固定 IP、浮動 IP、公網 IP 與 NAT 差在哪？網路名詞與判斷教學

很多人說「我要固定 IP」，真正需求可能只是讓印表機內網位址不變，也可能是要讓第三方辨識公司的固定出口。先把公網／私有與固定／動態兩條軸分開，才不會買了固定 IP 卻仍無法被外部連線。

固定 IP 與公網 IP 是同一件事嗎？

不是。可以把它拆成兩個問題：

1. 位置是否能從 Internet 路由到？ 公網 IP 可以，私有 IP 不行。
2. 位址會不會改變？ 固定 IP 長期保留，動態 IP 可能因重連或租約改變。

因此可能有「固定私有 IP」：例如印表機永遠是 192.168.1.20，但它並不是 Internet 上可直接存取的 IP。

常見名詞怎麼分？

RFC 1918 常見私有 IPv4 範圍：

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

看到這些位址，表示你看的是內網位置，不代表公司對外 IP。

怎麼確認公司現在拿到什麼 IP？

先在路由器 WAN 頁面查看位址，再從公司網路查外部看到的 IP：

curl https://api.ipify.org

比較兩者：

• WAN 位址與查到的公網 IP 相同：通常是直接取得公網 IPv4。
• WAN 位址是私有 IP 或 100.64.0.0/10，外部查到另一個 IP：可能經過上游 NAT／CGNAT。
• 重開線路後 IP 改變：可能是動態 IP，但仍應向電信業者確認合約。

不要只用一次查詢就判定「固定」。固定與否是電信服務承諾，不是某個 IP 今天剛好沒變。

雲端白名單和固定 IP 是什麼關係？

許多雲端後台、資料庫、供應鏈平台或防火牆會限制允許來源。若公司出口 IP 會變，白名單就會失效。

典型路徑是：

辦公室設備 → 公司防火牆／路由器 → 固定公網出口 IP → 雲端白名單

白名單採用的是 NAT 之後、第三方實際看到的公網出口，不是電腦的 192.168.x.x。固定 IP 只提供穩定來源條件，不能取代帳號 MFA、最小權限與操作日誌。需要申請、主備線與交付規格的完整決策流程，請看 公司固定 IP 與雲端白名單申請檢查表。

有固定 IP 就能從外面連回公司嗎？

不一定，還需要：

• 取得可入站的公網 IP，而不是 CGNAT。
• 防火牆允許必要流量。
• NAT／port forwarding 指向正確內部服務。
• 服務本身有驗證、加密與安全更新。
• 電信商未封鎖該服務或連接埠。

不要為了測試把路由器管理頁、NAS、RDP 或資料庫直接開放給全 Internet。較安全的做法是限制來源、使用專用存取閘道、MFA、日誌與定期更新；具體架構應由負責網路安全的人員評估。

哪些需求適合企業固定 IP？

固定 IP、DDNS 與網域名稱怎麼選？

DDNS 可以在動態 IP 改變後更新網域解析，適合部分低風險、可容忍短暫中斷的情境。但它無法解決：

• 上游 CGNAT 阻擋入站。
• 第三方白名單只接受 IP、不接受網域。
• IP 變更與 DNS TTL 造成的切換時間。
• 企業合約需要明確來源位址與 SLA。

網域名稱解決「好記與可替換」，固定 IP 解決「位址穩定與可列入來源條件」，兩者不是互相替代。

怎麼做最小技術驗證？

1. 記下路由器 WAN 位址與外部查詢結果。
2. 確認位址屬於公網、RFC 1918 私有範圍，或 100.64.0.0/10 共用範圍。
3. 若需要入站，先向業者確認不是 CGNAT，再由授權人員檢查防火牆與 NAT；不要對第三方系統做未授權掃描。
4. 若需要白名單，從實際辦公室網路登入第三方服務，確認它記錄的來源和預期相同。
5. 保存查詢日期；單次未變動不能證明它是合約承諾的固定 IP。

讀完名詞後，若你確定要規劃雲端白名單、固定 IP 或主備線，接著看 公司固定 IP 申請與主備線檢查表；要理解實體線路與介面差異，可看 光纖與乙太網路差異。企業連線需求可再對照 企業網路與商用光纖服務。

技術參考：RFC 1918 私有位址、RFC 6598 共用位址空間、Google Cloud 靜態外部 IP。