Общий и выделенный IP-адрес: что вам нужно

Хостеры продают выделенные IP-адреса как улучшение, обычно за несколько долларов в месяц, часто с расплывчатыми обещаниями про SEO и безопасность. Большая часть этих утверждений уже десятилетие как не соответствует действительности.

Что означает каждый вариант

Общие адреса работают потому, что HTTP-запросы несут заголовок Host (а HTTPS передаёт SNI при рукопожатии). Сервер читает это поле и отдаёт нужный сайт. Один адрес вполне может обслуживать тысячи доменов.

Когда выделенный IP действительно важен

1. Вы отправляете почту со своего сервера

Это самый веский случай. Репутация почты привязана к IP-адресу отправителя. На общем адресе сосед, рассылающий спам, вредит вашей доставляемости, а вы не можете на это повлиять.

Выделенный адрес также позволяет задать обратный DNS, соответствующий имени вашего почтового хоста, — многие принимающие серверы это проверяют. На общем адресе это невозможно.

2. Вас нужно внести в разрешающий список

Платёжные системы, банковские API, системы партнёров и корпоративные файрволы часто ограничивают доступ конкретными адресами источника. Это возможно только при условии, что ваш адрес стабилен и принадлежит только вам.

3. Требования соответствия или аудита

Некоторые регулируемые среды требуют подтверждённой изоляции инфраструктуры. Устроит ли аудитора общий адрес — решать ему, это не технический вопрос, — но он возникает.

Мифы

«Выделенный IP улучшает SEO»

Нет. Google неоднократно заявлял, что виртуальный хостинг не вредит ранжированию, а подавляющее большинство веба, включая сайты, занимающие первые места по конкурентным запросам, стоит за общими адресами CDN. Если бы общий IP мешал ранжированию, пострадали бы все клиенты Cloudflare.

Зерно истины: если вы делите адрес с большим числом по-настоящему вредоносных сайтов, поисковые системы и поставщики безопасности могут пометить этот адрес. Это повод уйти от плохого хостера, а не покупать IP-адрес.

«Для SSL нужен выделенный IP»

Это было верно примерно до 2014 года. SNI (Server Name Indication) позволяет клиенту указать нужное имя хоста во время TLS-рукопожатия, поэтому один адрес может обслуживать сотни сертификатов. Его поддерживают все используемые сегодня браузеры, а бесплатные сертификаты Let's Encrypt прекрасно работают на общих адресах.

«Выделенный IP быстрее»

Сам адрес никак не влияет на скорость. Если общий сервер перегружен, это проблема сервера: переход на VPS её решает, а выделенный адрес тут ни при чём.

«Выделенный IP безопаснее»

Незначительно, в том смысле, что на вас не влияют проблемы с репутацией соседа. Но он не укрепляет ваш сервер, не обновляет ваше ПО и не останавливает атаку. Безопасность обеспечивают конфигурация и обновления, а не исключительность адреса.

Как понять, что у вас сейчас

Разрешите свой домен, затем проверьте, обслуживает ли этот адрес другие сайты: покажет обратный поиск по IP. Если появляются сотни несвязанных доменов, вы на общей инфраструктуре.

dig +short example.com
dig +short -x 93.184.216.34

Если обратный DNS возвращает что-то вроде server47.sharedhost.net, это адрес общего хостинга. Если возвращает ваше собственное имя хоста, у вас, вероятно, выделенный.