| Статический | закреплён и доступен снаружи, подходит для сервера, VPN и видеонаблюдения | закреплён, но работает только внутри сети провайдера или внутри здания |
| Динамический | доступен снаружи, но меняется, поэтому нужен динамический DNS, который следит за сменой адреса | выход в интернет через NAT провайдера, снаружи недоступен |
Для задач бизнеса из четырёх клеток нужна одна: белый статический IP-адрес.
Почему белый адрес стал отдельной услугой
Адрес IPv4 занимает 32 бита (RFC 791), значит всего таких адресов около 4,3 млрд. На все устройства их давно не хватает. RIPE NCC, региональный регистратор, в зону которого входит Россия, 25 ноября 2019 года выдал последний блок IPv4 и объявил, что свободные адреса закончились. С тех пор новые участники рынка получают только возвращённые адреса, в порядке очереди.
Число адресов ограничено, и провайдеры их экономят. Главная технология экономии — NAT: оборудование провайдера выполняет преобразование адресов, и многие абоненты выходят в интернет с одного общего белого адреса. Собственный белый IP-адрес закрепляют за клиентом по заявке, часто как платную опцию.
Переход на новую версию протокола снимает дефицит. Адрес IPv6 128-битный (RFC 4291), и адресов в нём хватает с огромным запасом. Но IPv6 поддерживают не все провайдеры, роутеры и видеорегистраторы, поэтому вопрос белого адреса IPv4 для бизнеса остаётся практическим.
На мобильной связи постоянный адрес тоже подключается как услуга, и операторы, которые её дают, обычно открывают её только на корпоративных тарифах. Типовые задачи такой услуги — сетевые камеры, серверы, терминалы сбора данных и вход с проверкой по адресу. Работает она в мобильной сети только с протоколом IPv4, поэтому перед подключением стоит проверить, достаточно ли этого оборудованию. Если терминалы или видеонаблюдение работают через модем, это важно учесть при выборе подключения.
Какие задачи требуют белого статического IP
Ответ зависит от того, кто начинает соединение. Если сотрудники и внешние системы подключаются к вам снаружи, необходим адрес, который виден из интернета и не меняется. Если ваши устройства сами обращаются к облачным платформам, адрес может быть любым.
| Задача | Что нужно | Как обойтись без белого адреса |
|---|---|---|
| Удалённый доступ к 1С и рабочему компьютеру | VPN-сервер в локальной сети, к которому сотрудники подключаются по белому статическому адресу | облачная 1С или программа удалённого доступа через посредника |
| Просмотр видеонаблюдения из дома и с телефона | доступ к видеорегистратору по адресу, чтобы управлять им удалённо | облачный архив и приложение производителя |
| Сеть между офисами и филиалами | туннель VPN между роутерами, хотя бы у одной площадки белый статический адрес | VPN или VLAN, которые провайдер собирает в своей сети |
| Сервисы, которые пускают по списку адресов | известный IP-адрес компании в списке разрешённых | вход по логину и второму фактору, если сервис это умеет |
| Свой почтовый сервер | белый статический адрес и обратная запись DNS (PTR) | корпоративная почта у почтового сервиса |
| Сервер, виртуальные машины, веб-сайт или файловое хранилище | белый статический адрес, доменное имя и запись в DNS | хостинг или облачное хранилище |
VPN (виртуальная частная сеть) закрывает большинство таких задач. Сотрудник подключается с ноутбука или смартфона по защищённому туннелю, трафик идёт внутри туннеля, и дальше он работает с ресурсами так, будто сидит за рабочим компьютером. Два офиса по такому туннелю работают друг с другом как одна сеть. Для безопасного доступа туннелю нужна точка входа с известным адресом.
Теперь об электронной почте. Крупные почтовые сервисы проверяют сервер, который отправляет письма, по обратной записи DNS. Google требует, чтобы адрес сервера по записи PTR вёл на имя, а это имя прямой записью указывало на тот же адрес. Обратную запись для адреса обычно настраивает провайдер, поэтому об этом стоит спросить при подключении.
Плюсы и минусы статического IP
Плюсы:
- сервер, видеорегистратор и VPN-шлюз всегда доступны снаружи по одному и тому же адресу, без служб динамического DNS;
- адрес можно внести в список разрешённых у партнёра или сервиса, и он не устареет;
- на нём работают свой почтовый сервер, веб-сервер и обмен данными с внешними системами.
Минусы:
- стоимость, у части провайдеров это платная опция;
- адрес постоянно виден из интернета, поэтому защита требует внимания;
- адрес обычно принадлежит провайдеру, при смене провайдера он изменится, и новый придётся сообщить всем, у кого старый был в настройках.
Когда без статического адреса можно обойтись
Если все рабочие системы в облаке, статический адрес ни к чему. Почта у почтового сервиса, 1С в облаке, CRM в браузере и видеонаблюдение с облачным архивом не требуют входящих подключений: соединение начинает сама компания, и такие решения работают при любом адресе. На скорость адрес тоже не влияет, её задают канал и тариф. Статический адрес даёт стабильность настройкам, в которые его вносят. Игровые консоли, домашняя техника и устройства умного дома тоже обычно обходятся без него.
Иногда задачу закрывает динамический белый адрес. С редким удалённым входом справляются с помощью динамического DNS, служба после каждого изменения адреса привязывает к нему постоянное доменное имя. Но там, где адрес вносят в чужие настройки, например в список разрешённых у партнёра или в запись PTR, подойдёт именно статический IP-адрес.
Как узнать, какой адрес у вас сейчас
Определить тип адреса можно за несколько минут, звонок провайдеру для этого не требуется.
- Откройте панель управления роутера и найдите адрес внешнего интерфейса (WAN).
- Откройте в браузере любой сервис проверки IP-адреса и сравните показанный адрес с адресом из панели роутера.
- Если адреса совпадают, адрес белый. Если различаются или адрес роутера начинается с 10., 172.16–172.31, 192.168. или 100.64–100.127, адрес серый.
- Перезагрузите роутер и проверьте ещё раз. Если адрес сменился, он динамический.
Внутренний адрес компьютера в Windows показывает командная строка. Нажмите комбинацию клавиш Win + R, введите cmd и нажмите Enter, затем выполните команду ipconfig. В окне можно увидеть значения адреса, маски подсети и основного шлюза, то есть адреса роутера. Команда ipconfig /all дополнительно показывает физический адрес сетевой карты, он же MAC-адрес. В Linux текущие адреса показывает команда ip address show, в macOS их можно посмотреть в системных настройках сети.
Как закрепить адрес за устройством внутри сети
Внешний статический адрес решает половину задачи. Входящий запрос приходит на роутер, и дальше его нужно направить на конкретное устройство. Для этого в роутере нужно настроить правило проброса портов, которое перенаправляет внешний порт на внутренний адрес и порт видеорегистратора, сервера или VPN-шлюза. Правило работает, пока внутренний адрес устройства не меняется, поэтому его тоже закрепляют.
Есть два способа.
- Резервирование на роутере. В разделе DHCP веб-интерфейса роутера адрес закрепляется за устройством по MAC-адресу. Автоматическое получение настроек сохраняется, но устройству всегда присваивается один и тот же адрес. Удобно тем, что все закреплённые адреса видны одним списком.
- Ручная настройка на самом устройстве, если адрес нужно установить вместо автоматического. В Windows 10 и 11 это раздел «Параметры» → «Сеть и Интернет». В свойствах подключения у пункта назначения IP-адреса нажмите «Изменить», выберите вариант «Вручную», включите IPv4 и укажите адрес, маску подсети или длину префикса, шлюз и DNS, затем сохраните. То же делает команда в командной строке, запущенной с правами администратора:
netsh interface ipv4 set address name="Ethernet" static 192.168.1.50 255.255.255.0 192.168.1.1
Здесь Ethernet — название подключения, дальше идут адрес, маска подсети и шлюз. В macOS адрес задаётся в системных настройках сети, в параметрах TCP/IP, в Linux через NetworkManager или файл конфигурации сети.
Адрес для ручной настройки выбирают вне пула DHCP, из которого роутер раздаёт адреса автоматически. Иначе роутер может выдать тот же адрес другому устройству, и тогда возможны конфликты, при которых оба устройства работают с перебоями.
Как получить статический IP и что спросить у провайдера
Статический белый IP-адрес предоставляет провайдер. У одних он входит в бизнес-тарифы, у других оплата идёт отдельно, и подключить его можно как дополнительную услугу. Перед подключением стоит уточнить условия.
- Адрес белый, а не статический внутри сети провайдера.
- Адрес закреплён за подключением постоянно и остаётся прежним после технических работ на линии.
- Сколько адресов можно получить и выдаётся ли подсеть, если серверов несколько.
- Кто настраивает обратную запись DNS (PTR) для почтового сервера.
- Что будет с адресом при переезде в другое здание.
- Есть ли поддержка IPv6.
Отдельно стоит спросить, что произойдёт с адресом при смене оператора: адреса, которые провайдер выдаёт из своего пула, вместе с ним и уходят, а сеть в новом подключении приходится перенумеровывать. Новые адреса придётся назначить оборудованию и обновить там, где указан старый: в правилах проброса портов, настройках VPN, списках разрешённых и записях DNS. Особенно это важно, если компания переезжает или меняет провайдера: удобнее сразу выбирать интернет для офиса со статическим IP, чем докупать адрес после подключения. Например, у еТелеком Бизнес, оператора связи с собственной оптической сетью в Санкт-Петербурге и Ленинградской области, статический белый IP предоставляется на всех бизнес-тарифах.
Белый адрес и безопасность
Главный недостаток белого IP-адреса в том, что он виден всему интернету, поэтому наружу открывают только то, что действительно нужно. Удалённый рабочий стол и видеорегистратор надёжнее закрыть за VPN, чем публиковать напрямую. Пароли по умолчанию на роутере и видеорегистраторе меняют сразу, а обновление прошивок оборудования проводят регулярно. Если на белом адресе работает сервер или VPN-шлюз, полезен мониторинг доступности: о проблеме лучше узнать раньше пользователей.
Частые вопросы
Меняется ли IP-адрес после перезагрузки роутера?
Динамический может смениться, статический нет. Проверить можно самостоятельно: запомнить внешний адрес, перезагрузить роутер и сравнить.
Белый и статический IP — одно и то же?
Нет. Белый IP-адрес виден снаружи, статический закреплён за подключением. Для доступа к сети компании снаружи нужны оба свойства сразу.
Ускоряет ли статический IP интернет?
Нет, скорость задаёт тариф и канал. Статический адрес служит для входящих подключений.
Нужен ли статический IP для видеонаблюдения?
Для прямого доступа к видеорегистратору нужен белый статический адрес. Видеонаблюдение с облачным архивом и приложением производителя работает и без него.
Можно ли сделать статический IP бесплатно?
Белый статический адрес закрепляет только провайдер, и условия у всех свои. Если адрес уже белый, но динамический, для редкого доступа выручает динамический DNS. При сером адресе вход снаружи организуют через VPN-туннель к внешнему серверу с белым адресом, но это ещё один сервер, который кто-то должен обслуживать.
Роутер показывает адрес 100.64.x.x. Что это значит?
Это адрес из блока, который стандарт выделил под провайдерский NAT (RFC 6598). Роутер работает за NAT провайдера, адрес серый, и входящее соединение до него не дойдёт.
Что произойдёт с адресом при смене провайдера?
Скорее всего он изменится. Адреса, которые оператор выдаёт из своего пула, при расторжении договора возвращаются ему, а сеть в новом подключении нумеруется заново. Поэтому новый адрес придётся прописать в правилах проброса портов, в настройках VPN, в списках разрешённых у партнёров и в записях DNS.
Можно ли получить статический IP на мобильном интернете?
У части операторов это отдельная услуга, обычно на корпоративных тарифах. Если оборудование стоит на постоянном месте, проводной канал с белым адресом снимает этот вопрос.
