云服务器有两个IP地址，是因为它同时承担“对外服务”和“内部协作”两种角色，分别对应公网IP和内网IP。公网IP负责与互联网通信，内网IP负责私有网络内的高速互联，两者分工明确,缺一不可。
公网IP和内网IP各自扮演什么角色
公网IP好比云服务器的“门牌号”
公网IP是云服务器在全球互联网中的唯一身份标识，用户通过域名解析访问网站时,最终指向的就是这台服务器的公网IP。
在简米云、酷番云等平台购买云服务器后，控制台会显示一个公网IP地址，通常形如98.x.x或者40.x.x，这个地址是公网路由可达的,任何联网设备都能直接访问它。
公网IP承担的任务包括：
- 对外提供网站、API接口服务
- 接收来自用户设备的HTTP/HTTPS请求
- 支持远程SSH登录管理
- 承载邮件服务器、游戏服务器等对外业务
内网IP好比云服务器之间的“内部电话分机”
内网IP在云服务商的私有网络中生效，常见网段为x.x.x、16.x.x或168.x.x，它只在云平台内部的虚拟网络（VPC）中可见,互联网上的设备无法直接访问。
内网IP的核心价值在于：
- 云服务器之间的数据交换不经过公网，速度更快、延迟更低
- 内部流量通常不额外计费
- 数据库服务器、缓存服务器等可以只暴露内网IP，提升安全性
- 配合负载均衡器，实现后端多台服务器的内网通信
一台服务器同时拥有两个IP的工作方式
当你在云服务器上执行ifconfig（Linux系统）或ipconfig（Windows系统）时，通常会看到两块网卡或两个地址，以Linux为例，常见的输出中eth0绑定了内网IP,而公网IP则通过NAT映射方式关联到同一块网卡。
行业共识认为：国内主流云厂商的新一代云服务器默认采用“公网IP映射到私网IP”的模式，物理网卡上只有一个内网IP，公网IP通过VPC路由器的NAT功能映射进去，这种设计让云服务器的网络配置更简洁,也便于安全组统一管控。
为什么不能只用一个IP解决所有问题
只保留公网IP会带来安全和成本问题
如果把所有云服务器都直接暴露公网，意味着攻击面大幅增加，数据库端口、缓存端口、内部管理接口都会暴露在公网扫描工具的视线下，暴力破解、端口扫描事件会成倍增加。
而从成本角度考虑，公网带宽本身就是付费资源，据统计，国内主流云厂商的固定带宽价格约在20元/月至100元/月不等（1Mbps至5Mbps常见配置），按流量计费模式下，每GB价格在6元到0.8元之间，如果服务器之间的内部流量也走公网,带宽费用会迅速失控。
只保留内网IP则完全无法对外提供服务
内网IP的局限性同样明显：没有公网IP，云服务器就无法被互联网用户访问，解析域名时需要A记录指向公网IP，没有公网IP则网站、API服务全都不可用。
在实际业务架构中,合理的用法是分层设计：
- Web层：对公网开放，绑定公网IP，接收用户请求
- 应用层：仅内网IP，通过Web层转发请求
- 数据层：仅内网IP，数据库端口不对外暴露
两个IP配合工作的经典架构示例
以一个典型的LNMP环境部署为例：
# Nginx配置片段
server {
listen 80;
server_name example.com;
# 反向代理到内网应用服务器
location / {
proxy_pass http://172.16.0.10:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
用户访问example.com，DNS解析指向公网IP 98.x.x，Nginx收到请求后，将请求转发给内网IP 16.0.10 上的应用服务，整个过程对用户无感知,但内部网络流量始终没有接触公网。
公网IP和内网IP的关键区别对比
| 对比维度 | 公网IP | 内网IP |
|---|---|---|
| 是否可公网路由 | 是 | 否 |
| 互联网访问能力 | 支持 | 不支持 |
| 常见收费方式 | 按带宽或流量计费 | 免费（包含在实例费用中） |
| 安全暴露面 | 暴露在公网 | 仅限VPC内访问 |
| 典型用途 | 对外提供服务 | 服务器间通信 |
更换IP带来的影响也完全不同
如果你在云控制台解绑并更换公网IP，影响范围相对可控：需要更新DNS解析记录（A记录），等待几分钟到几小时不等的解析生效时间,期间部分用户可能访问到旧地址导致短暂失败。
但如果误改了内网IP，影响往往更严重：云服务器可能脱离VPC网络，与负载均衡器、数据库的通信全部中断，甚至可能导致RDP（Windows远程桌面）或SSH无法连接（因为公网IP映射依赖内网IP）。
什么场景下只需要一个IP
并非所有场景都需要两个IP,以下情况可以考虑只保留内网IP：
- 服务器放在私有子网，仅作为数据库或内部工具使用
- 通过堡垒机（跳板机）统一管理多台服务器
- 使用NAT网关统一为多台内网服务器提供出网能力
怎么查看云服务器的两个IP地址
通过云控制台查询
简米云操作路径：登录ECS控制台 → 实例列表 → 点击实例ID → 在“配置信息”中同时看到公网IP和内网IP。
酷番云操作路径：登录CVM控制台 → 实例列表 → 点击实例名称 → 在“基本信息”页面查看主IPv4地址和内网IPv4地址。
通过操作系统命令查询
在Linux系统中：
curl ifconfig.me # 查看出口公网IP ip addr show # 查看所有网卡地址，通常能看到内网IP
在Windows系统中：
ipconfig # 查看以太网适配器的IPv4地址注意服务器内部查看到的通常是内网IP,公网IP需要借助外部服务或控制台确认。
日常运维中的建议
- 绑定安全组时，默认拒绝外部访问内网端口（如3306、6379），只放行内网规则
- SSH端口（22）尽量使用非默认端口或限制访问来源IP
- 使用弹性公网IP（EIP）时，注意实例释放后EIP是否保留，避免IP资源不经意的流失
不同云厂商的IP分配策略有差异吗
国内主流云厂商在IP设计上遵循类似逻辑,但也存在细微差别。
简米云和华为云支持在创建VPC时自定义内网网段，默认的专有网络会为每台实例分配一个主内网IP,酷番云默认的私有网络同样支持内网IP的自动分配与手动修改。
海外云厂商如AWS和Azure，也采用相同的“公网IP映射私网IP”架构，AWS中默认情况下EC2实例只有私有IP，需要显式关联弹性IP才能获得公网访问能力，Azure则引入了“公网IP资源”和“网络安全组”的概念,将公网IP作为独立资源管理。
选择云服务商时，云服务器公网IP价格是需要考虑的一部分预算，目前各家基本都在年费200元到600元的区间（以1Mbps固定带宽计）,具体结合赠送的免费流量包等促销活动决定最终成本。
常见问题
云服务器公网IP和内网IP区别大吗？影响业务选择吗？
区别较大，如果业务需要对外提供服务，必须拥有公网IP；如果业务仅局限于云厂商内部网络之间通信，仅内网IP即可，建议在购买时优先确认所选实例是否已包含公网IP,并规划好VPC网络内的安全组策略。
绑定了公网IP的服务器，内网IP还有用吗？
有用，即便服务器绑定了公网IP，内网IP仍然承担着关键的内部通信职责：负载均衡转发、数据库连接、跨可用区数据同步都依赖内网IP，多数情况下，内网IP才是服务器之间最高效、最经济的通信通道,而且内部流量不计入公网带宽费用。
换了一台云服务器，IP地址会跟着变吗？
不会自动跟随，更换实例时，公网IP（尤其是普通固定公网IP）通常会被释放，新实例会获得一个全新地址，如果业务对IP稳定性要求较高，建议购买弹性公网IP（EIP），它可以独立持有并绑定到任意实例上，解绑后也不丢，在云服务器迁移场景下，EIP配合内网IP的重新规划,是保障业务不中断的常用做法。
云服务器的双IP设计，本质上是对“服务暴露”和“内部安全”的平衡，公网IP面向世界，内网IP面向自己，掌握两者的分工逻辑，是搭建稳定、低成本云架构的第一步。