In sintesi: L’indirizzo IP identifica un dispositivo nella rete. Per l’azienda contano tre cose: (1) l’IP pubblica statica consente l’IP whitelisting nelle applicazioni cloud e una presentazione professionale (server e-mail, VPN), (2) le IP private dinamiche sono il default per i dispositivi in ufficio, (3) IPv6 è il nuovo standard che sostituisce gradualmente IPv4. L’IP statica costa 5–20 EUR/mese ed è sensata per la maggior parte delle aziende con più di 10 dipendenti.

L’indirizzo IP è un termine tecnico spesso citato che il titolare d’azienda non deve conoscere nel dettaglio — ma dovrebbe capire tre conseguenze pratiche: perché alcuni servizi richiedono un’IP statica, cosa è l’IP whitelisting, e quando conta se è IPv4 o IPv6.

Per il contesto IT più ampio vedi il pillar Fondamenti IT per il titolare d’azienda.

Cos’è un indirizzo IP

L’indirizzo IP (Internet Protocol address) è l’identificazione numerica di un dispositivo nella rete. Funziona come un indirizzo postale — ogni casa ha un indirizzo univoco a cui si può recapitare la posta. Su internet ogni dispositivo (computer, telefono, server, router) ha un indirizzo IP univoco a cui vengono recapitati i dati.

Esempio: quando si digita modulario.com nel browser, avviene questo processo:

  1. Il browser chiede al server DNS: “Qual è l’indirizzo IP di modulario.com?”
  2. Il server DNS risponde ad esempio “195.46.106.12”
  3. Il browser invia la richiesta a questo indirizzo IP
  4. Il server modulario.com risponde con il contenuto HTML

Senza indirizzi IP internet non funzionerebbe — ogni comunicazione deve avere mittente e destinatario.

IPv4 vs. IPv6

IPv4

Lo standard originale del 1981. Formato: 4 numeri da 0-255 separati da punti, ad es. 192.168.1.1 o 8.8.8.8.

Limite: 4,3 miliardi di indirizzi (2^32). Nel 2026 sono praticamente esauriti. Soluzione: NAT (Network Address Translation) — più dispositivi nella rete condividono un unico IP pubblico.

IPv6

Nuovo standard del 1998, gradualmente implementato dal 2012. Formato: 8 gruppi di numeri esadecimali, ad es. 2a01:0abc:0000:0000:0000:0000:0000:0123 (abbreviato 2a01:abc::123).

Spazio di indirizzamento: 3,4 × 10^38 (praticamente illimitato).

Nel 2026 la maggior parte dei provider internet UE supporta IPv6 (dual-stack — IPv4 + IPv6 in parallelo). Per il titolare d’azienda è sufficiente verificare che il proprio ISP offra IPv6.

IP pubblica vs. privata

IP pubblica

Raggiungibile da internet. Assegnata dal provider internet (ISP) — tipicamente una per la connessione aziendale.

Per l’Italia è possibile verificare il proprio IP pubblico ad es. tramite whatismyip.com.

IP privata

Non accessibile da internet. Usata nella rete locale aziendale (LAN). Intervalli standard:

  • 10.0.0.0 – 10.255.255.255 (reti grandi)
  • 172.16.0.0 – 172.31.255.255
  • 192.168.0.0 – 192.168.255.255 (più comune in piccole aziende / abitazioni)

Il router assegna IP private ai dispositivi nella rete e traduce la comunicazione tramite NAT all’IP pubblica.

IP statica vs. dinamica

IP dinamica

Cambia nel tempo — al riavvio del router, periodicamente (ogni pochi giorni), o al rinnovo del lease DHCP.

Default per la maggior parte delle connessioni domestiche e delle piccole aziende. Economica, sufficiente per la normale navigazione internet.

IP statica

Indirizzo IP permanente, invariabile. Riservata a uno specifico cliente.

Costo: 5–20 EUR/mese presso Telecom Italia, Fastweb, Vodafone Business o altri ISP. A volte inclusa gratuitamente nei pacchetti business.

Quando l’azienda ha bisogno di un’IP statica

L’IP pubblica statica ha senso in questi scenari:

1. IP whitelisting nelle applicazioni cloud

Molti servizi cloud consentono di limitare l’accesso solo a determinati indirizzi IP. Esempi:

  • Microsoft 365 Conditional Access — accesso solo dall’IP aziendale, bloccato altrimenti
  • AWS, Azure, Google Cloud — console amministrativa solo dall’IP aziendale
  • Banking — alcune banche consentono whitelist IP per l’online banking
  • ERP / CRM — Modulario consente whitelist IP per le azioni amministrative

Senza IP statica non è possibile utilizzare queste misure di sicurezza.

2. Server proprio / e-mail / VPN

Se l’azienda ospita:

  • Server e-mail — i record DNS MX devono puntare a un IP permanente
  • Web server — i record A del dominio puntano a un IP permanente
  • Endpoint VPN — i dipendenti remoti si connettono a un IP fisso
  • Cloud proprio (Nextcloud, Bitwarden self-hosted) — IP fissa necessaria

3. Presentazione professionale

L’IP statica segnala un business serio. Alcune partnership B2B richiedono un’IP statica in sede di due diligence.

4. Monitoraggio da parte dei clienti

Alcuni clienti monitorano la disponibilità del fornitore tramite ping sull’IP statica — per le aziende di servizi B2B è un requisito comune.

CGNAT: la trappola nascosta

Nel 2026 alcuni ISP (in particolare gli operatori mobili) usano CGNAT (Carrier-Grade NAT) — più clienti condividono un unico IP pubblico. Conseguenze:

  • La VPN potrebbe non funzionare o avere connessioni instabili
  • Alcune applicazioni falliscono (giochi online, P2P)
  • Port forwarding non disponibile — non si può ospitare un server
  • Geo-localizzazione potrebbe essere errata — l’IP è condivisa con persone in altre città

Soluzione: chiedere esplicitamente al provider un IP pubblica statica, non solo “internet per aziende”.

DNS e domini

DNS (Domain Name System) traduce il nome di dominio in indirizzo IP. Senza DNS bisognerebbe ricordare indirizzi IP numerici (ad es. 8.8.8.8 invece di google.com).

Per l’azienda i record DNS sono configurabili tramite il registrar del dominio (Register.it, Aruba, OVH). I tipi di record più importanti:

  • Record A — dominio → indirizzo IPv4
  • Record AAAA — dominio → indirizzo IPv6
  • Record MX — dove viene recapitata la posta elettronica per il dominio
  • Record TXT — testo (spesso SPF, DKIM, DMARC per la sicurezza e-mail; o verifica del dominio per Google, Microsoft)
  • Record CNAME — alias di un dominio su un altro

Per il titolare d’azienda è sufficiente sapere che il DNS gestisce “dove punta il vostro dominio”.

IP e sicurezza: implicazioni pratiche

Audit log e forensica

In caso di incidente di sicurezza, l’indirizzo IP è una traccia fondamentale. L’audit log di Modulario registra:

  • L’indirizzo IP dell’utente al momento del login
  • L’IP da cui è stata effettuata ogni modifica
  • La geo-localizzazione dell’IP (continente, paese)

Un attacco da un IP straniero, in un paese dove l’azienda non ha dipendenti, è un segnale d’allarme.

Geo-blocking

Per i settori regolamentati o gli ambienti ad alta sicurezza è possibile bloccare l’accesso da determinati paesi. Ad esempio il blocco dell’accesso da paesi noti come fonti di attacchi.

Reputazione IP

Alcune IP nel 2026 sono in blacklist — a causa di attacchi passati, malware o SPAM. Se l’azienda ottiene un’IP da una blacklist (raro, ma possibile), le e-mail potrebbero non essere recapitate e alcuni servizi bloccherebbero l’accesso.

Soluzione: al momento di ottenere l’IP statica, verificarla tramite MXToolbox.

Cosa chiedere nella scelta dell’ISP

Domande da porre al provider internet per l’azienda:

  1. Quale velocità upload/download? Per il 2026 minimo 100/100 Mbit per aziende medie, 1 Gbit per quelle più grandi.
  2. IP pubblica statica inclusa? Chiedere esplicitamente.
  3. IPv6 dual-stack? Sì = ✓.
  4. CGNAT o IP pubblica completa? IP pubblica completa = ✓.
  5. SLA e garanzia uptime? Per l’azienda minimo 99,9%.
  6. Connessione di backup? Per aziende critiche, failover 4G/5G da un provider diverso.

Domande frequenti

Qual è la differenza tra indirizzo IP statico e dinamico? L’IP statica non cambia nel tempo — il dispositivo la ha assegnata in modo permanente. L’IP dinamica cambia (tipicamente a ogni riavvio del router, o periodicamente). Per uso aziendale, l’IP pubblica statica è desiderabile per: hosting di server propri, server e-mail, endpoint VPN, IP whitelisting in ERP, monitoraggio da parte dei clienti. Per la normale navigazione da laptop, l’IP dinamica è completamente sufficiente.

Dovrei procurarmi un’IP statica per l’azienda? Per un’azienda sì, nella maggior parte dei casi. Costo 5–20 EUR/mese presso il provider internet. Vantaggi: record DNS stabili, IP whitelisting nelle applicazioni cloud (ERP, banking, M365 conditional access), immagine professionale verso i clienti. Senza IP statica si ha CGNAT, che complica VPN e alcune applicazioni.

Cos’è IPv6 e devo preoccuparmene? IPv4 (formato 195.168.1.1) ha solo 4,3 miliardi di indirizzi — spazio esaurito. IPv6 (formato 2a01:abc::123) è il nuovo standard con indirizzi praticamente illimitati. Nel 2026 la maggior parte dei provider UE supporta IPv6 dual-stack. Per il titolare d’azienda è sufficiente sapere: il provider dovrebbe offrire IPv6, i sistemi aziendali idealmente supportano entrambe le versioni. I dettagli li gestisce l’IT.