云服务器采购

云服务器公网 IP 有什么用?EIP、固定 IP 与动态 IP 怎么选

云服务器公网 IP 决定了外部访问、远程管理和业务连通方式。本文解释 EIP、固定 IP 与动态 IP 的区别,并按国内、海外、多云和企业业务场景给出选型建议。

诺启云编辑部约 12 分钟
展示云服务器公网 IP、弹性公网 IP、固定 IP 与动态 IP 关系的网络架构图

云服务器公网 IP 有什么用?先看结论

云服务器公网 IP 是互联网访问服务器的入口。网站、接口、远程管理、邮件服务或其他需要被外部系统访问的业务,都可能需要公网 IP。

如果服务器只承担内网计算、数据库或应用服务,可以不直接暴露公网 IP,改用内网地址、负载均衡、NAT 网关或其他网络组件。这样通常更容易控制访问面,也能减少公网暴露带来的安全管理压力。

选型时可以先记住三点:

  • 需要长期被访问,或 DNS、白名单、回调地址依赖固定地址,优先考虑固定公网 IP 或 EIP。
  • 只是临时测试、短期任务,且业务不要求地址不变,动态公网 IP 可能够用。
  • 业务跨多个云厂商部署时,不要只看 IP 名称。还要比较地址归属、绑定方式、释放规则、计费条件和迁移难度。

这里的 EIP 通常指弹性公网 IP,也常被称为弹性 IP。不同云厂商的产品名称和细则并不完全相同,最终要以对应区域、产品页面和官方最新说明为准。

公网 IP 主要解决哪些问题?

让外部用户访问网站和接口

用户访问网站时,域名需要解析到一个可以从互联网到达的地址。这个地址可以直接绑定在云服务器上,也可以指向负载均衡、CDN 或其他入口服务。

小型网站、开发环境和单机接口常见的做法是让公网 IP 绑定云服务器。访问链路比较直观,但服务器也更直接地暴露在公网环境中。生产业务如果有多台服务器,通常需要再考虑负载均衡、健康检查和故障切换,而不是把所有流量都压在一台服务器上。

支持远程登录和运维

Linux 服务器常通过 SSH 远程管理,Windows 服务器可能使用远程桌面。管理员需要通过公网 IP 或域名连接服务器,前提是安全组、防火墙和系统端口已经正确放行。

公网 IP 不是登录权限。即使拥有地址,也不能替代密钥、密码、多因素认证和最小权限配置。生产环境不建议把管理端口对所有来源开放,可以通过办公网络出口 IP、VPN、堡垒机或其他受控入口限制来源。

处理白名单和回调地址

一些数据库、API、支付接口、企业系统或第三方平台会要求配置来源 IP 白名单。应用服务器的出口地址发生变化后,原有白名单可能失效,接口请求也可能被拒绝。

Webhook、OAuth 回调、远程采集和接口对接也可能依赖稳定的访问地址。遇到这类需求时,先确认对方要求的是固定入口地址,还是固定出口地址。两者不是一回事:入口地址用于别人访问你的服务,出口地址用于你的服务器访问别人。

提供稳定的出网地址

服务器访问外部 API、软件仓库、邮件服务或企业接口时,外部系统看到的是出口公网 IP。这个地址可能来自服务器自身,也可能来自 NAT 网关或其他网络出口。

因此,申请一个公网 IP 不一定就能解决固定出口问题。如果多台内网服务器需要共用一个出网地址,通常要单独评估 NAT 网关、路由和带宽配置。购买前先画清楚流量方向,可以避免把入口 IP 和出口 IP 混为一谈。

EIP、固定 IP 和动态 IP 到底有什么区别?

这三个词经常被放在一起比较,但它们并不处在完全相同的概念层级。

类型 地址是否长期保持 常见绑定方式 更适合什么场景 主要风险或限制
EIP(弹性公网 IP) 通常可以在资源之间解绑和重新绑定,具体规则以云厂商为准 云服务器、网卡、负载均衡或其他公网资源 需要稳定地址,同时希望更换实例或做故障切换的业务 绑定、解绑、闲置和流量等计费规则可能不同
固定公网 IP 通常指业务长期使用同一个公网地址 直接绑定服务器或网络接口 网站、接口、白名单、远程管理和固定出口 更换区域、网络类型或云厂商时,地址通常不能直接带走
动态公网 IP 可能在重启、释放、停止或重新分配后变化 由云平台临时分配或随实例提供 临时测试、一次性任务和不依赖地址的开发环境 DNS、白名单、回调和远程连接容易受到影响

EIP 和固定 IP 是一回事吗?

在很多使用场景里,EIP 可以充当固定公网 IP。它的特点是地址资源可以独立管理,不一定跟某一台云服务器永久绑定。服务器出现故障或需要更换规格时,可以把 EIP 重新绑定到另一台符合条件的资源上。

但固定 IP 是一个更宽泛的说法。它只强调地址相对稳定,不代表一定具备 EIP 的解绑、迁移或跨资源绑定能力。有些云平台的公网地址在创建实例时分配,只有在特定操作下才会释放;有些地址则必须通过独立的弹性公网 IP 产品申请。

采购时不要只问销售或文档中的名称。要确认四个动作是否支持:能不能独立申请,能不能解绑,能不能重新绑定,能不能跨可用区或跨实例使用。不同云厂商、区域和网络类型的答案可能不同。

动态公网 IP 为什么会变化?

动态 IP 通常属于临时分配资源。实例停止、释放、重建或网络配置变化后,平台可能回收原地址并分配新地址。不同云厂商的触发条件不完全一致,不能只根据其他平台的经验判断。

如果你把动态 IP 写进 DNS、代码配置、远程脚本或第三方白名单,地址变化后就需要同步修改。这个维护成本往往比 IP 本身的成本更容易被忽略。

哪些业务适合固定公网 IP?

网站和对外 API

只要域名解析、回调配置或运维流程依赖稳定入口,固定 IP 通常更合适。单机网站可以直接使用固定公网 IP;多实例架构则可以把固定地址放在负载均衡或统一入口层,后端服务器只使用内网地址。

这样做的好处是后端可以扩容和替换,外部访问方不需要跟着修改地址。具体是否需要 EIP,要看入口产品的公网接入方式和区域限制。

需要白名单的企业系统

如果合作方只允许固定来源地址,或者企业防火墙需要登记访问来源,固定出口 IP 更容易管理。这里应重点确认 NAT 网关或公网出口的地址,而不是只看应用服务器有没有公网 IP。

如果系统由多台服务器组成,建议统一规划出网路径。让每台服务器各自使用动态 IP,后期排查白名单问题会更麻烦,也可能造成不必要的公网暴露。

远程管理和长期运维

个人测试机偶尔远程登录,可以使用动态地址配合临时查询。但长期运行的运维主机、跳板机和管理入口更适合固定地址,便于设置访问控制和审计规则。

这不等于应该把 SSH 或远程桌面端口直接开放到互联网。固定 IP 只是网络定位方式,安全组、系统防火墙、登录认证和访问来源仍要单独配置。

哪些业务可以使用动态公网 IP?

临时开发环境、短期演示机、一次性数据处理任务和不需要外部回调的测试实例,通常不必为了地址稳定额外采购 EIP。

如果应用只由开发人员在短时间内访问,而且没有域名、白名单或自动化脚本依赖公网地址,动态 IP 可以降低资源管理复杂度。使用前仍要确认实例停止、释放和重建时的地址规则,避免测试结果被地址变化干扰。

下面几种情况不适合继续使用动态 IP:

  • 域名需要长期指向该服务器。
  • 第三方接口要求配置固定来源或回调地址。
  • 运维脚本、监控系统或远程办公依赖固定地址。
  • 业务恢复时需要把地址快速切换到备用实例。
  • 多台服务器需要通过统一公网出口访问外部系统。

多云环境下,公网 IP 怎么选?

AWS、阿里云、腾讯云、华为云和 Google Cloud 都提供公网接入能力,但名称、绑定对象、计费方式和网络限制需要分别核对。

AWS 常见的是 Elastic IP Address,阿里云、腾讯云和华为云通常也提供弹性公网 IP 类产品,Google Cloud 则使用静态外部 IP 等网络资源。它们都能解决部分固定地址需求,但不能直接把某一家云的操作规则套到另一家云上。

海外业务更看重哪些条件?

面向海外用户时,先看目标国家或地区的节点、网络质量、合规要求和现有技术栈。AWS 和 Google Cloud 在全球化部署、云原生工具和开发者生态方面常被纳入比较;阿里云、腾讯云和华为云也提供海外区域,但具体可用产品、采购方式和技术支持范围需要按区域确认。

如果业务分布在多个国家,单一公网 IP 通常无法解决所有访问问题。还要结合 DNS、CDN、负载均衡和故障切换设计。不要把购买一个固定 IP 误认为完成了全球加速或跨区域容灾。

国内业务要提前看哪些条件?

国内网站和接口除了服务器规格,还要关注备案、网络接入、企业采购、发票、付款方式和中文技术支持。不同云厂商的国内版、国际版及区域规则可能不同,账号主体和资源所在地也会影响实际办理流程。

如果业务只面向国内用户,阿里云、腾讯云和华为云通常更容易进入初始比较范围。最终选择仍应基于节点、产品组合、账号管理、预算和团队技术经验,不宜只按品牌做决定。

企业项目为什么要提前规划迁移?

公网 IP 通常归属于云厂商的特定区域和网络体系。即使两个平台都提供 EIP,也不能默认地址可以跨云直接迁移。更换云厂商时,通常要重新申请地址、修改 DNS、更新白名单,并安排切换窗口。

如果未来可能从单云扩展到多云,建议把域名、配置中心、证书、白名单和流量入口独立管理。应用代码不要把公网 IP 硬编码在多个位置。这样后续更换入口或迁移服务器时,修改范围会小一些。

选择公网 IP 前,先按这个顺序检查

  1. 确认访问方向。 写清楚谁访问谁:用户访问服务器,还是服务器访问第三方 API。前者关注入口公网 IP,后者关注出口公网 IP。
  2. 确认地址是否必须稳定。 检查 DNS、白名单、回调、远程管理和自动化脚本是否依赖固定地址。只要其中一项长期依赖,就不要默认使用动态 IP。
  3. 确认绑定对象。 看公网地址是绑定云服务器、弹性网卡、负载均衡,还是 NAT 网关。绑定对象会影响扩容、故障切换和后续迁移。
  4. 确认生命周期规则。 查看停止、释放、解绑、重建和跨可用区操作是否会影响地址。不同平台和区域的规则可能不同。
  5. 确认费用组成。 价格可能与地址占用、绑定状态、出站流量、带宽方式和其他网络产品有关。EIP 是否收费、闲置是否计费、流量如何计算,都要以官方最新说明和实际咨询结果为准。
  6. 确认安全边界。 只开放业务需要的端口,限制管理来源,关闭不使用的公网入口,并为系统和应用配置日志、补丁与备份策略。

公网 IP 的费用,不能只看申请价格

公网 IP 的成本通常由多个部分组成。地址资源本身可能有费用,公网出站流量、固定带宽、NAT 网关、负载均衡、CDN 和安全产品也可能单独计费。某些云平台还会根据地址是否绑定资源、是否闲置或使用时长采用不同规则。

按量付费更适合访问量变化大、生命周期不确定的测试和短期项目,因为资源可以随用随停。但如果业务长期运行、带宽和地址需求稳定,包周期或其他计费方式可能更便于做预算。具体哪种更省,取决于实例运行时间、流量、地址数量和所在区域,不能脱离账单结构直接下结论。

准备采购时,建议把这些问题一次问清楚:

  • 公网 IP 是否独立计费,绑定后和闲置时是否不同。
  • 出站流量、带宽和地址费用是否分开计算。
  • 解绑、释放、重新绑定是否有条件限制。
  • 国内与海外区域的计费规则是否一致。
  • 资源停止后,地址和其他网络费用是否继续产生。

如果需要比较 AWS、阿里云、腾讯云、华为云和 Google Cloud 的具体方案,可以先整理业务地区、服务器数量、入口流量、出口白名单和预计运行周期,再通过诺启云咨询账号注册、代充值、折扣申请或技术支持。涉及价格和折扣的内容,以实际咨询及云厂商最新说明为准。

常见误区:有公网 IP 不代表业务已经能访问

云服务器分配了公网 IP 后,还需要检查网络和应用配置。安全组可能没有放行端口,系统防火墙可能拦截请求,Web 服务也可能只监听了 127.0.0.1。这些问题都会让外部访问失败。

排查时,可以按这个顺序处理:

  1. 确认公网 IP 仍绑定在正确的资源上。
  2. 确认安全组只放行必要端口,例如网站使用的 HTTP 或 HTTPS 端口。
  3. 检查系统防火墙和服务监听地址。
  4. 从外部网络测试端口和域名解析结果。
  5. 查看云平台流量监控、系统日志和应用日志,区分网络问题与程序问题。

另一个常见误区是把 EIP 当成备份。EIP 只能帮助你更换绑定资源或保持入口地址,不能保存系统盘数据,也不能代替快照、备份、跨区域部署和故障恢复方案。

诺启云适合怎样的云服务器选型需求?

如果你已经确定使用哪家云厂商,可以围绕区域、规格、网络类型和付款方式继续细化。若还在 AWS、阿里云、腾讯云、华为云和 Google Cloud 之间比较,建议先把业务约束列出来:用户在哪里、是否需要备案、是否有固定白名单、预计运行多久、未来是否迁移,以及谁负责日常运维。

诺启云提供多云厂商的一站式账号注册、代充值、折扣申请和技术支持服务,也可协助处理中文沟通、资源迁移和云服务器使用中的技术问题。免实名注册、无需绑卡、免充值手续费等服务是否适用于具体账号和业务,以实际咨询结果为准;云厂商产品规则和费用以官方最新说明为准。

下一步可以先确认公网 IP 的用途:是稳定入口、固定出口,还是临时访问。把目标区域、服务器数量和白名单要求发给服务人员,再比较固定 IP、EIP、负载均衡或 NAT 网关的组合。这样选出来的方案更容易控制成本,也更方便后续扩容和迁移。

常见问题

云服务器一定要购买公网 IP 吗?

不一定。只提供内网服务的数据库、缓存或应用节点,可以通过内网地址通信。如果需要互联网访问、远程管理或固定出网地址,才需要规划公网接入方式。

EIP 和动态公网 IP 的主要区别是什么?

EIP 通常可以独立管理,并在符合条件时解绑后重新绑定其他资源。动态公网 IP 可能随实例停止、释放或重新分配而变化。具体行为以云厂商、区域和资源类型的最新规则为准。

固定 IP 能不能跨云厂商迁移?

通常不能直接迁移。公网 IP 一般归属于原云厂商及其区域网络。迁移时往往需要在新平台重新申请地址,并同步修改 DNS、白名单、回调配置和运维脚本。

公网 IP 和 EIP 哪个更适合网站?

单机测试网站可以使用普通公网 IP。长期运行的网站、需要更换实例或配置故障切换的业务,可以评估 EIP 或负载均衡等方案。最终要结合访问架构、区域、流量和费用规则判断。

咨询云服务方案