Статический и динамический IP:
что лучше для бизнеса

О типе IP-адреса многие компании не задумываются, пока не появляется новая задача: подключить сотрудников к офису через VPN, настроить удаленный доступ к оборудованию или открыть внутренний сервер наружу.

Тогда и возникает вопрос, чем статический IP отличается от динамического и какой вариант выбрать для бизнеса. На практике ответ зависит не от размера компании, а от того, как устроена ее ИТ-инфраструктура.

Когда достаточно динамического IP

Динамический IP-адрес — это адрес, который не закреплен за подключением постоянно и со временем может измениться.

Для работы с сайтами, почтой, облачными сервисами и видеоконференциями это обычно не проблема. Поэтому большинству офисов динамического адреса хватает.

При этом собственный публичный IPv4 есть не у каждого подключения. Провайдер может использовать CGNAT, когда один публичный адрес разделяют несколько абонентов. Для обычного выхода в интернет это почти незаметно, но становится важно, если к корпоративной сети нужно подключаться извне.

Когда нужен статический IP

Ситуация меняется, когда сервисам важно, чтобы внешний адрес подключения не менялся.

Статический IP-адрес — это адрес, который при обычной работе подключения не меняется. Он может быть как публичным, так и непубличным. Для прямого доступа к корпоративной сети из интернета обычно нужен публичный IP и соответствующие настройки доступа.

Статический публичный IP особенно полезен для входящего доступа к корпоративной инфраструктуре и для идентификации компании во внешних системах. Например, если используются:

• VPN и удаленный доступ с входящими подключениями;
• собственные серверы и опубликованные наружу сервисы;
• видеонаблюдение с прямым удаленным доступом;
• белые списки IP;
• DNS-записи, привязанные к корпоративной инфраструктуре.

Статический IP не делает интернет быстрее. Его главное преимущество — постоянный адрес, по которому внешние системы могут обращаться к корпоративной сети или идентифицировать ее.

При этом постоянный адрес на стороне абонента не решает задачу, если подключение находится за CGNAT: такой IP сам по себе не обеспечивает прямую доступность из интернета.

Статический адрес нужен не всегда. Для некоторых задач подходит Dynamic DNS, который обновляет DNS-запись при смене публичного IP, а часть VPN-решений умеет работать и с динамическими адресами. Но DDNS сам по себе не решает проблему CGNAT: если входящие соединения недоступны на уровне сети провайдера, одного обновления DNS недостаточно.

Что происходит, если интернет-каналов несколько

Для бизнеса с резервированием появляется еще один нюанс.

Если два или несколько каналов разных операторов независимо выходят в интернет, внешний IP у них обычно различается. Поэтому при переключении или балансировке адрес, с которого трафик выходит в сеть, может измениться.

Для обычного веб-трафика это чаще всего не критично. Но VPN, белые списки доступа и опубликованные наружу сервисы могут быть привязаны к конкретному адресу.

Поэтому многоканальность сама по себе не гарантирует сохранение единого IP при смене оператора.

В более сложных архитектурах эту задачу можно решить через внешний узел с постоянным публичным IP. Физические каналы до него могут меняться, а корпоративный трафик продолжает выходить в интернет через одну точку с тем же внешним адресом.

Так можно совместить отказоустойчивость нескольких подключений и постоянный внешний IP.

Как понять, нужен ли статический IP именно вам

Если сотрудники в основном используют облачные сервисы и внешнюю CRM, а прямого доступа к внутренней инфраструктуре извне нет, динамического адреса чаще всего достаточно.

Если используются собственные серверы, входящие VPN-подключения, удаленный доступ, белые списки IP или опубликованные корпоративные сервисы, статический публичный адрес обычно удобнее, а для некоторых архитектур необходим.

При нескольких интернет-каналах стоит задать еще один вопрос: сохранится ли внешний IP при переключении на другой канал. Иногда это важнее самого наличия статического адреса у одного провайдера.

Как проверить, статический или динамический IP

Посмотреть внешний IP можно через любой сервис определения адреса, но проверка после перезагрузки роутера не дает точного ответа: динамический IP вполне может остаться прежним.

Надежнее проверить договор или уточнить у провайдера два параметра:

• статический адрес или динамический;
• публичный адрес или подключение через CGNAT.

Для бизнес-задач второй вопрос нередко не менее важен, чем первый.

Что выбрать для бизнеса

Для большинства обычных офисных задач динамического IP достаточно.

Статический публичный адрес обычно выбирают, когда для работы сервисов важен постоянный внешний IP: например, для входящего доступа к корпоративной инфраструктуре, VPN, опубликованных сервисов или белых списков.

А при нескольких каналах важно смотреть еще шире: не только есть ли статический IP, но и сохраняется ли внешний адрес при переключении между операторами.

Поэтому выбирать стоит не между «статикой» и «динамикой» вообще, а исходя из того, как устроена сеть и какие сервисы должны оставаться доступными при переключении или отказе отдельных каналов.