Statik ve dinamik IP adresleri: hangisine ihtiyacınız var?
Statik IP adresi, bir arayüz veya hizmet için bilinçli olarak sabit tutulan adrestir. Dinamik adres otomatik olarak atanır ve değişebilir; ama cihaz her yeniden bağlandığında değişmek zorunda değildir. Bu terimler adresin genel mi özel mi olduğunu değil, nasıl atandığını anlatır: hem genel hem özel adresler her iki yöntemle de atanabilir.
Bir cihaz adresini nasıl alır?
Ev yönlendiricisi özel IPv4 adreslerini genellikle DHCP ile dağıtır. Sunucu bir adresi belirli bir kira (lease) süresi için sunar; cihaz da normalde süre dolmadan kirayı yenilemeye çalışır. Bu yüzden aynı “dinamik” adres aylarca değişmeyebilir. Yönlendirici belirli bir cihaz için adres rezerve edebilir; adres sabit olsa da cihaz onu yine otomatik olarak alır. RFC 2131 DHCPv4'ün davranışını tanımlar. IPv6 yönlendirici duyurularını, DHCPv6'yı veya ikisini birden kullanabilir; bu yüzden gerçek yapılandırmayı kontrol etmeden IPv4'teki süreci IPv6'ya genellemeyin.
Sabit adres ne zaman işe yarar?
Sabit bir adres; bir sunucu, VPN ağ geçidi veya diğer sistemlerin bilinen bir IP üzerinden eriştiği bir cihaz için yararlıdır. Yerel ağda DHCP rezervasyonunu yönetmek, cihazı elle yapılandırmaktan çoğu zaman daha kolaydır. Statik genel IPv4 adresi sağlayıcının ayrı bir hizmeti olabilir; sözleşmeyi ve gelen bağlantılara izin verilip verilmediğini kontrol edin. Adresin sabit olması bir portu kendiliğinden açmaz: yönlendirme ve güvenlik duvarı kuralları yine belirleyicidir. Öte yandan sağlayıcı gelen trafiğe izin veriyorsa, genel adres değişse bile kendini güncelleyen bir DNS kaydıyla evdeki bir uygulama hizmet verebilir.
Harici adresinizi nasıl kontrol edersiniz?
2IP IP adresi sorgulama aracının gösterdiği değeri saatiyle birlikte not edin; ardından olağan yeniden bağlanmalardan sonra veya birkaç gün boyunca karşılaştırın. Yönlendiriciyi bir kez yeniden başlatmak pek bir şey kanıtlamaz; sağlayıcı aynı kirayı yeniden verebilir. Yönlendiricinin dış arayüzündeki adresi web sitesinin gördüğü adresle karşılaştırın. VPN veya CGNAT kullanılıyorsa gözlemlenen adres yönlendiricinize değil bir aracıya ait olabilir. Adresin sözleşme gereği sabit olup olmadığını ancak sağlayıcının hizmet koşullarından öğrenebilirsiniz.
Kaçınılması gereken yapılandırma hataları
Yönlendiricinin DHCP havuzundan rastgele bir adresi elle atamayın: DHCP sunucusu aynı adresi başka bir cihaza verebilir ve çakışma çıkar. Yönlendiriciyi değiştirmek alt ağı, ağ geçidini ve DNS'i değiştirebilir; elle girilmiş eski bir adres bu durumda bağlantıyı bozabilir. Uzun ömürlü bir hizmet için DNS adı, ezberlenmiş sayısal bir adresten genellikle daha kolay yönetilir. Statik adres gizliliği artırmaz, güvenliği de garanti etmez. Dışarıya açık bir hizmetin adresi nasıl atanmış olursa olsun güncellemelere, kimlik doğrulamaya ve erişim denetimine ihtiyacı vardır.