Statická IP adresa pro firmu — kdy ji opravdu potřebujete

Statická IP adresa je veřejná IPv4 adresa, která se nemění při každém připojení. Pro firmu může být kritická (vlastní server, VPN, banking API whitelist) nebo zbytečná (běžná kancelářská práce). Tento průvodce vám pomůže rozhodnout, jestli ji potřebujete a co konkrétně si k ní objednat.

Statická vs dynamická IP — rozdíl v praxi

Dynamická IP (DHCP) se vám přiřadí z poolu operátora při každém připojení — může se měnit denně, týdně, někdy zůstává stejná měsíce. Pro běžné surfování, e-mail nebo Office 365 to nevadí, protože iniciátorem spojení jste vy.

Statická IP zůstává trvale stejná. Potřebujete ji vždy, když má někdo dosáhnout vás z internetu — protože musí znát stabilní cílovou adresu.

Kdy firma statickou IP potřebuje

1. Vlastní e-mail server

Mail server (Exchange, Postfix, Zimbra) musí mít statickou IP s reverzním DNS záznamem (PTR), jinak bude vaše pošta letět do spamu. Bez PTR vám Gmail, Microsoft 365 i většina enterprise mail filtrů vyhodí maily do junku nebo je rovnou zahodí.

2. Webový server / e-shop na vlastním železe

Pokud hostujete web na firemním serveru (ne v cloudu nebo na sdíleném hostingu), DNS musí ukazovat na pevnou IP. Při dynamické IP byste museli každou změnu propagovat přes DNS — nepoužitelné.

3. VPN brána pro vzdálené zaměstnance

Site-to-Site VPN (mezi pobočkami) i Remote Access VPN (zaměstnanci z domova) vyžadují statickou IP na alespoň jedné straně. WireGuard, OpenVPN a IPsec klienti se musí mít kam připojit.

4. Banking API whitelist

Některé B2B integrace (Fio API, ČSOB EB-API, payment gatewaye) povolují přístup jen z whitelistovaných IP adres. Bez statické IP byste museli každý den měnit whitelist — nepraktické.

5. CCTV kamery dostupné z internetu

Pro vzdálený dohled (mobilní aplikace, monitoring pult bezpečnostní agentury) musí kamerový systém mít stabilní veřejnou adresu. DDNS služby (No-IP, DynDNS) jsou alternativa, ale méně spolehlivé.

6. Vzdálená správa (RDP, SSH, terminálové služby)

Pokud potřebujete přístup k firemnímu serveru z venku (RDP do Windows serveru, SSH do Linuxu), statická IP je standard. Bezpečnější variantou je tunelovat to přes VPN — ale i ta vyžaduje statickou IP na straně firmy.

Kdy statická IP NENÍ potřeba

• Kancelář bez vlastních serverů — vše v cloudu (Microsoft 365, Google Workspace, cloudový ERP)
• Vzdálený přístup pouze přes cloud služby (TeamViewer, AnyDesk, Microsoft RDS Cloud)
• VPN pouze jako klient k externí službě (NordLayer, Cloudflare Zero Trust)
• Web hostovaný u poskytovatele (WordPress.com, Shopify, Webnode, externí WP hosting)

Kolik statických IP objednat?

Pro většinu MSP postačuje jedna statická IP s NAT — všechny interní služby jsou za jednou veřejnou adresou s port forwardingem. Pro vlastní web server, mail server a VPN bránu zároveň hledejte alespoň /29.

IPv6 — kdy to řešit

IPv4 adresy jsou vyčerpané a operátoři je přidělují skoupě. IPv6 je řešení dlouhodobé budoucnosti — nabízí prakticky neomezený pool adres. Pro nové firemní instalace v roce 2026 doporučujeme dual-stack (IPv4 + IPv6), protože:

• Mobilní operátoři už používají IPv6-only s NAT64 (CGNAT) — některé služby fungují jen přes IPv6
• Cloudové služby (AWS, Azure, GCP) nabízejí IPv6 standardně
• Operátoři dávají IPv6 prefix /56 nebo /48 zdarma k B2B tarifu

Pokud operátor IPv6 nenabízí, je to varovný signál — jeho síť je technologicky pozadu.

Reverzní DNS (PTR record) — nezapomeňte žádat

K statické IP si vždy nechte nastavit PTR record (reverzní DNS). PTR je mapování IP → doménové jméno (opak A recordu). Bez PTR:

• Vaše maily skončí ve spamu
• Některé služby vás odmítnou (FTP servery, IRC, anti-DDoS služby)
• Bezpečnostní logy ostatních stran vás zaznamenají jako „unknown“ a označí jako podezřelé

PTR nastavuje operátor — vy požadujete konkrétní hodnotu (např. `mail.vasefirma.cz`). U dobrých B2B operátorů změna PTR trvá 1–2 pracovní dny zdarma, u špatných týdny a za poplatek.

Bezpečnostní kontext — statická IP zvyšuje útočnou plochu

Statická IP je trvale viditelná cíl. Útočníci ji budou skenovat 24/7 (typicky 1 000+ pokusů SSH/RDP brute force denně). Před zveřejněním služby na statické IP:

• Zapněte firewall s deny-by-default policy (povolíte jen explicitně potřebné porty)
• Nepoužívejte default porty pro management (SSH 22 → 22222, RDP 3389 → 33890)
• Vyžadujte VPN pro management access (RDP/SSH jen z VPN, ne přímo z internetu)
• Zapněte fail2ban / Crowdsec pro automatický blok brute force pokusů
• Pravidelný patching všech veřejně dostupných služeb

Často kladené dotazy

Potřebuje malá kancelář statickou IP?

Pokud používáte jen cloudové služby (Microsoft 365, Google Workspace, cloudový účetní systém), nepotřebujete. Pokud máte vlastní server, VPN bránu nebo CCTV kamery dostupné z internetu, statická IP je nutná.

Kolik stojí statická IP?

V B2B tarifech je 1 statická IP obvykle v ceně nebo za 99-199 Kč/měs. Subnet /29 (5 použitelných IP) stojí 399-799 Kč/měs. V B2C tarifech bývá statická IP za 99-299 Kč/měs jako příplatek.

Co je rozdíl mezi veřejnou a privátní IP?

Veřejná IP je směrovatelná z internetu (každá je unikátní celosvětově). Privátní IP (10.x, 172.16-31.x, 192.168.x) je jen vnitrofiremní, není dostupná z internetu. Statická IP od operátora je vždy veřejná.

Mám statickou IP nebo DDNS pro vzdálený přístup?

Pro firmu rozhodně statickou IP — je spolehlivější, nemá výpadky při refresh DNS cache a podporují ji všechny B2B služby (banking API, antispam systémy). DDNS je řešení pro domácí použití.

Co znamená /29 subnet a kolik adres dostanu?

/29 je blok 8 IP adres, z toho 5 použitelných pro vaše servery (3 jsou rezervované — síťová, broadcast, gateway). Pro typickou firmu s vlastním webem, mailem a VPN bránou je /29 ideální velikost.

Vyberte B2B tarif se statickou IP

Statická IP je standardní součást firemních tarifů — ne všechny ale nabízejí /29 subnet nebo PTR delegaci. Pro detailní průvodce výběrem firemního internetu si přečtěte Internet pro firmy 2026 — kompletní průvodce, případně ověřte dostupnost B2B tarifů na vaší adrese.