Khác biệt giữa một VPS NAT và một VPS IP riêng là gì?

Một VPS IP riêng cho bạn địa chỉ IPv4 công khai của riêng bạn với mọi cổng mở — bất cứ gì trên internet có thể tới nó. Một VPS NAT chia sẻ một IP đi ra và chỉ chuyển tiếp SSH; nó có thể gọi ra internet tự do, nhưng không gì có thể kết nối vào trên một cổng tùy ý. Công việc đi ra giống hệt; khác biệt là liệu thế giới bên ngoài có thể bắt đầu một kết nối tới bạn.

Tôi có cần một IP riêng cho một bot Telegram hoặc Discord không?

Không. Các bot đó giữ một kết nối đi ra tới Telegram/Discord và nhận các cập nhật qua nó — không gì kết nối vào bot. Một gói NAT là đủ và rẻ hơn. Bạn chỉ cần một IP riêng nếu bạn chuyển một bot Telegram sang chế độ webhook, vốn đòi hỏi một cổng HTTPS đến.

Tôi có thể bắt đầu trên NAT và chuyển sang một IP riêng sau không?

Có — chọn NAT nếu bạn không chắc. Hầu hết những người nghĩ họ cần một IP công khai thì không, và gói rẻ hơn làm được việc. Nếu một dự án sau này cần nhận các kết nối đến, bạn đặt một gói IP riêng cho nó lúc đó. Đừng trả cho một IP 'phòng khi'.

Vì sao SSH ở một cổng lạ trên các gói NAT?

Trên NAT không có IP công khai để sở hữu cổng 22, nên SSH của bạn được chuyển tiếp từ một cổng cao trên địa chỉ dùng chung (panel hiển thị đúng host:port). Nó bình thường và hoạt động tốt — chỉ trỏ SSH client của bạn tới cổng chúng tôi cho bạn thay vì 22.

Một IP riêng có riêng tư hơn không?

Nó là đánh đổi ngược lại. Một IP riêng chỉ của riêng bạn — tuyệt cho danh tiếng và độ tin cậy, nhưng lưu lượng của bạn không hòa vào một đám đông. NAT chia sẻ một địa chỉ đi ra với các máy chủ khác, giấu bạn nhiều hơn nhưng vô dụng cho bất cứ gì phải tới được từ bên ngoài. Chọn theo máy chủ làm gì, không phải theo một cảm giác mơ hồ về quyền riêng tư.

IP riêng hay VPS NAT: dự án của bạn thực sự cần cái nào

Bạn thuê một VPS, cài Nginx, mở trình duyệt của bạn tới địa chỉ máy chủ — và không gì tải. Hoặc bạn thiết lập một máy chủ mail và mọi tin nhắn bị dội lại. Chín trên mười lần cỗ máy ổn; vấn đề là bạn ở một gói NAT và thứ bạn đang chạy cần được tới từ bên ngoài.

Đây là lựa chọn mạng duy nhất làm người ta vấp khi mua một máy chủ, nên hãy làm nó đơn giản. Có đúng một câu hỏi quyết định nó, rồi rất nhiều ví dụ để bạn đặt dự án của mình.

Câu hỏi duy nhất

Có thứ gì trên internet cần bắt đầu một kết nối tới máy chủ của bạn không?

Không → một VPS NAT là đủ. Rẻ hơn, cùng CPU, cùng đĩa, cùng tốc độ.
Có → bạn cần một IP riêng.

Đó là toàn bộ quyết định. Mọi thứ bên dưới chỉ là áp dụng nó.

"NAT" thực sự nghĩa là gì ở đây

Trên một gói NAT máy chủ của bạn chia sẻ một IPv4 công khai với các máy chủ khác và ngồi sau network address translation. Nói đơn giản:

Đi ra không hạn chế. Máy chủ của bạn có thể tới bất cứ gì — kéo từ GitHub, gọi API OpenAI hoặc Anthropic, kết nối tới Telegram, scrape một trang, chạm một cơ sở dữ liệu ở nơi khác. Tất cả đó bắt đầu từ cỗ máy của bạn, nên NAT không bao giờ cản đường.
Đến không phải của bạn. Bạn không sở hữu một cổng trên địa chỉ công khai, nên bạn không thể chỉ mở 443 ra thế giới và trông đợi lưu lượng. SSH được chuyển tiếp tới bạn trên một cổng cao cụ thể (chúng tôi hiển thị bạn đúng host:port), và đó là đến bạn có.

Cho một phần lớn cái người ta thực sự chạy trên một máy chủ nhỏ, điều đó hoàn toàn ổn. Một bot nói chuyện với Telegram, một AI agent tạo các cuộc gọi API, một scraper, một cron job đẩy dữ liệu đâu đó, một CI runner kéo các job — không cái nào cần thế giới kết nối vào. Chúng gọi ra. NAT được xây cho chính điều đó, và đó là vì sao dòng NAT bắt đầu từ $3/tháng thay vì $8.

Một IP riêng cho bạn gì

Một gói IP riêng trao cho bạn IPv4 công khai của riêng bạn, với mọi cổng mở. Giờ thế giới bên ngoài có thể bắt đầu một kết nối tới bạn, vốn là toàn bộ mục đích cho một lớp phần mềm nhất định:

Các website. Một trình duyệt phải kết nối vào trên 80/443. Không IP công khai, không trang.
Các máy chủ mail. 25 đến để nhận, cộng bạn cần kiểm soát reverse DNS (PTR) để các máy chủ khác tin bạn. Điều đó đòi hỏi một IP là của bạn — đây là cách đặt PTR.
Một VPN cá nhân. WireGuard lắng nghe trên một cổng UDP mà client của bạn kết nối tới — xem VPS cho một VPN cá nhân.
Một máy chủ proxy. Cùng ý tưởng: client của bạn kết nối vào cổng proxy. VPS cho một máy chủ proxy.
Máy chủ game, reverse proxy, webhook, các ứng dụng tự host bạn mở ra internet — bất cứ gì mà "ai đó kết nối tới máy chủ của tôi" là tính năng.

Bạn cũng có danh tiếng bạn kiểm soát: IP chỉ bạn dùng, nên bạn không bao giờ chia sẻ một mục danh sách chặn với một người lạ đã spam từ cùng địa chỉ hôm qua.

Nơi người ta làm sai

Vài chỉnh sửa trung thực, vì những cái này xuất hiện liên tục:

"Tôi cần một IP công khai cho bot Telegram của tôi." Thường không. Trong chế độ long-polling mặc định bot gọi ra Telegram và nhận các cập nhật trở lại qua kết nối đó. NAT ổn. Bạn chỉ cần một cổng đến nếu bạn cố ý chuyển sang chế độ webhook — và cho hầu hết các bot, long-polling dù sao đơn giản hơn.

"Một IP riêng riêng tư hơn." Cẩn thận — nó ngược lại. Một địa chỉ NAT dùng chung giấu bạn trong một đám đông; một IP riêng chỉ của riêng bạn. Riêng tốt hơn cho độ tin cậy và cho bất cứ gì phải tới được, tệ hơn cho hòa vào. Chọn theo chức năng.

"Tôi sẽ lấy IP phòng khi." Đừng. Bắt đầu trên NAT, và nếu một dự án thực sự cần đến sau, đặt một gói IP riêng cho nó lúc đó. Trả $8–20 cho một IP bạn không bao giờ nhận một kết nối trên đó là tiền đốt.

Bảng đặt nhanh

Nếu bạn vẫn không chắc, tìm thứ của bạn ở đây:

NAT ($3–12/tháng): bot Telegram/Discord, AI agent, bot giao dịch, web scraper, CI runner, cron job, bất cứ gì chỉ gọi ra. Xem các trường hợp dùng AI-agent.
IP riêng ($8–20/tháng): website, mail, VPN, proxy, máy chủ game, reverse proxy, API công khai, webhook, bất cứ gì internet kết nối tới. Bắt đầu với Nano-IP ($8) cho các cỗ máy dịch vụ đơn nhẹ, hoặc Small-IP ($16) khi bạn muốn chỗ cho vài dịch vụ cùng lúc.

Kết luận trung thực

Hỏi câu hỏi duy nhất — có thứ gì cần kết nối vào không? — và câu trả lời chọn gói. Nếu bạn đang xây các agent và bot gọi ra các API, ở lại NAT và giữ $5 một tháng. Nếu bạn đặt một thứ gì đó lên internet cho người hoặc máy khác tới, lấy IP riêng; không gì khác sẽ hoạt động. Mua sai không phải tận thế (bạn luôn có thể dựng lên gói đúng), nhưng làm đúng lần đầu tiết kiệm cho bạn một buổi chiều tự hỏi vì sao trang của bạn không tải.

Thanh toán bằng USDC hoặc USDT, email để đăng ký, không thẻ và không giấy tờ dù cách nào. Xem các gói.