摘要

  • Nebius AI Cloud 的虚拟网络层目前只支持 IPv4，默认公网地址池由同一租户下的所有项目共享，且无法自定义、修改或删除；文档给出的默认配额是每地域 3 个公网 IPv4 地址。
  • 一台机器的公网身份有三道彼此独立的到期时限：动态地址在机器停止超过一小时后回到厂商公网段，未分配的地址可能在第 30 天被删除，自动分配的静态地址则随机器删除一并消失。

一台虚拟机停着不动超过一小时，它的动态公网地址就不再属于它了。Nebius 关于 Compute 虚拟机 IP 地址的文档 把这句话写得很干脆：动态公网 IP 不具备持久性，如果虚拟机停止超过一小时，地址会回到 Nebius 的公网段。这不是某个开关没打开，也不是控制台偶发的脾气。这是同一条公网地址在三个不同环节上分别失效的第一道。

第二道在机器被删掉的那一刻出现。自动分配的静态公网 IPv4 在机器停止时仍然保留，但虚拟机一旦删除就被收回。第三道来自生命周期的另一端：提前创建好的公网地址分配可以熬过机器删除，可是一份闲置的分配在 30 天后可能被清理。三段放在一起看，这个平台上地址的形态更接近一张写着到期日的借条，而不是一份产权凭证。

稀缺的边界也写得毫不含糊。虚拟网络概览 说明该层「目前只支持 IPv4 地址」，默认公网地址池自动提供、由同一租户下的所有项目共享，并且「无法自定义、修改或删除」。翻译成运营语言：客户既不挑这块地，也不能改这块地，更不能把这块地退掉。让服务在公网上露面的那个地址，长在一片它管不着的地里。

配额的算术同样直白。虚拟网络配额与限制 的表格写明默认值：每地域 3 个公网 IPv4 地址、每地域 1000 个 IP 分配总量，外加 50 个网络、50 个地址池和 50 个子网。Nebius AI Cloud 配额说明 补上了操作层面的细节：配额按地域划分，同一地域内不同项目可以配置不同的配额，也可以申请提高。有一个限定必须说清：这张表把数值标为「每地域」，并没有明写「每项目」，所以默认值究竟落在哪一层，文档本身没有钉死。对做部署规划的人来说，三个地址是「每地域」还是「每项目每地域」，差别就是一个试验环境和一次真实上线的差别。

剩下几块拼图彼此咬合。每台计算虚拟机只支持一个公网 IPv4 地址，所以能被暴露的服务数量不会超过被暴露的机器数量。公网分配取自与项目和地域绑定的厂商管理地址池，可用范围取决于项目所在地域，这一层写在对 获取公网 IPv4 地址范围 的说明里。至于客户自己挑网段的那条路，文档把它收进了私网：自定义私有地址分配 要求所选地址块必须落在 RFC 1918 定义的私有范围内，也就是 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。按设计，这些地址不会在全球互联网上被通告。

事情的要害就在这里。厂商允许你挑网段，但只在网段对全球路由毫无意义的时候允许；真正有意义的时候，选择权不在你手里。所查阅的文档里没有任何「自带公网前缀」（BYOIP，bring your own IP）的操作流程。这不等于禁令：商务协议或工单支持完全可能给出另一种安排，只是它没有出现在这几页上，本文也不做相反的断言。能确认的只有一点——公开的那条路，不包含客户自有的公网前缀。

业务两端的体型落差很难忽略。一头是按小时计费的加速计算机房，用吉瓦来度量；另一头是每个地域以个位数计、按小时回收的身份服务。客户为算力付钱，拿到的是连通性——一种行政性的授予，可以续，也可以被一套自己碰不到的机制收回。这两件事都不是缺陷，是一套自洽的商业模式，正因为它自洽，签字前才值得读一遍。

落到操作层面，后果不是戏剧性的，而是账目性的。一个可能在闲置一小时后被收回的公网地址，意味着停机窗口属于基础设施风险，而不是无害的暂停。一个随机器删除而消失的静态地址，意味着每次删除都可能变成一次重新编号：DNS 记录指向一个已经不存在的目的地，白名单里留着失效条目，证书签发在一个现在解析到别处的名字上。而一份闲置 30 天就可能被清理的分配，则在地址清单里埋下了一个没人会收到通知的到期日。

这份证据覆盖不到的地方

以上判断建立在 2026 年 11 月 11 日直接阅读的六份 Nebius AI Cloud 一手文档之上。本文不主张任何注册管理机构规则：三次尝试读取 RIPE NCC 关于转移与 IPv4 分配的政策的操作，均在访问提供方一层失败，未留存任何文档，因此「厂商管理的分配」与「注册管理机构治理的分配」之间的比较仍然悬空。虚拟网络层是否通过未文档化或路线图途径提供 IPv6，也无从确认——文档的原话是「目前」只支持 IPv4。同样，缺少已记录的自带前缀流程，描述的是公开材料，而不是可谈判的上限。