В описаниях тарифов и на форумах часто встречается совет «обязательно возьмите выделенный IP». Разберёмся, что это значит применительно к VDS, есть ли такой адрес у вашего сервера уже сейчас и в каких случаях дополнительный адрес действительно нужен, а в каких это лишняя строка в счёте.
Коротко
- У VDS обычно уже есть свой публичный IPv4-адрес, и он не делится с другими клиентами. Проверьте, что он входит в тариф.
- Дополнительный адрес нужен в немногих случаях: доступ по белым спискам, почта с отдельной репутацией, сервисы, которые требуют свой адрес.
- Для HTTPS-сертификата и продвижения сайта отдельный IP сегодня не нужен.
- Адрес принадлежит провайдеру: при переезде он сменится, и всё, что к нему привязано, придётся перенастраивать.
Что такое IP-адрес и что значит «выделенный»
IP-адрес — это номер компьютера в сети, по которому его находят другие компьютеры. Примерно как номер телефона: сайт, почта или удалённый рабочий стол доступны из интернета именно по нему.
На обычном хостинге сотни сайтов разных владельцев часто живут на одном общем адресе. «Выделенный IP» в мире хостинга — это адрес, которым пользуется только ваш сайт. На VDS ситуация другая: у виртуального сервера, как правило, сразу есть собственный публичный адрес, которым пользуется только он. То есть VDS с адресом в тарифе уже и есть сервер с выделенным IP.
Ещё два понятия, которые встретятся в описаниях:
- Публичный и внутренний адрес. Публичный виден из интернета. Внутренний (частный) работает только внутри сети провайдера — например, для связи двух ваших серверов между собой.
- IPv4 и IPv6. IPv4 — привычный формат из четырёх чисел через точку. Таких адресов мало, поэтому они платные и ценятся. IPv6 — новый формат с огромным запасом адресов, но не все сети и программы им пользуются.
Есть ли свой адрес у вашего VDS
Загляните в описание тарифа. Встречаются три варианта:
| Что написано в тарифе | Что это значит | Подходит ли для офиса и сайта |
|---|---|---|
| 1 IPv4 (публичный) | У сервера свой адрес, доступный из интернета | Да, это обычный вариант |
| NAT, общий IPv4 | Один адрес на много серверов, наружу открыты только отдельные порты | Неудобно: сложности с сайтом, почтой и удалённым рабочим столом |
| Только IPv6 | Своего IPv4 нет | Часть сотрудников и сервисов может не подключиться |
Если тариф дешевле обычного, а про IPv4 ничего не сказано, уточните у поддержки до оплаты. Добавить публичный адрес позже обычно можно, но это уже доплата, а иногда и смена тарифа. Также спросите, статический ли адрес: на VDS он, как правило, постоянный, но формулировка в договоре надёжнее устного ответа.
Когда отдельный или дополнительный IP действительно нужен
| Ситуация | Нужен ли отдельный адрес | Комментарий |
|---|---|---|
| Сайт с HTTPS | Нет | Современные браузеры и серверы умеют обслуживать много сайтов с сертификатами на одном адресе |
| Продвижение сайта в поиске | Нет | Отдельный адрес сам по себе не даёт преимущества в выдаче |
| Свой почтовый сервер | Да, свой адрес с чистой репутацией | На VDS это обычно основной адрес сервера; важна обратная запись (PTR), её настраивает провайдер |
| Доступ по белому списку у банка, партнёра или сервиса | Нужен постоянный адрес | Адрес VDS обычно не меняется, пока вы арендуете сервер, — отдельный покупать не нужно |
| Несколько сервисов, которым нужен один и тот же порт | Иногда | Решает специалист: часто хватает настройки, без второго адреса |
| Рассылки и транзакционные письма отдельно от рабочей почты | Возможно | Чтобы проблемы рассылок не задевали деловую переписку; надёжнее — отдельный сервис или сервер |
Чего отдельный IP не даёт
Иногда дополнительный адрес покупают в надежде «отделить» один проект от другого: чтобы они не влияли друг на друга, не были связаны или не пострадали при проблемах соседа. Второй адрес на том же сервере этого не обеспечивает. У проектов остаются общие процессор, память, диск, учётные записи и общий владелец. Если проекты действительно нужно разнести — по безопасности, по нагрузке или по ответственности, — нужны отдельные серверы, а не отдельные адреса.
Отдельный IP также не защищает от взлома и не ускоряет сайт. Скорость зависит от ресурсов сервера и настроек, а безопасность — от паролей, обновлений и закрытых лишних доступов.
Репутация адреса
IPv4-адресов мало, поэтому провайдеры выдают их повторно. Ваш адрес до вас мог принадлежать кому угодно, в том числе тому, кто рассылал спам. Такие адреса попадают в публичные чёрные списки, и почтовые службы начинают отклонять письма с них.
Если на сервере будет почта, проверьте адрес по общедоступным сервисам проверки чёрных списков до запуска. Если он там есть, попросите провайдера выдать другой адрес или помочь с исключением. Для сервера без почты репутация адреса обычно не так важна.
Адрес принадлежит провайдеру
Это важный момент, о котором вспоминают при переезде. IP-адрес закреплён за вами только на время аренды. Если вы смените провайдера или закажете новый сервер вместо старого, адрес почти наверняка сменится. Забрать его с собой небольшая компания обычно не может.
Поэтому ведите список мест, где записан адрес сервера:
- DNS-записи домена: сайт, почта, поддомены;
- белые списки у банков, партнёров и сервисов, куда сервер подключается;
- настройки подключения у сотрудников: ярлыки удалённого рабочего стола, VPN;
- настройки программ, которые обращаются к серверу по адресу, а не по имени.
Где возможно, используйте имя (например, поддомен вашего домена), а не голый адрес. Тогда при переезде достаточно поменять одну DNS-запись.
Публичный адрес виден всему интернету, и его постоянно перебирают автоматические сканеры. Это нормально, но означает, что лишние службы должны быть закрыты, а удалённый рабочий стол и вход для администратора — защищены и не открыты для всех подряд.
Что проверить при заказе
- Входит ли в тариф публичный IPv4 и сколько адресов.
- Сколько стоит дополнительный адрес и можно ли его заказать позже.
- Настраивает ли провайдер обратную запись (PTR), если нужна почта.
- Сохраняется ли адрес при смене тарифа или переустановке системы.
- Есть ли у провайдера внутренняя сеть между серверами, если их будет несколько.
Вывод
Для большинства задач отдельно покупать «выделенный IP» для VDS не нужно: свой адрес у сервера уже есть. Дополнительный стоит брать под конкретную причину — белые списки, отдельную почту, специальные требования программы. Если же цель — изолировать проекты друг от друга, нужен отдельный сервер, а не ещё один адрес.
Частые вопросы
Нужен ли выделенный IP для SSL-сертификата?
Нет. Много сайтов с сертификатами могут работать на одном адресе, современные браузеры это поддерживают.
Меняется ли IP-адрес VDS?
Обычно нет, пока вы арендуете сервер. Адрес может смениться при переезде на другой сервер или к другому провайдеру. Правила при смене тарифа уточните у своего провайдера.
Можно ли забрать IP-адрес к другому провайдеру?
Для небольшой компании практически нет: адрес принадлежит провайдеру. Готовьтесь заранее перенастроить DNS и белые списки.
Нужен ли отдельный IP для удалённого рабочего стола или 1С?
Нет, сотрудники подключаются к основному адресу сервера. Важнее другое: чтобы доступ к удалённому рабочему столу был защищён, а у сотрудников в ярлыках и настройках по возможности стояло имя сервера, а не голый адрес — так проще пережить переезд.
Сколько стоит дополнительный IP?
Цены разные и меняются, поэтому не приводим цифр. Смотрите прайс провайдера: обычно это ежемесячная плата за каждый адрес.