固定IPが必要なのは「外部から決まったアドレスで到達してもらう」「送信元IPで許可・識別される」場面で、それ以外の多くの端末は動的IPで問題ありません。この記事では、固定IPと動的IPの違いを整理したうえで、Webサーバー、IP制限、メール送信、自宅回線、社内LANといった場面ごとにどちらを選ぶべきか、固定IPが用意できないときの代替策は何かを判断できるように説明します。
固定IPと動的IPの違い
動的IPは、接続のたびに、または一定期間ごとに割り当てが変わる可能性のあるIPアドレスです。社内LANではDHCPサーバーが、インターネット回線ではプロバイダーが、空いているアドレスを貸し出します。貸し出しには期限（リース）があり、期限内に更新されれば同じアドレスが続くこともありますが、変わらない保証はありません。
固定IPは、特定の機器や契約に対して同じアドレスを割り当て続けるものです。ISPの固定IPサービス、クラウドのElastic IPのような静的IP、LAN内で機器に手動設定したアドレスなどがこれにあたります。
ここで混同しやすいのが、グローバルIPとプライベートIPの区別です。これは「インターネットで通用するか、LAN内だけか」という別の軸で、固定か動的かとは独立しています。家庭用回線では「グローバルIPは動的、LAN内のプライベートIPもDHCPで動的」という組み合わせが一般的です。
固定IPが必要になる場面
外部から決まったアドレスで接続させたい
Webサーバーやメールサーバーを公開するには、DNSのAレコードにサーバーのIPを登録します。IPが変わるとDNSを書き換えるまでつながらなくなり、DNSのキャッシュが残る間は古いアドレスに接続が向かいます。公開サーバーには固定IPを使うのが基本です。なお、VPSやレンタルサーバーで割り当てられるIPは、契約中は変わらないのが通常です。クラウドのインスタンスでは、停止・起動で変わる自動割り当てのIPと、固定できるIPが別に用意されていることが多いので、どちらを使っているかを確認します。
送信元IPで許可・識別される
WordPressの管理画面へのアクセスを社内のIPだけに許可する、データベースや外部APIに接続元IPの許可リストを設定する、といった運用では、許可される側のIPが変わると締め出されます。オフィスや運用担当者の回線を許可リストに入れたいなら、その回線に固定IPが必要です。
メールの送信元としての信用
メールサーバーを自分で運用する場合、送信元IPの逆引き（PTR）と正引きが一致していること、そのIPが迷惑メール送信元として登録されていないことが、届きやすさに影響します。動的IPの範囲は、受信側で迷惑メール対策の対象として扱われることが多く、メール送信には向きません。
動的IPで十分な場面
閲覧用のパソコンやスマートフォン、外部からの接続を受けない機器は、動的IPで困りません。むしろ固定IPには、次のような面もあります。
- 同じアドレスが続くため、アクセス元として追跡・特定されやすくなる
- サービスによっては追加の費用や契約がかかる
- 公開したポートが継続的に狙われやすくなるため、ファイアウォールや更新の管理が必要になる
「なんとなく安心だから固定にする」のではなく、固定にする理由を一つずつ挙げられるかで判断するのがよい進め方です。
自宅・オフィス回線での選び方
日本の光回線では、IPv4の通信をIPv6のネットワーク上で運ぶ方式（IPv4 over IPv6）が広く使われています。この方式では、1つのIPv4アドレスを複数の契約者で共有し、使えるポートの範囲が限られる場合があり、外部からの接続を受けるサーバー用途には向きません。固定IPが必要なら、プロバイダーの固定IPオプションや固定IP向けのプランを確認します。対応方式や提供条件はプロバイダーごとに異なり、変更もあるので、契約前に最新の案内を確認してください（2026年10月現在）。
また、IPv6のアドレスも「固定」とは限りません。プロバイダーから割り当てられるプレフィックス自体が変わる契約もあるため、IPv6で外部公開する場合も割り当ての条件を確かめておきます。
今の回線がどういう状態かは、次のように確認できます。
# 外から見えるIPv4アドレス（日を変えて何度か見比べる）
curl -4 https://api64.ipify.org
# ルーターのWAN側に表示されるアドレスと比べる
# 一致しない場合は、プロバイダー側でさらにNATされている（CGNATなど）可能性がある外から見えるアドレスが、ルーターの管理画面に表示されるWAN側アドレスと違う場合は、プロバイダー側のNATの内側にいます。この状態ではポートを開けても外部から到達できないため、固定IPの契約か、後述の代替策が必要です。
固定IPが無いときの代替策
ダイナミックDNS（DDNS）
IPが変わるたびに、DNSのレコードを自動で書き換える仕組みです。ルーターの機能や、更新用のスクリプトを定期実行する方法があります。自宅のサーバーに名前で接続したい場合には有効ですが、切り替わってからDNSが更新され、キャッシュが切れるまでの間は接続できません。また、IPの許可リストやメール送信元の信用といった問題は解決しません。
固定IPを持つ中継点を使う
VPNやリバースプロキシを使い、固定IPを持つVPSを出入口にする方法です。たとえば、運用担当者は社内VPN（WireGuardなど）に接続し、VPNサーバーの出口IPだけをWordPressの管理画面やデータベースの許可リストに入れておけば、各自の回線が動的IPでも問題になりません。自宅のサーバーを公開したい場合も、VPSとの間にトンネルを張り、VPS側で外部からの接続を受ける構成が取れます。
クラウドの固定IPやロードバランサー
クラウドでは、Elastic IPのような固定のパブリックIPを取得してインスタンスに付けるか、ロードバランサーやCDNの背後にサーバーを置き、利用者にはDNS名で接続してもらう構成が一般的です。外部APIに送信元IPを固定して登録したい場合は、固定IPを付けたNATゲートウェイを経由させる方法もあります。
社内LANでの使い分け
LAN内でも同じ考え方です。パソコンやスマートフォンはDHCPの動的割り当てで十分で、プリンター、NAS、サーバー、ネットワーク機器のように「他の機器から決まったアドレスで参照される」ものを固定にします。
固定する方法は2通りあります。一つは、DHCPサーバー側でMACアドレスに対して特定のIPを予約する方法です。機器側の設定はDHCPのままで済み、アドレスの管理をDHCPサーバーに集約できます。もう一つは、機器側に手動でIPを設定する方法で、DHCPサーバーが止まっても影響を受けません。
手動で設定する場合は、DHCPが貸し出す範囲（プール）の外のアドレスを使ってください。プール内のアドレスを手動で設定すると、後でDHCPが同じアドレスを別の機器に貸し出し、IPアドレスの競合が起きます。どの機器にどのアドレスを割り当てたかは、一覧表にして残しておくと、後から構成を変えるときに役立ちます。
まとめ
- 固定IPが必要なのは、外部から決まったアドレスで接続させたい場合と、送信元IPで許可・識別される場合です。それ以外の端末は動的IPで十分です。
- 固定か動的かは、グローバルかプライベートかとは別の軸です。自宅回線では、プロバイダー側のNATの内側にいないかも確認します。
- 固定IPが用意できないときは、DDNS、固定IPを持つVPSを中継点にするVPNやトンネル、クラウドの固定IPやロードバランサーを検討します。
- LAN内では、参照される機器だけを固定にし、DHCPの予約かプール外の手動設定で競合を防ぎます。