У IPv4 есть жизненный цикл: что могут и чего не могут показать данные реестров
Понятное руководство по жизненному циклу IPv4: передачи, повторное использование, маршрутизация, RPKI, аренда, история и то, чего не показывают данные реестров.
Зарегистрированный держатель, эксплуатационный пользователь, маршрут и история — разные представления об одном адресном ресурсе. Ни одна запись не рассказывает всей истории.
Дефицит IPv4 уже не объясняет всей картины. Полезнее спросить, что происходит с блоком адресов после того, как он уже выделен.
Блок можно передать, разделить, начать анонсировать из другой сети, включить в другое разрешение на маршрутизацию, сдать в аренду другому оператору, а затем передать снова. Числовые адреса могут оставаться прежними, тогда как организации, сети, география и окружающие их доказательства меняются.
Эта статья предлагает способ понимать такие изменения. Она разделяет четыре вопроса, которые часто сводят к одному: кто указан в реестре, кто эксплуатирует ресурс, какой ASN выступает источником анонса его маршрута и какие доказательства объясняют, санкционировано ли текущее состояние и сохранена ли преемственность.
Начните с четырёх разных вопросов
Запись в реестре отвечает на регистрационный вопрос: какая организация признаётся держателем этого ресурса по правилам регистратора? Сама по себе она не отвечает на вопросы о том, кто использует ресурс сегодня, куда направляется трафик и какой сети разрешено выступать источником его анонса.
- Состояние реестра: зафиксированные держатель и его связь с ресурсом.
- Эксплуатационное состояние: организация, провайдер или клиент, фактически использующие блок.
- Состояние маршрутизации: ASN, который сейчас наблюдается в BGP как источник анонса префикса.
- Разрешения и история: ROA, объекты IRR, записи о передачах и история изменений, объясняющие состояние.
Эти уровни могут меняться одновременно, но не обязаны. Их разграничение — первый шаг к пониманию данных.
Что показывают данные за 2026 год
Показатели 2026 года в этой статье — наблюдения за прошедшую часть ещё не завершившегося года. Опубликованные RIPE NCC месячные показатели за январь—июль в сумме дают примерно 16,72 млн переданных IPv4-адресов в регионе обслуживания RIPE NCC. Один месяц с крупным объёмом передач может изменить итог, поэтому эти данные свидетельствуют о продолжающемся движении ресурсов, а не являются прогнозом на весь год.
Не менее важен более длительный период. Анализ APNIC на основе глобальных данных RIR зафиксировал в 2025 году 33,4 млн IPv4-адресов в 5 619 зарегистрированных сделках по передаче ресурсов. По его оценке, с 2012 года в журналах передач RIR фигурировало около 342 млн адресов. Некоторые адреса встречаются более одного раза, что само по себе показывает: у адреса может быть несколько зарегистрированных переходов.
Таким образом, записи о передачах рассказывают о движении ресурсов после исчерпания свободного пула. Они не дают полной картины текущего использования.
Выделение сменилось повторным использованием
Когда неиспользуемое пространство было легко получить, представление было простым: регистратор выделяет блок, а сеть вводит его в работу. На зрелом рынке IPv4 существующий блок вместо этого может перейти от одной организации к другой и начать новую эксплуатационную жизнь.
У префикса, выделенного двадцать лет назад, сегодня могут быть другие держатель, провайдер, ASN источника анонса, схема обратного DNS, контакт по злоупотреблениям и конфигурация RPKI. Числовые адреса стабильны, а окружающая инфраструктура — нет.
Поэтому текущей записи нужна история. Нынешний держатель важен, но это лишь одна точка в жизни ресурса.
Один крупный блок может дать начало нескольким историям
Передачи могут менять и саму единицу управления. Блок, первоначально выделенный как /16, позднее может быть представлен меньшими ресурсами, такими как /18, /18, /19 и /20. У каждого получившегося префикса могут появиться собственные держатель, маршрут, ROA, обратный DNS, эксплуатационный пользователь и дальнейшая история передач.
Опубликованные журналы передач полезны тем, что сохраняют сведения об учтённом ресурсе и переходе. Их следует читать как историю изменений состояния, а не как обещание того, что первоначальное выделение навсегда останется единственной значимой эксплуатационной единицей.
География реестра — не география маршрутизации
Адрес может переместиться между регионами регистраторов без немедленного перемещения пакетов в другую страну. Передача в реестре меняет признанные административные отношения. BGP описывает, как анонсируется доступность. Геолокация IP представляет собой ещё один, отдельный вывод.
Эти три описания могут указывать в разные стороны, и ни одно из них при этом не обязательно ошибочно. Если считать взаимозаменяемыми страну в реестре, штаб-квартиру компании, местоположение центра обработки данных и источник анонса маршрута, возникает ложная уверенность.
Аренда и делегирование добавляют ещё один уровень
Аренда или делегирование для эксплуатации могут позволять другой организации использовать и анонсировать блок при неизменном зарегистрированном держателе. Журнал передач может не показывать нового держателя, хотя эксплуатационный пользователь, провайдер, обратный DNS, контакты и репутация уже изменились.
Поэтому данные о передачах отражают зафиксированные переходы в реестре, а не каждое изменение использования. Полноценное исследование требует совместного рассмотрения записи в реестре, разрешений на эксплуатацию и данных маршрутизации.
RPKI придаёт маршруту собственное состояние безопасности
Когда меняется предполагаемый ASN источника анонса, соответствующие разрешения на анонсирование маршрутов следует пересмотреть. Реестр может правильно указывать держателя, в то время как соответствующий ROA всё ещё отражает старое разрешение на маршрутизацию. И наоборот, действительный ROA не доказывает, что маршрут сейчас анонсируется.
Читайте уровни последовательно: реестр указывает признанные отношения, RPKI — разрешение, а BGP показывает маршрут, который наблюдают сети. Каждый отвечает на свой вопрос.
Чего данные реестра не могут доказать
Запись о передаче не раскрывает цену сделки, коммерческую причину изменения, каждую аренду, каждое делегирование или полную историю маршрутизации. Кроме того, RIR публикуют данные с разными определениями и периодичностью.
Поэтому осторожный вывод уже и убедительнее: данные реестра дают проверенное представление о важных зафиксированных переходах состояния. BGP, RPKI, записи IRR, договоры и эксплуатационные журналы дают другие представления. Уверенность возникает из их сопоставления, а не из попыток заставить один набор данных отвечать на все вопросы.
Практическая запись жизненного цикла
Для префикса, важного для действующего бизнеса, ведите запись, которую сможет проверить другой оператор:
- текущий держатель в реестре и соответствующая история передач;
- текущие эксплуатационный пользователь, провайдер и контакты;
- ASN источника анонса и история изменений маршрута;
- ROA, объекты IRR и ответственность за обратный DNS;
- существенные изменения, согласования и доказательства контроля; и
- план обеспечения непрерывности или выхода из отношений, если они снова изменятся.
Это и есть управление жизненным циклом. Это практический ответ на устройство Интернета, в котором старые идентификаторы продолжают переходить к новым организациям и сетям.
Продолжите разбор трёх уровней
Следующая статья прослеживает регистрационный уровень при пересечении границ RIR. Третья рассматривает иной вид изменения: префикс сохраняет свою числовую запись, а ASN источника его анонса в BGP меняется.