Белый или серый IP-адрес: публичный адрес и подключение за общим NAT

Термины белый и серый IP пришли из бытовой лексики. Белый адрес публичный: он маршрутизируется в интернете, и устройство с таким адресом доступно извне при разрешённых входящих соединениях. Серый адрес принадлежит частному диапазону или выдан за общим NAT оператора: несколько абонентов выходят в сеть через один внешний адрес.

Это не оценка качества, а техническая особенность подключения. И там и там интернет работает: страницы открываются, видео идёт, приложения синхронизируются. Различие заметно лишь при попытке принять входящее соединение.

Откройте в роутере состояние WAN-подключения и запомните адрес, который получен от провайдера. Затем узнайте публичный адрес с помощью любого сервиса определения адреса. Если они совпадают, у вас белый адрес. Если адрес на роутере из частных диапазонов (10.x.x.x, 172.16-31.x.x, 192.168.x.x), а публичный отличается, вы за NAT провайдера.

Отдельный случай: адрес из диапазона 100.64.0.0/10. Он зарезервирован для общего NAT операторов и тоже относится к «серым». Если публичный адрес на роутере отличается от определённого снаружи, входящие подключения к вам не дойдут без помощи провайдера.

На повседневные задачи тип адреса не влияет. Он важен для проброса портов, удалённого доступа к домашней сети, серверов, камер видеонаблюдения, части онлайн-игр, где нужно принимать прямые соединения. За общим NAT такие сервисы либо не работают, либо требуют посредника: облачного релея, обратного туннеля.

Есть и обратная сторона. Публичный адрес виден в интернете, поэтому на роутере нужен межсетевой экран и отключение лишних удалённых панелей. Серый адрес защищает от массовых сканирований входящих соединений, но не заменяет остальные меры безопасности.

Если нужен белый адрес, обычно надо обратиться к провайдеру: некоторые выдают его по запросу отдельной услугой, другие подключают как опцию к определённым планам. Иногда достаточно перевода в режим моста терминала, если адрес уже выдаётся, но роутер провайдера его «съедает».

В ситуации без белого адреса можно применить туннель до внешнего сервера, облачные службы доступа или сервисы, где соединение инициируется изнутри сети. Они добавляют задержку и зависимость от третьей стороны.

Обращение к провайдеру лучше подготовить. Сформулируйте, для чего нужен публичный адрес: удалённый доступ к домашнему серверу, камерам, проброс портов. Уточните, предоставляется ли адрес постоянно или на время, входит ли он в подключение или подключается отдельно, и как он меняется при переподключении.

Пока вопрос решается, проверьте альтернативы. Некоторые сервисы удалённого доступа устроены так, что устройство само устанавливает исходящее соединение с облачным посредником, и вам не нужен ни белый адрес, ни проброс портов. Это удобно, но добавляет зависимость от посредника и обычно немного увеличивает задержку.

Второй вариант: арендовать небольшой внешний сервер и поднять обратный туннель до домашней сети. Такой подход требует технических навыков и внимания к безопасности, зато полностью контролируется вами.

В любом случае после получения публичного адреса проверьте защиту роутера: смените пароль администратора, отключите удалённое управление, если оно не нужно, обновите прошивку и закройте лишние порты. Открытый адрес быстро замечают автоматические сканеры.

Начните с проверки: узнайте, какой у вас адрес, и определите, действительно ли нужны входящие соединения. Если цель только пользоваться интернетом, серый адрес не проблема.

Если планируете домашний сервер или удалённый доступ к камере, откройте вопрос с провайдером до покупки оборудования. Проверьте также, поддерживает ли провайдер IPv6: при нём у каждого устройства есть публичный адрес, а вместо NAT работает межсетевой экран, но входящий доступ всё равно нужно разрешать осознанно.

Итог: серый адрес не мешает обычному использованию интернета, а белый нужен тем, кому требуются входящие подключения. Проверьте тип адреса заранее, обсудите варианты с провайдером и не открывайте порты, пока не настроены обновления, пароли и правила межсетевого экрана на роутере.

Когда сомневаетесь, сохраните скриншот статуса WAN на роутере и результата проверки внешнего адреса: с этими двумя данными специалисту провайдера гораздо проще быстро сказать, в чём дело.