固定IPアドレスとは？動的IPとの違い

固定IPアドレスとは、インターネットや社内ネットワークへ接続する際に、原則として同じ番号が継続して割り当てられるIPアドレスです。接続先が変わらないため、SaaSのアクセス元制限、拠点間VPN、サーバーや監視カメラへの遠隔接続などに利用されます。

ただし、「固定IP」にはインターネット上で使う固定グローバルIPと、社内LAN内で端末に設定する固定プライベートIPがあります。取引先から「固定IPを教えてほしい」と言われた場合は、一般的に固定グローバルIPを求められています。

固定IPアドレスとは

IPアドレスは、ネットワーク上で通信先を識別するために使われる番号です。固定IPアドレスは、一度割り当てられると、契約や構成を変更しない限り同じ番号を継続して使える割り当て方式を指します。

一方、動的IPアドレスは、接続のたび、ルーターの再起動時、プロバイダ側の更新時などに番号が変わる可能性があります。長期間同じ番号が表示されていても、契約上固定されていなければ、固定IPとは限りません。

※参照元：NTTPCコミュニケーションズ「固定IPとは？導入メリットや動的IPとの違いを図解解説」（https://www.nttpc.co.jp/column/network/fixed_ip.html）

固定IPと動的IPの違い

グローバルIPとプライベートIPの違い

「固定か動的か」と「グローバルかプライベートか」は、別の分類です。

グローバルIPは、インターネット上でネットワークを識別するために使われます。プライベートIPは、オフィスや家庭内のLANで端末を識別するために使われます。一般的な環境では、ルーターがNATなどの仕組みを使い、プライベートIPとグローバルIPを変換して通信します。

パソコンの設定画面でプライベートIPを固定しても、取引先やSaaSから見えるグローバルIPは固定されません。アクセス元IPとして登録する場合は、固定グローバルIPを取得する必要があります。

※参照元：NTT東日本「グローバルIPアドレスとは？固定IPとの違いと法人での活用シーン」（https://business.ntt-east.co.jp/column/service/flets-hikari/global_ip.html）

法人で固定IPが必要になるケース

SaaSや取引先システムでIPアドレス制限を使う

クラウドサービスや取引先のシステムに固定IPを登録し、登録したIPからのアクセスだけを許可する場合です。テレワークや複数拠点から利用する場合は、VPN型固定IPを使って送信元IPを統一する方法があります。

社外から社内ネットワークへ接続する

インターネットVPNの接続先として本社のVPNルーターを特定する場合などに、固定グローバルIPが使われます。ただし、動的IPに対応するVPN製品や、固定グローバルIPを使用しない閉域網サービスもあるため、採用する方式に応じて判断します。

自社サーバー・NAS・監視カメラを外部から利用する

社外から継続的に接続される機器やシステムは、接続先が変わらない固定IPと相性がよい用途です。固定IPだけでなく、ルーターのポート設定、ファイアウォール、認証、機器の更新なども必要になります。

EDIや外部サーバーの管理で接続元を限定する

インターネットEDI、FTP、サーバー保守などで、接続元の固定IPを事前登録するケースがあります。取引先からIPアドレスの提示を求められた場合は、共用IPでよいのか、自社専用の専有IPが必要かも確認しましょう。

IoT・M2M機器を遠隔監視する

センサー、設備、車載機器、監視カメラなどをモバイル回線で運用し、特定のIPからクラウドへ接続したり、遠隔から機器を管理したりする場合は、固定IP対応SIMが候補になります。

固定IPが不要なケース

法人であっても、すべてのインターネット利用に固定IPが必要なわけではありません。次のような用途であれば、動的IPでも問題なく利用できることが多いでしょう。

• Webサイトの閲覧やメールの送受信が中心
• ZoomやTeamsなどのWeb会議を利用する
• IP制限のないクラウドサービスを利用する
• 外部から社内の機器へ直接接続しない
• 多要素認証や端末認証などで必要なセキュリティ要件を満たせる

固定IPを契約すると費用や管理対象が増えます。取引先や利用サービスから求められていない場合は、何のために固定IPが必要なのかを明確にしてから導入しましょう。

固定IPを導入するメリット

許可するアクセス元を限定できる

固定IPをアクセス先の許可リストに登録すれば、そのIP以外からの接続を拒否できます。ID・パスワードだけに依存せず、接続元の条件を追加できる点がメリットです。

接続先を継続的に特定できる

サーバーやネットワーク機器のIPが変わらないため、VPN接続や遠隔監視などで接続先を指定しやすくなります。

複数拠点やテレワークの送信元をまとめられる

VPN型固定IPを利用すると、場所や利用回線が異なる端末の通信を同じIPから送信できます。アクセス先へ登録するIP数を抑え、許可リストを管理しやすくできます。

固定IPを導入するデメリット・注意点

利用料金や設定費用がかかる

固定IPは、通常の回線契約とは別のオプションやサービスとして提供されることが多く、月額料金や初期費用が発生します。VPN型では利用人数、プロバイダ型ではIP数や回線条件によって費用が変わります。

固定IPだけで安全になるわけではない

固定IPはアクセス制御に利用できますが、常に同じIPを使用するため、IPアドレスを特定された後も継続的に攻撃を受ける可能性があります。ファイアウォール、多要素認証、端末管理、ソフトウェア更新、ログ監視などを併用してください。

回線やサービスの変更でIPが変わる場合がある

「固定」は永久に同じ番号を保証する意味ではありません。サービスの解約、プラン変更、移転、回線変更などによりIPが変更される場合があります。取引先へ登録したIPの変更手続きも事前に確認しましょう。

現在のIPが固定か確認する方法

Webサイトで現在のグローバルIPを表示することはできますが、表示された番号だけでは固定IPか動的IPかを確定できません。次の順番で確認してください。

1. 回線・プロバイダ・VPNサービスの契約内容を確認する
2. 契約書、申込書、管理画面で「固定IP」「固定グローバルIP」などの記載を探す
3. 分からない場合は提供会社へ問い合わせる

ルーターを再起動してもIPが変わらなかったというだけでは、固定IPの証明にはなりません。

固定IPアドレスを取得する方法

固定グローバルIPの主な取得方法は、VPN型固定IP、プロバイダ型固定IP、固定IP対応SIM、クラウド・VPSへの自社構築の4つです。

場所を問わず同じIPを使うならVPN型を検討

自社に必要なのが、サーバーを公開するための接続先ではなく、SaaSや取引先システムへアクセスする際の送信元IPの固定であれば、VPN型固定IPが候補になります。

VPN型でも、複数人で1つの固定IPを共有するサービス、利用者ごとにIPを分けるサービス、大人数のアカウント管理に対応するサービスなどがあります。利用人数と管理体制に合わせて比較しましょう。

固定IPアドレスのよくある質問

固定IPとグローバルIPは同じですか？

同じではありません。グローバルIPはインターネット上で使うIPアドレスの分類で、その割り当て方に固定と動的があります。社内LANで使うプライベートIPにも、固定と動的があります。

固定IPにすると通信速度は速くなりますか？

固定IPはIPアドレスの割り当て方であり、通信速度を直接向上させる機能ではありません。速度は回線、接続方式、利用環境、VPNサーバーの混雑などの影響を受けます。

固定IPにすれば不正アクセスを防げますか？

固定IPだけでは防げません。アクセス先で許可するIPを限定することで対策を補強できますが、多要素認証、端末管理、ファイアウォール、ログ監視などの対策も必要です。

固定IPは何個必要ですか？

全員の送信元を1つにまとめるなら1個で足りる場合があります。一方、利用者や拠点をIP単位で識別したい場合、冗長化したい場合、複数のサーバーを公開する場合などは複数IPを検討します。アクセス先の登録上限も確認してください。