グローバルIPと固定IPの違いとは？中小企業のセキュリティ運用での選び方

「グローバルIPと固定IP、どちらを契約すればいいのか」という質問をいただくことがあります。実はこの2つは並べて選ぶものではありません。グローバルIPは「住所の種類」、固定IPは「その住所が変わるかどうか」を指しており、別の軸の話です。

この記事では2つの言葉が指しているものを切り分けたうえで、中小企業のセキュリティ運用でどちらを選ぶべきかを判断基準つきで整理します。

30秒でわかる違い

グローバルIPアドレス：インターネット上で有効な「外向きの住所」。対になる言葉は「プライベートIPアドレス」（社内LAN内だけの住所）。
固定IPアドレス：その住所が変わらない運用方式。対になる言葉は「動的IPアドレス」（接続のたびに変わる）。
つまり「グローバルIPで、かつ動的」「グローバルIPで、かつ固定」の両方が存在します。一般的な回線契約は前者で、固定IPを契約すると後者になります。

固定IPアドレスそのものの仕組み・メリット・取得方法をまとめて知りたい場合は、固定IPアドレスとは？動的IPとの違い・メリット・取得方法をご覧ください。本記事は「グローバルIPと固定IPの言葉の違い」と「中小企業での選び方」に絞って解説します。

IPアドレスはネットワーク上で機器を識別するための「住所」に例えられます。

通常、インターネットに接続する機器にはプロバイダーからグローバルIPアドレス（後述）が割り当てられます。

また、社内LANなどの内部ネットワークではプライベートIPアドレス（後述）が使われ、外部との通信時にルーターで変換されます。

グローバルIPアドレスとは？（プライベートIPとの違い）

グローバルIPアドレスとは、インターネット上で唯一の値として割り振られるIPアドレスのことです。

インターネットに接続された機器は世界規模で重複しないようにこの番号（グローバルIP）が割り当てられており、各国のインターネット管理団体を通じて管理されています。

グローバルIPアドレスは文字通り「グローバル（世界的）」に有効な住所であり、このIPを持つ機器はインターネット上で直接通信が可能です。

一方、プライベートIPアドレス（ローカルIPアドレス）は家庭内や社内LANなどのローカルなネットワーク内で使用されるIPアドレスです。

プライベートIPは同じネットワーク内で一意であればよく、ネットワーク毎に同じ番号が再利用される場合もあります。

プライベートIPを持つ機器がインターネットに接続する際は、ルーターやサーバーのNAT（ネットワークアドレス変換）機能によって一時的にグローバルIPアドレスに置き換える必要があります。

このようにグローバルIPとプライベートIPは対になる概念で、前者はインターネット上で有効な「外部向けの住所」、後者は内部ネットワーク内だけで使う「内部の住所」と考えると分かりやすいでしょう。

補足: 一般的にご家庭や中小企業のインターネット回線契約では、ISP（インターネットサービスプロバイダ）から1つのグローバルIPアドレスが動的に割り振られます。つまり同時にインターネットに接続できる外部向けIPは基本1つですが、内部では複数の機器が各自プライベートIPを持ち、ルーターを介してインターネット共有しています（NAT機能）。この仕組みにより、限られたグローバルIPアドレスの数でも多くの機器がネット利用できるようになっています。

固定IPアドレスとは？（動的IPとの違い）

固定IPアドレスとは、その名の通り「固定されたIPアドレス」を意味します。

具体的には、一度割り振られたIPアドレスが意図的に変更しない限り変わらない状態を指します。

反対に、動的IPアドレスはネットワーク接続のたびに自動で割り当てられ、接続のたびまたは一定期間ごとにIPアドレスが変化し得る方式です。

例えば、インターネット接続用のルーターを再起動したり契約更新があると、ISPから割り当てられるグローバルIPが変わることがあります。多くのプロバイダー契約では、この動的IPアドレス方式が採用されています。

固定IPと動的IPの違いをもう少し整理しましょう。

動的IPではIPアドレスの割り当てが自動化されているため、利用者側でIPを管理する手間がなく、一般的にコストも低く抑えられています。

ただしIPが頻繁に変わる環境では、外部からそのIP宛てにアクセスするのが難しくなる（あるいは不安定になる）という側面があります。

一方、固定IPアドレスは契約者にあらかじめ特定のIPアドレスが割り当てられ、常にその同じ番号を使って通信します。

そのため、常に一定のIPであり外部から認識しやすく安定した接続が可能ですが、通常は契約時にオプション料金が必要になるなどコスト面でハードルが上がります。

また契約するプロバイダーによっては固定IPサービス自体を提供していない場合もあります。

補足: 固定IPアドレスという言葉は文脈によって指す範囲が若干異なる場合があります。社内ネットワーク内で機器に手動設定した固定のプライベートIPを指すこともありますが、一般的には「固定IPを導入する」と言えば固定グローバルIPアドレス（ISPから割り当てられる変わらない外部向けIP）を取得することを意味します。本記事でも固定IPアドレス＝固定グローバルIPアドレスの意味で扱います。

グローバルIPと固定IPの違いとは？

それでは、本題である「グローバルIPアドレス」と「固定IPアドレス」の違いを整理します。

実はこの二つの用語は対義語ではなく、それぞれ性質の異なる概念です。前述のとおりグローバルIPとはインターネット上で有効なIPのことを指し、固定IPとはIPの運用方式（固定か動的か）を指しています。

つまり両者は排他的な選択肢ではなく、「グローバルIPの中でも固定のもの」もあれば「グローバルIPの中でも動的なもの」があります。

一般的なインターネット契約では、「グローバルIP（外部に出るIP）は一つ割り当てるが、それは動的に変わる」形になっています。

一方、「固定IPアドレス契約」を結ぶと「常に同じグローバルIP」が割り当てられることになります。

したがって違いを平たく言えば、グローバルIPアドレスは外部向けIPの種類であり、固定IPアドレスはIPの運用形態の違いなのです。

初心者の方には少し分かりにくいかもしれませんので、具体例で考えてみましょう。

たとえば中小企業A社がインターネット回線を契約すると、A社のルーターにはISPからグローバルIPアドレスが一つ割り当てられます。

このIPは通常動的IPなので、時間経過や機器再接続で数ヶ月に一度程度変わることがあります。

A社の社員が自宅や外出先からA社内のサーバーにアクセスする場合、アクセス元となる自宅等のネット回線にもそれぞれISPからグローバルIPが付与されています。

しかし一般的な契約ではそれらは動的IPのため、今日は例えばXXX.XXX.XXX.101だった自宅のグローバルIPが、明日にはXXX.XXX.XXX.250に変わっているかもしれません。

もしA社がセキュリティ向上のため「自社サーバーへアクセスできるのは特定のIPからのみ」といった制限を設けたい場合、このような動的IPだと都度許可リストを書き換える必要があり非現実的です。

そこで検討すべきが固定IPアドレスの導入です。自宅や社用PCからインターネット接続する際のグローバルIPを固定化できれば（＝固定グローバルIPを得られれば）、そのIPを信頼できるアクセス元としてシステム側で許可し、不正な第三者からのアクセスを防ぐ強力な手段となります。

要するにグローバルIPと固定IPの違いは、「インターネット上に公開された住所」であるかどうか（グローバル or プライベート）と、「その住所が変わるか変わらないか」（動的 or 固定）の違いなのです。

両者は対立関係ではなく組み合わせで捉える必要があり、中小企業のネットワーク運用でも「グローバルIP（動的）で十分か、固定IPにすべきか」といった形で検討されることになります。

⇒【ロリポップ！固定IPアクセス】月額490円、すぐに使えて最大2ヶ月間無料！

中小企業のためのIPアドレス選び方（セキュリティの観点）

では、中小企業のネットワーク運用・セキュリティ対策において、グローバルIPアドレスをそのまま利用するか固定IPアドレスを導入すべきか、どのように判断すればよいでしょうか。

ここでは選定の判断基準となるいくつかのポイントと、それを踏まえた適切な選び方を解説します。

セキュリティ要件自社や取引先のシステムでアクセス元IPアドレスによる制限を設けたい場合は、固定IPアドレスの利用が実質必須となります。たとえば「特定の業務システムには社内ネットワークからしかアクセスできないようにする」「取引先のデータベースは許可された固定IPからのみ接続可能」といったケースです。昨今では機密情報を扱う企業システムではIP制限が常識になりつつあり、利用者側も対応できる環境を整えておく必要があります。固定IPであれば信頼できるIPのみをホワイトリストに登録し、不正な第三者のアクセスを効果的に遮断できます。逆に、そうした要件がなく社内利用のみで完結する場合や、他の認証手段で十分にセキュリティを確保している場合は、無理に固定IPにこだわらなくてもよいでしょう。
コスト月額料金の予算も重要な判断基準です。一般的なプロバイダーの固定IPオプションは、動的IP契約に比べて追加費用がかかります（数千円～数万円/月のケースもあります）。中小企業にとってこのコスト負担がネックになることもあります。ただし近年では「固定IPアドレスを手頃な価格で提供するサービス」も登場しています。例えばロリポップ！固定IPアクセスは月額539円（税込）という低価格で専用の固定グローバルIPアドレスを即日発行できます。従来よりも格安な料金で固定IPが使えるため、コスト面のハードルはかなり下がっています。自社の予算と必要性を照らし合わせ、動的IPのままで十分か、低コストで導入できる固定IPサービスを利用する価値があるかを検討しましょう。
運用の手間運用管理の観点では、固定IPと動的IP各々にメリット・デメリットがあります。動的IPの場合、IPアドレス管理は自動化されているためネットワーク管理者の手間は少なくて済みます。しかしIPが変わることで外部サービスの接続設定を都度変更する必要が生じる場合（例：外部のクラウドサービスで自社グローバルIPを許可登録しているが、IP変動時に再登録が必要など）には煩雑さが増します。固定IPであれば一度設定すればIPは変わらないため、ファイアウォールや接続許可リストの設定が安定し運用負荷を下げられます。また固定IPなら、自社からのアクセスログイン履歴をIPベースで追跡しやすい（いつも決まったIPからの通信かどうか確認できる）という利点もあります。一方で静的にIPを管理する以上、変更が必要な場合は手動対応となる点や、IPが固定されていることでサイバー攻撃者から標的にされやすいというリスクも指摘されています。もっとも後者については、動的IPであっても攻撃を完全に避けられるわけではないため、固定IPだから特別に危険というより「固定IPを使うならそのIPへの適切な防御策を講じる必要がある」という意識を持つことが大切です。総じて、運用面の手間は固定IPを導入するメリット（安定性や管理のしやすさ）と、導入しないメリット（自動管理による気軽さ）を比較し、自社のITリソースや管理体制に合った方を選びましょう。
導入スピード急ぎで固定IPアドレスが必要になるケースもあります。例えば急に取引先から「アクセス元IPを固定してほしい」と要請された場合、プロバイダーとの契約変更では時間がかかることがあります。その点、先述のロリポップ！固定IPアクセスのようなサービスを利用すれば、オンライン申し込みだけで即日から固定IPが利用可能です。実際、専用アプリ（VPNクライアント）に発行された設定ファイルを読み込むだけで数分ほどで利用開始できる手軽さです。導入までのスピード感も考慮し、自社にとってスピーディな対応が求められるかどうか検討しましょう。時間に余裕があるなら従来のプロバイダーオプションでも構いませんが、「すぐにでも固定IPが欲しい」状況ではこうした即時利用可能なサービスが心強い選択肢となります。
拡張性（利用人数や拠点数）固定IPの利用ニーズが社内の複数人に及ぶ場合、その対応方法も選定ポイントです。一般的にISPから付与される固定グローバルIPは回線契約ごとに1つですが、拠点やテレワーク社員ごとに別々の固定IPが欲しい場合はその数だけ契約が必要になり、コストも増大します。しかしロリポップ！固定IPアクセスでは1つの固定IPアドレスに対して追加ライセンスを発行することで複数人が同時に利用可能になります。たとえば本社と支店の社員が同じ固定IP環境を使いたい場合、それぞれの端末にライセンスを設定すれば、離れた場所からでも共通のグローバルIPアドレス経由でアクセスできます。ライセンスは柔軟に増減できるため、必要な人数分だけ追加し、不要になれば削減するといった運用も容易です。将来的に利用者が増える可能性がある場合や、複数拠点で統一したIP制限運用をしたい場合は、このような拡張性に優れたサービスを選ぶと良いでしょう。

固定IPアドレスがおすすめなケース

上記の判断基準を踏まえ、どんな場合に固定IPアドレスを導入すべきか具体例を挙げます。

社外から社内システムへの安全なリモートアクセステレワークや出張先から社内ネットワークのサーバーやNASにアクセスする際、固定IPを利用してアクセス元を限定すれば高いセキュリティを確保できます。自宅回線に固定IPがない場合でも、VPN経由で固定IPを割り当てるサービス（例: ロリポップ！固定IPアクセス）を使えば同様の効果が得られます。
取引先のシステム利用取引先企業が自社システムへのアクセスにIP制限を設けている場合、自社からのアクセスには固定IPの利用がほぼ必須です。固定IPサービスを使って信頼されるグローバルIPから接続することで、取引先のセキュリティポリシーに対応できます。
自社で公開サーバーを運用: 自社ホームページやメールサーバー等を社内で運用するなら、固定グローバルIPアドレスは不可欠です。不特定多数にサービスを提供するWebサーバーではドメイン名とIPを紐付ける必要がありますが、IPが頻繁に変わると運用に支障をきたします。固定IPなら常に同じ住所でサービス提供でき、DNS設定も安定します。またVPNを張って社内システムに外部から接続する場合も、固定IPでないと通信相手の所在が毎回変わってしまい安全なトンネルを張りにくくなります。
店舗や拠点間の接続管理複数店舗のシステムを本部で一元管理するようなケースでは、各店舗からの通信を固定IPに統一すると便利です。通信元を特定のIPに限定できるため、不審なアクセスをブロックしつつ各拠点との通信をシンプルに制御できます。前述のような追加ライセンス型サービスを使えば、各店舗・出先の端末に設定を配布して全て同じ固定IP経由でアクセスさせることも可能です。

動的IPのままで十分なケース

反対に、以下のような場合は無理に固定IPを導入しなくても動的IPのままで問題ないでしょう。

一般的なインターネット利用のみ社内からWeb閲覧やクラウドサービス利用が主で、外部から社内ネットワークへアクセスさせる必要がない場合、標準の動的グローバルIPで困ることはほぼありません。動的IPでも普段意識せずインターネットは使えますし、追加コストを払ってまで固定IPにするメリットが薄いでしょう。
高度なセキュリティ対策が他にある場合すでにVPNやゼロトラストネットワーク製品などを導入しており、IPアドレスベースでの制限以外の手段で十分にセキュリティを担保できている場合も、必ずしも固定IPは必要ありません。むしろIPに依存しないセキュリティモデルを構築しているなら、動的IPでも支障なく運用できるはずです。
一時的なプロジェクトで利用するだけ短期間だけ社外と特別な通信を行う必要があるが期間限定である、といった場合には、都度動的IPを確認して相手に伝える運用や、ダイナミックDNSサービスで名前解決する方法でも対処可能です。恒常的な利用でなければ必ずしも固定IP契約を結ぶまでもないでしょう。

以上のように、自社の利用シーンと要件を洗い出し、固定IPがもたらすメリットとコストを比較検討することが重要です。

一般家庭では動的IPで十分なケースが大半ですが、企業では公開サーバー設置時やセキュリティ要件次第で固定IPが必要になります。

中小企業でも情報資産を守る観点から、必要と判断した場合は固定IP導入を前向きに検討すると良いでしょう。

ロリポップ！固定IPアクセスの強みと導入メリット

前述で何度か触れた「ロリポップ！固定IPアクセス」は、中小企業や個人事業主でも利用しやすい固定IPアドレスのサービスです。

最後に、本サービスの強みを改めて整理します。

低コスト月額539円（税込）という安価な料金で専用の固定グローバルIPが利用できます。一般的な固定IPオプションと比べて圧倒的に安く、予算が限られる小規模事業者にも負担になりにくい価格設定です。
即日利用可能申し込み後、最短数分で固定IP環境の導入が完了します。初期費用も無料で、1つ目のIPについては最大2ヶ月の無料お試し期間まで用意されています。急なニーズにもすぐ応えられるスピード感は大きな魅力です。
同時接続・複数ライセンス 1契約で複数デバイスから同時に接続できます（デバイスごとにライセンス追加、追加ライセンスも月額539円）。これによりチームの複数人が共通の固定IPを使って作業でき、拠点やメンバーが増えても柔軟に対応可能です。
セキュアなVPN接続通信はVPN（WireGuardプロトコル）経由で行われ、強力な暗号化と高速な接続を両立しています。公共Wi-FiからでもVPNを通じて安全に通信できるため、外出先で業務を行う際のセキュリティリスクを大幅に低減できます。
専用固定IPの提供他の契約者と共有しない完全専用の固定IPが割り当てられるため、他ユーザーの影響で自分のIPがブラックリストに入ってしまう心配もありません。信用性の高い自分だけのグローバルIPを持てる点は、中小企業にとって安心材料となるでしょう。
幅広い対応デバイス Windows、Mac、LinuxのPCはもちろん、iPhoneやAndroidスマホ/タブレットでも利用可能です。社内の様々な端末から統一して同じ固定IP経由でアクセスできるので、環境構築もシンプルです。

以上のように、ロリポップ！固定IPアクセスは「低コスト」「即導入」「複数人利用」「高セキュリティ」といったポイントで中小企業に適したサービスと言えます。

固定IPアドレスの導入ハードルを一気に下げてくれるため、これまで固定IPは高い・難しいと敬遠していたケースでも検討しやすくなっています。