固定 IP 和浮動 IP 差別？對外位址、公司內網 IP 與判斷方法一次看懂

固定 IP 與浮動 IP 差別：核心只有一句話

IP 位址是裝置在網路上的門牌號碼。固定 IP（Static IP、Fixed IP）是門牌長期不變；浮動 IP（Dynamic IP，也叫動態 IP）是門牌可能隔一段時間、或每次重新連線後就換一個。兩者在「上網看網頁」時感覺不出差別，差別出現在「別人要主動找到你」的時候：門牌固定，外面的人、系統或廠商才能穩定地連進來。

不過，同樣是「固定 IP 和浮動 IP」，在辦公室裡其實有兩種完全不同的意思，很多溝通誤會就是從這裡開始。

先分清楚：對外的 IP 與內網的 IP 是兩回事

第一種意思：電信業者給的對外公有 IP

這是你的公司在網際網路上的位址，由電信業者配發。辦網路時選擇「固定 IP」或「浮動 IP」，講的就是這個。浮動 IP 通常透過 PPPoE 撥接取得，數據機或路由器重新撥接、斷電重開後，位址可能就換了；固定 IP 則是業者把某一個或數個位址長期指定給你，無論重開幾次都一樣。

第二種意思：公司內網裡每台電腦的私有 IP

公司裡每台電腦、印表機、NAS 也都有自己的 IP，通常是 192.168.x.x 或 10.x.x.x 這類私有位址。這裡的「固定」指的是在內網中手動指定位址（Static）或用 DHCP 保留（Reservation），讓這台設備每次都拿到同一個位址；「浮動」則是由路由器的 DHCP 自動配發，租約到期或重開後可能變動。

這兩層彼此獨立。公司對外可以是浮動 IP，內部印表機卻是固定位址；反過來也可以對外有固定 IP，員工電腦全部用 DHCP 自動取得。內外網的關係與私有位址範圍，可以參考內網與外網是什麼。

對外固定 IP 與浮動 IP 比較表

公司什麼情況需要申請固定 IP

• 站對站 VPN：總部與分公司、門市要建立常態連線時，雙方設備需要知道對方的位址。至少總部端有固定 IP，設定與維護會簡單很多。
• 員工遠端連回公司：用 VPN 從外面連回公司內網存取檔案與系統，固定 IP 讓連線設定不必因位址變動而失效。
• 自架伺服器：公司自己架設網站、郵件、FTP 或對外提供服務的系統，需要穩定的位址讓外部找得到，郵件伺服器也常需要固定 IP 才容易通過收件方檢查。
• IP 白名單：銀行、政府平台、客戶的系統或雲端服務只允許特定 IP 登入時，必須提供一個不會變的位址。
• 監視器與門禁遠端管理：用手機或外地電腦直接連回公司的錄影主機、門禁控制器。現在不少監控品牌提供雲端連線服務，不一定非要固定 IP，但需要穩定直連或多點集中管理時，固定 IP 仍是常見做法。

反過來說，如果公司只是全員上網、用雲端信箱與雲端硬碟、開視訊會議，沒有任何「讓外面連進來」的需求，浮動 IP 完全夠用，不必多花固定 IP 的費用。

浮動 IP 的好處與限制

浮動 IP 的好處很直接：申辦簡單、費用較低，對外的位址不固定，也比較不容易成為長期被針對的目標。對一般小辦公室、門市與家庭來說是最常見的選擇。

限制則是外部連入不穩定。常見的補救方式是 DDNS（動態網域名稱），讓路由器在位址變動時自動回報，外面用一個固定的網域名稱找你。DDNS 可以應付監視器遠端觀看、偶爾的遠端連線，但位址變動到更新完成之間會有空窗，也有些服務只認 IP 不認網域，例如白名單。

還有一種情況要特別留意：部分行動網路、社區型寬頻或特定方案，配給你的其實不是公有 IP，而是業者端再做一層 NAT 的位址。這種情況下，就算設定 DDNS 與連接埠轉發，外面還是連不進來。判斷方式見下一段。

怎麼判斷自己是固定 IP 還是浮動 IP

1. 查合約或帳單：電信業者的申辦資料或帳單上通常會註明是否為固定 IP 方案，以及配發的位址。這是最準確的方式。
2. 看路由器 WAN 設定：登入路由器管理頁面，若 WAN 連線類型是 PPPoE 撥接且沒有指定位址，多半是浮動 IP；若是手動輸入了 IP、子網路遮罩與閘道，或撥接帳號屬於固定 IP 方案，就是固定 IP。
3. 觀察位址是否變動：用顯示對外 IP 的查詢網頁記下目前位址，重新啟動數據機或路由器後再查一次。位址變了，就是浮動 IP；但沒變也不代表一定是固定，有些浮動 IP 短期內不會換。
4. 比對 WAN 位址與對外 IP：路由器 WAN 介面顯示的位址，若和查詢網頁看到的對外 IP 不同，或 WAN 顯示的是 10.x.x.x、100.64 至 100.127 開頭的位址，代表業者端還有一層 NAT，外部無法直接連入。

公司電腦的 IP 是固定的嗎

多數公司的員工電腦是由路由器或伺服器的 DHCP 自動配發內網 IP，所以「不一定固定」。一般情況下，同一台電腦常常會拿到同一個位址，因為 DHCP 會優先續用舊租約，但長時間關機、換網路孔、換用無線網路後，就可能拿到不同位址。

需要固定位址的通常是這些設備：印表機與事務機、NAS、伺服器、監視器錄影主機、門禁控制器、網路攝影機，以及需要被其他系統用 IP 指定的設備。做法有兩種：

• 在設備上手動設定固定 IP：要選 DHCP 配發範圍以外的位址，避免和別台設備撞號造成 IP 衝突。
• 在路由器做 DHCP 保留：設備仍設為自動取得，但路由器依它的 MAC 位址每次都配同一個 IP。集中在路由器管理，日後比較好查。

內網固定位址與 DHCP 自動配發比較

不論用哪一種方式，都建議用一張表記下哪台設備用哪個位址、放在哪裡、誰負責。設備一多，這張表就是日後排查 IP 衝突與換設備時最省時間的工具。

實際設定步驟可以參考固定 IP 與 DHCP 設定教學。

向電信業者申請固定 IP 前，先確認這些事

1. 需要幾個位址：只做 VPN 與遠端連線，多半一個就夠；若要同時對外提供多種服務、或分給不同設備使用，再詢問多位址方案。
2. 線路速率與上傳頻寬：遠端連回、監視器觀看都是「從公司往外送」的流量，上傳頻寬往往比下載更關鍵。
3. 設定方式：業者提供的是 PPPoE 撥接取得固定位址，還是直接給定 IP、遮罩與閘道手動設定，會影響路由器怎麼設。
4. 路由器能不能配合：家用分享器多半只能處理單一對外位址，要做多位址、站對站 VPN 或雙線備援，通常需要商用 VPN 路由器。
5. 費用與合約：固定 IP 的月租與綁約條件依業者方案而定，請以業者最新公告為準，並一併比較同等頻寬的浮動方案。

有了固定 IP 之後要注意的事

固定 IP 讓外面找得到你，同時也讓不該來的人找得到你。對外位址長期不變，網路上的自動掃描程式也會持續嘗試連線。申請固定 IP 後，建議至少做到：

• 能用 VPN 就不要直接開放內部服務：把遠端桌面、NAS 管理頁面直接轉發到外網，是常見的入侵管道。
• 只開必要的連接埠：確實需要對外服務時，只轉發該服務的連接埠，並限制來源 IP。設定方式可參考連接埠轉發設定教學。
• 改掉預設帳密並更新韌體：路由器、NAS、監視器主機的管理介面最容易被盯上。
• 關閉不用的遠端管理功能：路由器若開啟了從外網登入管理頁的功能，不需要就關掉。

辦公室情境舉例

一間二十人的設計公司，大家用雲端硬碟與線上會議，只有一台內網 NAS 存放大型檔案。這種情況對外用浮動 IP 就好，NAS 在內網設固定位址，若偶爾需要在外取檔，可透過 NAS 廠商的雲端連線或 VPN 處理。

另一間有總部加三家門市的零售業者，門市的 POS 要即時連回總部的進銷存系統，總部還要遠端查看各店監視器。總部端申請固定 IP 架設 VPN 伺服器，門市以浮動 IP 撥入，是成本與穩定度都比較平衡的做法；若門市也需要被總部主動連入，再評估門市是否同樣申請固定 IP。

第三種常見情況是工廠或倉庫要讓設備廠商遠端維護機台。廠商通常會要求提供固定的來源或目的位址以便設定防火牆規則，這時固定 IP 幾乎是必要條件，並應搭配 VPN 與帳號權限，維護結束就關閉存取。

需要規劃公司網路，可以找上伊美

上伊美企業網通（統一編號22446126）供應商用交換器、無線 AP、VPN 路由器、網路監控設備，以及商用電腦、伺服器與 NAS。我們可依辦公室坪數、人數與據點數量協助規劃選型，從單一辦公室到多據點都能先把需求釐清再談設備；採購依統編開立三聯式發票。歡迎來電 (02)2733-0720，或加 LINE 官方帳號詢價，把現況與想解決的問題告訴我們即可。