Bạn thuê một VPS, cài Nginx, mở trình duyệt của bạn tới địa chỉ máy chủ — và không gì tải. Hoặc bạn thiết lập một máy chủ mail và mọi tin nhắn bị dội lại. Chín trên mười lần cỗ máy ổn; vấn đề là bạn ở một gói NAT và thứ bạn đang chạy cần được tới từ bên ngoài.
Đây là lựa chọn mạng duy nhất làm người ta vấp khi mua một máy chủ, nên hãy làm nó đơn giản. Có đúng một câu hỏi quyết định nó, rồi rất nhiều ví dụ để bạn đặt dự án của mình.
Câu hỏi duy nhất
Có thứ gì trên internet cần bắt đầu một kết nối tới máy chủ của bạn không?
- Không → một VPS NAT là đủ. Rẻ hơn, cùng CPU, cùng đĩa, cùng tốc độ.
- Có → bạn cần một IP riêng.
Đó là toàn bộ quyết định. Mọi thứ bên dưới chỉ là áp dụng nó.
"NAT" thực sự nghĩa là gì ở đây
Trên một gói NAT máy chủ của bạn ngồi sau network address translation, và IPv4 đi ra không phải của riêng bạn. Nói đơn giản:
- Đi ra không hạn chế. Máy chủ của bạn có thể tới bất cứ gì — kéo từ GitHub, gọi API OpenAI hoặc Anthropic, kết nối tới Telegram, scrape một trang, chạm một cơ sở dữ liệu ở nơi khác. Tất cả đó bắt đầu từ cỗ máy của bạn, nên NAT không bao giờ cản đường.
- Đến không phải của bạn. Bạn không sở hữu một cổng trên địa chỉ công khai, nên bạn không thể chỉ mở 443 ra thế giới và trông đợi lưu lượng. SSH được chuyển tiếp tới bạn trên một cổng cao cụ thể (chúng tôi hiển thị bạn đúng
host:port), và đó là đến bạn có.
Cho một phần lớn cái người ta thực sự chạy trên một máy chủ nhỏ, điều đó hoàn toàn ổn. Một bot nói chuyện với Telegram, một AI agent tạo các cuộc gọi API, một scraper, một cron job đẩy dữ liệu đâu đó, một CI runner kéo các job — không cái nào cần thế giới kết nối vào. Chúng gọi ra. NAT được xây cho chính điều đó, và đó là vì sao dòng NAT bắt đầu từ $3/tháng thay vì $8.
Một IP riêng cho bạn gì
Một gói IP riêng trao cho bạn IPv4 công khai của riêng bạn, với mọi cổng mở. Giờ thế giới bên ngoài có thể bắt đầu một kết nối tới bạn, vốn là toàn bộ mục đích cho một lớp phần mềm nhất định:
- Các website. Một trình duyệt phải kết nối vào trên 80/443. Không IP công khai, không trang.
- Các máy chủ mail. 25 đến để nhận, cộng bạn cần kiểm soát reverse DNS (PTR) để các máy chủ khác tin bạn. Điều đó đòi hỏi một IP là của bạn — đây là cách đặt PTR.
- Một VPN cá nhân. WireGuard lắng nghe trên một cổng UDP mà client của bạn kết nối tới — xem VPS cho một VPN cá nhân.
- Một máy chủ proxy. Cùng ý tưởng: client của bạn kết nối vào cổng proxy. VPS cho một máy chủ proxy.
- Máy chủ game, reverse proxy, webhook, các ứng dụng tự host bạn mở ra internet — bất cứ gì mà "ai đó kết nối tới máy chủ của tôi" là tính năng.
Bạn cũng có danh tiếng bạn kiểm soát: IP chỉ bạn dùng, nên bạn không bao giờ chia sẻ một mục danh sách chặn với một người lạ đã spam từ cùng địa chỉ hôm qua.
Nơi người ta làm sai
Vài chỉnh sửa trung thực, vì những cái này xuất hiện liên tục:
"Tôi cần một IP công khai cho bot Telegram của tôi." Thường không. Trong chế độ long-polling mặc định bot gọi ra Telegram và nhận các cập nhật trở lại qua kết nối đó. NAT ổn. Bạn chỉ cần một cổng đến nếu bạn cố ý chuyển sang chế độ webhook — và cho hầu hết các bot, long-polling dù sao đơn giản hơn.
"Một IP riêng riêng tư hơn." Cẩn thận — nó ngược lại. Một địa chỉ NAT không phải của riêng bạn giấu bạn trong một đám đông; một IP riêng chỉ của riêng bạn. Riêng tốt hơn cho độ tin cậy và cho bất cứ gì phải tới được, tệ hơn cho hòa vào. Chọn theo chức năng.
"Tôi sẽ lấy IP phòng khi." Đừng. Bắt đầu trên NAT, và nếu một dự án thực sự cần đến sau, đặt một gói IP riêng cho nó lúc đó. Trả $8–20 cho một IP bạn không bao giờ nhận một kết nối trên đó là tiền đốt.
Bảng đặt nhanh
Nếu bạn vẫn không chắc, tìm thứ của bạn ở đây:
- NAT ($3–12/tháng): bot Telegram/Discord, AI agent, bot giao dịch, web scraper, CI runner, cron job, bất cứ gì chỉ gọi ra. Xem các trường hợp dùng AI-agent.
- IP riêng ($8–20/tháng): website, mail, VPN, proxy, máy chủ game, reverse proxy, API công khai, webhook, bất cứ gì internet kết nối tới. Bắt đầu với Nano-IP ($8) cho các cỗ máy dịch vụ đơn nhẹ, hoặc Small-IP ($16) khi bạn muốn chỗ cho vài dịch vụ cùng lúc.
Kết luận trung thực
Hỏi câu hỏi duy nhất — có thứ gì cần kết nối vào không? — và câu trả lời chọn gói. Nếu bạn đang xây các agent và bot gọi ra các API, ở lại NAT và giữ $5 một tháng. Nếu bạn đặt một thứ gì đó lên internet cho người hoặc máy khác tới, lấy IP riêng; không gì khác sẽ hoạt động. Mua sai không phải tận thế (bạn luôn có thể dựng lên gói đúng), nhưng làm đúng lần đầu tiết kiệm cho bạn một buổi chiều tự hỏi vì sao trang của bạn không tải.
Thanh toán bằng USDC hoặc USDT, email để đăng ký, không thẻ và không giấy tờ dù cách nào. Xem các gói.
Bình luận
Chưa có bình luận nào. Hãy là người đầu tiên.