很多人第一次区分动态IP和静态IP，是在家折腾远程访问的时候。昨天还能通过地址访问家里电脑，隔天就连接失败。查询之后才发现宽带重新拨号，运营商分配的IP发生变化。这就是动态IP最直观的表现。机房服务器IP常年不变，这类就是静态IP。
动态IP依靠DHCP协议分配。运营商维护大量IP地址池，拨号上网时，从地址池挑选空闲IP分配给用户，附带租期，比如24小时。租期内保持在线，一般自动续约，IP有可能维持不变，也可能更换。路由器重启、光猫断电、运营商网络调整，都会触发重新分配。家庭宽带、手机流量、公共WiFi，基本都是动态IP。对运营商来说这样更节省IP资源，IPv4地址资源有限，用户下线地址回收再分配，提升利用率。
静态IP刚好相反，地址固定不变。可以手动在电脑或者路由器填写，或是运营商后台绑定固定公网IP，重启设备IP不会变动。企业专线、托管服务器、机房设备大多使用静态IP。服务器对外提供服务，域名解析需要稳定目标地址，IP频繁变动会导致DNS记录失效，外部用户无法访问。远程监控、VPN服务端、邮件服务器，都依赖静态地址，IP频繁变更每次都要通知所有人，不具备可行性。
成本层面，静态公网IP属于稀缺资源，运营商一般单独收取费用，价格不低。普通家庭宽带套餐基本不含静态公网IP，部分地区分配的是大内网IP，连动态公网IP都没有。动态IP是宽带默认配置，无需额外付费。普通家庭用户上网、看视频、游戏，动态IP足够使用。需要外部稳定访问内网设备，才需要考虑静态IP。
动态IP也可以实现远程访问。动态DNS就是专门解决这个场景的方案。路由器或者设备部署DDNS客户端，定时上报当前IP到域名服务商，域名持续指向最新IP。就算IP变动，使用固定域名依旧可以连接。花生壳、No-IP、DuckDNS都提供这类服务。缺点是多一层依赖，DDNS客户端停止运行或是更新延迟，连接就会中断。部分运营商限制NAT穿透，就算DDNS也无法使用。
安全性上两种IP各有短板。静态IP长期暴露公网，容易被端口扫描和攻击，防火墙规则、端口管控、登录认证必须做好，不能裸奔。动态IP地址经常更换，攻击者很难持续锁定目标。但如果启用DDNS绑定域名，动态IP就变成可追踪目标，两者安全差距缩小。动态IP还有一类风险，频繁切换IP登录账号，容易触发网站验证码或是封禁。静态IP这类场景稳定性更高，但更容易被平台关联识别。
内网IP和公网IP很容易混淆。不管动态还是静态，电脑看到的192.168开头地址，是路由器分配的局域网地址，和公网无关。公网IP才是外部网站识别到的地址。大家讨论的动态、静态IP，一般指公网IP。内网IP动态或静态，只影响局域网设备互通，比如打印机、NAS，和外网访问没有关系。
选择逻辑并不复杂。普通家庭、手机用户，动态IP足够，没必要额外花钱。打算在家搭建服务器、远程桌面、监控摄像头，优先确认能不能拿到公网IP，动态公网IP搭配DDNS就能使用。业务要求高，搭建网站、邮件服务、VPN网关，就选用静态IP或是云服务器弹性IP。云服务器分配的公网地址默认固定，重启不会丢失，本质属于静态IP，还支持解绑迁移到其他实例，灵活性优于传统专线。
IPv6普及之后情况发生变化。IPv6地址储量充足，运营商给家庭用户分配固定前缀已经很普遍，设备获取地址长时间不会变动，相当于普通用户拥有近似静态地址，远程访问门槛下降。但当前IPv6覆盖、防火墙策略各地不一致，大量场景依旧依靠IPv4动态分配。短期来看动态IP和静态IP的区分还会持续存在。