如何固定自己的ip地址:分清内网公网
如何固定自己的ip地址分为内网固定IP、公网静态IP、DDNS动态域名三种方案,内网固定IP适合家庭局域网设备,操作免费,仅在路由器内部生效;公网静态IP需要向宽带运营商申请,企业资质办理,有月租,可在互联网全局定位;DDNS适合家用动态公网IP环境,用域名替代变动IP,无法真正锁定IP数字。内网固定IP可直接在路由器DHCP地址绑定或本机网卡手动填写参数,公网静态IP个人家庭宽带一般无法直接申请,若用静态公网IP搭建对外网站服务,要遵守工信部ICP备案相关管理规定,未备案不能提供经营性互联网信息服务。
如何固定自己的ip地址:内网静态IP配置
你优先选择路由器DHCP地址绑定,这是内网固定IP稳定性较高的方式,登录路由器后台,找到DHCP静态分配或者地址保留页面,填写设备的MAC地址,再指定一个同网段未被占用的内网IP,保存后重启设备,设备每次接入局域网就会拿到这个固定内网IP。MAC地址是设备网卡的硬件标识,在电脑网卡详情或者路由器已连接设备列表中可以直接查看。
手动在电脑网卡设置静态内网IP,需要填写四项参数,IP地址选路由器网段内、不在DHCP自动分配池里的地址,子网掩码家用网络大多是255.255.255.0,网关填写路由器管理地址,DNS可以填写公共DNS或者运营商DNS。如果IP选在DHCP地址池范围内,会出现IP冲突,两台设备使用同一个内网IP会造成断网、丢包。
内网IP,只能在同一个局域网内访问。
如何固定自己的ip地址:公网静态IP办理与DDNS方案
想要互联网上其他设备直接通过固定IP访问你的网络,需要办理运营商静态公网IP,国内三大运营商的家用宽带默认分配动态公网IP或者运营商NAT私网IP,个人用户通常不开放静态公网IP申请通道,企业宽带提交营业执照等材料才能办理,每月会产生额外资费。运营商NAT环境下,你的宽带没有独立公网IP,端口映射、DDNS都无法实现外网直接访问内网设备。
DDNS动态域名服务,不是真正固定IP,它持续监测宽带出口IP,IP发生变化时自动更新域名解析记录,外部访问统一使用域名。适合远程查看监控、访问NAS这类家庭场景,缺点是IP变更后存在几十秒到几分钟解析延迟,不能用于需要严格固定IP白名单校验的业务。
| 方案 | 作用范围 | 成本 | 适用场景 |
|---|---|---|---|
| 路由器DHCP绑定内网IP | 局域网内部 | 免费 | NAS、监控、本地服务器 |
| 运营商静态公网IP | 整个互联网 | 按月付费,企业资质 | 业务白名单、对外提供稳定服务 |
| DDNS动态域名 | 互联网,域名不变IP可变 | 大多免费,高级功能付费 | 家用远程访问,不严格校验IP |
公网静态IP长期固定暴露在互联网,更容易受到端口扫描和暴力尝试访问,部署时必须开启防火墙,关闭不必要端口,配置访问白名单,降低被入侵的风险。不要把家庭静态公网IP直接开放远程桌面这类高危端口,这会大幅提升安全隐患。
你判断自己是否拥有公网IP,可以访问ip查询网站,对比网页显示IP和光猫获取IP,两者一致就是公网IP,不一致属于运营商NAT。运营商NAT环境,即使设置内网静态IP,外网依然无法主动连接到你的设备。
国内工信部ICP备案管理要求,使用公网IP搭建网站类对外服务,必须完成ICP备案,个人主体备案可搭建非经营性网站,经营性网站需要企业主体备案并办理对应许可,未备案的网站不能对外提供访问。
