香港商業寬頻固定IP應如何申請？

固定位址的實際用途

公網位址由供應商分配，動態位址會在重新連線或租約更新時改變。固定位址適用於需要由外部主動連入或需要被他人記錄的情況。

申請前要確認的資料

供應商的固定位址一般作為現有商業寬頻的附加服務。申請前把用途與數量整理清楚，可減少來回。

1. 確認現有計劃是否支援——部分入門計劃不提供固定位址，需要先升級計劃。
2. 確定數量——只需遠端連入通常一個已足夠；多個對外服務需要分別對應時才考慮多個位址。
3. 了解交付形式——單一位址與一段可用位址的設定方式不同，後者需要在路由器上規劃子網。
4. 索取完整參數——位址、子網遮罩、閘道與名稱伺服器資料必須齊全，缺一項便無法設定。
5. 確認反向解析安排——自建郵件服務時須另行要求供應商設定反向解析紀錄。

費用、月費與一次性收費會隨計劃與推廣變動，應以供應商當時的正式報價為準。

設定與安全要點

取得固定位址後，設定重點在於只開放必要的服務，並確保管理介面不會直接暴露。固定位址會令對外掃描更容易持續針對同一目標，因此保安要求比動態位址更高。

私有位址範圍用於內部網絡，對外通訊經位址轉換處理；規劃內部網段時應沿用既定的私有位址範圍，避免與供應商或合作方網段重疊。

香港環境下的實際考慮

香港的商業寬頻可選性受大廈引入情況影響，固定位址是否可加購亦視乎所選計劃。工廈與舊式商廈若只有一家供應商，議價與方案選擇空間有限，應在簽約時一併確認固定位址安排，而非事後補加。

若辦公室採用雙線備援，須留意固定位址只屬於其中一條線路：主線故障切換至備線後，該位址不再可用，所有依賴它的遠端存取與白名單都會失效。實務對策是在備線同樣設定所需轉發規則、採用動態網域名稱指向當前有效位址，或把對外服務改為託管在機房而非辦公室線路。搬遷亦要注意：更換地址或供應商通常會更換位址，對外白名單需要同步通知相關方。

不申請固定IP的替代方案

不少需求並非真的需要固定位址。先評估替代方案，往往可省下費用並降低暴露風險。

動態網域名稱服務可讓名稱自動追蹤變動的位址，適合遠端查看監控或連入辦公室路由器。虛擬私人網絡由客戶端主動撥入，只要能連出便可運作，不必固定位址；若採用支援由客戶端發起連線的雲端管理方案，遠端存取亦不依賴固定位址。對外服務則可考慮託管於雲端或機房，那裏的位址與可用率條件本身較適合公開服務。至於必須向合作方提供固定來源位址的情況，則仍以固定位址最直接。

常見問題

參考標準與官方資料

• RFC 1918（Address Allocation for Private Internets）
• 消費者事宜，通訊事務管理局辦公室
• Multihoming（多連接，維基百科）

相關主題頁面