搞服务器维护的朋友经常会遇到一个头疼的问题：为什么我家的宽带明明是包年套餐，却拿不到固定的公网IP？其实这背后跟运营商的公网IP分配规则密切相关。很多人以为花钱就能拿到公网IP，但实际情况复杂得多。
动态分配是主流
目前大多数家庭宽带用户使用的公网IP都是动态分配的。也就是说，每次你重启光猫或重新拨号，运营商就会从IP池里随机给你一个可用的公网IP。这个过程由DHCP（动态主机配置协议）完成。比如早上你拿到的是 218.76.102.34，晚上重启一下可能就变成 218.76.105.89 了。
这种机制对运营商来说成本低、管理方便。IPv4地址资源紧张，不可能给每个用户都长期占用一个固定IP。动态分配能实现IP复用，提升利用率。
静态IP需要额外申请
如果你在做Web服务、远程监控或者NAS外网访问，动态IP就很麻烦。这时候就得考虑申请静态公网IP。但不是你想办就能办的。通常只有企业专线、商务宽带这类高资费套餐才默认提供静态IP。
部分地区的普通宽带用户可以打电话给客服申请开通静态IP，但成功率不高，而且往往需要报备用途，比如“家里有摄像头要远程查看”。即使开通了，也可能只是内网IP加端口映射，并非真正意义上的公网直连。
NAT层级决定能否穿透
现在很多用户即使看起来有公网IP，实际处在多层NAT之下。比如你的设备IP是 10.x.x.x 或者 100.x.x.x，这就是典型的CGNAT（运营商级NAT），意味着你共享一个公网出口IP，外部无法直接访问你的设备。
有没有公网IP，最简单的判断方法是在路由器后台查看WAN口地址。如果显示的是私有网段（如10/172.16/192.168开头），那基本就是被NAT了。这时候就算你做了端口转发也没用，因为根本没资格参与公网通信。
IPv6正在改变格局
随着IPv4枯竭，三大运营商都在推进IPv6部署。现在新装宽带基本都会分配一段IPv6地址，而且通常是前缀为 /64 的连续地址块。这意味着你的每台设备都能拥有全球唯一的公网地址。
虽然目前IPv6普及还受限于部分老旧网络设备和应用支持不足，但对于自建服务来说已经是不错的选择。比如你可以通过IPv6域名动态解析，实现全天候远程访问家里的服务器。
如何提高获取公网IP的概率
如果你还在用ADSL或早期光纤套餐，建议升级到较新的宽带产品。部分地区的新装千兆宽带更容易分配到公网IP。另外，尽量避免使用“智慧家庭”类定制光猫，改用桥接模式+自己的路由器，减少运营商对网络的深度控制。
有时候换个城市营业厅申请，政策宽松度也不一样。有人在北京办不了，在成都却能直接开通，地域差异确实存在。
说到底，公网IP不是标配，而是稀缺资源。理解运营商的分配逻辑，才能更合理地规划自己的服务器部署方案。