Wynajmujesz VPS, instalujesz Nginx, otwierasz przeglądarkę na adres serwera — i nic się nie ładuje. Albo stawiasz serwer pocztowy i każda wiadomość się odbija. Dziewięć razy na dziesięć maszyna jest w porządku; problem w tym, że jesteś na planie NAT, a rzecz, którą uruchamiasz, musi być osiągalna z zewnątrz.
To jeden wybór sieciowy, który potyka ludzi przy zakupie serwera, więc uprośćmy to. Jest dokładnie jedno pytanie, które go rozstrzyga, a potem sporo przykładów, byś mógł umieścić własny projekt.
Jedno pytanie
Czy cokolwiek w internecie musi zainicjować połączenie z Twoim serwerem?
- Nie → VPS NAT wystarczy. Tańszy, ten sam CPU, ten sam dysk, ta sama szybkość.
- Tak → potrzebujesz dedykowanego IP.
To cała decyzja. Wszystko poniżej to tylko jej stosowanie.
Co „NAT” tu właściwie oznacza
Na planie NAT Twój serwer współdzieli jedno publiczne IPv4 z innymi serwerami i siedzi za translacją adresów sieciowych. Po ludzku:
- Ruch wychodzący jest nieograniczony. Twój serwer może osiągnąć wszystko — pobrać z GitHuba, wywołać API OpenAI lub Anthropic, połączyć się z Telegramem, zeskrapować stronę, uderzyć w bazę danych gdzie indziej. Wszystko to zaczyna się z Twojej maszyny, więc NAT nigdy nie wchodzi w drogę.
- Ruch przychodzący nie jest Twój. Nie posiadasz portu na publicznym adresie, więc nie możesz po prostu otworzyć 443 na świat i oczekiwać ruchu. SSH jest przekierowany do Ciebie na konkretnym wysokim porcie (pokazujemy dokładny
host:port), i to ruch przychodzący, jaki dostajesz.
Dla ogromnej części tego, co ludzie faktycznie uruchamiają na małym serwerze, to całkowicie w porządku. Bot rozmawiający z Telegramem, agent AI wykonujący wywołania API, scraper, zadanie cron wypychające dane gdzieś, runner CI pobierający zadania — żadne z tych nie potrzebuje, by świat łączył się do środka. Sięgają na zewnątrz. NAT jest zbudowany dokładnie do tego i dlatego linia NAT zaczyna się od 3 $/mies. zamiast 8 $.
Co daje dedykowane IP
Plan z dedykowanym IP wręcza Ci własne publiczne IPv4, z każdym portem otwartym. Teraz świat zewnętrzny może zainicjować połączenie z Tobą, co jest całym sensem dla pewnej klasy oprogramowania:
- Strony. Przeglądarka musi połączyć się do środka na 80/443. Bez publicznego IP nie ma strony.
- Serwery pocztowe. Przychodzący 25 do odbierania, plus potrzebujesz kontroli nad reverse DNS (PTR), by inne serwery Ci ufały. To wymaga IP, które jest Twoje — oto jak ustawić PTR.
- Osobisty VPN. WireGuard nasłuchuje na porcie UDP, do którego łączy się Twój klient — zobacz VPS pod osobisty VPN.
- Serwer proxy. Ten sam pomysł: Twój klient łączy się do portu proxy. VPS pod serwer proxy.
- Serwery gier, reverse proxy, webhooki, samodzielnie hostowane aplikacje, które otwierasz na internet — wszystko, gdzie „ktoś łączy się z moim serwerem” jest funkcją.
Dostajesz też reputację, którą kontrolujesz: IP jest używane tylko przez Ciebie, więc nigdy nie dzielisz wpisu na czarnej liście z obcym, który wczoraj spamował z tego samego adresu.
Gdzie ludzie się mylą
Kilka uczciwych poprawek, bo pojawiają się nieustannie:
„Potrzebuję publicznego IP dla mojego bota Telegram.” Zwykle nie. W domyślnym trybie long-polling bot łączy się na zewnątrz z Telegramem i dostaje aktualizacje z powrotem przez to połączenie. NAT jest w porządku. Portu przychodzącego potrzebujesz tylko, jeśli celowo przełączysz się w tryb webhook — a dla większości botów long-polling i tak jest prostszy.
„Dedykowane IP jest bardziej prywatne.” Ostrożnie — jest na odwrót. Współdzielony adres NAT ukrywa Cię w tłumie; dedykowane IP jest tylko Twoje. Dedykowane jest lepsze dla niezawodności i dla wszystkiego, co musi być osiągalne, gorsze dla wtapiania się. Wybieraj według funkcji.
„Wezmę IP na wszelki wypadek.” Nie rób tego. Zacznij na NAT, a jeśli projekt naprawdę potrzebuje ruchu przychodzącego później, zamów wtedy plan z dedykowanym IP. Płacenie 8–20 $ za IP, na którym nigdy nie przyjmujesz połączenia, to pieniądze podpalone.
Szybka tabela umiejscowienia
Jeśli wciąż nie jesteś pewien, znajdź tu swoją rzecz:
- NAT (3–12 $/mies.): boty Telegram/Discord, agenci AI, boty tradingowe, scrapery webowe, runnery CI, zadania cron, wszystko, co tylko woła na zewnątrz. Zobacz zastosowania agentów AI.
- Dedykowane IP (8–20 $/mies.): strony, poczta, VPN, proxy, serwery gier, reverse proxy, publiczne API, webhooki, wszystko, do czego łączy się internet. Zacznij od Nano-IP (8 $) dla lekkich maszyn jednousługowych lub Small-IP (16 $), gdy chcesz miejsca na kilka usług naraz.
Uczciwa konkluzja
Zadaj jedno pytanie — czy coś musi połączyć się do środka? — a odpowiedź wybiera plan. Jeśli budujesz agentów i boty sięgające do API, zostań na NAT i zachowaj te 5 $ miesięcznie. Jeśli umieszczasz coś w internecie, by inni ludzie lub maszyny to osiągnęli, weź dedykowane IP; nic innego nie zadziała. Kupienie niewłaściwego nie jest końcem świata (zawsze możesz uruchomić właściwy plan), ale trafienie za pierwszym razem oszczędza Ci popołudnia zastanawiania się, czemu Twoja strona się nie ładuje.
Płać w USDC lub USDT, e-mail do rejestracji, bez karty i bez dokumentu tak czy owak. Zobacz plany.
Komentarze
Brak komentarzy. Bądź pierwszy.