Белый и серый IP-адрес сервера: как узнать свой и в чём разница

Что такое IP-адрес и зачем он нужен

IP-адрес (Internet Protocol) — это цифровой идентификатор устройства в сети, по аналогии с почтовым адресом дома. Без него сервер, компьютер или роутер не смогут получить пакеты данных: маршрутизаторы читают IP-адрес получателя и решают, через какой канал отправить пакет дальше. Так устроена работа любого сетевого протокола — от загрузки сайта до видеозвонка.

Сегодня используют два формата. IPv4-адрес — это 4 числа от 0 до 255, разделённых точками, например 192.168.1.1. IPv6-адрес устроен иначе: он состоит из 8 групп по 4 символа, а в сумме это 128 бит — такой объём адресов практически исключает их нехватку. Оба формата выполняют одну задачу — однозначно указывают устройство в сети.

Переход на IPv6 начался не просто так. Свободный пул адресов IPv4 закончился ещё в 2011 году, поэтому провайдеры массово внедрили NAT (Network Address Translation) — технологию, которая позволяет нескольким устройствам работать через один внешний адрес. Из-за этого сегодня различают белый и серый IP-адрес, и от этого выбора напрямую зависит, получится ли подключиться к серверу напрямую.

• Узнать свой текущий IP можно за 5 секунд командой curl ifconfig.me в терминале
• Для прямого подключения снаружи по портам 22 (SSH) или 3389 (RDP) нужен именно белый адрес
• IP-адрес не хранит физическое расположение устройства точно — он лишь указывает точку в сети провайдера

Чем белый IP отличается от серого: как они работают

Белый (публичный) IP-адрес уникален во всём интернете: по нему сервер видят и находят любые другие узлы сети. Серый (частный) адрес работает только внутри локальной сети — за её пределами он бессмысленен, потому что миллионы роутеров используют одни и те же диапазоны. Разница видна на примере 192.168.1.1: такой адрес есть почти в каждой домашней сети, и это не конфликт, а норма для протокола IPv4.

Связывает серую сеть с интернетом технология NAT (Network Address Translation) — она встроена в роутер и подменяет адреса на лету. Устройство внутри сети отправляет запрос со своим серым IP, роутер заменяет его на единственный белый IP и запоминает, какому устройству вернуть ответ. Снаружи вся локальная сеть выглядит как один узел с одним IP-адресом. Такая схема появилась не случайно: свободный пул адресов IPv4 закончился ещё в 2011 году, и NAT стал способом обслужить миллиарды устройств ограниченным числом белых адресов.

Представьте квартиру с ноутбуком, телефоном и телевизором, подключёнными к одному роутеру. Все три устройства получают серые адреса из диапазона 192.168.0.0–192.168.255.255 по стандарту RFC 1918, а в интернет выходят под одним белым IP роутера. Для сервера ситуация иная: там NAT чаще мешает, чем помогает. Порты 22 (SSH) и 3389 (RDP) требуют прямого подключения снаружи, а через серый адрес это подключение просто не пройдёт без дополнительной настройки.

Другие диапазоны серых адресов из RFC 1918 — 10.0.0.0–10.255.255.255 и 172.16.0.0–172.31.255.255 — используются по тому же принципу: они бесплатны, не требуют регистрации и повторяются в разных сетях без конфликтов. Если нужен постоянный доступ к серверу извне, закажите VPS с выделенным белым IP — это снимает ограничения NAT.

• Белый IP — глобально уникальный, виден всему интернету
• Серый IP — действует только внутри локальной сети
• NAT на роутере превращает много серых адресов в один белый
• Диапазоны серых адресов заданы стандартом RFC 1918
• Прямой доступ по SSH или RDP работает только через белый IP

Как узнать и получить белый IP-адрес на сервере

Перед заказом выделенного адреса проверьте, какой IP у сервера сейчас. Часто по умолчанию провайдер выдаёт серый адрес из диапазона RFC 1918, а внешний доступ идёт через NAT. Узнать текущий IP можно за 5 секунд, не заходя в панель управления.

Дальше нужно оформить услугу белого IP через панель хостинга, прописать статические настройки сети и открыть порт в firewall. Без этого шага даже оплаченный выделенный адрес не даст подключиться по SSH (Secure Shell) или RDP (Remote Desktop Protocol) снаружи. Проверьте каждый шаг перед переходом к следующему.

1. Проверьте текущий IP-адрес сервера командой ip addr show или запросом curl ifconfig.me — второй способ покажет именно внешний адрес, под которым сервер виден в интернете.
2. Откройте панель управления хостинга и найдите раздел сетевых настроек или услуг сервера.
4. Дождитесь выдачи адреса — обычно провайдер присваивает его в течение нескольких минут после оплаты.
5. Пропишите статический адрес в настройках сети сервера с маской подсети 255.255.255.0, указав также шлюз, выданный провайдером.
6. Перезапустите сетевой сервис или сам сервер, чтобы новые настройки применились.
7. Откройте нужный порт в firewall, например командой ufw allow 22 для SSH или ufw allow 3389 для RDP — без этого шага внешние подключения будут блокироваться даже при белом IP.
8. Проверьте доступность сервера снаружи командой ping на новый адрес, а затем telnet ваш_ip 22 с другого компьютера, чтобы убедиться, что порт действительно открыт.

Если после проверки telnet соединение не устанавливается, отдельно проверьте правила firewall у провайдера — часто порты блокируются на уровне сети, а не только на сервере.

Сколько стоит белый IP и какие тарифы предлагают провайдеры

Цена белого IP-адреса зависит от типа тарифа. На shared-хостинге выделенный IP обычно не входит в стоимость — сайт работает через общий адрес сервера, и его достаточно для большинства задач. На VPS белый IP чаще уже включён в тариф или добавляется как отдельная опция, а на выделенном сервере он идёт по умолчанию, потому что вся физическая машина принадлежит вам.

Если нужен только один дополнительный адрес — например, для второго SSL-сертификата или почтового сервера, — его подключают отдельной опцией без смены тарифа. Переплачивать за целый сервер ради одного IP не нужно.

Сравнение вариантов по цене и назначению: почитайте разбор тарифов VPS, чтобы выбрать конфигурацию под задачу.

Перед покупкой уточните у провайдера три момента:

• Включён ли белый IP в тариф или оплачивается отдельно
• Можно ли заказать несколько дополнительных адресов на один сервер
• Поддерживается ли IPv6 — часто такой адрес выдают бесплатно вместе с IPv4

Типичные ошибки при настройке белого и серого IP

Проблемы с белым и серым IP обычно сводятся к нескольким типовым ситуациям. Чаще всего встречаются двойной NAT, забытый порт в firewall, динамический IP вместо статического, необновлённые A-записи и открытый всему интернету порт 3389.

Двойной NAT

При двойном NAT (Network Address Translation) сервер получает серый IP-адрес из диапазона 192.168.0.0–192.168.255.255, а «белый» адрес на самом деле висит на оборудовании провайдера, поэтому порты 22 (SSH) и 3389 (RDP) снаружи недоступны, сколько ни открывай firewall на самом сервере. Проверьте реальный внешний адрес командой curl ifconfig.me: если он не совпадает с адресом в панели хостинга, это и есть двойной NAT; исправить его настройками сервера нельзя — нужен выделенный белый IP.

Забытый порт в firewall

Администратор открывает 80 и 443 для сайта, но не открывает 22 для SSH-доступа, и после перезагрузки сервер оказывается недоступен для управления. Открывайте порт 22 вместе с портами сайта, до перезагрузки.

Динамический IP вместо статического

Адрес меняется после перезапуска сети, и все настройки DNS и внешних сервисов слетают. Для статических сервисов заказывайте выделенный белый IP, а не динамический.

Не обновлены A-записи после смены IP

Сайт или почта продолжают жить на старом адресе ещё сутки из-за кеширования. После смены IP обновляйте A-записи и ждите обновления DNS от нескольких минут до 72 часов.

Открытый порт 3389 без ограничения по IP

Боты сканируют белые адреса и перебирают пароли RDP круглосуточно, поэтому такой порт — прямой риск. Ограничивайте доступ к портам 22 и 3389 списком разрешённых адресов, а не оставляйте их открытыми всему интернету.

Первым делом сверьте внешний адрес через curl ifconfig.me с адресом в панели хостинга и проверьте, что порт 22 открыт, а 22 и 3389 ограничены списком разрешённых адресов.

Белый IP или серый: что выбрать для разных задач

Выбор зависит от одного вопроса: должен ли к вашему серверу подключаться кто-то снаружи по фиксированному адресу. Если да — нужен белый IP. Если сервер только сам выходит в интернет, а входящие подключения не нужны, серый адрес справится без доплат.

Игровой сервер, почтовый сервер и удалённый доступ по RDP (Remote Desktop Protocol) требуют белый IP без исключений. Порты 22 (SSH, Secure Shell) и 3389 (RDP) должны быть доступны снаружи напрямую, а через NAT (Network Address Translation) серого адреса такое подключение не проходит. Подробно про настройку удалённого рабочего стола — в отдельном разделе про подключение по RDP.

Домашний компьютер, ноутбук для работы и офисные ПК почти всегда сидят за серым IP из диапазона 192.168.0.0–192.168.255.255 — и это нормально, ведь они сами инициируют соединения, а не принимают их. Обычный сайт на shared-хостинге тоже не требует белого IP от посетителя: подключается браузер пользователя, а не наоборот.

• Белый IP нужен: игровые серверы, почта, VPN-сервер, RDP, публичные API
• Серый IP достаточно: домашний ПК, офисные рабочие места, клиент shared-хостинга
• Критерий выбора: нужен ли постоянный вход снаружи по одному и тому же адресу
• Промежуточный вариант: VPS с белым IP от 190 ₽/мес, если нужен только один сервис с внешним доступом

Если сомневаетесь, задайте себе один вопрос: кто-то извне будет подключаться к вашему устройству напрямую? Ответ «да» — берите белый IP, ответ «нет» — серый закроет задачу без лишних расходов.

Когда серый IP — это нормально, а белый не нужен

Не каждому устройству нужен прямой доступ из интернета. Если сервер только забирает данные наружу (обновления, синхронизация, резервное копирование), а не принимает входящие подключения, серый адрес справляется без проблем. Домашний NAS (Network Attached Storage) для хранения фото и фильмов, медиасервер для просмотра в пределах квартиры, принтер или умная колонка — всё это работает через NAT и не требует, чтобы кто-то извне достучался до устройства напрямую.

Белый IP оправдан, когда снаружи нужно постучаться первым: подключиться по SSH на порт 22, зайти по RDP (Remote Desktop Protocol) на порт 3389 или принять веб-трафик на сайт. Если такой сценарий не нужен, аренда выделенного адреса — лишняя строка в счёте: аренда VPS с белым IP обычно стоит от 190 ₽/мес, и платить за то, чем не пользуетесь, невыгодно.

Есть и обратная сторона: открытый белый IP виден всему интернету и постоянно сканируется ботами на предмет открытых портов. Для личного медиасервера или домашнего архива это чистый риск без пользы — серый адрес за NAT провайдера скрывает устройство от прямого перебора паролей и эксплойтов.

• Личный NAS и медиасервер для просмотра фильмов дома
• Умные устройства и принтеры без веб-интерфейса наружу
• Рабочие станции, которые только скачивают обновления
• Тестовые серверы за VPN без внешних клиентов

Если задача — просто узнать текущий адрес и проверить, серый он или белый, достаточно команды curl ifconfig.me. А если позже понадобится выделенный адрес для конкретного проекта, разумно сначала прикинуть бюджет и сравнить тарифы VPS с белым IP, а не переплачивать заранее.