Statická adresa je nakonfigurována tak, aby zůstala pevná, dokud ji administrátor nebo automatizace nezmění. Dynamická adresa se vybírá automaticky a může se měnit, když se změní lease, připojení k síti, prefix nebo zásady ochrany soukromí.
Sítě IPv4 používají pro pronajímané adresy a parametry — včetně výchozí brány a serverů DNS — protokol Dynamic Host Configuration Protocol (DHCP). Rozhraní IPv6 mohou využívat bezestavovou autokonfiguraci adres, DHCPv6, ruční konfiguraci nebo kombinaci těchto metod. Rezervace DHCP umí pod centrálně řízeným přidělováním opakovaně přiřazovat stejnou adresu.
Klíčové body
VýběrStabilní adresy používejte tam, kde ostatní systémy potřebují spolehlivě dosáhnout stabilního koncového zařízení služby, a řízené dynamické přidělování tam, kde záleží více na flexibilitě a centrální konfiguraci.
Životní cyklusPředcházejte duplicitám, zaznamenávejte čas přidělení a kontext rozhraní, tam kde je to potřeba aktualizujte jmenné záznamy a přečíslování adres plánujte, místo abyste předpokládali, že adresa je trvalá.
Bezpečnostní hlediskoAllowlisty a logy založené na adresách považujte za kontextový důkaz. Adresy mohou být znovu přiděleny, sdíleny přes NAT či proxy servery, v některém provozu podvrženy nebo změněny útočníkem s lokální kontrolou.
Důležité omezeníStatická neznamená veřejná a dynamická neznamená privátní či anonymní. Ani jeden způsob přidělení neautentizuje zařízení nebo uživatele, neautorizuje přístup ani nešifruje provoz.