Az IP-cím gyakran emlegetett műszaki fogalom, amelyet egy vállalkozónak nem kell részleteiben értenie — de háromféle gyakorlati következményét ismernie kell: miért igényelnek egyes szolgáltatások statikus IP-t, mi az IP whitelisting, és mikor számít az, hogy IPv4 vagy IPv6.

A tágabb IT-kontextusért lásd a IT alapok vállalkozóknak pillar cikket. A szótári bejegyzésért lásd /hu/szotar/ip-adresa.

Mi az IP-cím

Az IP-cím (Internet Protocol address) egy eszköz numerikus azonosítója a hálózatban. Úgy működik, mint a postai cím — minden háznak egyedi címe van, ahová a leveleket kézbesítik. Az interneten minden eszköznek (számítógép, telefon, szerver, router) egyedi IP-címe van, amelyre az adatokat kézbesítik.

Példa: ha beírja a modulario.com címet a böngészőbe, a következő folyamat játszódik le:

  1. A böngésző megkérdezi a DNS-szervert: „Mi a modulario.com IP-címe?”
  2. A DNS-szerver válaszol: például „195.46.106.12”
  3. A böngésző kérést küld erre az IP-címre
  4. A modulario.com szerver HTML tartalommal válaszol

IP-cím nélkül az internet nem működne — minden kommunikációnak kell legyen küldője és fogadója.

IPv4 és IPv6

IPv4

Az 1981-ből származó eredeti szabvány. Formátum: 4 szám 0–255 között, ponttal elválasztva, pl. 192.168.1.1 vagy 8.8.8.8.

Korlát: 4,3 milliárd cím (2^32). 2026-ra gyakorlatilag kimerült. Megoldás: NAT (Network Address Translation) — a hálózat több eszköze egyetlen nyilvános IP-t oszt meg.

IPv6

1998-ból származó új szabvány, amelyet 2012 óta fokozatosan vezetnek be. Formátum: 8 hexadecimális számcsoport, pl. 2a01:0abc:0000:0000:0000:0000:0000:0123 (rövidítve: 2a01:abc::123).

Címtér: 3,4 × 10^38 (gyakorlatilag korlátlan).

2026-ban az EU legtöbb internetszolgáltatója támogatja az IPv6-ot (dual-stack — IPv4 + IPv6 párhuzamosan). A vállalkozó számára elég ellenőrizni, hogy az internetszolgáltatója kínálja-e az IPv6-ot.

Nyilvános és privát IP

Nyilvános IP

Internetről elérhető. Az internetszolgáltató (ISP) osztja ki — jellemzően egy cím a vállalati kapcsolatra.

A nyilvános IP-jét Magyarországon például a whatismyip.com oldalon ellenőrizheti.

Privát IP

Az internetről nem érhető el. A vállalat helyi hálózatában (LAN) használják. Szabványos tartományok:

  • 10.0.0.0 – 10.255.255.255 (nagy hálózatok)
  • 172.16.0.0 – 172.31.255.255
  • 192.168.0.0 – 192.168.255.255 (leggyakoribb kis vállalatoknál / otthon)

A router privát IP-ket oszt ki a hálózat eszközeinek, és NAT segítségével fordítja le a kommunikációt a nyilvános IP-re.

Statikus és dinamikus IP

Dinamikus IP

Idővel változik — router-újraindításkor, periodikusan (néhány naponta) vagy DHCP-bérlet megújulásakor.

Alapbeállítás a legtöbb otthoni és kis vállalati csatlakozásnál. Olcsó, elegendő a mindennapi internetezéshez.

Statikus IP

Tartós, nem változó IP-cím. Adott ügyfélre fenntartott.

Ár: 5–20 EUR/hó a magyar internetszolgáltatóknál (pl. Magyar Telekom, Vodafone, Yettel, UPC). Néha üzleti csomagban ingyenes.

Mikor van szüksége a vállalatnak statikus IP-re

A statikus nyilvános IP az alábbi esetekben indokolt:

1. IP whitelisting felhőalkalmazásokban

Számos felhőszolgáltatás lehetővé teszi, hogy a hozzáférést csak bizonyos IP-címekről engedélyezze. Példák:

  • Microsoft 365 feltételes hozzáférés — bejelentkezés csak a vállalati IP-ről, egyébként blokkolva
  • AWS, Azure, Google Cloud — admin konzolok csak a vállalati IP-ről
  • Bankolás — egyes bankok IP whitelistet kínálnak online bankinghoz
  • ERP / CRM — a Modulario lehetővé teszi az IP whitelistet admin műveletekhez

Statikus IP nélkül ezeket a biztonsági intézkedéseket nem lehet alkalmazni.

2. Saját szerver / e-mail / VPN

Ha a vállalat hostol:

  • E-mail szervert — a DNS MX-bejegyzéseknek állandó IP-re kell mutatniuk
  • Webszervert — a domain A-bejegyzései állandó IP-re mutatnak
  • VPN végpontot — a távoli alkalmazottak fix IP-re csatlakoznak
  • Saját felhőt (Nextcloud, Bitwarden önhoszting) — fix IP szükséges

3. Professzionális megjelenés

A statikus IP komoly üzletet jelez. Egyes B2B partnerségek due diligence során statikus IP-t igényelnek.

4. Ügyfeles monitoring

Egyes ügyfelek a szállítók elérhetőségét a statikus IP pingezésével ellenőrzik — B2B szervizjellegű vállalkozásoknál ez bevett gyakorlat.

CGNAT: rejtett csapda

2026-ban egyes internetszolgáltatók (főleg mobilszolgáltatók) CGNAT-ot (Carrier-Grade NAT) használnak — több ügyfél közös nyilvános IP-t oszt. Következmények:

  • A VPN esetleg nem működik vagy instabil a kapcsolat
  • Egyes alkalmazások meghibásodnak (online játékok, P2P)
  • Nem érhető el a port forwarding — nem lehet szervert hosztolni
  • A geolokáció hibás lehet — az IP-t más városokban élő emberekkel osztják meg

Megoldás: kérje az internetszolgáltatótól kifejezetten a statikus nyilvános IP-t, ne csak az „üzleti internetet”.

DNS és domainek

A DNS (Domain Name System) a domain nevet IP-círe fordítja. DNS nélkül numerikus IP-eket kellene megjegyezni (pl. 8.8.8.8 a google.com helyett).

A vállalat számára a DNS-bejegyzések a domain regisztrálójánál (pl. GoDaddy, Cloudflare, hazai regisztrálók) konfigurálhatók. A legfontosabb bejegyzéstípusok:

  • A bejegyzés — domain → IPv4-cím
  • AAAA bejegyzés — domain → IPv6-cím
  • MX bejegyzés — hova kézbesítse a domain e-mailjeit
  • TXT bejegyzés — szöveg (gyakran SPF, DKIM, DMARC az e-mail biztonsághoz; vagy domain ellenőrzés Google, Microsoft számára)
  • CNAME bejegyzés — egyik domain aliasa a másikra

Részletek a DNS Wikipedia oldalon — a vállalkozó számára elég tudni, hogy a DNS irányítja, „hova vezet a domainük”.

IP és biztonság: gyakorlati vonatkozások

Audit log és igazságügyi vizsgálat

Biztonsági incidens esetén az IP-cím kulcsfontosságú nyom. A Modulario audit log rögzíti:

  • A felhasználó IP-jét bejelentkezéskor
  • Az IP-t, ahonnan minden változtatást végeztek
  • Az IP geolokációját (kontinens, ország)

Külföldi IP-ről érkező támadás, ahol a vállalatnak nincs alkalmazottja, figyelmeztető jel.

Geo-blokkolás

Szabályozott szektorok vagy magas biztonságú környezetek esetén bizonyos országokból blokkolható a hozzáférés. Például Kínából, Észak-Koreából vagy Iránból (ismert támadási forrásokból) való hozzáférés blokkolása.

IP-reputáció

Egyes IP-címek 2026-ban feketeliston szerepelnek — korábbi támadások, malware vagy SPAM miatt. Ha vállalata feketelista-IP-t kap (ritka, de lehetséges), az e-mail esetleg nem kerül kézbesítésre, és egyes szolgáltatások blokkolhatják.

Megoldás: statikus IP megszerzésekor ellenőrizze a MXToolbox oldalon.

Mit tegyen internetszolgáltató választásakor

Kérdések az üzleti internetszolgáltató felé:

  1. Mekkora az upload/download sebesség? 2026-ban közepes méretű vállalkozásnak minimum 100/100 Mbit, nagyobbaknak 1 Gbit.
  2. Belefoglalt a statikus nyilvános IP? Kérdezze meg kifejezetten.
  3. IPv6 dual-stack? Igen = ✓.
  4. CGNAT vagy teljes nyilvános IP? Teljes nyilvános IP = ✓.
  5. SLA és üzemidő-garancia? Vállalkozásoknak minimum 99,9%.
  6. Tartalék kapcsolat? Kritikus vállalkozásoknak 4G/5G failover egy másik szolgáltatótól.

Gyakran ismételt kérdések

Mi a különbség a statikus és a dinamikus IP-cím között? A statikus IP-cím idővel nem változik — az eszköz tartósan megkapja. A dinamikus IP változik (jellemzően minden router-újraindításkor vagy periodikusan). Vállalati használatra a statikus nyilvános IP ajánlott: saját szerver hosztolásához, e-mail szerverhez, VPN végponthoz, IP whitelistinghez ERP-ben, ügyfeles céges monitoringhoz. A laptopról való egyszerű internetezéshez a dinamikus IP teljesen elegendő.

Szükségem van statikus IP-re a cégemnél? A legtöbb esetben igen. Ára 5–20 EUR/hó az internetszolgáltatónál. Előnyök: stabil DNS-bejegyzések, IP whitelisting felhőalkalmazásokban (ERP, banking, M365 feltételes hozzáférés), professzionális megjelenés ügyfelek felé. Statikus IP nélkül CGNAT (carrier-grade NAT) lehet, ami bonyolítja a VPN-t és egyes alkalmazásokat.

Mi az IPv6 és foglalkozzak-e vele? Az IPv4 (formátum: 195.168.1.1) csak 4,3 milliárd címet kínál — a címtér kimerült. Az IPv6 (formátum: 2a01:abc::123) az új szabvány gyakorlatilag korlátlan számú címmel. 2026-ban az EU-ban a legtöbb internetszolgáltató támogatja az IPv6 dual-stack megoldást (mindkettő párhuzamosan). A vállalkozó számára elég tudni: az internetszolgáltatónak ajánlania kell az IPv6-ot, a vállalati rendszereknek ideálisan mindkét verziót kell támogatniuk. A részletekkel az IT foglalkozik.