公网 IP 申请：向运营商还是向机房申请

公网 IP 申请找谁，取决于你的网络是怎么接入的：家庭或办公宽带向运营商申请，一般拿到 1 个动态公网 IP；企业互联网专线在开通或变更时向运营商申请固定 IP 段，常见 /30 到 /28；机房托管或租用服务器向 IDC 服务商申请，从机房的地址段里按个或按段划给你。再往上，需要能独立路由的 /24 以上地址段，就要以 APNIC 会员身份申请，或者从其他持有者手里转让、租用。下面按这四种情况分别讲渠道、材料和数量限制，办理时间和费用以办理方为准，本文不涉及报价。

先判断你属于哪种情况

情况	向谁申请	通常拿到什么	数量
家庭或办公宽带	运营商客服热线、营业厅或客户经理	1 个动态公网 IPv4，多数地区附带 IPv6 前缀	1 个
企业专线（互联网专线）	运营商客户经理，随线路合同办理	固定 IPv4 段，常见 /30、/29、/28	按用途审批
机房托管或租用服务器	IDC 服务商的工单或商务	机房地址段内的单个地址或小段	每台附带 1 个起，额外按个或按段
需要 /24 以上独立段	APNIC（国内单位常经由 CNNIC）、地址转让、上游 ISP 租用	可以独立 BGP 宣告的 /24 及以上	受 RIR 政策限制

申请之前先确认自己是否已经有公网 IP：登录光猫或路由器看 WAN 口地址，落在 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 100.64.0.0/10 范围里的，都不是公网地址，说明上游做了 NAT。服务器用户看网卡地址和分配单是否一致即可。

宽带用户：向运营商申请公网 IP

家庭宽带默认拿不到公网 IP 已经是常态。运营商普遍采用运营商级 NAT（CGNAT），多个用户共用一个出口地址，光猫 WAN 口上看到的是 100.64.0.0/10 这一段专门给 CGNAT 用的共享地址，或者 10 开头的私网地址。这种情况下端口映射做了也没用，外网根本到不了你的路由器。

申请流程通常是三步：

1. 向运营商提出“开通公网 IP”。渠道是客服热线、营业厅或手机 App 里的在线客服，部分地区要求说明用途（例如远程监控、NAS 远程访问）或签署安全承诺，是否收费、是否对所有套餐开放，各地政策不同，以运营商答复为准。
2. 等待后台变更后重新拨号。光猫重启后，WAN 口地址变成非私网范围，就说明生效了。
3. 把拨号放到自己的路由器上。默认光猫路由模式下公网 IP 落在光猫上，你的路由器还是在光猫后面的内网里。向运营商申请把光猫改为桥接，让路由器 PPPoE 拨号，公网 IP 才落在路由器 WAN 口，端口映射和 DDNS 才好做。

拿到的地址有三个限制要先知道：一是动态的，重新拨号就换，远程访问要配合 DDNS；二是数量只有 1 个，想要第二个没有渠道；三是入站的 80、443、8080、25 等端口常被运营商屏蔽（以当地运营商为准），加上家庭宽带办不了网站备案，所以不能用它对外提供网站或邮件服务，只适合远程访问和自用。

办公室的企业宽带或商务宽带通常可以申请固定公网 IP，一般需要提供营业执照；如果只是远程访问自家设备，先看运营商是否已经下发 IPv6，多数地区的宽带默认就有，直接用 IPv6 地址访问比申请 IPv4 省事。

企业专线：随线路申请固定 IP 段

互联网专线开通时，运营商会分配固定公网 IP 段，这是专线和宽带的核心区别之一。段的大小按用途审批，常见规格和真正可用的地址数如下：

前缀	地址总数	减去网络地址、广播地址、运营商网关后可用	典型用途
/30	4	1	一台防火墙或路由器出口，内网全部 NAT
/29	8	5	出口加几台需要独立地址的服务器或 VPN 设备
/28	16	13	小型自建机房、多条业务独立出口
/27	32	29	需要更详细的用途说明和逐级审批

要注意运营商网关占掉段内一个地址，所以 /29 实际只有 5 个能用，不是 6 个。申请时按这张表倒推：需要 5 个以内独立地址就申请 /29，不要申请 /30 再反复提变更，因为追加地址时运营商未必能给你相邻的段，拿到不连续的新段意味着防火墙、路由和 DNS 都要再改一次。

材料一般包括：营业执照副本、经办人身份证明、运营商自己的《IP 地址使用申请表》（写明用途、设备数量、业务类型）、/28 以上通常还要网络拓扑图和使用计划。运营商按地址使用率审批，这是它向上游注册机构负责的要求，所以表格里“每个地址用在哪台设备上”要写得具体。

专线地址随线路走：换运营商要重新申请，地址不能带走；需要大量公网地址的业务（站群、多 IP 代理出口）通常不放在专线上做，而是放到机房。

机房托管与租用服务器：向 IDC 申请

机房的公网 IP 有两种来源：单线机房用的是运营商分配给机房的段，BGP 机房多为服务商自有或租用的地址段，用自己的 AS 号向多家运营商宣告。无论哪种，客户都是向 IDC 服务商申请，不直接和运营商打交道。

申请方式通常是在开通服务器时按套餐附带 1 个，额外的提工单。工单里要写清：

• 服务器编号或机柜位置；
• 需要的数量，以及是否要求与现有地址同段；
• 用途：做网站的提供域名和 ICP 备案号，非网站业务说明业务类型（游戏、API、VPN 出口等）；
• 需要独立网关或独立 VLAN 的，说明原因（例如自带防火墙）。

机房会核对三件事：境内机房要求网站域名已备案或先接入备案；按主管部门的 IP 地址备案管理要求登记地址的使用单位和用途；机房自己向上游申请新段时要证明使用率，所以也会要求你讲清用途，不接受“先要几个备着”。

数量限制的常见做法：每台服务器附带 1 个，额外按个申请、按月计费，单台上限由机房策略决定；需要独立网关的客户按 /29、/28 整段分配；站群业务按 C 段申请，并且要在上架前说明。原因是服务器的 IP 必须落在它所在交换机端口的 VLAN 对应的段里，想要多个 C 段，机房要在接入侧做 VLAN 透传或者给你多条线，上架之后再提，往往要搬机器或改配置。

托管自带路由器或防火墙的客户还有一种常见做法：机房用一个 /30 互联段把你的 WAN 口接进来，再把一个业务段静态路由到你的 WAN 地址。这样业务段的网关在你自己的设备上，内部怎么划分由你决定，机房只管一条路由。申请时直接说“互联段加业务段”，机房就知道怎么配。

拿到分配单后，上面会有 IP、掩码、网关、DNS 和 VLAN。配置好后用 ping 网关和 curl 查出口 IP 验证；如果机房在交换机上做了 ARP 绑定或源地址校验，日后更换网卡或迁移端口要通知机房更新绑定，否则新网卡发出的包会被交换机丢弃。

需要 /24 以上：APNIC 会员与地址转让

能独立在 BGP 里宣告的 IPv4 段最小是 /24。想拥有这样的段，有三条路：

1. 向 RIR 申请。亚太地区的注册机构是 APNIC，国内单位也可以通过 CNNIC（APNIC 体系下的国家互联网注册机构，NIR）办理。IPv4 早已分配完毕，新会员能直接获得的数量很少，以 APNIC 当前政策为准。申请需要单位资质、网络拓扑、使用计划，再次申请时要证明现有地址的使用率已达到政策门槛。会员需要缴纳年费，具体以 APNIC 公布的费率为准。
2. 地址转让。从其他持有者手里购买 /24 或更大的段，通过 RIR 的转让流程过户，受让方同样要证明需求。市场上有专门的中介撮合，交易前要核对地址在 whois 里的登记状态和是否有路由黑名单记录。
3. 向上游租用。从上游 ISP 或地址持有者租一个 /24，对方出具授权函（LOA），你用自己的 AS 号宣告。AS 号同样向 APNIC 或 CNNIC 申请。这是 BGP 机房扩充地址的常见做法，代价是地址不属于你，合同到期要迁移。

这三条路都要自己维护 whois 登记和反向解析，并建议做 RPKI 签名，工作量和责任都比向机房申请几个地址大得多，只有做 IDC、CDN 或大型自建网络的单位才需要走到这一步。

申请材料清单与用途说明怎么写

材料	宽带	专线	机房	RIR / 转让
身份证明或营业执照	个人身份证；企业宽带需营业执照	营业执照	营业执照（开户时已提供）	营业执照、组织资质
用途说明	口头或简短书面	申请表中填写	工单中填写	正式申请材料
域名与备案信息	不需要	做网站时需要	做网站时必须	不需要
设备清单与数量	不需要	/29 以上需要	需要	需要
网络拓扑图	不需要	/28 以上常要	独立网关或大段时需要	需要
使用计划与使用率	不需要	大段需要	大段需要	必须

用途说明被退回，多半是写得太笼统。一段能通过审核的说明通常包含四个要素，以一个申请 /28 的例子说明（数字为假设）：

本单位在贵机房托管 8 台服务器，用于客户网站托管业务，每台服务器需要 1 个独立公网地址以便为不同客户配置独立入站规则和单独封禁；另需 2 个地址用于主备防火墙的互联与 VPN 接入；预计 3 个月内再上架 3 台服务器。合计需要 13 个可用地址，申请 /28 一段，网关由机房提供。现有 /29 段内 5 个地址已全部使用。

要素分别是：业务类型、每个地址对应的设备和为什么不能用 NAT 共享、近期增长、现有地址的使用情况。写到这个程度，审批的人不用再追问。

拿到地址后要登记

地址到手只是开始，无论你是申请方还是分配方，都要把每个地址的归属记下来：分给了哪台设备或哪个客户、对应的 MAC 和交换机端口、分配日期和用途。原因有三：回收时知道哪些地址可以释放；向上游再申请时拿得出使用率；出现冲突或盗用时能定位到设备。

IDC 服务商这一侧的工作量更大：从运营商拿到的段要拆给不同机房、不同线路和客户，哪个段快用完了需要提前向上游申请，这些靠表格很难持续准确。Toplink DCIM 的 IP 地址管理按 CIDR 录入地址段后自动算出起止地址和掩码，网关取段内第一个或最后一个地址，段可以标记为公网 IP 类型、归属到机房并按线路分组，列表里的用量比例直接显示每个段还剩多少；开通服务器时自动从可用段取址，退订时把地址设为空闲即可回收。什么时候该向运营商申请新段、申请多大，看一眼用量就有依据。