Met 'SURFinternet Protected statisch' sluiten instellingen aan met één fysieke poort op het SURF-netwerk. De instelling zet vanuit haar interne netwerk een statische default route op naar het SURF adres op de router (zie figuur). SURF zet vanaf haar PE router een statische route van de bij de instelling behorende IP-range richting de instellingsrouter.
Bij protected statisch is alles behalve de SURF PE router zelf volledig redundant. De SURF PE router is niet dubbel uitgevoerd maar, heeft altijd minimaal twee redundante uplinks naar de rest van het SURFnetwerk. Binnen het SURFnetwerk wordt alles dynamisch gerouteerd en is volledig redundant.
In dit schema alloceert SURF één /127 IPv6 en één /31 IPv4 nummerblok op de koppeling tussen de instellingsrouter en de SURF corerouters.