團隊文章

IPv4 也有生命週期:註冊資料能說明什麼,不能說明什麼

用淺白的語言理解 IPv4 生命週期:移轉、再利用、路由、RPKI、租賃、歷史,以及註冊資料無法說明的事。

目錄

同一枚藍色標記,分別透過紀錄框、設備、纜線路徑與一連串先前狀態呈現。

登記持有人、實際使用者、路由與歷史,是觀察同一項位址資源的不同角度。沒有任何單筆紀錄能說明全貌。

IPv4 稀缺已經不是故事的全部。更有用的問題是:一個位址區塊完成分配之後,還會發生什麼?

一個區塊可以移轉、分割、由另一個網路宣告、改用不同的路由授權、出租給另一個營運者,然後再次移轉。號碼可以保持不變,但周圍的組織、網路、地理關係與證據都會改變。

本文提供一種理解這些變化的方法,區分四個經常被混為一談的問題:註冊紀錄中寫的是誰、誰實際使用該資源、哪個 ASN 是其路由來源,以及哪些證據能說明目前狀態是否獲得授權並保持連續性。

從四個不同問題開始

註冊紀錄回答的是註冊問題:依照該註冊機構的規則,哪個組織被承認為這項資源的相關主體?光靠它,無法回答今天誰在使用資源、流量被路由到哪裡,或哪個網路獲准作為其路由來源。

  • 註冊狀態:紀錄中的持有人及其與資源的關係。
  • 營運狀態:實際使用該區塊的組織、服務商或客戶。
  • 路由狀態:目前在 BGP 中觀察到的前綴來源 ASN。
  • 授權與歷史:用來解釋狀態的 ROA、IRR 物件、移轉紀錄與變更歷史。

這些層面可以一起改變,但不一定如此。把它們分開,是理解資料的第一步。

2026 年資料顯示了什麼

本文中的 2026 年數字,是年度尚未結束時的年初至今觀察。RIPE NCC 公布的 1 月至 7 月月度數據合計顯示,其服務區域內約有 1,672 萬個 IPv4 位址完成移轉。單一交易量較大的月份就可能改變總數,因此這些數據證明移轉仍在持續,並不是全年預測。

拉長時間來看同樣重要。APNIC 對全球 RIR 資料的分析記錄到,2025 年共有 5,619 筆登記移轉交易,涉及 3,340 萬個 IPv4 位址。該分析估計,自 2012 年以來,約有 3 億 4,200 萬個位址出現在 RIR 移轉紀錄中。有些位址不只出現一次,這本身就證明一個位址可以經歷多次登記狀態轉換。

因此,移轉紀錄呈現的是位址耗盡之後仍然持續流動的歷程,而不是目前使用情況的全貌。

從分配走向再利用

在未使用位址空間容易取得的年代,理解方式很簡單:註冊機構分配一個區塊,網路再把它部署使用。在成熟的 IPv4 市場中,既有區塊可能改為從一個組織轉到另一個組織,展開新的營運生命。

一個二十年前分配的前綴,如今的持有人、服務商、來源 ASN、反向 DNS 安排、濫用通報聯絡人與 RPKI 設定,都可能與最初分配時不同。位址號碼很穩定,但周邊基礎設施並不穩定。

這就是目前紀錄需要歷史的原因。現在的持有人很重要,但只是資源生命中的一個時間點。

一個大區塊,可以分出多段歷史

移轉也可能改變管理單位。最初是一個 /16 的區塊,後來可能以 /18、/18、/19 與 /20 等較小資源的形式呈現。分出的每個前綴,都可能有自己的持有人、路由、ROA、反向 DNS、實際使用者,以及後續移轉歷史。

公開的移轉紀錄之所以有用,是因為它們保留了登記資源與狀態轉換。閱讀時應把它們看作狀態變更的歷史,而不是把它們當成一種保證,認為最初分配始終是唯一有意義的營運單位。

註冊地理不等於路由地理

位址可以在註冊區域之間移轉,而封包不必立刻移往另一個國家。註冊移轉改變的是獲承認的行政關係;BGP 描述的是可達性如何被宣告;IP 地理定位則是另一種推論。

這三種描述可能指向不同方向,卻不代表其中一定有錯。把註冊國家、公司總部、資料中心位置與路由來源視為可以互換的概念,會製造虛假的確定性。

租賃與委派又增加一個層面

租賃或營運委派,可以讓另一個組織使用並宣告區塊,而登記持有人維持不變。即使實際使用者、服務商、反向 DNS、聯絡人與信譽已經改變,移轉紀錄中仍可能沒有新持有人。

因此,移轉資料衡量的是已記錄的註冊狀態轉換,並不是每一次使用變化。完整調查需要一併檢視註冊紀錄、營運授權與路由證據。

RPKI 讓路由擁有自己的安全狀態

當預定的來源 ASN 改變時,應重新檢視相關路由來源授權。註冊機構可能正確記錄了持有人,但相關 ROA 仍反映舊的路由授權。反過來說,有效的 ROA 並不能證明該路由目前正在被宣告。

依序閱讀各個層面:註冊紀錄說明獲承認的關係,RPKI 說明授權,BGP 顯示網路正在觀察到的路由。每一項回答的都是不同問題。

註冊資料不能證明什麼

移轉紀錄不會揭露交易價格、變更的商業原因、每一筆租賃、每一次委派,或完整的路由歷史。各 RIR 公布資料的定義與時間也有所不同。

因此,審慎的結論範圍更窄,卻更有力:註冊資料是重要已記錄狀態轉換的一個經過驗證的觀察角度。BGP、RPKI、IRR 紀錄、合約與營運日誌提供其他角度。信心來自比較這些角度,而不是硬要一份資料回答所有問題。

實用的生命週期紀錄

對於支撐實際業務的重要前綴,應保留一份其他營運者也能查驗的紀錄:

  • 目前的登記持有人與相關移轉歷史;
  • 目前的實際使用者、服務商與聯絡人;
  • 來源 ASN 與歷次路由變更;
  • ROA、IRR 物件,以及反向 DNS 的責任歸屬;
  • 重大變更、核准與控制權證據;以及
  • 當關係再次改變時的連續性或退出計畫。

這就是生命週期管理。舊識別碼持續流經新的組織與網路,這是對此種網際網路現實的實務回應。

繼續沿著三個層面閱讀

下一篇將沿著註冊層面,追蹤跨越 RIR 邊界的變化。第三篇則討論另一種變化:前綴保留原有號碼,BGP 來源 ASN 卻發生改變。