パブリックアドレス:仕組みとできること
マシンのアドレスの確認方法、内部アドレスとの違い、到達性の確認方法、パブリックアドレスでできることとできないことを説明します。
更新日 2026年10月13日
Millida VDSマシンのアドレスは、注文時に選択します。独自のパブリックIPv4か、共有アドレスです。独自アドレスは別項目として課金されます。料金プランの価格に加えて月額199 ₽です。ここが、あなたのマシンがインターネット上に公開されるポイントです。ドメインはここを指し、接続はここに届き、送信トラフィックはここから出ていきます。
確認場所
アドレスは、コントロールパネル /hosting/vds/m/<id> の「概要」で、用意されたSSHコマンドの隣に表示されます。システム内部からは、次のように確認できます。
ip -4 addr show
ip route get 1.1.1.1
curl -s https://ifconfig.me
最初のコマンドはインターフェースに設定されている内容を表示し、最後のコマンドはマシンが外部からどのアドレスとして見えるかを表示します。通常、これらは一致します。
できること
- SSHで接続する:
ssh root@<address>。 - ドメインをここに向ける — ドメインの紐付けを参照してください。
- このアドレスを指すドメインに対してLet's Encrypt証明書を発行する。
- 逆引きDNSを設定する — PTR。
- 許可されたポートで任意のサービスを公開する — ポートを参照してください。
アドレスはマシンの存続期間中ずっと割り当てられ、再起動、OSの再インストール、プランのアップグレードを行っても変わりません。変わるのは、独自アドレスと共有アドレスを切り替えたときだけです。
独自アドレスの代わりに共有アドレス
注文フォームの「インターネットアドレス」ブロックで、共有アドレスを選択できます。追加料金はかかりません。そのようなマシンは共有アドレスでインターネットにアクセスし、外部からは開いたポートだけが利用可能です。1台につき最大10個までです。ポートは「アクセス」→「ネットワーク」タブで開きます。新しいポートは1分以内に動作し始めます。そのようなマシンには逆引きDNS(PTR)レコードがありません。
共有アドレスは、ボット、ビルドノード、単一ポートのゲームサーバーには十分です。ウェブサイトとメールには独自アドレスが必要です。
注文後に方法を変更することもできます。同じく「アクセス」→「ネットワーク」にある「独自アドレスを取得」と「共有アドレスに切り替え」ボタンです。マシンは新しいアドレスを受け取り、再起動します。独自アドレスの場合、支払い済み期間の残り日数分の追加料金が請求されます。その後は、プランと合わせて月額199 ₽です。共有アドレスに切り替える場合、すでに支払った金額は返金されません。
いずれかのオプションが現在利用できない場合は、注文フォームにその旨が直接表示されます。
利用できないこと
- 1台のマシンに2つ目のアドレスを注文することはできません。
- IPv6は提供されません。サービスはIPv4で計画してください。
- アドレスを別のマシンに移行することはサポートされていません。マシンを削除すると、アドレスは解放され、共有プールに戻ります。
アプリケーションが送信トラフィックにIPv6を厳密に必要とする場合、通常の解決策は、マシン自体の設定ではなく、サードパーティプロバイダーによる前段のプロキシです。
到達可能性を確認する
マシン内部から:
ss -tulpn
ping -c 3 1.1.1.1
外部から、あなたのコンピューターで:
ping <address>
nc -vz <address> 22
ss がサービスがリッスンしていることを示しているのに、外部からポートが閉じている場合、ほぼ常にファイアウォールか、0.0.0.0 ではなく 127.0.0.1 へのバインドが原因です。
よくある間違い
| 症状 | 原因 | 解決策 |
|---|---|---|
curl ifconfig.me が別のアドレスを返す | トラフィックがVPNまたはマシン上のプロキシを経由している | ip route とVPNクライアントを確認する |
| サービスがローカルでのみ利用可能 | 127.0.0.1 でリッスンしている | サービスの設定でバインドアドレスを変更する |
| ドメインは開くが、アドレスでは開かない | サイトがホスト名で提供されている | これはnginxでは意図的な動作です。default_server が必要です |
| Pingは失敗するが、SSHは動作する | ICMPがルールでブロックされている | エラーではありません。pingではなくポートで確認してください |
パブリックアドレスはインターネット全体から見えます。発行から数分後には、すでにスキャナーがアクセスしてくるため、まず最初に初日のセキュリティ強化を確認してください。