Staattinen IP-osoite pysyy aina samana. Dynaaminen voi vaihtua. Kotiliittymissä osoite on käytännössä aina dynaaminen, ja se riittää lähes kaikkeen – selailuun, pelaamiseen, suoratoistoon ja etätyöhön. Kiinteän osoitteen tarvitsee vain, jos muiden pitää löytää kotiverkkosi luotettavasti: oma palvelin, kamerat, etäyhteys kotiin.
Kumpi sinulla on? Tarkista näin
Nykyinen julkinen osoitteesi:
Mikä on IP-osoitteeni?
Osoitteesta itsestään ei näe, onko se staattinen vai dynaaminen. Kolme tapaa selvittää:
- Kysy liittymäsopimuksesta. Jos et ole erikseen tilannut kiinteää osoitetta, se on dynaaminen. Suomalaiset operaattorit eivät anna kuluttajaliittymiin staattista osoitetta oletuksena – eivätkä käytännössä lisäpalvelunakaan.
- Käynnistä reititin uudelleen ja katso, muuttuiko osoite yllä. Jos muuttui, se on dynaaminen. Jos ei muuttunut, se on todennäköisesti dynaaminen silti – operaattorit pyrkivät antamaan saman osoitteen samalle reitittimelle, joten osoite voi pysyä kuukausia vaihtumatta.
- Katso reitittimen WAN-asetuksia. Jos internet-yhteyden osoite on saatu “automaattisesti” tai “DHCP”, se on dynaaminen. Kiinteä osoite näkyy asetuksissa käsin syötettynä.
Jos osoitteesi alkaa 100.64.–100.127. tai 10., olet operaattorin osoitteenmuunnoksen (CGNAT) takana – silloin osoite ei ole edes aidosti julkinen. Lue: Mikä on julkinen IP-osoite?
Mitä dynaaminen tarkoittaa käytännössä
Operaattori jakaa osoitteet liittymille automaattisesti DHCP-tekniikalla, samaan tapaan kuin kotireitittimesi jakaa osoitteet laitteillesi. Osoite on “vuokra”, joka uusiutuu itsestään. Se voi vaihtua, kun:
- reititin on ollut pois päältä pidemmän aikaa
- reititin vaihdetaan uuteen (eri MAC-osoite)
- operaattori järjestelee verkkoaan
- mobiiliverkossa käytännössä joka yhteyden yhteydessä
Kotikäyttäjälle tämä on huomaamatonta: osoitteesi vaihtuu, eikä mikään lakkaa toimimasta, koska kaikki yhteydet lähtevät sinulta ulos. Osoitteen ei tarvitse pysyä, jotta vastaus löytää takaisin.
Mitä staattinen tarkoittaa käytännössä
Kiinteä osoite on rekisteröity liittymällesi pysyvästi. Sitä tarvitaan, kun jonkin ulkopuolisen pitää löytää sinut:
- Oma palvelin kotona (verkkosivut, pelipalvelin, Nextcloud, NAS etäkäytössä)
- Etäyhteys kotiverkkoon (VPN-palvelin, etätyöpöytä, SSH)
- Valvontakamerat ja kotiautomaatio, joita käytetään muualta
- Sallittulistat: työpaikan järjestelmä tai palvelu päästää sisään vain tietystä osoitteesta
Yhteistä näille on, että osoite pitää kirjoittaa jonnekin – VPN-asetuksiin, kameran sovellukseen, palomuurin sääntöön. Jos se vaihtuu, yhteys katkeaa, kunnes uusi osoite on selvitetty ja päivitetty.
Erot rinnakkain
| Staattinen IP | Dynaaminen IP | |
|---|---|---|
| Pysyvyys | Aina sama | Voi vaihtua |
| Saatavuus kotiliittymään | Suomessa käytännössä vain yritysliittymiin | Oletus kaikissa |
| Ylläpito | Osoite on tiedossa, säännöt helppo tehdä | Ei vaadi mitään |
| Yhteys ulkoa sisään | Toimii suoraan (jos ei CGNAT) | Vaatii DDNS:n tai vastaavan |
| Tietoturva | Pysyvä kohde toistuville yrityksille – palomuuri hoitaa | Ei parempi eikä huonompi; suojaus tulee palomuurista, ei osoitteen vaihtumisesta |
| Sopii | Palvelimet, etäyhteydet, sallittulistat | Selailu, pelit, suoratoisto, etätyö |
Mistä staattisen osoitteen saa – ja mitä tehdä, kun ei saa
Tässä on se kohta, jossa moni ohje on väärässä: suomalaiset operaattorit eivät myy kiinteää IP-osoitetta kotiliittymiin. Elisa, Telia ja DNA tarjoavat sitä vain yritysliittymiin. Yritysliittymän voi tilata yksityishenkilökin, mutta hinta on eri luokkaa.
Vaihtoehdot on käyty läpi tarkemmin artikkelissa Staattinen IP kotiin – tarvitsenko ja mitä vaihtoehtoja on?. Hyvä uutinen: useimmat kiinteää osoitetta etsivät eivät sitä tarvitse. Sama lopputulos – pysyvä tapa löytää kotiverkko – onnistuu dynaamisella DNS:llä (DDNS): saat nimen, esimerkiksi kotini.duckdns.org, joka osoittaa aina nykyiseen osoitteeseesi. Kun operaattori vaihtaa osoitteen, reititin päivittää nimen automaattisesti. Palvelut kuten DuckDNS ja No-IP ovat ilmaisia, ja useimmat reitittimet tukevat niitä valmiiksi.
Jos liittymässäsi on IPv6, jokaisella laitteella on lisäksi oma julkinen osoite ilman osoitteenmuunnosta, ja DDNS toimii sillä samoin. Katso: IPv4 vs IPv6 – mitä eroa niillä on? – ja jos IPv6 ei näy työkalussa: Miksi IPv6-osoite ei näy?
Ainoa tilanne, jossa DDNS ei riitä, on CGNAT: jos operaattori jakaa julkisen osoitteen usean asiakkaan kesken, yhteys ulkoa ei pääse läpi nimestä riippumatta. Silloin vaihtoehdot ovat operaattorin julkinen IP -lisäpalvelu (Elisalla ilmainen mobiililaajakaistalle), IPv6, tai tunneli oman VPS-palvelimen kautta.
Usein kysyttyä
Vaikuttaako staattinen IP pelien pingiin?
Ei. Viiveeseen vaikuttavat reititys, liittymätyyppi ja kuormitus. Pelien NAT-ongelmat johtuvat osoitteenmuunnoksesta, eivät osoitteen vaihtumisesta – ja ne korjaa IPv6 tai reitittimen UPnP, ei kiinteä osoite.
Tarvitsenko staattisen IP:n kameravalvontaan?
Et. Nykyiset kamerat ja järjestelmät käyttävät valmistajan pilvipalvelua tai toimivat DDNS:llä. Kiinteä osoite helpottaa vain, jos rakennat järjestelmän itse.
Onko dynaaminen IP turvallisempi, koska se vaihtuu?
Ei käytännössä. Osoite pysyy usein kuukausia, eikä sen vaihtuminen estä mitään. Suojaus tulee palomuurista, päivityksistä ja vahvoista salasanoista.
Miten saan osoitteen vaihtumaan?
Kotiliittymässä: sammuta reititin pitkäksi ajaksi (tunneiksi) tai vaihda reititin. Mobiiliverkossa lentotila päälle ja pois riittää yleensä. Uusi osoite kertoo silti saman operaattorin ja alueen – se ei tee sinusta anonyymiä. Siihen tarkoitettu työkalu on VPN: Mikä on VPN?
Voinko asettaa staattisen osoitteen itse reitittimeen?
Julkista et – sen määrää operaattori. Kotiverkon sisäisen osoitteen voit kiinnittää laitteelle reitittimen DHCP-varauksella, mikä on hyödyllistä tulostimille ja NAS-laitteille. Ohjeet: Miten tarkistan IP-osoitteeni?