IP-адрес — часто упоминаемый технический термин, который владельцу компании не нужно понимать в деталях, но стоит понимать три практических следствия: почему некоторые сервисы требуют статический IP, что такое IP-вайтлистинг и когда важно, IPv4 это или IPv6.

Для более широкого IT-контекста см. pillar IT-основы для владельца компании. Глоссарный термин /ru/glossariy/ip-adresa.

Что такое IP-адрес

IP-адрес (Internet Protocol address) — числовой идентификатор устройства в сети. Работает как почтовый адрес — у каждого дома есть уникальный адрес, по которому доставляется почта. В интернете каждое устройство (компьютер, телефон, сервер, роутер) имеет уникальный IP-адрес, по которому доставляются данные.

Пример: когда вы вводите modulario.com в браузер, происходит следующий процесс:

  1. Браузер спрашивает DNS-сервер: «Какой IP-адрес у modulario.com?»
  2. DNS-сервер отвечает, например, «195.46.106.12»
  3. Браузер отправляет запрос на этот IP-адрес
  4. Сервер modulario.com отвечает HTML-содержимым

Без IP-адресов интернет не работал бы — каждая коммуникация должна иметь отправителя и получателя.

IPv4 против IPv6

IPv4

Оригинальный стандарт 1981 года. Формат: 4 числа 0–255, разделённые точками, например 192.168.1.1 или 8.8.8.8.

Ограничение: 4,3 млрд адресов (2^32). В 2026 году практически исчерпаны. Решение: NAT (Network Address Translation) — несколько устройств в сети используют один публичный IP.

IPv6

Новый стандарт 1998 года, постепенно внедряется с 2012 года. Формат: 8 групп шестнадцатеричных чисел, например 2a01:0abc:0000:0000:0000:0000:0000:0123 (сокращённо 2a01:abc::123).

Адресное пространство: 3,4 × 10^38 (практически неограниченное).

В 2026 году IPv6 поддерживает большинство интернет-провайдеров в ЕС (dual-stack — IPv4 + IPv6 параллельно). Владельцу компании достаточно убедиться, что ваш провайдер предлагает IPv6.

Публичный против частного IP

Публичный IP

Маршрутизируется из интернета. Выделяется интернет-провайдером (ISP) — как правило, один на корпоративное подключение.

Свой публичный IP можно проверить, например, через whatismyip.com.

Частный IP

Недоступен из интернета. Используется в локальной сети компании (LAN). Стандартные диапазоны:

  • 10.0.0.0 – 10.255.255.255 (большие сети)
  • 172.16.0.0 – 172.31.255.255
  • 192.168.0.0 – 192.168.255.255 (наиболее распространён в малых компаниях)

Роутер выделяет частные IP устройствам в сети и транслирует коммуникацию через NAT на публичный IP.

Статический против динамического IP

Динамический IP

Меняется со временем — при перезапуске роутера, периодически (каждые несколько дней) или при обновлении DHCP-lease.

По умолчанию для большинства домашних и малых корпоративных подключений. Дёшевый, достаточный для обычного веб-сёрфинга.

Статический IP

Постоянный, неизменный IP-адрес. Зарезервирован для конкретного клиента.

Стоимость: 5–20 EUR/месяц у интернет-провайдера. Иногда включён в бизнес-пакет бесплатно.

Когда компании нужен статический IP

1. IP-вайтлистинг в облачных приложениях

Многие облачные сервисы позволяют ограничить доступ только с определённых IP-адресов. Примеры:

  • Microsoft 365 Conditional Access — вход только с корпоративного IP, извне заблокирован
  • AWS, Azure, Google Cloud — консоли администратора только с корпоративного IP
  • Banking — некоторые банки позволяют IP-вайтлист для онлайн-банкинга
  • ERP / CRM — Modulario позволяет IP-вайтлист для административных действий

Без статического IP эти меры безопасности недоступны.

2. Собственный сервер / почта / VPN

Если компания хостит:

  • Почтовый сервер — DNS MX-записи должны указывать на постоянный IP
  • Веб-сервер — A-записи домена указывают на постоянный IP
  • VPN-эндпоинт — удалённые сотрудники подключаются к фиксированному IP
  • Собственное облако (Nextcloud, Bitwarden self-hosted) — фиксированный IP необходим

3. Профессиональная идентификация

Статический IP сигнализирует о серьёзном бизнесе. Некоторые B2B-партнёрства требуют статического IP при due diligence.

4. Мониторинг со стороны клиентов

Некоторые клиенты мониторят доступность поставщика через ping на статический IP — для B2B сервисных компаний это распространённое требование.

CGNAT: скрытая ловушка

В 2026 году некоторые ISP (особенно мобильные операторы) используют CGNAT (Carrier-Grade NAT) — несколько клиентов используют один публичный IP. Последствия:

  • VPN может не работать или иметь нестабильное соединение
  • Некоторые приложения не работают (онлайн-игры, P2P)
  • Недоступность port forwarding — нельзя хостить сервер
  • Геолокация может быть неправильной — IP используется совместно с людьми из других городов

Решение: явно запрашивайте у провайдера статический публичный IP, а не просто «интернет для бизнеса».

DNS и домены

DNS (Domain Name System) переводит доменное имя в IP-адрес. Без DNS вам пришлось бы помнить числовые IP-адреса (например, 8.8.8.8 вместо google.com).

Для компании DNS-записи настраиваются через регистратора домена. Наиболее важные типы записей:

  • A-запись — домен → IPv4-адрес
  • AAAA-запись — домен → IPv6-адрес
  • MX-запись — куда доставляется электронная почта для домена
  • TXT-запись — текст (часто SPF, DKIM, DMARC для безопасности почты; или верификация домена для Google, Microsoft)
  • CNAME-запись — псевдоним одного домена на другой

IP и безопасность: практические последствия

Аудит-лог и форензика

При инциденте безопасности IP-адрес — ключевой след. Аудит-лог Modulario записывает:

  • IP-адрес пользователя при входе
  • IP, с которого было выполнено каждое изменение
  • Геолокацию IP (континент, страна)

Атака с зарубежного IP, откуда у компании нет сотрудников, — сигнал тревоги.

Geo-blocking

Для регулируемых секторов или высокозащищённых сред можно заблокировать доступ из определённых стран. Например, блокировка доступа из известных источников угроз.

Репутация IP

Некоторые IP-адреса в 2026 году находятся в чёрных списках — из-за прошлых атак, вредоносного ПО или спама. Если ваша компания получит IP из чёрного списка (редко, но возможно), почта может не доставляться и некоторые сервисы будут блокировать вас.

Решение: при получении статического IP проверьте его через MXToolbox.

Что учесть при выборе ISP

Вопросы провайдеру для корпоративного подключения:

  1. Какова скорость upload/download? Для 2026 минимум 100/100 Мбит для средней компании, 1 Гбит для крупных.
  2. Статический публичный IP включён? Запрашивайте явно.
  3. IPv6 dual-stack? Да = ✓.
  4. CGNAT или полный публичный IP? Полный публичный IP = ✓.
  5. SLA и гарантия uptime? Для компании минимум 99,9 %.
  6. Резервное подключение? Для критичных компаний 4G/5G failover от другого провайдера.

Часто задаваемые вопросы

В чём разница между статическим и динамическим IP-адресом? Статический IP не меняется со временем — устройство получает его постоянно. Динамический меняется при перезапуске роутера или периодически. Для корпоративного использования статический публичный IP желателен при хостинге сервера, VPN, IP-вайтлистинге в ERP. Для обычного веб-сёрфинга с ноутбука динамический IP вполне достаточен.

Стоит ли компании получить статический IP-адрес? Для компании — да, в большинстве случаев. Стоимость 5–20 EUR/месяц. Преимущества: стабильные DNS-записи, IP-вайтлистинг в облачных приложениях (ERP, banking, M365), профессиональное впечатление. Без статического IP — CGNAT, осложняющий VPN и некоторые приложения.

Что такое IPv6 и нужно ли об этом беспокоиться? IPv4 имеет только 4,3 млрд адресов — исчерпанное пространство. IPv6 — новый стандарт с практически неограниченным числом адресов. В 2026 году большинство провайдеров в ЕС поддерживают IPv6 dual-stack. Владельцу компании достаточно убедиться, что провайдер предлагает IPv6, а системы поддерживают обе версии. Детали решает IT.