Alamat IP statik berbanding dinamik: yang mana anda perlukan?

Alamat IP statik sengaja dikekalkan tetap bagi sesuatu antara muka atau perkhidmatan. Alamat dinamik pula ditetapkan secara automatik dan boleh berubah, tetapi tidak semestinya berubah setiap kali peranti menyambung semula. Istilah ini menerangkan cara alamat ditetapkan, bukan sama ada alamat itu awam atau persendirian: kedua-dua skop boleh menggunakan mana-mana kaedah penetapan.

Bagaimana peranti mendapat alamat

Penghala rumah lazimnya membekalkan alamat IPv4 persendirian menggunakan DHCP. Pelayan menawarkan alamat untuk tempoh pajakan tertentu, dan peranti biasanya cuba memperbaharuinya sebelum tamat tempoh. Oleh itu, alamat “dinamik” yang sama boleh kekal digunakan selama berbulan-bulan. Penghala boleh menempah alamat untuk peranti tertentu; peranti itu masih menerimanya secara automatik walaupun nilainya stabil. RFC 2131 menerangkan tingkah laku DHCPv4. IPv6 mungkin menggunakan iklan penghala, DHCPv6 atau kedua-duanya, jadi proses IPv4 tidak wajar dianggap sama tanpa menyemak persediaan sebenar.

Bila alamat tetap membantu

Alamat yang stabil berguna untuk pelayan, get laluan VPN atau peranti yang dihubungi oleh sistem lain melalui IP yang diketahui. Dalam rangkaian setempat, tempahan DHCP selalunya lebih mudah diurus daripada mengonfigurasi peranti secara manual. Alamat IPv4 awam statik mungkin perkhidmatan berasingan daripada penyedia; semak kontrak anda dan sama ada sambungan masuk dibenarkan. Menetapkan alamat tidak membuka port secara automatik: penghalaan dan peraturan tembok api tetap penting. Sebaliknya, alamat awam yang berubah-ubah masih boleh digunakan untuk aplikasi di rumah melalui DNS yang dikemas kini, jika penyedia membenarkan trafik masuk.

Cara menyemak alamat luaran anda

Catat nilai yang dipaparkan oleh carian alamat IP 2IP berserta masanya, kemudian bandingkan selepas sambungan semula biasa atau dalam tempoh beberapa hari. Satu kali penghala dimulakan semula tidak membuktikan banyak kerana penyedia mungkin menawarkan pajakan yang sama sekali lagi. Bandingkan alamat pada antara muka luaran penghala dengan alamat yang dilihat oleh laman web. Dengan VPN atau NAT gred pembawa, alamat yang diperhatikan mungkin milik perantara dan bukan penghala anda. Hanya terma perkhidmatan penyedia yang dapat mengesahkan bahawa sesuatu alamat ditetapkan secara kontrak.

Kesilapan konfigurasi yang perlu dielakkan

Jangan pilih alamat daripada kumpulan DHCP penghala secara manual tanpa penyelarasan: pelayan mungkin menetapkannya kepada peranti lain dan menimbulkan konflik. Menggantikan penghala boleh mengubah subnet, get laluan dan DNS; alamat manual yang lama kemudian boleh memutuskan kesambungan. Nama DNS selalunya lebih mudah diselenggara berbanding alamat angka yang dihafal bagi perkhidmatan jangka panjang. Alamat statik tidak meningkatkan privasi atau menjamin keselamatan. Perkhidmatan yang terdedah masih memerlukan kemas kini, pengesahan dan kawalan akses tanpa mengira cara alamatnya ditetapkan.