静态 IP 地址与动态 IP 地址

什么是静态 IP 地址？

静态 IP 地址是手动配置、不会发生变化的 IP 地址。每次接入网络时，它始终保持不变。静态 IP 地址通常由网络管理员分配，用于那些需要固定不变地址的设备。

什么是动态 IP 地址？

动态 IP 地址是由 DHCP（动态主机配置协议）服务器自动分配给设备的 IP 地址。每当设备重新接入网络，或者 DHCP 租约到期时，这个地址都可能发生变化。

动态 IP 地址的工作方式

动态 IP 地址通过"租约"机制来分配：

1. 设备接入网络时，向 DHCP 服务器请求一个 IP 地址
2. DHCP 服务器从地址池中分配一个当前可用的 IP 地址
3. 设备在拿到 IP 地址的同时也拿到一个租约时长
4. 租约到期后，设备必须续租，或者重新申请一个新的 IP 地址
5. 设备断开连接后，该 IP 地址会归还地址池，供其他设备使用

优点与缺点

静态 IP 地址

优点：

• 稳定一致：IP 地址永不改变，便于管理
• 远程访问：更容易配置远程访问和 VPN 连接
• 搭建服务器：适合运行 Web 服务器、邮件服务器等服务
• DNS：便于配置 DNS 记录和域名
• 网络服务：更适合对外提供网络服务的设备

缺点：

• 手动配置：需要人工设置和维护
• 安全风险：地址固定不变，更容易成为攻击目标
• 费用：通常比动态 IP 地址更贵
• 管理成本：需要周密规划以避免 IP 地址冲突

动态 IP 地址

优点：

• 自动配置：无需手动设置
• 成本更低：通常比静态 IP 地址便宜
• 安全性：地址会定期变化，相对更安全
• 灵活性：在网络中添加或移除设备都很方便
• 避免冲突：DHCP 可以防止 IP 地址冲突

缺点：

• 不稳定：IP 地址会变化，给远程访问带来麻烦
• 搭建服务器：不适合运行需要固定地址的服务
• DNS 问题：可能造成 DNS 解析上的问题
• 依赖性：依赖 DHCP 服务器保持可用

该用哪一种

适合使用静态 IP 地址的场景：

• Web 服务器和邮件服务器
• 网络打印机和共享设备
• 监控摄像头和安防系统
• VPN 接入端点
• 需要远程访问的设备
• 游戏服务器
• 数据库服务器

适合使用动态 IP 地址的场景：

• 台式机和笔记本电脑
• 移动设备
• 访客设备
• 临时性的网络连接
• 家庭网络
• 绝大多数客户端设备

对比表

对比项	静态 IP	动态 IP
配置方式	手动	自动
稳定性	始终不变	会随时间变化
费用	较高	较低
安全性	相对较低	相对较高
管理难度	复杂	简单
远程访问	容易	困难
搭建服务器	理想	不适合
IP 冲突	有可能发生	由 DHCP 避免

最佳实践

1. 服务器和网络基础设施使用静态 IP
2. 客户端设备和临时连接使用动态 IP
3. 把静态 IP 段划在 DHCP 地址池之外
4. 为所有静态 IP 的分配情况留下文档记录
5. 对既需要固定地址、又希望自动配置的设备，使用 DHCP 保留（reservation）
6. 定期盘点 IP 地址的使用情况，防止冲突