Статична чи динамічна IP-адреса: у чому різниця, як дізнатися свою і що вибрати

Динамічна IP-адреса призначається пристрою автоматично й може з часом змінюватися. Статична закріплена за ним і лишається незмінною, доки її не змінять вручну. Для більшості домашніх користувачів динамічної адреси цілком достатньо. Статична потрібна тоді, коли до пристрою чи мережі треба стабільно звертатися ззовні — для віддаленого доступу, відеоспостереження, власного сервера або корпоративних систем, які пускають лише з певної адреси.

Плутанина виникає через те, що в домашній мережі насправді працюють дві різні IP-адреси: локальна, яку пристрою видає роутер, і публічна, з якою вся квартира виходить в інтернет. Статичною чи динамічною може бути кожна з них, і керують ними в різних місцях.

Дві IP-адреси: локальна і публічна

Локальна (приватна) адреса — це внутрішня «нумерація» пристроїв у домашній мережі. Роутер роздає ноутбуку, смартфону й телевізору адреси з діапазонів, які стандарт RFC 1918 зарезервував для приватних мереж: 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255 і 192.168.0.0–192.168.255.255. Ці адреси не маршрутизуються в інтернеті, тому та сама 192.168.0.100 може водночас існувати в мільйонах квартир без жодного конфлікту.

Публічна адреса — та, яку бачать сайти й онлайн-сервіси. Її видає роутеру провайдер, і з нею в інтернет виходять усі домашні пристрої разом. Саме про неї йдеться, коли провайдер пропонує послугу «статична IP-адреса».

Звідси практичне правило: закріпити локальну адресу за принтером чи мережевим сховищем можна самостійно в налаштуваннях роутера, а статичну публічну адресу — лише замовити в провайдера.

Як працює динамічна адреса

Динамічні адреси роздає протокол DHCP. Пристрій, підключаючись до мережі, отримує адресу не назавжди, а в «оренду» на певний строк. Згідно зі специфікацією RFC 2131, коли минає половина строку оренди, пристрій просить той самий DHCP-сервер її продовжити. Якщо відповіді немає, після 87,5% строку він звертається до будь-якого доступного сервера. Якщо продовжити оренду так і не вдалося, після її завершення пристрій запитує адресу заново — і може отримати іншу.

У домашніх роутерах строк оренди вимірюється годинами, а не тижнями. У роутерах TP-Link за замовчуванням це 120 хвилин (можна задати від 1 до 2880 хвилин), в ASUS — 86 400 секунд, тобто доба. На практиці пристрій, який постійно в мережі, щоразу вчасно продовжує оренду й може місяцями тримати ту саму адресу. Змінюється вона здебільшого після тривалої відсутності пристрою в мережі, скидання налаштувань роутера або якщо адресу за цей час отримав інший пристрій.

Публічні адреси провайдери зазвичай теж видають динамічно. Київстар, наприклад, пояснює, що кожен абонент «Домашнього інтернету» автоматично отримує змінну адресу, яка може змінитися, зокрема якщо підключення неактивне понад дві години.

Коли потрібна статична IP-адреса

Статична адреса не робить інтернет швидшим чи стабільнішим. Вона дає передбачуваність: до пристрою чи мережі завжди можна звернутися за тією самою адресою.

Статична локальна адреса знадобиться пристроям, до яких звертаються інші пристрої домашньої мережі: мережевому принтеру, сховищу NAS, медіасерверу, IP-камері, хабу розумного будинку. Вона також обовʼязкова, якщо на роутері налаштовано переадресацію портів на конкретний пристрій — щойно його адреса зміниться, правило перестане працювати.

Статична публічна адреса потрібна в таких випадках:

• віддалений доступ до домашньої мережі, камер відеоспостереження чи робочого компʼютера;
• власний вебсервер, VPN-сервер або ігровий сервер;
• робота з корпоративними мережами, поштовими серверами чи банківськими системами, які ідентифікують користувача за IP-адресою і пускають лише з дозволених адрес.

Для стрімінгу, соцмереж, роботи з хмарними сервісами й онлайн-ігор статична адреса не потрібна. В іграх вона не впливає на пінг; значення має інше — чи адреса біла. Про це нижче.

Біла і сіра адреса, CGNAT

В українському побуті публічну адресу, яка належить саме абонентові, називають «білою», а адресу за спільним NAT провайдера — «сірою». Для практичних задач це розрізнення часто важливіше, ніж «статична чи динамічна».

Адрес IPv4 давно бракує, тож частина провайдерів узагалі не видає абонентові окремої публічної адреси. Роутер отримує внутрішню адресу мережі провайдера, а в інтернет багато клієнтів виходять через спільну публічну адресу. Ця технологія називається CGNAT (carrier-grade NAT), і для неї стандарт RFC 6598 виділив окремий діапазон 100.64.0.0–100.127.255.255.

Для перегляду сайтів CGNAT непомітний. Але з сірою адресою неможливо відкрити порт назовні: до домашньої камери чи NAS не вдасться підключитися напряму, власний сервер не запрацює, а в деяких онлайн-іграх і P2P-застосунках можливі обмеження — наприклад, «суворий» тип NAT. Сервіси динамічного DNS тут не допоможуть: проблема не в тому, що адреса змінюється, а в тому, що вона не належить абонентові.

Вихід — замовити в провайдера білу адресу. Статична адреса від провайдера завжди біла, тому зазвичай ідеться саме про послугу «статична IP-адреса». Умови варто уточнити в договорі з провайдером або службі підтримки.

Якщо адреса біла, але динамічна, для віддаленого доступу не обовʼязково платити за статичну. Можна скористатися динамічним DNS (DDNS): роутер сам повідомляє сервісу свою нову адресу щоразу, коли вона змінюється, а до мережі звертаються за постійним доменним іменем. Вбудовану підтримку DDNS мають роутери багатьох виробників.

Як дізнатися, яка у вас IP-адреса

Локальна: статична чи динамічна

• Windows. У командному рядку виконати ipconfig /all . Якщо для активного адаптера в рядку «DHCP увімкнено» (DHCP Enabled) стоїть «Так», адреса динамічна, а нижче видно, коли оренду отримано і коли вона спливає. «Ні» означає, що адресу задано вручну.
• macOS. Системні параметри → Мережа → Wi-Fi або Ethernet → Деталі → TCP/IP. Значення «Використовувати DHCP» у полі конфігурації IPv4 означає динамічну адресу, «Вручну» — статичну.
• iPhone та iPad. Параметри → Wi-Fi → кнопка ⓘ біля мережі → «Конфігурувати IP»: «Автоматично» — динамічна адреса, «Вручну» — статична.
• Android. Налаштування → Мережа та інтернет → Інтернет → значок шестерні біля мережі → редагування → «Параметри IP»: DHCP або «Статичні». Точний шлях залежить від виробника смартфона.
• Linux. Команда ip addr показує адреси всіх інтерфейсів; отримані через DHCP зазвичай позначені словом dynamic.

Публічна: біла чи сіра

1. Відкрити панель керування роутера й знайти адресу WAN-інтерфейсу — у розділі «Стан», «Інтернет» або «WAN».
2. Відкрити сервіс перевірки IP-адреси, наприклад  icanhazip.com: він без реєстрації й реклами показує лише публічну адресу, з якою пристрій виходить в інтернет. Порівняти її з WAN-адресою роутера.

Якщо адреси збігаються, адреса біла. Якщо WAN-адреса роутера належить до діапазону 100.64.x.x–100.127.x.x або до приватних діапазонів (10.x.x.x, 172.16.x.x–172.31.x.x, 192.168.x.x), а сервіс показує іншу, підключення йде через NAT провайдера — адреса сіра. Приватна WAN-адреса буває і тоді, коли роутер підключено через інший домашній роутер чи термінал провайдера в режимі маршрутизатора, тож цей варіант теж варто виключити.

Чи статична біла адреса, можна перевірити так: записати її й подивитися знову через кілька днів або після перезавантаження роутера. Найнадійніше — звіритися з договором: статична адреса майже завжди окрема послуга, і якщо її не замовляли, адреса динамічна.

Як закріпити локальну адресу за пристроєм

Резервування DHCP — рекомендований спосіб. Роутер і далі роздає адреси автоматично, але конкретному пристрою, якого він впізнає за MAC-адресою, щоразу видає ту саму. Налаштування робиться в одному місці, конфліктів адрес не виникає, а на самому пристрої нічого змінювати не треба. У різних роутерах цей пункт називається по-різному: «Резервування адрес» (Address Reservation) у TP-Link, Manually Assigned IP around the DHCP list в ASUS, «Статичний DHCP» або «Привʼязка IP та MAC» в інших виробників.

Ручне налаштування на пристрої. Адресу, маску підмережі, шлюз і DNS прописують у мережевих параметрах самого пристрою. Головне правило — брати адресу поза пулом DHCP, тобто поза діапазоном, з якого роутер роздає адреси автоматично. Інакше роутер рано чи пізно видасть ту саму адресу іншому пристрою, і виникне конфлікт. У роутерах TP-Link, наприклад, пул за замовчуванням — 192.168.0.100–192.168.0.199, а сам роутер зазвичай має адресу 192.168.0.1. Отже, для ручного налаштування лишаються 192.168.0.2–192.168.0.99. Адресу самого роутера не можна ні включати в пул, ні призначати іншому пристрою.

Смартфони і приватні MAC-адреси. iPhone і Android підключаються до кожної Wi-Fi-мережі з окремою, випадково згенерованою MAC-адресою. Резервуванню це здебільшого не заважає. Пристрої Apple у мережах із захистом WPA2 і новішим за замовчуванням використовують фіксовану приватну адресу, а змінюють її кожні два тижні лише в режимі «Змінна» (Rotating), який вмикається для відкритих і слабко захищених мереж. Android, починаючи з версії 10, генерує для кожної мережі постійну випадкову адресу, яка не змінюється до скидання смартфона до заводських налаштувань. Резервування доведеться оновити, якщо для домашньої мережі на iPhone вибрано режим «Змінна», після скидання налаштувань телефона, а на iOS до 18-ї версії — ще й після того, як мережу «забули» й підключилися знову.

Безпека і приватність

Статична публічна адреса — сталий ідентифікатор: онлайн-сервіси бачать ту саму адресу місяцями, і зіставити активність із конкретною мережею простіше. Крім того, відкриті на ній порти постійно сканують автоматизовані боти. Якщо «прокинути» назовні вебінтерфейс камери, NAS чи віддалений робочий стіл, на них рано чи пізно почнуть добирати паролі.

Тому для віддаленого доступу безпечніше не відкривати порти окремих пристроїв, а налаштувати VPN-сервер на роутері — багато сучасних моделей підтримують WireGuard або OpenVPN — і заходити в домашню мережу через нього. Обовʼязковий мінімум: змінити заводські паролі роутера й камер, вимкнути віддалене керування роутером з інтернету, якщо воно не потрібне, і вчасно оновлювати прошивку. Розумні пристрої, яким не потрібен доступ до основних компʼютерів, варто винести в окрему гостьову мережу.

Водночас динамічна адреса не робить користувача анонімним. Сайти впізнають відвідувачів за cookie, цифровим відбитком браузера й обліковими записами, а провайдер у будь-якому разі знає, кому яку адресу видав. Що насправді можна дізнатися про людину за IP-адресою, CyberCalm розбирав окремо.

А як щодо IPv6

В IPv6 адрес вистачає всім, тож CGNAT там не потрібен: пристрої отримують глобальні адреси. Щоб така адреса не перетворилася на постійний ідентифікатор, сучасні операційні системи для вихідних зʼєднань використовують тимчасові адреси з випадково згенерованою частиною, які з часом змінюються. Цей механізм описано в RFC 8981. Водночас частина адреси, яку провайдер видає домівці (префікс), може лишатися незмінною довго, тож IPv6 не скасовує порад щодо приватності й захисту домашньої мережі.

Що вибрати: коротко

Якщо жодна з цих ситуацій не про вас, найкраще рішення — лишити все як є: динамічні адреси для того й придумали, щоб домашня мережа працювала без ручних налаштувань.