Внешний IP-адрес: как узнать, чем отличается от внутреннего и как настроить на сервере — инструкция для новичка

Что такое внешний IP-адрес

Внешний IP-адрес — это адрес, под которым устройство видно в интернете. По нему сервер, сайт или другой пользователь находит ваш компьютер, роутер или VPS среди миллионов других устройств в сети. Без этого адреса запросы к сайтам и обратные ответы просто некому было бы доставлять.

Внешний IP отличается от внутреннего. Внутренний адрес работает только в пределах локальной сети — дома, в офисе или внутри дата-центра — и относится к частным диапазонам 10.0.0.0/8 или 192.168.0.0/16. Такие адреса не маршрутизируются напрямую в интернет: устройства с ними выходят наружу через провайдера или роутер, которые уже используют собственный внешний адрес. Подробнее о видах адресов и их назначении читайте в статье что такое IP-адрес.

Формат внешнего адреса зависит от версии протокола. Адрес IPv4 (четвёртая версия интернет-протокола) состоит из 32 бит и выглядит как четыре числа через точку, например 203.0.113.25. Всего в этом формате доступно около 4,3 млрд уникальных комбинаций, и этот запас исчерпан ещё в 2011 году. Поэтому активнее внедряется IPv6 — адрес из 128 бит, которого хватит на десятилетия вперёд даже с учётом роста числа устройств.

Что важно запомнить о внешнем IP, прежде чем переходить к его проверке:

• Внешний IP присваивается устройству провайдером или дата-центром.
• Внутренний IP работает только в локальной сети и наружу не виден.
• Проверить свой внешний IP можно одной командой в терминале за 1–2 секунды.

Внешний и внутренний IP: как работает NAT

Когда вы подключаете компьютер, телефон и телевизор к домашнему роутеру, каждое устройство получает свой локальный адрес из диапазона 192.168.0.0/16 или 10.0.0.0/8. Наружу, в интернет, все эти устройства выходят под одним и тем же внешним IP — тем, который выдал провайдер самому роутеру. Эту подмену адресов выполняет NAT (Network Address Translation, трансляция сетевых адресов): роутер запоминает, какое устройство отправило запрос, и подставляет вместо его локального адреса свой внешний.

У мобильных операторов работает более жёсткая схема — CGNAT (Carrier-Grade NAT, операторская трансляция адресов). Один внешний IP там делят между собой сотни и даже тысячи абонентов одновременно, поэтому по такому адресу нельзя принять входящее подключение к своему серверу.

Ещё несколько особенностей NAT, о которых стоит знать:

• Провайдеры обычно меняют динамический внешний IP раз в 24–72 часа — это называется TTL (time to live, время жизни адреса).
• Частные диапазоны 10.0.0.0/8 и 192.168.0.0/16 никогда не встречаются во внешней сети — это верный признак локального адреса.
• За NAT провайдера может стоять ещё и NAT роутера — тогда между устройством и интернетом сразу два уровня подмены адресов.

Как узнать свой внешний IP-адрес

Проще всего спросить у сервиса, который видит ваш запрос со стороны интернета. Такой сервис получает пакет данных уже после того, как он прошёл через NAT провайдера или роутера, и отдаёт вам именно внешний адрес — тот, что видит весь остальной интернет. Проверка занимает 1–2 секунды и не требует установки программ.

Второй вариант — заглянуть в настройки роутера или панель управления VPS (Virtual Private Server, виртуальный выделенный сервер): там внешний IP отображается в явном виде, без сторонних сайтов. Если вы работаете с сервером через терминал, откройте его так, как описано в статье откройте терминал, и используйте одну команду.

Все способы по порядку — через браузер, терминал, роутер или панель VPS. Выберите тот, что удобнее:

1. Откройте браузер и введите в поисковике запрос «мой IP» — сервис покажет адрес в первых строках выдачи.
2. Зайдите на любой специализированный сайт-определитель IP через порт 443 (HTTPS) — большинство таких сервисов работают именно по нему, а не по порту 80 (HTTP).
3. Откройте терминал на компьютере или VPS.
4. Выполните команду curl ifconfig.me — сервер вернёт ваш внешний IPv4-адрес обычным текстом.
5. Если первый сервис недоступен, используйте команду curl icanhazip.com — результат придёт за 1–2 секунды.
6. Для проверки IPv6-адреса (128 бит) добавьте флаг: curl -6 icanhazip.com.
7. Чтобы посмотреть адрес со стороны роутера, откройте браузер и введите 192.168.1.1 — это стандартный адрес входа в веб-интерфейс большинства домашних маршрутизаторов.
8. В интерфейсе роутера найдите раздел «Статус» или «WAN» — там указан внешний IP, полученный от провайдера.
9. На VPS откройте панель управления хостинг-провайдера — внешний IP сервера всегда указан в карточке услуги рядом с портами 80 и 443, через которые к серверу подключаются по вебу.

Статический и динамический внешний IP: сколько стоит

Динамический IP провайдер выдаёт из общего пула. Обычно адрес меняется раз в 24–72 часа или после перезагрузки роутера. Статический адрес закреплён за вами и не меняется, пока вы его оплачиваете. Для сайтов, видео и мессенджеров хватает динамического адреса.

Проблемы начинаются, когда к вам должны подключаться извне. После смены адреса клиенты SSH (Secure Shell — протокол удалённого управления сервером), игроки и чужие почтовые серверы стучатся по старому IP и не могут подключиться. Почтовому серверу статический адрес нужен ещё и для PTR-записи (обратной DNS-записи): без неё письма часто попадают в спам.

Свободные IPv4-адреса закончились ещё в 2011 году, поэтому провайдеры продают их отдельно. На VPS (Virtual Private Server — виртуальный выделенный сервер) дополнительный статический IPv4 стоит от 100–200 ₽/мес сверх тарифа, а первый адрес обычно уже включён в цену. Если сервера у вас ещё нет, сравните тарифы VPS с IPv4 в комплекте.

Как подключить статический IPv4 на VPS по шагам:

1. Откройте панель управления VPS и выберите нужный сервер.
2. Перейдите в раздел Сеть или IP-адреса.
3. Нажмите «Добавить IPv4» и подтвердите списание 100–200 ₽/мес.
4. Если панель не настроила адрес сама, добавьте его в /etc/netplan/50-cloud-init.yaml и выполните sudo netplan apply.
5. Проверьте, что адрес появился на интерфейсе: ip -4 addr.

Ошибки при работе с внешним IP

Чаще всего с внешним IP ошибаются двумя способами: путают его с внутренним адресом или забывают открыть порт, и сервис не отвечает. Ниже разберём каждую ошибку по отдельности.

Первая ошибка: путаница внешнего и внутреннего IP

Адрес компьютера в локальной сети вроде 192.168.1.10 знает только роутер, а весь интернет видит совсем другой, внешний адрес. Если отправить кому-то внутренний IP из диапазона 10.0.0.0/8 или 192.168.0.0/16, подключение снаружи просто не установится.

Вторая ошибка: порт закрыт в файрволе

Сервис не отвечает, хотя внешний IP определён верно, — часто причина в том, что порт закрыт на самом сервере. Например, для доступа по SSH нужно явно разрешить порт командой вида ufw allow 22, иначе подключение отклонится за доли секунды.

Третья ошибка: нет проброса порта на роутере

С домашним роутером похожая история: без проброса порта в настройках NAT (Network Address Translation) внешние запросы вообще не доходят до устройства внутри сети.

Четвёртая ошибка: домен на динамическом IP

Провайдер меняет динамический адрес каждые 24–72 часа, а ещё он может измениться после перезагрузки роутера или смены тарифа. Если привязать домен к такому IP напрямую, через день-два он начнёт указывать в никуда. Как решить: подключите DDNS (Dynamic DNS), который сам обновляет запись при смене IP.

Пятая ошибка: проверка до открытия портов

Доступность сервиса проверяют до открытия портов и проброса — и результат «не работает» ничего не говорит о причине.

Шестая ошибка: диагностика без проверки адреса

Текущий адрес не проверяют перед диагностикой, хотя сделать это можно одной командой в терминале за 1–2 секунды.

Седьмая ошибка: публикация IP без необходимости

Внешний IP выкладывают в публичных чатах и на форумах без нужды, увеличивая риск сканирования портов.

Если сервис должен быть доступен стабильно и без DDNS-костылей, проще сразу арендовать VPS со статическим IP — адрес не меняется, и настройки не нужно синхронизировать заново после каждой смены провайдера.

Внешний IP и альтернативы: VPN, прокси, DDNS

Рядом с внешним IP-адресом часто упоминают три инструмента: VPN-туннель, обратный прокси или CDN и DDNS-сервис для динамического IP. Задачи у них разные: открыть доступ к серверу из интернета помогают обратный прокси и DDNS, а обычный VPN нужен для приватности клиента. Путать их не стоит.

VPN-туннель скрывает реальный внешний IP-адрес устройства и подменяет его адресом сервера VPN. Это удобно для приватности при подключении с ноутбука или телефона, но для сервера, который должен принимать входящие соединения от клиентов, VPN не подходит — он маршрутизирует трафик, а не публикует адрес. Обратный прокси или CDN (сеть доставки контента) работает наоборот: он выдаёт клиентам свой IP, а запросы перенаправляет на реальный сервер, скрытый за ним. Это снижает нагрузку и защищает от части атак, но добавляет ещё одно звено между пользователем и вашим кодом.

DDNS (динамический DNS) решает другую проблему — привязывает доменное имя к меняющемуся IP-адресу. Если провайдер обновляет адрес раз в 24–72 часа, клиент на роутере или сервере каждые несколько минут сообщает сервису DDNS текущий IP, и домен продолжает указывать на нужную машину. Работает без доплаты за статический адрес, но добавляет задержку обновления и зависимость от стороннего сервиса.

Когда нужен стабильный адрес для почтового сервера, API, игрового сервера или сайта с SSL-сертификатом без постоянных проверок домена, выделенный статический IPv4 на VPS проще всех альтернатив: он не требует настройки туннелей, синхронизации DDNS-клиента и не добавляет посредника в виде прокси. Доплата обычно составляет от 100–200 ₽/мес сверх тарифа, а проверить полученный адрес можно одной командой в терминале за 1–2 секунды.

Чтобы выбрать решение, сопоставьте его со своей задачей:

• VPN — для приватности клиента, не для публикации сервера
• Обратный прокси или CDN — для защиты и распределения нагрузки перед сервером
• DDNS — для домена при динамическом IP без доплаты за статику
• Статический IPv4 на VPS с выделенным IP — когда важна простота и прямой доступ

Когда внешний IP не нужен

Без собственного внешнего IP спокойно обходятся сайты за CDN, мобильные устройства, домашние пользователи без своего сервера и проекты, которые не принимают входящие подключения напрямую.

Четыре случая, когда выделенный внешний IP не нужен:

• Сайты за CDN Если сайт работает через CDN (сеть доставки контента, англ. Content Delivery Network) вроде Cloudflare, посетители обращаются к адресам этой сети, а не к серверу напрямую. Реальный IP хостинга скрыт, и выделенный адрес ничего не даёт.
• Мобильные устройства Смартфоны почти всегда сидят за CGNAT (провайдерский NAT, англ. Carrier-Grade NAT) — у одного внешнего IP одновременно могут числиться тысячи абонентов. Для сайтов и приложений это не мешает: исходящие соединения работают, а входящие телефону не нужны.
• Домашние пользователи без сервера Раз в 24–72 часа провайдер меняет динамический адрес, но для браузера, почты и мессенджеров это проходит незаметно — никто не обращается к вашему устройству извне.
• Проекты без входящих подключений Если к проекту не подключаются напрямую по адресу, хватит общего IP-пула хостинга. Проверить, какой адрес выдан сервису сейчас, можно одной командой в терминале за 1–2 секунды: если вывод меняется при каждом запуске или вас устраивает общий адрес — отдельный IP не нужен.

Выделенный IP на VPS (виртуальный выделенный сервер, англ. Virtual Private Server) нужен для доступа по SSH (защищённая оболочка, англ. Secure Shell) или RDP (протокол удалённого рабочего стола, англ. Remote Desktop Protocol) без прокладки VPN, для собственной почты, VPN-сервера или игрового сервиса с прямыми подключениями, белого списка IP для доступа к API или базе данных и репутации адреса для рассылок или домена. Если нужен постоянный вход в сервер, разумнее сразу выбрать VPS с выделенным IP.