выделенный ip для чего нужен
Крах IPv4, мифы о необходимости использования выделенного IP
Ни для кого не секрет, что Интернет развивается очень стремительно, потому совсем не удивительно, что последние свободные блоки адресов /8 (IPv4) были распределены администрацией адресного пространства Интернет (IANA) между нуждающимися региональными регистраторами 3 февраля 2011 года. Последний блок /8 был распределен региональным Интернет-регистратором Европы (RIPE) в сентябре 2012 года. Претендовать на получение блока /22, состоящего из 1024 адресов, может только существующий локальный регистратор, который уже ранее получил адреса IPv6. Тысяча адресов — это единственное, на что он может претендовать. Распределение провайдеро-независимых адресов IPv4 прекращено вовсе. В связи с этим получить блок /24 или даже индивидуальный ip-адрес становится все сложнее.
— переход на новую версию интернет протокола IPv6, в котором 2 в 128 степени свободных адресов (что невозможно в ближайшие годы по причине использования большинством провайдеров оборудования не поддерживающего IPv6);
— перераспределение существующих IP-адресов.
Немного истории
На заре развития Интернета, в сентябре 1981 года, когда только ввели Internet Protocol (version 4), казалось, что адресов хватит навсегда и они «бесконечны». Ведь IPv4 использует 32-битные (четырехбайтные) адреса, ограничивающие адресное пространство 4 294 967 296 (2 в 32 степени) возможными уникальными адресами. Настоящий бум в присвоении ай пи адресов начался в 1993 году в результате значительного роста количества персональных компьютеров и усилился в 2005 году, когда возросло количество мобильных устройств.
За эти годы были разработаны схемы «экономии» использования адресов, например, использование частных диапазонов IP-адресов, уникальных в пределах одной сети, доступ в Интернет для которых осуществляется через шлюз, имеющий уже «внешний» IP-адрес, что позволило большому количеству пользователей использовать для доступа в сеть Интернет всего лишь 1 или несколько адресов. Сейчас же это решение изжило себя и представляет собой большое осложнение на пути перехода к IPv6.
График демонстрирует уменьшение количества не распределенных блоков /8 с течением времени
И хотя переход с IPv4 на IPv6 ожидался давно, многие организации не готовы осуществить его. В дополнение к этому необходимо поддерживать присутствие в обоих адресных пространствах до полного завершения перехода на IPv6. Однако некоторые организации начинают предоставлять свои новые сервисы все чаще и чаще только в одном адресном пространстве. Например, Microsoft’s DirectAccess доступен только в IPv6, так как производители сочли присутствие в IPv4 слишком затратным.
К августу 2010 года осталось только 5% нераспределенных адресов (12 блоков /8 из 256, по примерно 16,7 млн. адресов в каждом). IPv4 стал жертвой собственного успеха.
Черный рынок
Растущий спрос на ай пи адреса приводит к появлению «черного рынка», который резко увеличивает затраты на получение возможности «присутствия» в сети Интернет сегодня. После распределения последнего блока адресов /8 единственным способом получения адресов останется черный рынок, цены на адреса в котором будут повышаться до того уровня, который будет приемлем для бизнеса, нуждающегося в адресах. Если выживание Вашего бизнеса зависит от получения IPv4-адресов, Вы будете готовы заплатить за них, даже если вам придется обойти правила.
Вклад хостинг-провайдеров в развитие черного рынка
Поспособствовали развитию черного рынка и хостинг-провайдеры. В прошлом десятилетии, как только хостинг стал общедоступным, у провайдеров было много свободных блоков IP-адресов. И как это часто случается, возникла мысль заработать дополнительные средства на них, сдавая IP-адреса в аренду. Однако такое количество IP просто некому было продать, ведь далеко не все пользователи нуждаются в VDS, SSL и т.п. Решение было найдено – придумать мифы, согласно которым обычным вебмастерам просто необходимы выделенные ip-адреса для их сайтов и обойтись без них просто нельзя.
Зоны влияния ответственных региональных регистраторов, пытающихся контролировать честное распределение адресов
Все больше провайдеров начинают осознавать, что скоро даже для выделенных серверов свободных адресов может не остаться вовсе, а серверу без своего ай пи не обойтись. К тому же доход от аренды сервера в десятки раз выше доходов с нецелевой продажи адреса. Такие крупные компании, как LeaseWeb, где устанавливается свыше сотни новых серверов ежедневно, вынуждены были не только поднять цены, чтоб сбавить спрос, но даже ввести ограничение на максимально возможное количество ай пи предоставляемых для одного сервера.
Поможет ли это? Не думаю… Но даст какое-то время однозначно.
На протяжении многих лет вебмастерам внушалась необходимость использования выделенных ip- адресов для их проектов. Теперь же ситуация обратная. Все больше хостинг-провайдеров пытается доказать, что клиенту адрес не нужен, не только потому, что все стали вдруг честными, скорее потому, что большинству уже больше нечего предложить, а клиент может уйти туда где еще есть то, что он ищет… Увы, людей зомбировали так, что порой переубедить просто не удается, даже имея самые благие намерения. Люди продолжают верить в то, что им внушили…
Давайте рассмотрим самые распространенные мифы:
— SEO (поисковая оптимизация), миф о том, что размещение сайта на выделенном ip-адресе увеличивает его PR (page rank), но это не так.
— Негативное влияние соседних сайтов при размещении на одном ip-адресе – очередная выдумка. Размещение на одном адресе сотни или даже тысячи сайтов – обычная практика, например большинство сервисов Google используют общий IP-адрес. Недостатков в этом быть не может, хотя бы потому, что в Интернете сейчас существует больше сайтов, чем насчитывается ip-адресов.
— Необходимость второго адреса на сервере для создания DNS также является сомнительной. Всегда можно использовать DNS-ы регистраторов, хостинг-провайдеров, к тому же при размещении первичного и вторичного DNS на одном сервере – теряется необходимая избыточность, для обеспечения которой и предусмотрено наличие минимум двух ns-cерверов.
— Выделенный IP для SSL сертификата. Хотя SSL-сайты не могут использовать один и тот же ip-адрес совместно с другими SSL-сайтами, Вы все еще можете разместить один такой сайт на ай пи адресе совместно с обычными web-сайтами, либо какими-либо сервисами (DNS, ftp, email и т.п.).
— Выделенный IP для мониторинга потребления трафика. Еще один распространенный миф, заключается в присвоении сайтам разных ай пи адресов с целью контроля трафика, потребляемого каждым из сайтов. На самом деле для того же веб-сервера apache можно установить дополнительные модули, такие как mod_logio и mod_watch, при помощи которых беспрепятственно контролировать потребление трафика отдельными сайтами, расположенных на одном и том же адресе.
— Только IPv4 адреса могут быть использованы. Если у Вас есть сайты / серверы, которые используются тестово или только для Вас – целесообразно назначить им IPv6 адрес, это может даже привести к повышению безопасности, так как Вы сделаете их недоступными для Интернета IPv4.
— VPN-доступ. Вам не нужен отдельный ip-адрес для каждого виртуального канала. Если Вы воспользуетесь Network Address Translation (NAT) Вы сможете подключить столько виртуальных каналов сколько захотите, и Вы не будете ограничены количеством IP-адресов, при этом само собой все Ваши пользователи виртуальных каналов будут иметь один «внешний» адрес.
— Виртуальные серверы (VDS). Да, Вам действительно нужны для них выделенные ip-адреса, если Вы хотите продавать их разным клиентам, однако если Вы используете виртуализацию в качестве меры безопасности, чтобы изолировать различные сервисы (базы данных, файловое хранилище), Вам стоит рассмотреть вопрос о присвоении, по крайней мере, некоторым виртуальным машинам частных («внутренних») IP-адресов и сделать их доступными только с других виртуальных машин на этом сервере.
— Черное SEO. Сайты, продвигающиеся черными методами, все равно ждет печальная участь. Поисковые системы продвинуты, способны распознать Ваши дорвеи и прочее, даже если они будут на разных IP-адресах.
В заключение хотелось бы попросить в особенности вебмастеров, занимающихся черным SEO — не засоряйте Интернет мусором, делайте полезные, уникальные проекты для людей, а не для поисковых систем. Интернет-сообщество это оценит и адреса сохранятся.
Выделенный ip для чего нужен
Одной из услуг, предлагаемых хостинг провайдерами, является выделенный IP-адрес. Если вы решили воспользоваться услугами хостера, то у вас вполне может возникнуть закономерный вопрос – зачем нужен выделенный IP-адрес? Вроде и стоит такая услуга недорого, но и переплачивать неизвестно за что не очень хочется. Некоторые считают, что использование выделенного IP-адреса влияет на положение в запросах поисковых систем, но на самом деле это здесь ни при чем. У выделенного IP-адреса совсем другие преимущества.
Если вы не можете определиться, нужен он вам или нет, представляем вашему вниманию перечень основных привилегий, которые вы получите, если решите получить выделенный IP. Многие просто не понимают, насколько может быть полезен выделенный адрес. Итак, по порядку.
Как известно, при использовании услуг хостера ваш сайт будет обладать одним и тем же IP-адресом, что и другие сайты, которые относятся к определенному серверу. Для других сайтов, поисковых систем, хакеров это все один адрес. Если с вами на одном сервере находится не очень добросовестный веб-мастер, который занимается рассылкой спама, то почтовая служба забанит весь IP-адрес, поместив его в черный список. Вместе с таким веб-мастером пострадают ни в чем не повинные клиенты сервера. Вы не сможете отсылать и получать почту. Если же какой-либо веб-мастер будет использовать «черные», недобросовестные методы продвижения собственного ресурса, то его сайт вместе со всеми остальными, обладающими этим IP-адресом, будет забанен поисковой системой. В результате, даже если вы ни в чем не виноваты, ваш сайт будет недоступен для пользователей Интернета. Обычно в этом случае следует жаловаться хостеру, который при накоплении определенного числа жалоб самостоятельно поменяет IP-адрес. Если же у вас будет собственный IP-адрес, то таких проблем удастся избежать.
При использовании выделенного IP-адреса вы будете защищены от хакерских DoS-атак, направленных на подрыв работоспособности сервера. На одном IP-адресе может находиться до трехсот сайтов, а в случае осуществления DoS-атаки в результате бана пострадают все сайты.
Среди других преимуществ использования выделенного IP-адреса следует назвать немного большую стабильность аккаунта, но многие ставят это преимущество под сомнение. Выделенный IP-адрес позволяет вести точную статистику посещения вашего ресурса. Некоторое программное обеспечение, которое использует в своей работе нестандартные порты, может потребовать от вас выделенного IP-адреса. Если вы планируете создать полноценную локальную почтовую службу, к которой будет доступ из Интернета, то для реализации вам пригодится выделенный IP-адрес. Он будет полезен и при необходимости создания между подразделениями вашей компании каналов VPN, а также если ваш сайт будет находится в DMZ (демилитаризованная зона, технология защиты информации, при котором сервер находится в особом сегменте сети).
Для чего нужен выделенный IP-адрес
Одной из услуг, которые предлагают хостинг-провайдеры, является выделенный IP-адрес. Если вы выбрали какого-нибудь хостера, то у вас вполне закономерно может возникнуть вопрос – для чего нужен выделенный IP-адрес? Стоимость такой услуги как-будто небольшая, однако и переплачивать за что-то непонятное тоже не очень хочется. Кто-то уверен, что выделенный IP-адрес оказывает влияние на позиции в поисковых запросах, тем не менее в действительности это здесь ни при чем. У выделенного IP-адреса совсем другие преимущества.
Если вы никак не определитесь с необходимостью его для вас лично, то ниже описываются главные привилегии, которые получает тот кто надумал приобрести выделенный IP. Особенно, если вы остановили свой выбор на хостинге vds серверов. Многие просто не представляют, как полезен может быть выделенный адрес. Итак, по порядку.
Кроме этого использование выделенного IP-адреса позволяет защититься от хакерских DoS-атак, которые направленны на срыв работоспособности сервера. Один и тот же IP-адрес могут иметь до трехсот сайтов, и в случае проведения DoS-атаки в результате блокировки пострадают все сайты.
Наравне с другими плюсами использования выделенного IP-адреса стоит отметить некоторую большую стабильность аккаунта, однако многие сомниваются в этом преимуществе. Благодаря выделенному IP-адресу вы сможете вести точную статистику посещаемости вашего веб-сайта. Кроме этого некоторые программы, использующие для своей работы нестандартные порты, также могут потребовать выделенного IP-адреса. Если в ваши планы входит создание полноценной локальной почтовой службы, имеющей доступ из Интернета, то здесь также пригодится выделенный IP-адрес. Полезен он будет и при создании между отделами или подразделениями вашей компании каналов VPN, а также если ваш ресурс будет находиться в DMZ (демилитаризованная зона, технология защиты информации, при котором сервер находится в особом сегменте сети).
Выделенный IP-адрес и общий IP-адрес: развенчиваем популярные мифы
Вопрос о том, должны ли вы использовать выделенный (dedicated) IP-адрес или общий (shared) IP-адрес для хостинга WordPress, вызывает массу споров. Эта тема достаточно часто всплывает в разных обсуждениях. Почему? Частично из-за того, что в сети очень много неверной или устаревшей информации про выделенные IP-адреса и способы их функционирования. Мы установили, что в 99% случаев вам не нужен выделенный IP-адрес.
Да, возможно, это противоречит той информации, которую вы читали ранее. Однако продолжайте изучение нашей статьи. Мы расскажем вам, чем отличаются две разных конфигурации, что они означают и т.д. Также мы развенчаем мифы, связанные с email, SSL и SEO.
Что такое IP-адрес?
Во-первых, важно понять, что такое IP-адрес. IP – это сокращение от internet protocol; это адрес, который присваивается каждому домену в сети (пример: 216.58.217.206). Адреса преобразуются в доменные имена с помощью DNS.
DNS можно представить себе в виде телефонной книги для всемирной паутины. Когда вы вводите Google.com в вашу адресную строку браузера, вашим провайдером выполняется DNS-запрос для получения серверов имен, связанных с доменом. Затем происходит преобразование доменных имен в IP-адрес – делается это сервером, который позволяет вам использовать доменное имя для доступа к нему. Без DNS вам пришлось бы вводить что-то наподобие 216.58.217.206 для доступа к Google.
В данный момент есть два типа IP-адресов, используемых в сети и даже локально провайдерами и устройствами, такими как домашний роутер – IPv4 и IPv6.
Мы не будем уделять слишком много внимания этим вопросам сегодня. Вам нужно лишь знать о том, что интернет растет так быстро, что возникла потребность в более широком адресном пространстве. У нас попросту закончились IP-адреса! Одна из причин, по которой были придуманы IPv6-адреса – обеспечить постоянное расширение сети и непрерывное присвоение новых IP-адресов.
Что представляет собой выделенный IP-адрес?
Выделенный IP-адрес означает, что вашему домену присвоен IP-адрес, который не используется никакими другими доменами. Это адрес только вашего домена в интернете. Ближайший аналог: выделенная телефонная линия. Выделенный IP обычно присваивается вашему домену хостинг-провайдером WordPress. Иногда выделенный IP представляет собой услугу, которую можно приобрести за дополнительную плату.
Что представляет собой общий IP-адрес?
Общий IP-адрес, в отличие от выделенного, означает, что ваш домен преобразуется в адрес, который используется совместно сразу несколькими доменами. Общий IP – популярная тенденция в последнее время, его предлагают многочисленные хостинг-провайдеры WordPress. Для большинства конфигураций не требуется выделенный IP-адрес. Почему? Мы коснемся этого далее.
Общий IP-адрес – прерогатива не только виртуальных хостингов
Если ваш сайт использует общий IP-адрес, это еще не означает, что у вас виртуальный хостинг. Виртуальный хостинг обычно подразумевает совместное использование оборудования и сетевых ресурсов с другими пользователями сервера, что может включать в себя и IP-адрес. Но это далеко не всегда так.
Хороший пример такого хостинга – Kinsta. Они используют администрируемые хосты LXD и организованные программные контейнеры LXC для каждого сайта. Каждый сайт WordPress размещается в своем изолированном контейнере, в котором имеются все программные ресурсы, требуемые для запуска сайта (Linux, PHP, Nginx, MySQL). Ресурсы на 100% приватные и не делятся ни с кем другим; в том числе они не делятся и с вашими собственными сайтами. Поэтому, хотя Kinsta и используют общие IP-адреса, они не предлагают виртуальный хостинг.
Внешние IP/прокси адреса
Другой тип IP-адресов, с которыми вы можете столкнуться, работая с некоторыми хостинг-провайдерами или прокси-серверами (Cloudflare, Sucuri) – это внешние IP-адреса. Обычно они используются хостами, которые применяют балансировщики нагрузки или сервисы, работающие в связке с защитным экраном WAF (Web Application Firewall). Эти адреса видят другие серверы, когда ваш сайт подключается к ним.
Пример: yourdomain.com изначально сопоставлен с 216.58.217.206, однако он перенаправляется через внешний IP: 104.16.1.2, который будет использоваться сервисами, подключающимися к вашему домену.
Если ваш сайт подключается к стороннему платежному процессору, такому как PayPal, вам может потребоваться предоставить PayPal внешний IP-адрес, чтобы они могли внести его в белый список.
Выделенный IP vs общий IP: работа в сети
В данном разделе мы коснемся использования выделенного IP-адреса для хостинга ваших WordPress-сайтов. Если вы посмотрите в сети, вы найдете следующие причины этого:
По нашему мнению, ни одна из указанных выше причин не является весомым преимуществом. Когда вы последний раз посещали свой сайт через IP-адрес? Наверное, никогда. Многие просто редактируют файлы своего хоста по причине 2. Это более надежный подход.
Для некоторых хостов является верным то, что выделенный IP-адрес позволяет предотвратить пропуск тактов процессора (троттлинг) в результате длительных процессов, выполняемых для данного IP. Однако, по нашему мнению, хостинги вообще не должны этого допускать.
Доступ к дополнительным портам – еще одно преимущество, которое отмечают некоторые пользователи. Однако сегодня большинство хостов блокируют стандартные порты в результате злоупотреблений, что верно и для выделенных IP. Хостинги нередко прибегают к таким провайдерам, как Google Cloud Platform и AWS, которые не разрешают использовать определенные порты. Делается это для предотвращения злоупотреблений.
Также многие клиенты интересуются, не пострадает ли скорость в результате перехода с выделенных IP к общим IP. Отвечаем: на производительность вашего сайта использование общего IP-адреса никак не влияет.
Выделенный IP vs общий IP: работа с email
Email – одна из областей, для которой мы советуем получать выделенный IP-адрес. Но есть одно но. Обычно это выгодно только тем, кто отравляет большой объем писем (порядка 100 000+ писем в год). И даже в такой ситуации мы не рекомендуем получать выделенный IP через вашего хостинг-провайдера. В действительности, если вы получите выделенный IP-адрес и будете отправлять только небольшой объем email, это может вам даже навредить!
Основная причина, по которой вам нужен выделенный IP для отправки email с вашего WordPress сайта или транзакционных писем, заключается в том, что IP-адреса имеют репутацию. Это особенно важно, когда речь идет об интернет-провайдерах и проценте доставки писем, поскольку репутация IP-адресов может повлиять на показатель доставки и способность попадать в ящики к вашим клиентам.
Чтобы понять, как работает email в случае с типичными хостингами WordPress, достаточно представить себе виртуальный хостинг. Вы привязаны к IP-адресам, которые ваш хостинг настроил для исходящих email. Если что-то пойдет не так, к примеру, в случае с некорректной рассылкой, IP-адрес может легко попасть в черный список за спам. В итоге вам придется полагаться на милость вашего хостинга, ожидая, что он предпримет какие-то меры для решения этого вопроса. Соответственно, доставка писем сильно ухудшится.
Именно по этой причине мы всегда советуем обращаться к сторонним решениям для отправки email. Никогда не используйте вашего хостинг-провайдера WordPress для рассылки. Есть много сервисов транзакционных email, которые позволяют отправлять бесплатно до 10 000 email в месяц.
Сторонние платформы для email маркетинга и сервисы транзакционных email настраиваются таким образом, чтобы увеличить ваши шансы попадания во входящие к клиентам. У компаний есть целые команды, которые трудятся днем и ночью, чтобы обеспечить безупречную доставку писем. Они проверяют, чтобы их IP-адреса не были внесены в черный список.
Кроме того, большинство почтовых сервисов взимают с вас дополнительную ежемесячную плату за использование выделенного IP-адреса для отправки писем. Если вы не рассылаете большие объемы писем, это вам может только навредить. Допустим, вы обратились за услугой аутсорсинга email. Достаточно провести несколько неудачных рассылок, чтобы репутация вашего IP-адреса ухудшилась. Общие IP-адреса, которые используются сервисами email, обычно являются «прогретыми», они готовы к работе и тщательно отслеживаются экспертами для достижения наивысших показателей доставки.
Выделенный IP vs общий IP: SSL
Теперь давайте рассмотрим то, что вам нужно знать про выделенный IP и общий IP в контексте SSL. Это одна из тех областей, которая за последнее десятилетие сильно изменилась. Раньше считалось, что, если вам нужен SSL-сертификат, скажем, для интернет-магазина, то вам нужно обязательно приобретать выделенный IP. Однако затем была придумана технология SNI.
SNI – сокращение от server name identification. Технология SNI позволяет хостинг-провайдерам использовать сразу несколько SSL-сертификатов на одном IP-адресе. В целом, SNI передает посетителю сертификат, который соответствует запрошенному имени сервера.
Когда технология SNI была впервые разработана, ее плохо поддерживали браузеры. Однако те дни уже в прошлом. Сегодня, как показывают исследования, браузерная поддержка SNI составляет более 98%.
Некоторые браузеры, которые не поддерживают SNI – Internet Explorer на Windows XP и Android-браузеры на Android 1.x и 2.x. Согласно NetMarketShare, Windows XP сейчас охватывает всего 7% рынка, а тех, кто работает с IE на Windows XP, и того меньше. Если у вас нет корпоративных клиентов, никогда не обновляющих свои системы, то вам не о чем беспокоиться. Более того, в старых браузерах имеется уязвимость POODLE.
В целом, стоит отметить, что в 2018 году общие IP-адреса великолепно работают с SSL. Если вы до сих пор не обзавелись SSL-сертификатом, вы можете купить его (к примеру, самый простой Comodo PositiveSSL) в магазине ЛидерТелеком.
Выделенный IP vs общий IP: SEO
Еще один момент – влияние выделенных IP-адресов и общих IP-адресов на SEO. Сразу отметим, что любые обсуждения, связанные с SEO, основаны на нашем собственном практическом опыте, а также на опыте других специалистов. Как известно многим оптимизаторам, у Google нет волшебного контрольного списка для всех опций, который бы говорил, что правильно, а что нет. Тем не менее, у них есть список рекомендаций для веб-мастеров, и в нем общие IP-адреса отсутствуют.
Многие из крупных брендов в сети (Google, Target, CNN, Coca-Cola) используют общие IP-адреса для размещения многочисленных доменов.
Как показывает наша практика, в случае с качественным хостингом переход на выделенный IP-адрес вряд ли хоть как-то поможет вам в плане SEO.
Обратите внимание – в случае с качественным хостингом! Это важно. Если ваш хостинг является низкопробным, то в таком случае он порой позволяет работать на своей платформе спамерским или взломанным сайтам. Как и в случае с репутацией для email, IP-адреса могут легко попасть в черный список, хотя обычно это относится к доменному имени, а не к IP.
Но не стоит переживать. Google достаточно умная поисковая система и она понимает, что сайт может располагаться на виртуальном хостинге, и вы не в силах контролировать сайты, которые делят один и тот же IP-адрес или IP-подсеть. Другой сайт, который использует тот же самый IP-адрес, может пострадать от атак. Google учитывает разные виды атак, и поисковик знает, что люди используют общие IP-адреса. Потому они не забрасывают в черные списки всех подряд.
Еще одна проблема, которая волнует некоторых клиентов – может ли пострадать SEO в результате смены IP-адреса. Если вы меняете хостинг-провайдеров или внедряете сервис безопасности, такой как Cloudflare или Sucuri, поисковая система видит новый адрес, привязанный к домену. Тем не менее, мы переносили разные сайты, начиная от малого бизнеса до крупного, и мы можем вас успокоить – это не тот вопрос, о котором нужно переживать. Крупные компании постоянно меняют хостинг-провайдеров и IP-адреса. Они не стали бы делать это, если бы их показатели ранжирования пострадали от такого шага, а решений по типу Cloudflare и Sucuri вообще бы тогда не существовало.