
به اشتراک بگذارید

به اشتراک بگذارید
سرور و دیتاسنتر | بلاگ وبداده
آیپی اختصاصی چیست و چه زمانی سرور شما به IP ثابت و مستقل نیاز دارد؟
💡 خلاصه مقاله در ۳ خط
💡 آیپی اختصاصی = آدرس عمومی که فقط مال سرویس شماست
🔶 اجاره IP و آیپی اضافه در وبداده
📌 آنچه در این مقاله میخوانید
Shared IP: 203.0.113.10
├─ site-a.ir
├─ site-b.com (Host / SNI decides)
└─ site-c.net
Dedicated IP: 203.0.113.25
└─ your server only ✅
🔸 نکته فنی: SNI و پایان اجبار IP جدا برای SSL

| ویژگی | آیپی اختصاصی | آیپی اشتراکی | آیپی پویا |
|---|---|---|---|
| استفادهکننده | فقط سرویس شما | چند سایت یا مشتری | یک مشترک بهصورت موقت |
| تغییر آدرس | ثابت، مگر با درخواست شما | معمولاً ثابت | با اتصال مجدد ممکن است عوض شود |
| اعتبار ایمیل | فقط به رفتار شما وابسته است | متأثر از همه کاربران آدرس | برای سرور ایمیل مناسب نیست |
| تنظیم PTR | برای hostname خودتان | در اختیار میزبان | معمولاً ممکن نیست |
| لیست سفید | دقیق و قابل اتکا | مجوز به همه کاربران آدرس میرسد | با هر تغییر آدرس قطع میشود |
| کاربرد اصلی | سرور، ایمیل، API و سرویس سازمانی | سایتهای کوچک روی هاست | اینترنت خانگی و موبایل |
| هزینه | بیشتر، بهدلیل کمیابی IPv4 | کمتر | داخل هزینه اینترنت |
📚 از منابع معتبر

⚠️ پیش از استفاده، سابقه IP را بررسی کنید
# Linux (iproute2): temporary test, lost after reboot
sudo ip addr add 203.0.113.26/29 dev eth0
ip -4 addr show dev eth0
# make it permanent in Netplan / network config

| سابنت | کل آدرسها | قابل استفاده | مناسب برای |
|---|---|---|---|
| /29 | 8 | 5 | یک سرور با چند سرویس جدا |
| /28 | 16 | 13 | میزبانی چند مشتری یا ماشین مجازی |
| /27 | 32 | 29 | سرور مجازیسازی کوچک |
| /26 | 64 | 61 | شرکت هاستینگ کوچک |
| /25 | 128 | 125 | زیرساخت چندسروره |
| /24 | 256 | 253 | بلاک کامل برای اجاره و Announcement |
| ویژگی | IPv4 | IPv6 |
|---|---|---|
| طول آدرس | 32 بیت | 128 بیت |
| تعداد آدرس ممکن | حدود ۴٫۳ میلیارد | 2 به توان 128؛ عددی ۳۹ رقمی |
| نمونه نمایش | 203.0.113.10 | 2001:db8::10 |
| وضعیت تأمین | کمیاب و پرهزینه | فراوان |
| سازگاری | تقریباً همه کاربران و شبکهها | هنوز همه شبکهها پشتیبانی نمیکنند |
| کاربرد پیشنهادی | آدرس اصلی سرویس عمومی | در کنار IPv4 بهصورت Dual Stack |
آیپی اختصاصی آدرسی عمومی است که فقط به سرویس شما تعلق دارد؛ آیپی ثابت آدرسی است که به مرور زمان تغییر نمیکند. این دو ویژگی معمولاً با هم میآیند، اما یکی نیستند. برای مثال IP یک هاست اشتراکی ممکن است سالها ثابت بماند ولی بین سایتهای متعددی مشترک باشد. در سرورهای اختصاصی و مجازی، IP تحویلی معمولاً هم اختصاصی و هم ثابت است.
بهطور مستقیم نه. هیچ منبع رسمی گوگل IP اختصاصی را عامل رتبهبندی معرفی نکرده و سرعت سایت هم بیشتر به سختافزار، پهنای باند، کش و فاصله کاربر تا سرور وابسته است. مزیت واقعی IP اختصاصی در کنترل اعتبار، امکان تنظیم PTR، لیست سفید و جداسازی سرویسهاست.
مهمترین مزیت این است که اعتبار ارسال فقط به رفتار خود شما وابسته میشود. طبق راهنمای فرستندگان گوگل، فعالیت همه کاربران یک IP اشتراکی روی اعتبار همه آنها اثر دارد. با IP اختصاصی میتوانید PTR را روی hostname سرور ایمیل تنظیم کنید و SPF را دقیق بنویسید. البته IP تازه سابقهای ندارد و بهتر است حجم ارسال را بهتدریج افزایش دهید.
بیشتر سرورهای تکمنظوره با همان یک IP اصلی کار میکنند. خرید آیپی اضافه زمانی منطقی است که بخواهید ایمیل را از وب جدا کنید، به چند مشتری آدرس مستقل بدهید، ماشینهای مجازی را مستقیم در دسترس قرار دهید یا چند سرویس را روی یک پورت استاندارد اجرا کنید. پیش از خرید، تعداد دقیق را بشمارید و کمی جای رشد در نظر بگیرید.
آیپی ثابت آدرسی است که با قطع و وصل اتصال تغییر نمیکند. اینترنت خانگی و موبایل معمولاً IP پویا دارند و برخی اپراتورها با CGNAT چند مشترک را پشت یک IP عمومی قرار میدهند؛ در این حالت حتی دسترسی مستقیم از بیرون به دستگاه شما ممکن نیست. برای میزبانی سرویس عمومی، سرور با IP ثابت در دیتاسنتر گزینه پایدارتری است.
پیش از راهاندازی سرویس حساس، IP را در ابزارهای بررسی لیست سیاه چک کنید. اگر آدرس در فهرستی ثبت شده بود، موضوع را فوراً به ارائهدهنده اطلاع دهید؛ چون برخی ارائهدهندگان برای پیگیری مشکلات IP تحویلی مهلت مشخصی تعیین میکنند. اگر لیستشدن بعد از تحویل و بهدلیل رفتار سرور خودتان رخ داده، ابتدا علت را، مثلاً بدافزار یا فرم آلوده، برطرف کنید و بعد درخواست حذف بدهید.
IPهایی که از ارائهدهنده میگیرید متعلق به رنج همان ارائهدهنده هستند و معمولاً همراه شما به شبکه دیگری منتقل نمیشوند. جابهجایی بین سرورهای همان ارائهدهنده گاهی ممکن است، اما به شرایط شبکه بستگی دارد. اگر قابلیت حمل آدرس برایتان حیاتی است، راهکار پایدار داشتن رنج مستقل یا اجارهای و Announce کردن آن از طریق BGP است.
IP اختصاصی بهتنهایی سپر امنیتی نیست؛ حتی چون آدرس ثابت و مستقیم است، هدف مشخصتری برای اسکن و حمله محسوب میشود. مزیت امنیتی آن این است که قوانین فایروال و لیست سفید دقیقتری مینویسید و رفتار مشکوک را راحتتر ردیابی میکنید. در کنار آن، فایروال، بهروزرسانی منظم و محافظت DDoS ضروری است؛ آموزش Hardening لینوکس را هم ببینید.