Выделенный IP для подключения: когда он нужен, а когда хватит общего
Выделенный IP продают как надёжную опцию: адрес только ваш, никто другой под ним не сидит. Для одних задач без него и правда не обойтись, для других он ничего не меняет. Ниже разберём, чем выделенный адрес отличается от белого и статического, в каких случаях он нужен, чем за него приходится платить кроме денег и где его взять, если он всё-таки понадобился.
Белый, статический, выделенный: три разных слова
Эти термины часто путают, хотя речь о разных вещах. Белый IP выдаёт ваш домашний или офисный провайдер. Это публичный адрес, по которому к вашему роутеру можно достучаться из интернета. Обычно его заказывают, чтобы поднять на роутере сервер туннеля и заходить в домашнюю или офисную сеть снаружи. Статический значит, что адрес не меняется при переподключении. Белый адрес может быть и статическим, и динамическим, это уже зависит от услуги провайдера.
Выделенный IP в мире сервисов подключения означает другое. Обычно на одном сервере сервиса сидит много людей, и все они выходят в интернет с одним и тем же адресом. Выделенный адрес закреплён только за вами: каждый раз, когда вы включаете туннель, сайты видят один и тот же иностранный IP, и больше им никто не пользуется. При этом адрес принадлежит серверу сервиса. Попасть через него в свою домашнюю сеть не получится.
Задача решает, нужен ли свой адрес
Сначала выясните, кто на той стороне смотрит на ваш адрес и зачем. Если адрес никто не проверяет, его постоянство ни на что не влияет.
| Задача | Нужен ли выделенный адрес | Чем можно обойтись |
|---|---|---|
| Вход в админку сайта, сервер или CRM, где доступ открыт только с перечисленных адресов | Да, если список адресов менять нельзя | Вход по ключу или второму фактору вместо списка адресов |
| Подключение к API платёжной системы или партнёра, который пускает только с заранее указанного IP | Да, но адрес должен быть у сервера, который делает запросы | Свой VPS с постоянным адресом |
| Доступ из дома к сети офиса или к домашнему диску | Нет, нужен белый IP у роутера | сервер туннеля на роутере или у провайдера |
| Рабочие иностранные сервисы, нейросети, видео | Нет | Общий адрес обычного туннеля |
| Иностранный банк или рекламный кабинет, который ругается на каждый новый адрес | Иногда помогает | Сначала второй фактор и сохранённое устройство |
Получается, что выделенный адрес нужен там, где вас узнают именно по IP и по-другому узнать не могут. Чаще всего это рабочие системы со списком разрешённых адресов, который ведёт кто-то другой, например администратор заказчика.
Чем приходится платить за постоянство
Кроме доплаты, у своего адреса есть и менее заметная цена. Общий адрес смешивает вас с другими пользователями сервера: сайт видит, что зашли с адреса сервиса, но не может отличить одного человека от другого. Выделенный адрес работает как постоянный номер. Всё, что вы делаете через туннель, связывается в одну историю, и сайтам, которые собирают такие данные, это только на руку.
У адреса бывает прошлое. Выделенный IP кто-то мог использовать до вас, и если с него рассылали спам, некоторые сайты будут показывать капчу или отказывать во входе. Прежде чем прописывать адрес в списках разрешённых сервисов, проверьте его в открытых базах чёрных списков. Если что-то нашлось, попросите другой.
И ещё: адрес привязан к одному серверу в одной стране. Если этот сервер недоступен из вашей сети или перегружен, переключиться на соседний с тем же адресом не получится. С общими адресами проще: в приложении выбираете другой сервер из списка, а Karing умеет и сам переходить на живой.
Есть и плюс, ради которого адрес берут. Общий IP иногда попадает под ограничения из-за чужих действий, и тогда капчи достаются всем, кто на нём сидит. Со своим адресом за его историю отвечаете только вы.
Если адрес всё-таки нужен
Для входа в собственную сеть попросите у провайдера белый IP и включите сервер туннеля на роутере. Как это устроено и какие прошивки умеют держать сервер, разобрано в статье Сервер для роутера: свой или готовая подписка. Для офиса, где этим пользуются несколько человек, полезно сначала прочитать про Защищённое подключение для маленького офиса через роутер: там перечислено, что в офисной сети ходит в интернет без людей и ломается от туннеля.
Для списков разрешённых сервисов и API практичнее арендовать свой VPS. Постоянный адрес у такой машины есть с первого дня, и он остаётся вашим, пока вы платите за сервер. Через неё можно и запускать скрипты, и пускать свой трафик. Что смотреть у хостинга, сказано в статье как выбрать VPS, а с чего начать после создания машины, описано в материале первые 30 минут на сервере. Если вы ещё не решили, нужен ли целый сервер, сравните его с обычным хостингом в разборе VPS или виртуальный хостинг.
Третий вариант, опция выделенного адреса у сервиса подключения, подходит, если вам не хочется администрировать сервер. Перед оплатой узнайте у поддержки три вещи: в какой стране будет адрес, можно ли сменить его, если он окажется в чёрном списке, и что с ним будет, когда подписка закончится. Если после окончания адрес уходит другому клиенту, записи в чужих списках разрешённых сервисов придётся обновлять.
Что с адресом в подписке Siberian V
Выделенного IP в подписке Siberian V нет. Серверы сервиса используют общие адреса, как у большинства сервисов, защищённого канала, поэтому для списков разрешённых сервисов и API подписка не подходит. Для таких задач возьмите свой VPS или опцию выделенного адреса у сервиса, который её продаёт.
Для повседневной работы общего адреса хватает. Российские сайты Karing отправляет мимо туннеля, так что банк, Госуслуги и маркетплейсы видят ваш обычный адрес и не просят войти заново. Иностранные сервисы открываются через сервер Siberian V. Основной клиент Karing есть для Windows, Mac, Android и iPhone. Запасной INCY, если его блок есть в кабинете, работает по другому протоколу: если в вашей сети одно приложение не подключается, попробуйте второе.
Лимит считается по сетям: одновременно не больше чем из двух. Домашний Wi-Fi и мобильный интернет телефона дают как раз две сети. Если подключить третью, доступ приостановится на час, а настройки сбросятся. Чтобы добавить сеть, в карточке подписки есть кнопка «+1 человек». Остальное, что входит в подписку, описано в статье что входит в подписку для роутера, а о работе из дома и коворкинга есть материал Защищённое подключение для работы и удалёнки.
Частые вопросы
Чем выделенный IP отличается от белого?
Белый IP выдаёт ваш провайдер, это адрес вашего роутера в интернете, по нему можно зайти в свою сеть снаружи. Выделенный IP у сервиса подключения принадлежит его серверу и закреплён только за вами, сайты видят его, когда вы включаете туннель.
Становится ли защищённый канал безопаснее с выделенным IP?
Нет. Шифрование одинаковое при общем и при выделенном адресе. Выделенный адрес даже упрощает сайтам задачу связать ваши визиты между собой, потому что он есть только у вас.
Можно ли через выделенный IP зайти в домашнюю или офисную сеть?
Нет. Этот адрес принадлежит серверу сервиса подключения, а не вашему роутеру. Для входа в свою сеть нужен белый IP от провайдера и сервер туннеля на роутере.
Есть ли выделенный IP в подписке Siberian V?
Нет, серверы Siberian V используют общие адреса. Для списков разрешённых сервисов и подключения к API подойдёт свой VPS с постоянным адресом.
Почему с общим IP появляется капча?
С одного адреса заходит много людей, и некоторые сайты считают это подозрительным или наказывают адрес за чужие действия. Обычно помогает выбрать в приложении другой сервер.