Что такое исходящий IP-адрес (egress IP)?
Исходящий IP-адрес — это публичный IP-адрес, который видят внешние серверы, когда трафик покидает ваше устройство или сеть. Это адрес, который записывается, проверяется и вносится в списки разрешённых IP-адресов — и для большинства пользователей он меняется без предупреждения.
Каждое исходящее соединение раскрывает ваш IP-адрес
Когда ваш браузер, приложение или сервис делает запрос к внешнему серверу, этот сервер записывает, откуда пришел запрос. Это «откуда» и есть ваш исходящий IP-адрес.
Ваше устройство имеет два типа IP-адресов:
- Частный IP-адрес — адрес, который ваш роутер назначает внутри локальной сети (например, 192.168.1.10). Он виден только внутри вашего дома или офиса. Внешние серверы его никогда не видят.
- Публичный IP-адрес (исходящий IP-адрес) — адрес, который ваш провайдер назначает вашему интернет-соединению. Это то, что записывает каждый внешний сервер при подключении к нему.
Когда говорят об «исходящем IP-адресе» (egress IP), имеют в виду публичный IP-адрес, который внешние сервисы видят как источник вашего исходящего трафика. Он идентифицирует ваше соединение в интернете.
Большинство соединений используют динамический IP, который постоянно меняется
Домашние и корпоративные интернет-соединения обычно используют динамические IP-адреса — адрес, назначенный провайдером, меняется при каждом переподключении роутера. Для просмотра сайтов это незаметно. Для контроля доступа и постоянной идентификации — это серьезная проблема.
Списки разрешённых IP-адресов SaaS перестают работать
AWS, Salesforce, Atlassian, HubSpot и большинство корпоративных SaaS-платформ позволяют администраторам ограничивать доступ конкретными IP-адресами. Если ваш IP меняется при каждом переподключении роутера, вам приходится постоянно обновлять этот список — или вовсе отказаться от него.
Системы защиты от мошенничества блокируют ваши входы
Банки, платежные системы и платформы, заботящиеся о безопасности, помечают доступ с незнакомых IP-адресов. Динамический IP, который регулярно меняется, выглядит как новый, неизвестный источник при каждой сессии — вызывая дополнительные шаги проверки или блокировки аккаунта.
Удаленные сотрудники постоянно «перемещаются»
Ваша удаленная команда работает из дома, кафе и коворкингов. Каждое место дает им разный IP. Для системы контроля доступа на основе списков разрешённых IP-адресов каждый из них выглядит как отдельный, неизвестный пользователь.
Гео-ограничения становятся нестабильными
Стриминговые сервисы, архивы новостей и государственные порталы с региональными ограничениями проверяют ваш IP, чтобы определить вашу страну. Динамический IP может перемещаться между пулами адресов провайдера в разных регионах, вызывая непредсказуемый доступ.
Статический исходящий IP-адрес — один адрес, который никогда не меняется
Статический исходящий IP-адрес остается неизменным независимо от того, где вы находитесь, в какой сети работаете и когда подключаетесь. Добавьте его в список разрешённых IP-адресов один раз, и он будет работать постоянно.
Со статическим исходящим IP-адресом вы можете:
- Добавить его в список разрешённых IP-адресов в ваших SaaS-инструментах. Добавьте IP один раз в группу безопасности AWS, список доверенных IP Salesforce или внутренний инструмент — и его больше не нужно обновлять.
- Выполнить требования соответствия. Аудиты безопасности, проверки SOC 2 и корпоративные контракты часто требуют, чтобы доступ к облачным ресурсам осуществлялся из документированного диапазона IP. Статический исходящий IP-адрес — самый надежный способ выполнить это требование.
- Стабилизировать доступ к банковским и государственным порталам. Постоянный исходный IP означает, что портал распознает ваше соединение как нормальное, а не помечает его как подозрительное.
- Надежно контролировать гео-доступ. Статический IP в конкретной стране дает вам постоянный, предсказуемый доступ к контенту, специфичному для этого региона.
Не все статические исходящие IP-адреса одинаковы
Тип исходящего IP-адреса имеет значение. Общий IP-адрес прокси используется тысячами незнакомцев; исходящий IP-адрес команды используется только внутри вашей группы.
Динамический IP провайдера (без шлюза)
Меняется при каждом переподключении. Бесполезен для списков разрешённых IP-адресов. Подходит для обычного просмотра сайтов, где постоянство идентификации не важно.
Общий коммерческий прокси
Используется потенциально тысячами несвязанных пользователей. Часто уже находится в черных списках систем защиты от мошенничества и CDN. Не подходит для корпоративного контроля доступа.
Исходящий IP-адрес шлюза команды (TYO Reach)
Используется только внутри вашей команды или организации — не с незнакомцами. Фиксированный адрес, размещенный в конкретном регионе. Добавьте его в список разрешённых IP-адресов, и он будет работать для каждого члена команды из любого места.
Выделенный исходящий IP-адрес
Используется исключительно одной организацией. Устраняет любой риск влияния других пользователей. Более высокая стоимость, но самое надежное решение для сред с высоким уровнем безопасности.
Когда организации полагаются на статический исходящий IP-адрес
Вот практические ситуации, в которых наличие фиксированного, известного исходящего адреса имеет решающее значение.
Группы безопасности AWS
Ограничьте входящий доступ к вашим инстансам EC2 или базам данных RDS одним IP. Добавьте исходящий IP-адрес команды один раз — больше никаких вопросов «чей IP из моих разработчиков мне разрешить сегодня?»
Доступ к Salesforce и CRM
Диапазоны доверенных IP Salesforce предотвращают входы с неизвестных адресов. Статический исходящий IP-адрес означает, что вся ваша команда входит в систему с одного и того же известного адреса, независимо от их домашней сети.
Государственные и регуляторные порталы
Многие австралийские государственные порталы, используемые бухгалтерами, юристами и финансовыми консультантами, применяют правила подозрительной активности на основе исходного IP. Постоянный адрес из австралийского узла выхода обеспечивает бесперебойный доступ.
Стриминг и библиотеки контента
Австралийские библиотеки контента, архивы новостей и сервисы видео по запросу доступны только для австралийских IP-адресов. Статический австралийский исходящий IP-адрес обеспечивает надежный и постоянный доступ.
Создайте аккаунт TYO Reach
Зарегистрируйтесь бесплатно — карта не нужна. Первые 2 GB включены.
Найдите свой исходящий IP-адрес в панели управления
После входа в систему ваш статический исходящий IP-адрес отобразится на панели управления. Добавьте его в любой список разрешённых IP-адресов прямо сейчас.
Пригласите свою команду
Каждый член команды, который входит в систему и направляет трафик через Reach, выходит с того же IP. Один адрес для управления для всей команды.
Как узнать свой текущий исходящий IP-адрес?
Посетите любой сервис «узнать мой IP» с устройства или сети, которую хотите проверить — отображаемый адрес и есть ваш текущий исходящий IP-адрес. Если Reach активен, вы увидите IP шлюза, а не реальный адрес вашего устройства.
Могут ли несколько человек использовать один исходящий IP-адрес?
Да — это именно то, что предоставляет шлюз для команды. Весь трафик от каждого члена команды направляется через один и тот же выход шлюза, представляя один адрес внешним сервисам. Это адрес, который вы добавляете в свой список разрешённых IP-адресов.
В чем разница между моим исходящим IP-адресом и IP-адресом моего устройства?
Частный IP-адрес вашего устройства (например, 192.168.1.10) существует только внутри вашей локальной сети. Ваш исходящий IP-адрес — это публичный адрес, который ваш роутер или шлюз использует при обмене данными с интернетом. Внешние серверы никогда не видят ваш частный IP — только публичный исходящий адрес.
Меняется ли мой исходящий IP-адрес при переключении регионов шлюза?
Да — каждый регион шлюза имеет свой фиксированный исходящий IP-адрес. Если вы переключитесь со шлюза в Сиднее на Гонконг, ваш исходящий IP-адрес изменится на адрес выхода в Гонконге. Ваша панель управления показывает IP для каждого региона.
Статический исходящий IP-адрес — это то же самое, что VPN?
Нет. VPN туннелирует весь ваш трафик; статический исходящий IP-адрес — это просто фиксированный, постоянный исходящий адрес. TYO Reach предоставляет статический исходящий IP-адрес через выборочную маршрутизацию трафика — только выбранные вами приложения и домены выходят через шлюз. Вы получаете стабильный адрес, не направляя всё через туннель.