“我家的IP是动态的，所以它不是公网IP”“服务器有固定IP，所以一定能从外网访问”——这两句话都把不同概念混在了一起。公网与私网描述地址能否在互联网中直接路由；动态与静态描述地址分配后会不会变化。两组概念可以交叉组合，先把坐标分开，很多网络问题会清楚得多。
四个概念先用一句话说明
| 名称 | 核心含义 | 常见场景 |
|---|---|---|
| 公网IP | 可在互联网范围路由的地址 | 云服务器、家庭宽带出口、企业网关 |
| 私网IP | 在局域网内部使用，不能直接作为公网路由地址 | 192.168.x.x、10.x.x.x设备 |
| 动态IP | 地址可能在重拨、租约或网络调整后变化 | 家庭宽带、移动网络、DHCP |
| 静态IP | 地址按约定长期保持，或固定配置 | 服务器、企业出口、API白名单 |
因此，家庭路由器可以获得“动态公网IPv4”，电脑同时拥有“动态私网IPv4”；服务器可以有“静态公网IPv4”，内部数据库也可以配置“静态私网IPv4”。
哪些IPv4地址通常属于私网
常见的IPv4私网范围包括：
10.0.0.0/8172.16.0.0/12192.168.0.0/16
这些地址可以在不同家庭和公司重复使用。你家电脑是192.168.1.10，邻居家也可能有同样地址，两者不会冲突，因为它们位于不同局域网。路由器通常通过NAT把多台私网设备的访问转换为一个公网出口。
127.0.0.1是本机回环地址，不是局域网地址；169.254.0.0/16常用于链路本地自动配置，也不应被当成正常公网IP。
为什么查询网站看到的IP和电脑里不一样
电脑网络设置显示的是网卡在局域网中的私网地址，IP查询网站看到的是请求抵达互联网时的公网出口。经过家庭路由器、企业NAT、运营商CGNAT、VPN或代理后，这两个地址本来就可能不同。
可从极跃圈的IP查询入口查看当前公开出口，再与路由器WAN口地址比较。如果WAN口也是私网或运营商共享范围，而查询网站显示另一个公网地址，可能处于上级NAT或CGNAT之后。
CGNAT会带来什么影响
运营商级NAT让多个用户共享有限的公网IPv4。普通上网通常不受明显影响，但从外部主动连接家庭设备、建立某些P2P服务或按来源IP做严格白名单时会更复杂。网页显示的出口也可能被多个用户共同使用。
需要外部访问时，可向运营商了解公网地址服务，或使用IPv6、受控云入口和合法的反向连接方案。不要通过关闭防火墙或随意暴露管理端口来解决。
动态IP什么时候会变化
动态不等于每分钟变化。家庭公网IP可能在光猫重启、宽带重拨、DHCP租约更新或运营商网络调整后变化，也可能连续保持数天。移动网络切换基站、飞行模式或网络重建后，出口更容易改变。
依赖动态IP做白名单时，应准备检测、更新和撤销旧地址的流程。只记录一次查询结果并永久放行，后续既会中断，也可能在地址重新分配后信任错误主体。
静态IP为什么适合服务器和白名单
固定地址便于DNS解析、API白名单、远程运维、监控和日志关联。它的价值在于可预测与可管理，不代表速度一定更快、信誉一定更高或网络类型一定属于住宅。
购买静态IP时还要问清是否独享、续费后是否保留、故障替换条件、协议、端口、带宽和并发。运营商或服务商仍可能因资源调整更换地址，合同和通知机制比“静态”两个字更重要。
IPv6里公网与私网怎么看
IPv6通常为设备提供全球单播地址，局域网还可能使用链路本地地址或唯一本地地址。IPv6不依赖传统IPv4 NAT，并不意味着默认对外开放；能否入站仍取决于路由、防火墙、服务监听和安全组。
启用AAAA记录或IPv6服务时，应单独检查IPv6入站规则，不能以为IPv4防火墙会自动覆盖。
家庭和企业怎样选择
- 日常浏览：动态公网或CGNAT通常足够，重点是连接稳定和隐私。
- 远程访问家庭设备：需要可达地址、动态DNS或合规中转，并做好强认证。
- 企业API白名单：优先稳定固定出口和备用线路。
- 网站服务器：使用可管理的公网IP、DNS、防火墙和监控。
- 内部设备：规划私网地址，重要服务器可使用固定私网地址或DHCP保留。
判断一个IP时，分别回答四个问题：它是公网还是私网、IPv4还是IPv6、动态还是静态、由谁分配和管理。不要只靠地址属地或某个产品名称下结论。
