公網 IP 申請：向運營商還是向機房申請

公網 IP 申請找誰，取決於你的網路是怎麼接入的：家庭或辦公寬頻向運營商申請，一般拿到 1 個動態公網 IP；企業網際網路專線在開通或變更時向運營商申請固定 IP 段，常見 /30 到 /28；機房託管或租用伺服器向 IDC 服務商申請，從機房的位址段裡按個或按段劃給你。再往上，需要能獨立路由的 /24 以上位址段，就要以 APNIC 會員身份申請，或者從其他持有者手裡轉讓、租用。下面按這四種情況分別講渠道、材料和數量限制，辦理時間和費用以辦理方為準，本文不涉及報價。

先判斷你屬於哪種情況

情況	向誰申請	通常拿到什麼	數量
家庭或辦公寬頻	運營商客服熱線、營業廳或客戶經理	1 個動態公網 IPv4，多數地區附帶 IPv6 字首	1 個
企業專線（網際網路專線）	運營商客戶經理，隨線路合同辦理	固定 IPv4 段，常見 /30、/29、/28	按用途審批
機房託管或租用伺服器	IDC 服務商的工單或商務	機房位址段內的單個位址或小段	每台附帶 1 個起，額外按個或按段
需要 /24 以上獨立段	APNIC（國內單位常經由 CNNIC）、位址轉讓、上游 ISP 租用	可以獨立 BGP 宣告的 /24 及以上	受 RIR 政策限制

申請之前先確認自己是否已經有公網 IP：登入光貓或路由器看 WAN 口位址，落在 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 或 100.64.0.0/10 範圍裡的，都不是公網位址，說明上游做了 NAT。伺服器使用者看網路卡位址和分配單是否一致即可。

寬頻使用者：向運營商申請公網 IP

家庭寬頻預設拿不到公網 IP 已經是常態。運營商普遍採用運營商級 NAT（CGNAT），多個使用者共用一個出口位址，光貓 WAN 口上看到的是 100.64.0.0/10 這一段專門給 CGNAT 用的共享位址，或者 10 開頭的私網位址。這種情況下連接埠對映做了也沒用，外網根本到不了你的路由器。

申請流程通常是三步：

1. 向運營商提出“開通公網 IP”。渠道是客服熱線、營業廳或手機 App 裡的線上客服，部分地區要求說明用途（例如遠端監控、NAS 遠端存取）或簽署安全承諾，是否收費、是否對所有套餐開放，各地政策不同，以運營商答覆為準。
2. 等待後台變更後重新撥號。光貓重啟後，WAN 口位址變成非私網範圍，就說明生效了。
3. 把撥號放到自己的路由器上。預設光貓路由模式下公網 IP 落在光貓上，你的路由器還是在光貓後面的內網裡。向運營商申請把光貓改為橋接，讓路由器 PPPoE 撥號，公網 IP 才落在路由器 WAN 口，連接埠對映和 DDNS 才好做。

拿到的位址有三個限制要先知道：一是動態的，重新撥號就換，遠端存取要配合 DDNS；二是數量只有 1 個，想要第二個沒有渠道；三是入站的 80、443、8080、25 等連接埠常被運營商遮蔽（以當地運營商為準），加上家庭寬頻辦不了網站備案，所以不能用它對外提供網站或郵件服務，只適合遠端存取和自用。

辦公室的企業寬頻或商務寬頻通常可以申請固定公網 IP，一般需要提供營業執照；如果只是遠端存取自家裝置，先看運營商是否已經下發 IPv6，多數地區的寬頻預設就有，直接用 IPv6 位址存取比申請 IPv4 省事。

企業專線：隨線路申請固定 IP 段

網際網路專線開通時，運營商會分配固定公網 IP 段，這是專線和寬頻的核心區別之一。段的大小按用途審批，常見規格和真正可用的位址數如下：

字首	位址總數	減去網路位址、廣播位址、運營商閘道器後可用	典型用途
/30	4	1	一台防火牆或路由器出口，內網全部 NAT
/29	8	5	出口加幾台需要獨立位址的伺服器或 VPN 裝置
/28	16	13	小型自建機房、多條業務獨立出口
/27	32	29	需要更詳細的用途說明和逐級審批

要注意運營商閘道器佔掉段內一個位址，所以 /29 實際只有 5 個能用，不是 6 個。申請時按這張表倒推：需要 5 個以內獨立位址就申請 /29，不要申請 /30 再反覆提變更，因為追加位址時運營商未必能給你相鄰的段，拿到不連續的新段意味著防火牆、路由和 DNS 都要再改一次。

材料一般包括：營業執照副本、經辦人身份證明、運營商自己的《IP 位址使用申請表》（寫明用途、裝置數量、業務型別）、/28 以上通常還要網路拓撲圖和使用計劃。運營商按位址使用率審批，這是它向上遊序號產生器構負責的要求，所以表格裡“每個位址用在哪台裝置上”要寫得具體。

專線位址隨線路走：換運營商要重新申請，位址不能帶走；需要大量公網位址的業務（站群、多 IP 代理出口）通常不放在專線上做，而是放到機房。

機房託管與租用伺服器：向 IDC 申請

機房的公網 IP 有兩種來源：單線機房用的是運營商分配給機房的段，BGP 機房多為服務商自有或租用的位址段，用自己的 AS 號向多家運營商宣告。無論哪種，客戶都是向 IDC 服務商申請，不直接和運營商打交道。

申請方式通常是在開通伺服器時按套餐附帶 1 個，額外的提工單。工單裡要寫清：

• 伺服器編號或機櫃位置；
• 需要的數量，以及是否要求與現有位址同段；
• 用途：做網站的提供域名和 ICP 備案號，非網站業務說明業務型別（遊戲、API、VPN 出口等）；
• 需要獨立閘道器或獨立 VLAN 的，說明原因（例如自帶防火牆）。

機房會核對三件事：境內機房要求網站域名已備案或先接入備案；按主管部門的 IP 位址備案管理要求登記位址的使用單位和用途；機房自己向上遊申請新段時要證明使用率，所以也會要求你講清用途，不接受“先要幾個備著”。

數量限制的常見做法：每台伺服器附帶 1 個，額外按個申請、按月計費，單台上限由機房策略決定；需要獨立閘道器的客戶按 /29、/28 整段分配；站群業務按 C 段申請，並且要在上架前說明。原因是伺服器的 IP 必須落在它所在交換器連接埠的 VLAN 對應的段裡，想要多個 C 段，機房要在接入側做 VLAN 透傳或者給你多條線，上架之後再提，往往要搬機器或改配置。

託管自帶路由器或防火牆的客戶還有一種常見做法：機房用一個 /30 互聯段把你的 WAN 口接進來，再把一個業務段靜態路由到你的 WAN 位址。這樣業務段的閘道器在你自己的裝置上，內部怎麼劃分由你決定，機房只管一條路由。申請時直接說“互聯段加業務段”，機房就知道怎麼配。

拿到分配單後，上面會有 IP、掩碼、閘道器、DNS 和 VLAN。配置好後用 ping 閘道器和 curl 查出口 IP 驗證；如果機房在交換器上做了 ARP 繫結或源位址校驗，日後更換網路卡或遷移連接埠要通知機房更新繫結，否則新網路卡發出的包會被交換器丟棄。

需要 /24 以上：APNIC 會員與位址轉讓

能獨立在 BGP 裡宣告的 IPv4 段最小是 /24。想擁有這樣的段，有三條路：

1. 向 RIR 申請。亞太地區的序號產生器構是 APNIC，國內單位也可以透過 CNNIC（APNIC 體系下的國家網際網路序號產生器構，NIR）辦理。IPv4 早已分配完畢，新會員能直接獲得的數量很少，以 APNIC 當前政策為準。申請需要單位資質、網路拓撲、使用計劃，再次申請時要證明現有位址的使用率已達到政策門檻。會員需要繳納年費，具體以 APNIC 公佈的費率為準。
2. 位址轉讓。從其他持有者手裡購買 /24 或更大的段，透過 RIR 的轉讓流程過戶，受讓方同樣要證明需求。市場上有專門的中介撮合，交易前要核對位址在 whois 裡的登記狀態和是否有路由黑名單記錄。
3. 向上遊租用。從上游 ISP 或位址持有者租一個 /24，對方出具授權函（LOA），你用自己的 AS 號宣告。AS 號同樣向 APNIC 或 CNNIC 申請。這是 BGP 機房擴充位址的常見做法，代價是位址不屬於你，合同到期要遷移。

這三條路都要自己維護 whois 登記和反向解析，並建議做 RPKI 簽名，工作量和責任都比向機房申請幾個位址大得多，只有做 IDC、CDN 或大型自建網路的單位才需要走到這一步。

申請材料清單與用途說明怎麼寫

材料	寬頻	專線	機房	RIR / 轉讓
身份證明或營業執照	個人身份證；企業寬頻需營業執照	營業執照	營業執照（開戶時已提供）	營業執照、組織資質
用途說明	口頭或簡短書面	申請表中填寫	工單中填寫	正式申請材料
域名與備案資訊	不需要	做網站時需要	做網站時必須	不需要
裝置清單與數量	不需要	/29 以上需要	需要	需要
網路拓撲圖	不需要	/28 以上常要	獨立閘道器或大段時需要	需要
使用計劃與使用率	不需要	大段需要	大段需要	必須

用途說明被退回，多半是寫得太籠統。一段能透過稽核的說明通常包含四個要素，以一個申請 /28 的例子說明（數字為假設）：

本單位在貴機房託管 8 台伺服器，用於客戶網站託管業務，每台伺服器需要 1 個獨立公網位址以便為不同客戶配置獨立入站規則和單獨封禁；另需 2 個位址用於主備防火牆的互聯與 VPN 接入；預計 3 個月內再上架 3 台伺服器。合計需要 13 個可用位址，申請 /28 一段，閘道器由機房提供。現有 /29 段內 5 個位址已全部使用。

要素分別是：業務型別、每個位址對應的裝置和為什麼不能用 NAT 共享、近期增長、現有位址的使用情況。寫到這個程度，審批的人不用再追問。

拿到位址後要登記

位址到手只是開始，無論你是申請方還是分配方，都要把每個位址的歸屬記下來：分給了哪台裝置或哪個客戶、對應的 MAC 和交換器連接埠、分配日期和用途。原因有三：回收時知道哪些位址可以釋放；向上遊再申請時拿得出使用率；出現衝突或盜用時能定位到裝置。

IDC 服務商這一側的工作量更大：從運營商拿到的段要拆給不同機房、不同線路和客戶，哪個段快用完了需要提前向上遊申請，這些靠表格很難持續準確。Toplink DCIM 的 IP 位址管理按 CIDR 錄入位址段後自動算出起止位址和掩碼，閘道器取段內第一個或最後一個位址，段可以標記為公網 IP 型別、歸屬到機房並按線路分組，列表裡的用量比例直接顯示每個段還剩多少；開通伺服器時自動從可用段取址，退訂時把位址設為空閒即可回收。什麼時候該向運營商申請新段、申請多大，看一眼用量就有依據。