Artikel der RedaktionWeitere Artikel

Wie man IP-Adressen zwischen RIR-Regionen überträgt

Was vor einer Inter-RIR-IPv4-Übertragung zu prüfen ist, wie sich die Kontinuität des Netzes sichern lässt und warum Lu Heng zwischen Authentifizierung und Investitionsgenehmigung unterscheidet.

Inhalt

Zwei Personen vergleichen passende Registerkarten, während die Netzwerkgeräte hinter ihnen verbunden bleiben.

Eine Übertragung braucht koordinierte Registereinträge und einen gesonderten Plan für die Kontinuität des Routings. Wenn das eine abgeschlossen ist, ist das andere nicht automatisch erledigt.

Bei einer Inter-RIR-Übertragung wird die Registrierung von Internetnummernressourcen zwischen regionalen Internetregistern verschoben. Für einen IPv4-Käufer kann dies eine Möglichkeit sein, einen bestehenden Adressblock zu erhalten, der in der Region eines anderen Registers gehalten wird. Dafür ist die Abstimmung zwischen den beteiligten Parteien und Registern erforderlich.

Ein Server wird dadurch nicht physisch bewegt. Ebenso werden Latenzen nicht automatisch verringert, gespeicherte Daten nicht verlagert und Netze nicht erreichbar gemacht. Registrierung und Netzbetrieb hängen zusammen, sind aber getrennte Aufgaben.

Vor der Zusage zu einer Übertragung

Ermitteln Sie den genauen Block, den registrierten Inhaber, den vorgesehenen Empfänger und beide Register. Prüfen Sie, ob diese Ressource zwischen genau diesem Paar übertragen werden darf. Aus einem für IPv4 verfügbaren Verfahren darf nicht geschlossen werden, dass es auch für IPv6 oder autonome Systemnummern gilt.

Nutzen Sie die aktuellen offiziellen Regeln: die Übertragungsrichtlinie von ARIN, die Übertragungsinformationen von APNIC oder, falls zutreffend, den Übertragungsleitfaden des RIPE NCC. Beide Seiten sind relevant. Prüfen Sie Zulässigkeit, erforderliche Nachweise, etwaige Beschränkungen für das Halten der Ressource und die Reihenfolge, in der die Register das Vorgehen der Parteien erwarten.

Bestätigen Sie, wer befugt ist, für jede Organisation zu handeln, und ob für die Ressource strittige Ansprüche oder betriebliche Abhängigkeiten bestehen. Eine Einigung über den Preis belegt allein noch nicht, dass der Verkäufer die Registrierungsänderung abschließen kann.

Verwaltungs- und technische Arbeit zusammenhalten

  1. Beide Seiten vorbereiten. Übertragender und Empfänger sollten sich auf die genauen Ressourcen einigen und die von ihren Registern verlangten Unterlagen bereitstellen. Wenn ein Empfänger eine Nutzungsprüfung oder vorherige Genehmigung benötigt, sollte dies geklärt sein, bevor man sich auf ein Abschlussdatum verlässt.
  2. Das geltende Inter-RIR-Verfahren befolgen. Stimmen Sie Anträge und Bestätigungen über die Quell- und Zielregister ab. Ersetzen Sie das Verfahren nicht durch ein internes Übertragungsformular und nehmen Sie nicht an, dass die Genehmigung eines Registers die Arbeit des anderen erledigt.
  3. Die betriebliche Kontinuität planen. Legen Sie die Zuständigkeit für Registrierungskontakte, Einträge in Routingregistern, Reverse DNS und Autorisierungen für die Routingsicherheit fest. Eine Route Origin Authorisation, kurz ROA, legt fest, welches Netz eine Route ankündigen darf. Änderungen an ihrem Zertifikat oder Aussteller müssen abgestimmt werden, damit gültige Ankündigungen während der Übergabe nicht ungültig werden.
  4. Den Abschluss überprüfen. Prüfen Sie die resultierenden Inhabereinträge, Sicherheitsautorisierungen und das tatsächliche Routing aus relevanten Netzen. Bestätigen Sie neben dem Verwaltungsbeleg auch das Verhalten des Dienstes. Halten Sie eindeutig fest, wer danach jedes Element pflegt.

Ein Register kann eine Übertragung bestätigen, ohne zu garantieren, dass jedes Netz die daraus resultierende Route akzeptiert. Ihr technischer Plan muss weiterhin vorgelagerte Anbieter, Routingfilter und die Dienste berücksichtigen, die diese Adressen verwenden.

Die grundlegendere Frage: Was sollte das Register genehmigen?

Diese praktischen Prüfungen machen eine wichtige Unterscheidung sichtbar. Festzustellen, dass ein Verkäufer befugt ist und eine Übertragung echt ist, schützt die Integrität des Registers. Zu beurteilen, ob der Geschäftsplan des Käufers eine Genehmigung verdient, verleiht dem Administrator eine andere Art von Macht.

Lu Heng untersucht dies in Anmerkung 74. Bleiben Parteien, Adressen und authentische Unterlagen gleich, erzeugt eine geänderte Ausbauprognose keinen Adresskonflikt. Er argumentiert, dass der Betreiber, der das Investitionsrisiko trägt, die Investitionsentscheidung treffen sollte.

Warum Übertragbarkeit nicht dasselbe ist wie die Freiheit zu gehen

Eine nach den heutigen Regeln genehmigte Übertragung ist kein bedingungsloses Recht, den Koordinationsanbieter zu wechseln. Lu Hengs weitergehender Vorschlag sieht vor, dass Betreiber ihre Ressourcen, überprüfbare Historie und Dienstkontinuität behalten, wenn sie den Anbieter wechseln.

Dafür braucht es eine sichere Nachfolge bei Registereinträgen und Routingautorisierungen, nicht bloß eine weitere Kopie einer Datenbank. Der praktische Grund, jetzt daran zu arbeiten, liegt auf der Hand: Abhängigkeiten lassen sich am schwersten beheben, wenn ein Streit die Zukunft eines Netzes bereits infrage gestellt hat.

Lesen Sie Anmerkung 74: Welche Übertragungsprüfungen schützen das Netz, und welche geben dem Administrator Kontrolle über das Geschäft?