Statik IP Nedir? Dinamik IP Farkı, Kullanım Alanları ve Sunuculardaki Önemi

Statik IP (sabit IP), internet servis sağlayıcınız veya veri merkezi tarafından bir ağ arayüzüne ya da sunucuya atanan ve zaman içinde hiçbir koşulda değişmeyen kalıcı internet protokolü adresidir. İnternet üzerindeki tüm cihazlar veri paketlerini yönlendirmek için tekil bir adrese ihtiyaç duyar. Ev ve ofis aboneliklerinde kullanılan dinamik adresler modem her yeniden başladığında değişirken, statik IP cihaza kalıcı olarak tahsis edilir. Bu sayede sunucunuz veya cihazınız internet üzerinde her zaman aynı adres üzerinden erişilebilir kalır.

Web siteleri, kurumsal e-posta sistemleri, veritabanı sunucuları ve uzaktan yönetim portları (SSH, RDP) gibi dış dünyadan sürekli ulaşılması gereken sistemler statik IP altyapısına dayanır.

Statik IP ile Dinamik IP arasındaki farklar

Dinamik IP ile statik IP arasındaki temel ayrım, adresin atanma biçiminde ve sabitliğinde yatar. Dinamik IP adresleri, internet servis sağlayıcısının (ISS) DHCP havuzu üzerinden abonelere geçici olarak dağıtılır. Modeminizi kapattığınızda, hatta bir süre elektrik kesintisi olduğunda veya ISS'nin belirlediği kira süresi dolduğunda bu IP adresi havuza geri döner ve cihazınıza yeni bir IP adresi atanır.

Statik IP ise doğrudan bir sunucuya ya da ağ bağlantısına özel olarak rezerve edilir. Cihazı yeniden başlatsanız dahi adres değişmez.

Bireysel kullanımda dinamik IP adreslerinin değişmesi kullanıcının webde gezinmesini veya video izlemesini etkilemez. Ancak bir sunucu çalıştırırken IP adresinin değişmesi, o sunucuya bağlı tüm hizmetlerin dış dünyaya kapanması anlamına gelir.

CGNAT engeli ve statik IP ilişkisi

Dünya genelinde IPv4 adreslerinin tükenmesiyle birlikte internet servis sağlayıcıları, bireysel abonelere tekil genel (public) IP adresi vermek yerine Taşıyıcı Düzeyinde Ağ Adresi Dönüştürme (CGNAT) mimarisine geçmiştir.

CGNAT yapısında ISS, yüzlerce hatta binlerce ev kullanıcısını tek bir genel IP adresinin arkasına yerleştirir. Kullanıcıların modemlerine ise dış dünyadan doğrudan erişilemeyen paylaşımlı yerel adresler (100.64.0.0/10 bloğu) tanımlanır.

[Ev Modemi 1] (100.64.12.5) ──┐
[Ev Modemi 2] (100.64.12.6) ──┼──> [ISS CGNAT Ağ Geçidi] ──> Genel İnternet (Tek Bir Ortak IP)
[Ev Modemi 3] (100.64.12.7) ──┘

Bu paylaşımlı yapının yol açtığı başlıca kısıtlamalar şunlardır:

• Port Yönlendirme (Port Forwarding) İmkânsızlığı: CGNAT arkasındaki bir modemde port yönlendirme kuralı yazsanız bile dışarıdan gelen istekler ISS'nin ortak ağ geçidine çarpar ve cihazınıza ulaşamaz. Bu durum yerel ağda barındırılan bir web sunucusuna, oyun sunucusuna veya güvenlik kamerasına dışarıdan bağlanmayı engeller.
• IP İtibarının Paylaşılması: Aynı genel IP adresini paylaştığınız başka bir abonenin şüpheli işlemler yapması durumunda, o IP adresi web siteleri veya koruma sistemleri tarafından kısıtlanabilir ve siz de bu durumdan etkilenirsiniz.

Statik IP hizmeti aldığınızda internet servis sağlayıcınız veya veri merkeziniz cihazınızı CGNAT havuzundan çıkarır ve doğrudan genel internete açık, tekil bir IPv4 adresi atar. Böylece tüm portlar doğrudan cihazınıza yönlendirilebilir hale gelir.

Sunucularda statik IP neden zorunludur?

Bir sunucu üzerinde web sitesi, API servisi, kurumsal e-posta veya veritabanı barındırırken statik IP adresi teknik bir tercih değil, operasyonel bir zorunluluktur.

1. DNS A kaydı kararlılığı ve önbellek yayılması

İnternet üzerindeki alan adları, DNS A kayıtları aracılığıyla sunucuların IP adresleriyle eşleştirilir. Ziyaretçiler bir web sitesine bağlanmak istediğinde, yerel DNS sunucuları bu A kaydını sorgular ve belirli bir süre boyunca (TTL - Yaşam Süresi) önbelleğinde saklar.

Eğer sunucunuzda dinamik IP kullanılırsa ve bu IP adresi değişirse şu teknik sorunlar ortaya çıkar:

• DNS A kaydını yeni IP ile güncelleyene kadar geçen sürede ziyaretçiler eski adrese gitmeye çalışır.
• Yeni kayıt girilse dahi dünya genelindeki internet servis sağlayıcılarının DNS önbelleklerini temizlemesi saatler sürebilir. Bu önbellek yayılma süresi boyunca web sitenize ve uygulamalarınıza erişim sağlanamaz.

Statik IP kullanımında A kaydı bir kez tanımlanır ve sunucu IP adresi sabit kaldığı için DNS tarafında hiçbir yayılma veya önbellek kesintisi yaşanmaz.

2. SSL/TLS sertifikası doğrulaması

Modern internette web trafiği HTTPS ve TLS şifrelemesi üzerinden yürütülür. Let's Encrypt ve benzeri sertifika sağlayıcıları alan adı sahipliğini doğrulamak için alan adının işaret ettiği IP adresine HTTP veya DNS üzerinden otomatik istek gönderir. IP adresinin değişmesi sertifika yenileme döngülerinin başarısız olmasına ve tarayıcılarda güvenlik uyarılarının belirmesine neden olabilir.

3. E-posta teslim edilebilirliği ve ters DNS (PTR) gereksinimi

Kurumsal e-posta trafiğinde giden iletilerin alıcı sunucular (Gmail, Microsoft, Yahoo vb.) tarafından kabul edilmesi için katı kurallar uygulanır. Dinamik IP blokları, spam gönderimini engellemek amacıyla küresel spam listelerinde (Spamhaus PBL gibi) varsayılan olarak engelli konumdadır. Dinamik IP üzerinden gönderilen postalar doğrudan reddedilir.

Buna ek olarak e-posta sunucularının doğrulaması için İleri Eşleşmeli Ters DNS (FCrDNS) yapısı şarttır. Bu yapıda sunucu IP'sinin ters DNS (PTR) kaydı alan adına işaret etmeli, alan adının A kaydı da aynı IP'ye dönmelidir:

IP Adresi: 185.x.x.10 ── (PTR Sorgusu) ──> mail.alanadiniz.com
mail.alanadiniz.com   ── (A Sorgusu)   ──> 185.x.x.10

Dinamik IP'lerde müşteriye özel PTR kaydı tanımlanamaz. Yalnızca statik IP tahsis edilmiş sunucularda özel PTR kaydı girilerek e-postaların spama düşmesi önlenebilir. Ayrıntılı yapılandırma detayları için ters DNS rehberimizde yer alan adımları inceleyebilirsiniz.

4. Güvenlik duvarı izin listeleri (Whitelist mimarisi)

Kurumsal ağlarda hassas sistemlere erişim genellikle IP kısıtlamasıyla korunur. Örneğin bir MySQL/PostgreSQL veritabanına, yönetim paneline ya da API sunucusuna yalnızca belirli IP adreslerinden gelen trafiğin erişmesine izin verilir.

Erişim sağlayan yöneticinin veya bağlı sunucunun statik bir IP'si olduğunda, güvenlik duvarına tek bir izin kuralı eklenerek dış saldırı yüzeyi tamamen kapatılır. Dinamik IP kullanımında ise adres sürekli değiştiği için IP tabanlı erişim izin listeleri uygulanamaz.

Statik IP'nin avantajları ve güvenlik önlemleri

Statik IP adresleri sunucu yönetiminde önemli avantajlar sunarken belirli güvenlik tedbirlerinin alınmasını da gerektirir.

Avantajlar

• Uzaktan Kararlı Yönetim: SSH ve Uzak Masaüstü (RDP) oturumlarında bağlantınızın kopmaması ve her zaman doğrudan aynı IP üzerinden bağlanabilmeniz operasyonel kolaylık sağlar.
• Doğrudan Servis Barındırma: VPN sunucusu, web sunucusu, oyun sunucusu veya FTP depolama gibi tüm servisler üçüncü taraf aracı yazılımlara gerek kalmadan doğrudan internete açılabilir.
• Kurumsal Entegrasyonlar: Banka sanal POS sistemleri, lisans doğrulama sunucuları ve B2B veri aktarım servisleri yalnızca statik IP tanımlı sunucularla haberleşmeyi kabul eder.

Alınması gereken güvenlik önlemleri

Statik IP adresi internette her zaman aynı konumda kaldığı için otomatik bot tarayıcılarının ve kaba kuvvet (brute-force) saldırılarının hedefi haline gelebilir. Güvenliği sağlamak için şu adımlar uygulanmalıdır:

• Varsayılan Portları Kapatın veya Taşıyın: SSH (22) veya RDP (3389) gibi yönetim portlarını doğrudan internete açmak yerine güçlü bir güvenlik duvarı yapılandırın ve mümkünse bu portları yalnızca belirlediğiniz yönetim IP'lerine sınırlandırın.
• Anahtar Tabanlı Kimlik Doğrulama: Linux sunucularda parola ile oturum açmayı devre dışı bırakarak SSH anahtarı kullanımına geçin.
• DDoS Koruması: Statik adresinize yöneltilebilecek hacimli ağ saldırılarına karşı veri merkezi düzeyinde DDoS koruması katmanının devrede olduğundan emin olun.

TREAS altyapısında statik IP ve blok kiralama

TREAS, kurumsal internet projeleri ve yüksek performans gerektiren sunucu iş yükleri için temiz IPv4 ağ altyapısı sunar. Altyapıdaki tüm hizmetler operatör bağımsız Mars İstanbul Veri Merkezi lokasyonunda barındırılmaktadır.

• Sunucularda Tahsisli Statik IP: Tüm Performans VPS ve Ekstrem VDS paketlerinde 1 adet tahsisli statik IPv4 adresi standart olarak teslim edilir. Performans hattı AMD Ryzen 9 7950X işlemcili paylaşımlı vCore mimarisiyle, Ekstrem hattı ise AMD Ryzen 9 9950X işlemcili ayrılmış vCore mimarisiyle sunulur.
• IPv4 Blok Kiralama: Birden fazla IP adresine ihtiyaç duyan sanallaştırma altyapıları, e-posta sunucuları ve ajanslar için /29 ile /24 arasında IP kiralama seçenekleri sağlanır. /24 bloklar hem TREAS ağında hem de firma dışındaki harici ağlarda anons edilebilir.
• Panelden PTR Yönetimi: Kiralanan IP bloklarında ve sunuculara tanımlı tüm IP adreslerinde müşteriler PTR (rDNS) kayıtlarını müşteri panelinden doğrudan ve anında düzenleyebilir.
• IPv4 Odaklı Ağ: TREAS altyapısında IPv6 sunulmamakta, tüm ağ altyapısı kurumsal ve doğrudan genel IPv4 blokları üzerinden hizmet vermektedir.
• TRSHIELD DDoS Koruması: Tüm sunucu ve IP kiralama hizmetlerinde, bilinen tüm saldırı vektörlerine karşı koruma sağlayan 12 Tbps kapasiteli TRSHIELD DDoS koruması ek bir ücret talep edilmeden sunulur.