Белый и серый IP-адрес: как узнать свой и как понять, который из них нужен вам

Когда человек начинает разбираться с камерами видеонаблюдения, удалённым доступом к домашнему компьютеру или своим игровым сервером, он рано или поздно упирается в один и тот же вопрос. Белый у него IP-адрес или серый? От ответа зависит, заработает задумка сразу или придётся что-то докупать и настраивать.

Разберёмся, что это за адреса, чем они отличаются и как понять, какой достался именно вам. И, пожалуй, самое важное, в каких случаях белый адрес действительно нужен, а когда за него не стоит платить лишнего.

Путаницы вокруг этой темы больше, чем кажется. Белый и серый нередко смешивают со статическим и динамическим адресом, хотя это разные вещи, а слухи про опасность белого IP и вовсе живут своей жизнью.

Давайте разложим ниже всё по полочкам.

Что такое IP-адрес простыми словами

IP-адрес — это номер вашего устройства в сети, что-то вроде почтового адреса дома. Чтобы данные из интернета пришли именно к вам, а не к соседу, у подключения должен быть уникальный номер. Выглядит он как четыре числа через точку, например 89.106.204.17.

Тут стоит сразу понять, как адреса распределяются. Каждое устройство получает адрес в той сети, где находится. Когда домашний роутер выходит в интернет, он получает один адрес от провайдера. А внутри квартиры роутер уже сам раздаёт адреса компьютеру, телефону, телевизору, камере. Поэтому у роутера адресов минимум два: внешний, которым он повёрнут в сторону провайдера, и внутренний, которым он повёрнут к вашим домашним устройствам. Для нашей темы важен именно внешний.

Почему адреса вообще делятся на белые и серые

Когда интернет только создавали, предполагалось, что уникального адреса хватит каждому устройству. Адреса раздают по стандарту, который называется IPv4 (четвёртая версия интернет-протокола). Он даёт около четырёх миллиардов вариантов. Звучит много, но компьютеров, смартфонов, камер, телевизоров и прочей техники в мире давно стало больше, и свободные адреса закончились.

Выход нашли такой: один внешний адрес стали отдавать сразу десяткам, а то и сотням абонентов. Так и появилось деление на белые и серые адреса. Белый виден из интернета напрямую, серый спрятан за общим адресом провайдера. Дальше разберём каждый по-отдельности.

Белый IP-адрес

Белый адрес, его ещё называют публичным или внешним, виден из интернета напрямую. Если внешний адрес вашего роутера белый, к роутеру можно обратиться из любой точки мира, зная этот адрес. Так и работает удалённый доступ. Вы уезжаете в отпуск, открываете на телефоне приложение и смотрите, что происходит дома через камеру.

Правда, одного белого адреса для этого мало. Роутер должен ещё разрешить входящее подключение, для чего в его настройках делают так называемый проброс портов. Без этой настройки белый адрес есть, а снаружи до устройства всё равно не достучаться. Так что белый IP это необходимое условие для прямого доступа, но не единственное.

Белых адресов, как мы выяснили, на всех не хватает. Поэтому провайдеры выдают их не всем подряд, и чаще всего белый IP сейчас подключается как отдельная платная услуга.

Серый IP-адрес

Серый адрес, внутренний или приватный, виден только внутри сети провайдера. Из большого интернета к нему напрямую не обратишься.

Работает это так. Провайдер берёт один белый адрес и раздаёт интернет через него сразу многим абонентам, у каждого из которых внутри свой серый адрес. Технология называется CGNAT, от английского Car­ri­er-Grade NAT, то есть преобразование сетевых адресов на уровне оператора. Если по-простому, сотни квартир выходят в сеть через один общий внешний адрес, примерно как весь офис звонит наружу через один городской номер с добавочными. Сайты при этом открываются нормально, видео грузится, мессенджеры работают. Вы даже не заметите, что адрес серый, пока не понадобится подключиться к своему устройству извне.

Такой подход экономит провайдеру дефицитные белые адреса, поэтому большинству домашних абонентов сегодня достаётся именно серый IP. Это не поломка и не что-то плохое. Для обычного пользования интернетом серого адреса хватает с запасом.

Белый и серый IP в мобильном интернете

С мобильным интернетом ситуация ещё однозначнее, чем с домашним. Почти всегда смартфоны работают через тот же CGNAT и получают серые адреса. Так операторы экономят дефицитные адреса, которых на десятки миллионов абонентов взять негде.

Поэтому получить белый IP на обычной SIM-карте чаще всего нельзя, а если можно, то как отдельную услугу. По этой же причине камеру или сервер, подключённые через мобильный интернет, напрямую снаружи обычно не видно, и для доступа к ним используют частную виртуальную сеть или облачные сервисы. Об этих способах чуть ниже.

Как узнать, белый у вас IP или серый

Способ, который работает почти всегда и не требует специальных знаний.

Сначала посмотрите, какой адрес видит ваш роутер. Зайдите в его настройки, обычно это браузер и адрес 192.168.0.1 или 192.168.1.1, а логин с паролем указаны на наклейке снизу. Найдите раздел с информацией о подключении, где указан внешний адрес, он же WAN, и запишите это число.

Теперь узнайте, каким вас видит интернет. Откройте любой сайт для определения IP, наберите в поиске «узнать свой IP», и посмотрите адрес, который он покажет.

Сравните два числа. Если адрес в настройках роутера совпадает с тем, что показал сайт, у вас белый IP. Если числа отличаются, значит роутер сидит за общим адресом провайдера, и адрес у вас серый.

Есть и совсем простые признаки. Если адрес, который показал сайт-определитель, начинается на 10, на 100.64 и до 100.127, на 172.16 и до 172.31 или на 192.168, это диапазоны для внутренних сетей, то есть адрес серый.

Ну а самый быстрый вариант — позвонить провайдеру. Спросите, какой тип адреса на вашем тарифе, заодно узнаете, можно ли подключить белый и сколько это стоит.

Когда нужен белый IP, а когда нет

Белый адрес требуется не всем. Он нужен лишь в том случае, когда к вашему устройству дома должны подключаться снаружи. Разберём по задачам.

Видеонаблюдение, взять хотя бы его, —  самая частая причина, по которой люди вообще узнают про белые адреса. Тут есть тонкость. Если камеры работают через облачный сервис производителя и вы смотрите картинку в его приложении, белый адрес обычно не нужен, всё идёт через серверы производителя. А вот если вы хотите подключаться к камере или видеорегистратору напрямую, без посредников, без белого IP не обойтись.

Удалённый доступ к домашнему компьютеру, к сетевому хранилищу с файлами, к домашнему серверу проще всего организовать тоже на белом адресе.

Свой игровой сервер, к которому подключаются друзья, часто требует белого адреса, чтобы люди со стороны могли на него зайти.

Чтобы было нагляднее, вот несколько бытовых ситуаций:

• поставили дома видеорегистратор и хотите смотреть запись, находясь в отпуске —  нужен белый IP;
• храните фотографии на домашнем сетевом хранилище и хотите открывать их с работы —  нужен белый IP;
• играете в онлайн-игры на чужих серверах —  белый IP не нужен, вы сами подключаетесь наружу;
• просто смотрите сайты и видео, сидите в мессенджерах, пользуетесь онлайн-банком —  серого адреса достаточно.

Если ни одной задачи из тех, где адрес должен быть белым, у вас нет, платить за него незачем.

Белый и серый IP: короткое сравнение

Как получить доступ к устройству, если IP серый

Серый адрес не ставит крест на удалённом доступе, просто прямого пути к устройству нет и приходится искать обходной. Способов несколько.

Частная виртуальная сеть, которую обычно называют сокращением VPN, связывает ваше устройство и, например, телефон через защищённый канал, и внешний адрес при этом уже не важен. Похожим образом работают сервисы удалённого доступа и облачные платформы производителей камер и сетевых хранилищ: устройство само выходит на сервер сервиса, а вы подключаетесь к тому же серверу со своей стороны.

А вот динамический DNS при сером адресе не поможет, это частое заблуждение. DNS (система доменных имён) — это служба, которая переводит буквенные адреса сайтов в цифровые IP. Динамическая её разновидность привязывает постоянное имя к меняющемуся адресу, но сам адрес при этом должен быть виден из интернета. Так что для серого подключения такой сервис бесполезен, он нужен для другой задачи, о ней скажем в разделе про статические и динамические адреса.

Как получить доступ к устройству, если IP серый

Можно, и вариантов обычно три.

Первый — заказать белый IP как отдельную услугу у своего провайдера, если она есть.

Второй — перейти на тариф, где белый адрес уже предусмотрен.

Третий подходит, когда белый IP взять негде или не хочется за него платить: обойтись частной виртуальной сетью или облачным сервисом, о которых говорили выше.

Какой путь доступен именно вам, стоит уточнить у своего провайдера.

Не путайте белый и серый со статическим и динамическим

Здесь стоит проговорить отдельно. Белый и серый IP говорят о том, видно ли вас из интернета. Статический и динамический IP о другом — меняется ли ваш адрес со временем. Это две разные характеристики, и путать их не стоит.

Статический адрес закреплён за вами и не меняется. Динамический адрес провайдер выдаёт на время, и при новом выходе в интернет он может смениться на другой.

Эти свойства сочетаются в любых комбинациях.

• Бывает белый статический адрес, постоянный и видимый снаружи, он подходит для видеонаблюдения и серверов лучше всего.
• Бывает белый динамический, тоже видимый снаружи, но время от времени меняющийся.
• Бывает серый динамический — самый обычный вариант для домашнего интернета.
• Бывает и серый статический: адрес закреплён за вами и не меняется, но в интернет вы всё равно выходите через общий адрес провайдера, так что извне такое подключение не видно. Для квартир это редкость, чаще так устроены сети внутри организаций, общежитий или бизнес-центров, где постоянный внутренний адрес удобен для учёта, а выход в интернет общий на всех.

Для белого динамического IP как раз пригождается динамический DNS, о котором шла речь выше: он привязывает к меняющемуся адресу постоянное имя, чтобы вы подключались по нему и не следили за сменой цифр.

Когда провайдер предлагает услугу белого IP, стоит уточнить, какой именно адрес вы получите. Одни выдают белый динамический, другие сразу статический, и для удалённого доступа разница ощутима, ведь постоянный адрес удобнее меняющегося.

А как же IPv6?

Наряду со старым стандартом постепенно внедряется IPv6 — новая версия интернет-протокола. Адресов в ней столько, что уникальных хватит практически каждому устройству, и проблема нехватки в теории снимается. Но большинство домашних сетей, сайтов и сервисов пока держатся на IPv4, поэтому деление на белые и серые адреса ещё долго останется актуальным.

Коротко о главном

Серый IP-адрес есть у большинства домашних и почти у всех мобильных подключений, и для обычного интернета его хватает с запасом. Белый адрес нужен только тогда, когда к вашему устройству должны подключаться из интернета: камеры напрямую, удалённый доступ к компьютеру, свой сервер. Чтобы узнать свой тип адреса, сравните внешний адрес в настройках роутера с тем, что показывает сайт для определения IP, или просто спросите провайдера. А если соберётесь подключать белый IP, уточните, будет ли он статическим, для удалённого доступа это важнее всего.