Nákup veřejných adres IPv4 - co, kde a za kolik?

Hledáte veřejnou IPv4 adresu pro svůj projekt, firmu nebo poskytovatele služeb, ale nevíte, kde začít? V dnešní době, kdy je prostor IPv4 omezený, je důležité vědět přesně, jak, kde a za jakou cenu takovou adresu získat. V tomto článku se podíváme nejen na proces nákupu, ale i na právní a technické podmínky, které je třeba vzít v úvahu. A samozřejmě – vše vysvětlíme přirozeným jazykem, aby tomu porozuměli i laici.

Proč veřejné IPv4 adresy stále stojí za to?

IPv4 adresy jsou dnes vzácná komodita:

Omezený zdroj – zásoby IPv4 jsou téměř vyčerpány, což zvyšuje jejich tržní hodnotu.
Nezávislost na NAT – veřejná IPv4 adresa snižuje komplikace s NAT a otevírá porty přímo na internetu.
Potřeba pro speciální služby – například servery, VoIP brány, VPN nebo hostingové služby.

1. Kde získat veřejné IPv4 adresy?

a) Regionální internetové registry (RIR)

V Evropě je to RIPE NCC. Zde získáte oficiální IP bloky pro váš region nebo projekt. Postup zahrnuje:

Registraci organizace u RIPE NCC – zahrnuje právní ochranu a ověření identity.
Žádost o prefix – například /24 nebo /23, v závislosti na typu nasazení.
Obnovení platby jednou ročně.

b) Nákup od soukromých vlastníků (IP brokeři)

Pokud nepotřebujete celý blok přes RIR, můžete využít IP brokerů. Ti zprostředkují stávající IPv4 prostor. Dbejte na:

Transparentnost ceny – broker musí být členem RIPE a zachovávat sledovatelnost IP bloků podle politiky.
Ověření historie IP – blok nesmí být blokovaný nebo registrován na spam listech.

c) Půjčení IP reputace přes CDN nebo DDoS ochranu

Pokud nechcete mít vlastní IP adresu, ale potřebujete ji využívat, lze spolupracovat s poskytovateli CDN nebo DDoS služeb. Ti vaši službu umístí pod svou reputaci. Nevýhody jsou omezení v nastavení reverzních DNS nebo firewall pravidel.

2. Cena veřejných IPv4 adres

Cena se výrazně liší podle velikosti bloků, poptávky a času:

/24 blok (256 adres): od 500 € do 2 500 € – podle možnosti dlouhodobého leasingu.
Větší bloky (/22, /21): od 50 € za IP – výhodnější pro větší nasazení.
Roční poplatek RIPE NCC: cca 1 000 € za /24 + organizační poplatek.
IP brokeři: jejich provize může být 10–20 % z ceny bloku.

3. Jaké limity platí podle RFC 1918?

RFC 1918 definuje rozsahy soukromých adres, které nejsou veřejně routovatelné:

Networking Vás výzýva!

Chcete zažiariť? Za 5 dní nadobudnete skvelé základy administrácie TCP/IP sietí, ktoré vám dajú networking skills na celý život. Stačí konať a prijať Networking výzvu a rezervovať si tento kurz

Prvá hodina zadarmo!

Ovládnite VLANy a Switche

Počítač môžete využiť aj inak ako na hry a zábavu. Poďte zarábať ako králi. Iba týždeň Vám stačí a máš skvelé základy TCP/IP networkingu nato, aby ste si napr. našli job ako jr. Networking engineer. Stačí prijať Networking výzvu

Prvá hodina zadarmo!

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Aby byla vaše služba přístupná z internetu, potřebujete veřejný IPv4 prefix – privátní adresy z internetu nefungují, musí se NATovat. Nákup je tedy jediná legální cesta ke globální IP viditelnosti.

4. Technické ověření před nákupem

Před zaplacením prefixu ověřte:

WHOIS/RIR lookup: zda prefix nemá negativní historii.
BGP filtraci: zda ho ISP přijímají a routují.
Reverse DNS: jestli je možné nastavovat PTR záznamy.

5. Implementace a dobré praktiky

Po získání prefixu postupujte takto:

Aktualizujte firewall – povolte jen potřebné porty a služby.
Vytvořte reverzní DNS zóny (PTR).
Segmentujte prefix pro interní sítě, server farmu nebo VPN.
Sledujte reputaci IP přes blacklisty a černé listiny.
Zajistěte administraci (změny kontaktů, autorizovaný přístup, bezpečné ukládání dat).

6. Příběh z praxe – SME hostingová firma

Malá hostingová firma si pronajala prefix /24 přes IP brokera za 1 200 €. Po důkladném WHOIS ověření a reputační kontrole zákazník:

Rozdělil prefix na VM, web servery a VPN podsítě.
Nastavil reverzní zóny – např. 1.2.3.4.in‑addr.arpa.
Sledoval reputaci IP pomocí blacklist monitoringu.
Po roce obnovil prefix za 1 050 € – bez další brokerovy provize.

FAQ – často kladené otázky

Mohu používat jen RFC 1918 adresy?
Ano, pro interní sítě ano. Pro globální provoz potřebujete veřejný prefix.
Je lepší koupit nebo pronajmout?
Koupě je investice, pronájem (leasing) je flexibilnější a levnější krátkodobě.
Jak je to s přenositelností prefixu?
Prefix je vázán na účet v RIR – lze jej převést, pokud splníte podmínky transferu.
Co je registrace LIR?
Lokalni internetový registrátor (LIR) spravuje IP zdroje vaším jménem.
Musím nastavovat reverzní DNS?
Ano – ideálně mít PTR záznamy pro všechny služby.

Top 5 zajímavých faktů o veřejných IPv4 adresách

IPv4 bloky se prodávají na sekundárním trhu – ceny rostou kvůli limitovaným zdrojům.
RIPE NCC umožňuje transfer mezi členy – pokud jsou dodrženy politiky a správně veden WHOIS záznam.
Veřejná IP neznamená automaticky šifrovaný provoz – zabezpečení přenosu řešte pomocí TLS/SSL.
Privátní IPv4 (RFC 1918) nejsou viditelné navzájem přes internet – bez NAT se neobejdete.
IPv4 renesance: mnoho společností odkládá přechod na IPv6 kvůli kompatibilitě – veřejné IPv4 zůstávají strategickou volbou.

Závěr

Nákup veřejného IPv4 prefixu je klíčovým krokem, pokud chcete být vidět na internetu – ať už jde o server, VPN bránu nebo hosting. Je to kombinace technického postupu, administrativy a strategického rozhodnutí. Pokud se chcete naučit vše od výběru, nákupu, implementace až po obnovu a správu, přihlaste se na Kurz Administrácia LAN/WAN a návrh TCP/IP sítí. Získáte nejen znalosti, ale i praktické zkušenosti v reálných scénářích!

Kurz NA0 - Administrace a návrh LAN/WAN TCP/IP sítí - základní koncepty