公司固定 IP 最常見的用途，是讓雲端系統、銀行平台、供應商後台或維護服務把公司的對外來源加入 IP 白名單。但申請一組固定 IP 不等於設定完成：你還要確認實際出口、NAT、CGNAT、主備線切換，以及帳號與 MFA 的安全邊界。
如果你還分不清固定公網 IP、內網固定 IP 與動態 IP，先看 固定 IP、動態 IP、NAT 與 CGNAT 基礎教學。這篇會把重點放在企業申請與上線決策。
先確認你需要的是哪一種固定 IP
| 需求 | 需要確認的 IP | 固定 IP 能解決什麼 | 仍要另外處理什麼 |
|---|---|---|---|
| 公司連雲端後台 | 固定公網「出口」IP | 白名單能辨識穩定來源 | 帳號權限、MFA、日誌與離職停權 |
| 外部連公司內部服務 | 固定公網「入口」IP | 對外位址不隨連線改變 | 防火牆、NAT、服務驗證與風險控管 |
| 辦公室設備位址不變 | 內網固定 IP 或 DHCP reservation | 印表機、NAS、設備管理較穩定 | 它不是可提供給雲端白名單的公網 IP |
| 雙線路備援 | 兩條線各自的固定出口 IP | 切線後仍有可預先登記的來源 | 白名單要同時接受兩個 IP，且要測試切換 |
| 分公司各自連雲端 | 各據點的固定出口 IP | 可依據點辨識來源 | 多據點帳號、路由與變更管理 |
「固定 IP」這個說法不夠精確。向網路業者詢問時，應直接說明你要的是固定公網 IPv4、固定 IPv6、單一位址，或一段可路由的位址範圍，以及用途是對外連線還是讓外部連入。
雲端白名單看到的是哪一個 IP
多數辦公室電腦使用私有 IP，經過路由器 NAT 後共用一個公網出口。雲端服務通常看到的是 NAT 之後的來源 IP，而不是電腦上的 192.168.x.x、10.x.x.x 或其他內網位址。
上線前可依序確認：
- 在辦公室網路查詢對外顯示的來源 IP。
- 登入邊界路由器，查看 WAN 介面的位址。
- 比對兩者是否一致，以及是否會隨重新連線改變。
- 向網路業者確認是否提供固定公網 IP、是否經過 CGNAT。
- 把「雲端服務實際看到的出口 IP」提供給白名單管理者。
如果路由器 WAN 位址與外部服務看到的位址不同，或業者明確表示連線位於 CGNAT 後方，就不能只靠路由器設定取得獨立固定公網 IP。這時應向業者確認可提供的商用連線方案。
公司固定 IP 申請前的需求決策表
| 要問的問題 | 為什麼重要 | 應留下的答案 |
|---|---|---|
| 用途是出口白名單還是對外服務？ | 兩者的 NAT、防火牆與風險不同 | 系統名稱、方向、通訊埠與負責人 |
| 需要 IPv4、IPv6，還是兩者？ | 對方系統不一定支援相同協定 | 對方可接受的位址格式 |
| 一個 IP 是否足夠？ | 主備線、分公司或多出口會使用不同來源 | 需要登記的出口清單 |
| 是否有 CGNAT？ | CGNAT 後方無法直接取得獨立公網入口 | 業者確認結果與替代方案 |
| IP 是配置在路由器 WAN 還是路由網段？ | 設備設定方式不同 | 位址、Gateway、Subnet 與交付方式 |
| 是否允許需要的連線方向與通訊埠？ | 固定 IP 不代表所有服務都能直接使用 | 業者與公司防火牆限制 |
| 線路或設備更換時 IP 會不會變？ | 變更會讓白名單立即失效 | 變更通知與回復流程 |
| 主線故障後怎麼切換？ | 備線可能使用另一個來源 IP | 自動或手動切換、測試頻率 |
把這張表先填好，再和網路業者及雲端系統管理者對資料，可以減少「線路裝好了，白名單仍連不上」的往返時間。
向網路業者申請固定 IP 的清單
詢價或申請時，建議一次提供：
- 公司地址與預計交付位置。
- 使用目的：雲端白名單、供應商後台、固定出口或對外服務。
- 需要的頻寬、固定位址數量與 IP 版本。
- 是否需要主線與備線，以及是否希望使用不同路由或不同業者路徑。
- 現有路由器、防火牆與交付介面。
- 是否需要業者提供路由器，或由公司設備直接承接。
- 預計啟用日期、現場施工限制與變更窗口。
- 故障通報、服務時段與維護通知需求。
收到方案後，不要只確認「有固定 IP」。請把實際 IP、Gateway、Subnet、DNS、設備交付方式、合約變更與故障窗口整理成一份內部文件，並指定維護人員。
NAT 設定：出口白名單和入口服務不要混在一起
公司連出去：確認 SNAT 或出口路由
如果公司有多條 WAN、多台路由器或不同網段，同一個雲端服務的流量不一定都走相同出口。應確認：
- 哪些內網來源會使用固定公網 IP 出口。
- 是否有 Policy Routing 讓特定系統走指定線路。
- 切到備線後，來源 IP 會變成什麼。
- 網路設備重啟或設定更新後，規則是否仍有效。
外部連進來：不要因為有固定 IP 就全部開放
若用途是讓外部連到公司服務，還需要另外規劃目的 NAT、防火牆、服務驗證與日誌。只開放真正需要的來源與通訊埠，管理介面不應直接暴露給所有網路來源。
固定 IP 只讓位址穩定，不會自動替服務加入身分驗證、加密、更新與弱點修補。
主備線怎麼規劃才不會切換後失效
主線與備線通常會有不同的公網出口 IP。要讓雲端白名單在故障時仍可用，應在平常就完成：
- 為主線和備線分別取得穩定出口 IP。
- 請雲端服務管理者預先加入兩個來源 IP。
- 確認白名單能否同時保留多個 IP，以及是否有數量限制。
- 測試主線中斷時，流量是否真的從備線送出。
- 在備線上實際登入或呼叫必要服務，而不是只測網頁能不能開。
- 記錄切回主線的條件，避免線路反覆切換。
- 定期檢查主、備 IP 是否和文件一致。
如果備線只有動態 IP，切換後白名單可能無法辨識來源。不要等主線故障才臨時聯絡對方改白名單；應在規劃階段就決定備線也使用固定 IP，或改用對方正式支援且具身分驗證的存取方式。
IP 白名單不是身分驗證
IP 白名單只能說明連線從某個網路出口而來，不能證明操作的人是誰。同一個辦公室、同一條線路上的裝置，可能共用相同公網 IP。因此仍應保留：
- 每人獨立帳號，不共用管理者密碼。
- MFA 或硬體安全金鑰。
- 最小權限與定期權限檢查。
- 異常登入、設定變更與敏感操作日誌。
- 人員離職或廠商結束合作時的停權流程。
- 白名單變更的申請、審核與到期機制。
對高風險系統，還應確認裝置狀態、來源網段、防火牆規則與服務本身的驗證。不要把固定 IP 當成唯一安全控制。
上線前測試清單
- 已確認雲端系統需要的是固定公網出口 IP。
- 外部顯示 IP 與預期出口一致。
- 已排除或處理 CGNAT。
- 主線和備線的固定 IP 都已加入白名單。
- 各辦公室網段都走正確的 NAT 與出口路由。
- 主線中斷與恢復都完成實際服務測試。
- 帳號仍使用 MFA、最小權限與個別身分。
- 白名單、線路與設備變更有負責人和文件。
- 雲端與網路設備都有可追查的操作日誌。
哪些情況適合評估企業網路服務
如果你的需求包含固定公網 IP、雲端白名單、跨據點連線、主備線、自有防火牆或固定交付介面，就不只是一般家用上網方案的比較。這時應把線路、設備、路由、切換和後續維護一起規劃。
可以先看 企業網路與固定 IP 服務，整理公司地址、用途、頻寬、IP 數量、主備需求與現有設備。若還不確定雲端服務實際看到哪個出口，也可以 聯絡我們 協助盤點，再決定要申請什麼樣的線路與固定 IP。