IP tĩnh và IP động: Khác nhau thế nào, khi nào cần IP tĩnh
IP tĩnh và IP động là hai cách một thiết bị nhận địa chỉ IP: IP tĩnh được gán cố định và giữ nguyên qua mọi lần kết nối, còn IP động do hệ thống cấp tạm theo từng phiên và có thể thay đổi. Hiểu đúng hai khái niệm giúp anh em chọn gói Internet, cấu hình mạng và chọn loại proxy hợp lý. Bài này ProxyVN giải thích cơ chế và các tình huống thực tế.
IP tĩnh và IP động trong cách cấp phát địa chỉ
Mọi thiết bị muốn vào mạng đều cần địa chỉ IP. Câu hỏi là ai đặt địa chỉ đó và địa chỉ giữ được bao lâu. Kiến thức nền về địa chỉ đã có trong bài địa chỉ IP là gì, bài này đi sâu riêng phần cấp phát.
IP tĩnh là địa chỉ gán cố định
IP tĩnh là địa chỉ được ấn định cho một thiết bị hoặc một đường truyền và không đổi cho tới khi người quản trị chủ động đổi. Địa chỉ này có thể được nhập tay vào thiết bị, hoặc được nhà mạng dành riêng cho khách hàng. Dù tắt máy, mất điện hay khởi động lại, thiết bị vẫn quay về đúng địa chỉ cũ.
IP động là địa chỉ cấp tạm
IP động là địa chỉ được cấp từ một kho dùng chung trong một khoảng thời gian. Hết thời gian hoặc khi kết nối lại, thiết bị có thể nhận địa chỉ khác. Đây là cách mặc định của hầu hết mạng gia đình, mạng di động và Wi-Fi công cộng.
Hai tầng cần phân biệt
Khi nói IP tĩnh hay động, anh em cần xác định đang nói ở tầng nào:
- Trong mạng nội bộ: địa chỉ 192.168.x.x mà router cấp cho điện thoại, máy tính, máy in.
- Ngoài Internet: địa chỉ công cộng mà nhà mạng cấp cho router, cũng là địa chỉ website nhìn thấy.
Một máy in có thể đặt IP tĩnh trong mạng nội bộ, trong khi cả nhà vẫn ra Internet bằng IP động. Hai chuyện này độc lập với nhau. Nhầm lẫn giữa hai tầng là nguyên nhân phổ biến nhất khiến người dùng cấu hình sai.
Cơ chế DHCP đứng sau IP động
Phần lớn địa chỉ động được cấp bằng giao thức DHCP. Hiểu cách DHCP làm việc sẽ giải thích được vì sao địa chỉ lúc đổi lúc không.
DHCP cấp IP động
Bốn bước xin địa chỉ
Giao thức DHCP được mô tả trong RFC 2131. Khi một thiết bị mới vào mạng, quá trình diễn ra qua bốn bước:
- 1. Discover: thiết bị phát tín hiệu tìm máy chủ DHCP.
- 2. Offer: máy chủ đề xuất một địa chỉ còn trống.
- 3. Request: thiết bị xác nhận muốn dùng địa chỉ đó.
- 4. Acknowledge: máy chủ chốt, gửi kèm thời hạn thuê, cổng mặc định và máy chủ DNS.
Toàn bộ quá trình diễn ra trong chưa tới một giây, người dùng không nhìn thấy.
Thời hạn thuê địa chỉ
Điểm mấu chốt của DHCP là khái niệm thời hạn thuê, tiếng Anh là lease time. Địa chỉ chỉ thuộc về thiết bị trong thời hạn đó. Qua nửa thời hạn, thiết bị tự xin gia hạn. Máy chủ thường đồng ý, nên địa chỉ được giữ nguyên. Nếu thiết bị rời mạng quá thời hạn, địa chỉ quay về kho và có thể được cấp cho thiết bị khác.
Theo tài liệu DHCP của Microsoft, cơ chế này giúp quản trị tập trung, tránh trùng địa chỉ và tái sử dụng được địa chỉ khi thiết bị không còn dùng.
Vì sao IP động đôi khi giữ rất lâu
Nhiều người thấy IP nhà mình không đổi trong nhiều tuần và tưởng đó là IP tĩnh. Thực tế router bật liên tục nên luôn gia hạn kịp, máy chủ cấp lại đúng địa chỉ cũ. Địa chỉ vẫn là động, chỉ là chưa có dịp đổi. Khi mất điện lâu, nhà mạng bảo trì hoặc kho địa chỉ được sắp xếp lại, địa chỉ sẽ đổi mà không báo trước.
Đặt trước địa chỉ trong DHCP
Router gia đình có tính năng đặt trước địa chỉ theo địa chỉ MAC của thiết bị, thường ghi là DHCP reservation hoặc static lease. Thiết bị vẫn xin địa chỉ qua DHCP nhưng luôn nhận đúng một địa chỉ. Đây là cách tiện nhất để có "IP tĩnh trong mạng nội bộ" mà không phải nhập tay trên từng máy.
Tóm lại, IP động không có nghĩa là đổi liên tục. Nó có nghĩa là không ai cam kết địa chỉ sẽ giữ nguyên.
IP tĩnh và IP động ở phía nhà mạng
Với địa chỉ công cộng, nhà mạng quyết định khách hàng nhận loại nào. Phần này mô tả cách các nhà mạng cáp quang và di động thường làm.
Cáp quang gia đình: PPPoE và IP động
Router cáp quang gia đình thường quay số PPPoE bằng tài khoản nhà mạng cấp. Mỗi lần quay số thành công, hệ thống cấp một địa chỉ từ kho. Rút điện modem vài phút rồi cắm lại, phiên PPPoE được tạo mới và địa chỉ thường thay đổi. Một số đường truyền còn nằm sau tầng dịch địa chỉ của nhà mạng, nên nhiều khách hàng dùng chung một địa chỉ công cộng.
Gói IP tĩnh cho doanh nghiệp
Các nhà mạng lớn trong nước như Viettel, VNPT, FPT đều có gói cước hoặc dịch vụ cộng thêm cấp IP tĩnh, chủ yếu dành cho doanh nghiệp. Khách hàng đăng ký, nhà mạng gán cố định một hoặc một dải địa chỉ cho đường truyền. Chi phí cao hơn gói thường vì địa chỉ IPv4 khan hiếm. Chi tiết gói cước thay đổi theo thời điểm, anh em nên hỏi trực tiếp nhà mạng khi có nhu cầu.
Mạng di động: gần như luôn động
Thuê bao 4G và 5G nhận địa chỉ động và thường dùng chung địa chỉ công cộng với nhiều thuê bao khác. Bật tắt chế độ máy bay là đủ để phiên dữ liệu được tạo lại, kéo theo địa chỉ mới. Đặc tính này là nền tảng của proxy 4G.
Vì sao nhà mạng ưu tiên IP động
- Tiết kiệm địa chỉ: không phải mọi khách hàng đều trực tuyến cùng lúc, kho nhỏ vẫn phục vụ được số thuê bao lớn.
- Dễ quản lý: quy hoạch lại mạng không cần báo từng khách hàng.
- Tạo phân tầng dịch vụ: IP tĩnh trở thành dịch vụ có giá trị gia tăng.
Theo giải thích về địa chỉ IP của APNIC, địa chỉ là tài nguyên hữu hạn được phân bổ theo nhu cầu, nên việc dùng chung và tái sử dụng là điều tất yếu.
So sánh IP tĩnh và IP động theo từng tiêu chí
Sau khi hiểu cơ chế, bảng dưới đặt hai loại cạnh nhau để anh em nhìn nhanh.
Bảng so sánh IP tĩnh và IP động
Tiêu chí |
IP tĩnh |
IP động |
|---|---|---|
Địa chỉ qua các lần kết nối |
Giữ nguyên |
Có thể thay đổi |
Cách cấp |
Gán tay hoặc nhà mạng dành riêng |
Cấp tự động từ kho |
Chi phí |
Cao hơn, thường tính thêm phí |
Có sẵn trong gói thường |
Chạy dịch vụ cho bên ngoài truy cập |
Thuận tiện |
Khó, cần DDNS hoặc dịch vụ trung gian |
Đưa vào danh sách IP được phép |
Làm một lần |
Phải cập nhật mỗi khi đổi |
Bị dò quét, tấn công có chủ đích |
Dễ bị nhắm hơn vì địa chỉ cố định |
Khó bị bám theo lâu dài |
Uy tín địa chỉ |
Do chính mình xây dựng và chịu trách nhiệm |
Thừa hưởng lịch sử của người dùng trước |
Cấu hình |
Cần hiểu mạng nếu nhập tay |
Cắm là chạy |
Về tốc độ
Nhiều người tin IP tĩnh nhanh hơn. Thực tế tốc độ phụ thuộc gói cước, hạ tầng và tuyến đường truyền. Gói có IP tĩnh thường là gói doanh nghiệp với cam kết băng thông tốt hơn, nên cảm giác nhanh hơn đến từ gói cước chứ không đến từ bản thân việc địa chỉ cố định.
Về bảo mật
Không loại nào tự động an toàn hơn. IP tĩnh là mục tiêu cố định nên cần tường lửa và cập nhật nghiêm túc. IP động khó bị bám theo nhưng không ngăn được tấn công tự động quét toàn dải. Rủi ro khi địa chỉ bị người khác biết có trong bài lộ địa chỉ IP.
Về uy tín địa chỉ
Với IP động, anh em có thể nhận lại một địa chỉ mà người dùng trước đã làm xấu. Với IP tĩnh, lịch sử địa chỉ là của chính mình. Cách website chấm điểm có trong bài IP reputation là gì.
Kết luận phần này: IP tĩnh mua sự ổn định và khả năng được nhận diện, IP động mua sự đơn giản và chi phí thấp.
Trường hợp cần IP tĩnh
Đa số gia đình không cần IP tĩnh công cộng. Nhu cầu chỉ xuất hiện khi có thứ gì đó từ bên ngoài phải tìm tới đúng địa chỉ của anh em, hoặc khi một hệ thống khác chỉ chấp nhận địa chỉ đã đăng ký.
Khi nào cần IP tĩnh
Chạy dịch vụ tại chỗ
Máy chủ web, máy chủ thư, máy chủ game, hệ thống camera xem từ xa đều cần địa chỉ mà bên ngoài tìm được. Với IP tĩnh, tên miền trỏ thẳng về địa chỉ đó và không phải lo cập nhật.
Danh sách IP được phép
Nhiều hệ thống chỉ cho truy cập từ địa chỉ đã khai báo: cổng thanh toán, API của đối tác, trang quản trị máy chủ, kho dữ liệu đám mây. Nếu văn phòng dùng IP động, mỗi lần địa chỉ đổi là một lần phải xin cập nhật. Cách xác thực theo địa chỉ cũng dùng cho proxy, có trong bài xác thực proxy bằng IP whitelist hay user password.
Kết nối giữa các chi nhánh
VPN nối hai văn phòng cần ít nhất một đầu có địa chỉ cố định để đầu kia biết gọi tới đâu. Tổng đài nội bộ dùng thoại IP cũng thường yêu cầu địa chỉ cố định với nhà cung cấp đầu số.
Gửi thư từ máy chủ riêng
Máy chủ thư cần địa chỉ cố định có bản ghi phân giải ngược và lịch sử sạch. Thư gửi từ dải IP động của gia đình thường bị các hệ thống lọc thư từ chối ngay.
Tài khoản cần sự nhất quán
Một số tài khoản quan trọng nhạy cảm với việc địa chỉ đăng nhập thay đổi liên tục, ví dụ tài khoản quảng cáo, tài khoản bán hàng, tài khoản thanh toán. Đăng nhập từ một địa chỉ ổn định giúp hệ thống ít nghi ngờ hơn. Đây là điểm nối sang proxy tĩnh ở phần sau.
Trường hợp IP động là đủ
Trong nhiều tình huống, trả thêm tiền cho IP tĩnh là không cần thiết.
Dùng Internet thông thường
Lướt web, xem phim, học trực tuyến, họp video, chơi game đều là kết nối do thiết bị chủ động mở ra ngoài. Website và dịch vụ trả lời về đúng kết nối đó, không cần biết địa chỉ có cố định hay không.
Camera và thiết bị thông minh dùng đám mây
Camera, chuông cửa, ổ cắm thông minh đời mới tự kết nối ra máy chủ của hãng. Anh em xem qua ứng dụng của hãng, không cần mở cổng hay IP tĩnh.
Truy cập máy ở nhà bằng DDNS
Khi router có địa chỉ công cộng nhưng động, DNS động là giải pháp. Theo giải thích về dynamic DNS của Cloudflare, dịch vụ này tự cập nhật bản ghi DNS mỗi khi địa chỉ thay đổi, để một tên miền luôn trỏ về địa chỉ hiện tại. DDNS không giúp được nếu đường truyền nằm sau tầng dịch địa chỉ của nhà mạng.
Đặt IP tĩnh nội bộ là đủ
Máy in, NAS, máy tính cần điều khiển từ xa trong nhà chỉ cần địa chỉ cố định trong mạng nội bộ. Đặt trước địa chỉ trên router là xong, không liên quan tới nhà mạng.
Tóm lại, hãy tự hỏi: có ai ở ngoài cần chủ động tìm tới địa chỉ của mình không, có hệ thống nào chỉ nhận địa chỉ đã đăng ký không. Nếu cả hai đều không, IP động là đủ.
Cách xem thiết bị đang dùng IP tĩnh hay IP động
Anh em có thể tự kiểm tra ở cả hai tầng trong vài phút.
Trong mạng nội bộ trên Windows
Mở Command Prompt và chạy lệnh sau.
ipconfig /allTìm bộ điều hợp đang kết nối. Dòng DHCP Enabled ghi Yes nghĩa là địa chỉ được cấp động, kèm theo hai dòng Lease Obtained và Lease Expires cho biết thời hạn thuê. Ghi No nghĩa là địa chỉ đã được nhập tay.
Trên macOS, Android, iPhone
- macOS: System Settings, Network, chọn kết nối, Details, mục TCP/IP. Dòng Configure IPv4 ghi Using DHCP hoặc Manually.
- Android: Cài đặt, Wi-Fi, chọn mạng đang nối, phần cài đặt IP ghi DHCP hoặc Tĩnh.
- iPhone: Cài đặt, Wi-Fi, bấm chữ i cạnh tên mạng, mục Định cấu hình IP ghi Tự động hoặc Thủ công.
Địa chỉ công cộng
Không có lệnh nào trả lời trực tiếp. Cách thực tế là ghi lại địa chỉ hiển thị trên trang kiểm tra IP trong vài ngày, kể cả sau khi khởi động lại modem. Địa chỉ đổi là IP động. Địa chỉ không đổi qua nhiều lần khởi động lại thì nhiều khả năng là IP tĩnh, và cách khẳng định là xem hợp đồng hoặc hỏi nhà mạng.
Bảng đọc kết quả
Quan sát |
Kết luận |
|---|---|
DHCP Enabled: Yes |
IP nội bộ động |
DHCP Enabled: No |
IP nội bộ nhập tay |
IP công cộng đổi sau khi khởi động lại modem |
IP công cộng động |
IP công cộng giữ nguyên nhiều tuần, hợp đồng không ghi IP tĩnh |
Vẫn là động, chỉ chưa đổi |
Hợp đồng ghi rõ địa chỉ được cấp |
IP tĩnh |
Đặt IP tĩnh trong mạng nội bộ đúng cách
Đây là thao tác anh em tự làm được và hay cần nhất. Có hai cách, mỗi cách hợp một hoàn cảnh.
Cách 1: đặt trước trên router
Vào trang quản trị router, tìm mục DHCP, danh sách thiết bị đang kết nối. Chọn thiết bị, gán cho nó một địa chỉ cố định theo địa chỉ MAC. Ưu điểm là quản lý tập trung và thiết bị mang sang mạng khác vẫn tự nhận địa chỉ bình thường.
Cách 2: nhập tay trên thiết bị
Trên Windows 11, vào Settings, Network and internet, chọn kết nối, bấm Edit ở mục IP assignment, chuyển sang Manual. Cần nhập đủ bốn thông tin:
- Địa chỉ IP, ví dụ 192.168.1.50.
- Mặt nạ mạng con, thường là 255.255.255.0.
- Cổng mặc định, là địa chỉ router, ví dụ 192.168.1.1.
- Máy chủ DNS, có thể dùng địa chỉ router hoặc DNS công cộng.
Tránh xung đột địa chỉ
Lỗi kinh điển là nhập tay một địa chỉ nằm trong kho DHCP của router. Tới lúc router cấp đúng địa chỉ đó cho thiết bị khác, hai máy trùng địa chỉ và cùng rớt mạng. Cách tránh là thu hẹp kho DHCP, ví dụ chỉ cấp từ .100 đến .200, và đặt địa chỉ nhập tay ngoài khoảng đó.
Lưu ý với laptop
Laptop nhập tay địa chỉ ở nhà, mang tới quán cà phê sẽ không vào mạng được vì dải địa chỉ khác. Với thiết bị di chuyển, nên dùng cách đặt trước trên router.
Tóm lại, IP tĩnh nội bộ nên làm ở router. Chỉ nhập tay trên thiết bị khi router không hỗ trợ đặt trước.
IP tĩnh và IP động khi nhìn sang proxy
Hai khái niệm này có bản sao gần như nguyên vẹn trong thế giới proxy. Phần này chỉ nối khái niệm, phần so sánh đầy đủ đã có trong bài proxy xoay và proxy tĩnh.
Proxy tĩnh và proxy xoay
Proxy tĩnh tương ứng IP tĩnh
Proxy tĩnh cấp một địa chỉ giữ nguyên trong suốt thời gian thuê. Website luôn thấy anh em đến từ cùng một địa chỉ, giống người dùng có đường truyền cố định. Loại này hợp với việc giữ tài khoản lâu dài. Kiến thức nền có trong bài static proxy là gì và bài proxy dân cư tĩnh.
Proxy xoay tương ứng IP động
Proxy xoay thay địa chỉ theo thời gian hoặc theo yêu cầu, giống thuê bao di động được cấp địa chỉ mới mỗi phiên. Loại này hợp với việc thu thập dữ liệu công khai, kiểm tra hiển thị ở nhiều điều kiện.
Khác biệt cần lưu ý
Với đường truyền nhà, anh em không điều khiển được lúc nào IP động thay đổi. Với proxy xoay, việc thay đổi có lịch hoặc có lệnh rõ ràng. Với proxy dân cư, địa chỉ đến từ đường truyền của hộ gia đình nên vẫn có khả năng nhà mạng thu hồi và cấp lại, hiện tượng này được giải thích trong bài vì sao proxy dân cư chết nhanh.
Chọn loại theo việc
Nhu cầu |
Loại phù hợp |
|---|---|
Giữ một tài khoản đăng nhập ổn định nhiều tháng |
Proxy tĩnh |
Hệ thống đối tác yêu cầu khai báo địa chỉ truy cập |
Proxy tĩnh |
Thu thập dữ liệu công khai số lượng lớn |
Proxy xoay |
Kiểm tra quảng cáo, giá hiển thị ở nhiều điều kiện |
Proxy xoay hoặc 4G |
ProxyVN cung cấp proxy dân cư tĩnh Viettel, VNPT, FPT, proxy datacenter, proxy 4G và key xoay có API. Anh em có thể mua proxy tại ProxyVN theo đúng tính chất công việc: cần ổn định thì chọn tĩnh, cần thay đổi thì chọn xoay.
Hiểu lầm thường gặp về IP tĩnh và IP động
Một số quan niệm lan truyền rộng nhưng không chính xác.
"IP động thì ẩn danh"
Không đúng. Nhà mạng lưu nhật ký địa chỉ nào được cấp cho thuê bao nào vào thời điểm nào. Website nhận diện người dùng bằng cookie, tài khoản và dấu vân tay trình duyệt, không chỉ bằng địa chỉ.
"Khởi động lại modem là xoá được dấu vết"
Địa chỉ mới không xoá cookie, không đăng xuất tài khoản, không đổi thiết bị. Các hệ thống vẫn liên kết được phiên cũ và phiên mới bằng những tín hiệu còn lại.
"IP tĩnh luôn sạch"
Địa chỉ tĩnh vừa được cấp có thể từng thuộc về người khác. Nên kiểm tra lịch sử địa chỉ trước khi dùng cho việc quan trọng như gửi thư.
"Địa chỉ không đổi lâu ngày nghĩa là IP tĩnh"
Như đã nói ở phần DHCP, router bật liên tục giữ được địa chỉ rất lâu. Chỉ hợp đồng với nhà mạng mới khẳng định được.
"IPv6 thì không còn chuyện tĩnh hay động"
IPv6 vẫn có cả hai. Nhà mạng có thể cấp một dải cố định hoặc đổi dải theo phiên. Thiết bị còn tự đổi phần đuôi địa chỉ theo thời gian để bảo vệ riêng tư. Khái niệm tổng quan về địa chỉ có trên trang IP address của Wikipedia.
Câu hỏi thường gặp về IP tĩnh và IP động
Phần này trả lời nhanh các thắc mắc phổ biến.
IP tĩnh có mất phí không
Trong mạng nội bộ thì không. Với địa chỉ công cộng, nhà mạng thường tính phí hoặc chỉ cấp kèm gói doanh nghiệp.
Wi-Fi IP tĩnh nghĩa là gì
Là tuỳ chọn nhập tay địa chỉ cho kết nối Wi-Fi trên thiết bị thay vì nhận qua DHCP. Nó chỉ ảnh hưởng địa chỉ trong mạng nội bộ, không làm địa chỉ công cộng thành tĩnh.
IP WAN tĩnh là gì
Là chế độ kết nối trên router, trong đó anh em nhập tay địa chỉ, mặt nạ, cổng mặc định do nhà mạng cung cấp thay vì quay số PPPoE. Chỉ dùng khi nhà mạng cấp IP tĩnh theo kiểu này.
Chơi game có cần IP tĩnh không
Không. Game là kết nối đi ra. IP tĩnh chỉ cần khi anh em tự dựng máy chủ game cho người khác vào.
Đặt IP tĩnh sai có hỏng máy không
Không hỏng, chỉ mất mạng. Chuyển lại chế độ tự động là thiết bị nhận địa chỉ bình thường.
Proxy tĩnh có phải IP tĩnh của nhà mạng không
Về bản chất là một địa chỉ được giữ cố định cho anh em trong thời gian thuê. Anh em dùng nó qua kết nối proxy chứ không phải gắn vào đường truyền nhà.
Kết luận
IP tĩnh và IP động khác nhau ở cam kết giữ địa chỉ: một bên cố định, một bên cấp tạm theo thời hạn thuê của DHCP. Gia đình dùng IP động là đủ, còn dịch vụ cần được tìm thấy hoặc cần khai báo địa chỉ thì nên dùng IP tĩnh. Với công việc trên mạng cần địa chỉ ổn định, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn thêm về IP tĩnh và IP động cũng như proxy tĩnh, proxy xoay.
