團隊文章

如何在不同 RIR 區域之間移轉 IP 位址

跨 RIR 移轉 IPv4 前應確認哪些事項?如何維持網路運作不中斷?盧恒為何將身分與授權核驗,和投資審批區分開來?

目錄

兩人比對相互對應的登記卡,身後的網路設備仍維持連線。
移轉需要協調登記紀錄,也需要另外規劃路由的延續性。完成其中一項,不代表另一項也會自動完成。

跨 RIR 移轉,是將網路號碼資源的登記從一個區域網際網路註冊機構轉到另一個。對 IPv4 買方來說,這可以是取得另一註冊機構區域內既有位址區塊的方式。這個過程需要交易雙方與相關註冊機構協調。

這不會讓伺服器在實體上搬家,也不會自動降低延遲、搬移已儲存的資料,或讓網路變得可以連通。資源登記與網路營運彼此相關,但仍是兩項不同的工作。

決定進行移轉之前

確認確切的位址區塊、登記持有人、預定接收方,以及兩端的註冊機構。核對這項資源是否符合這兩個特定機構之間的移轉條件。不能因為某項程序適用於 IPv4,就假定它也適用於 IPv6 或自治系統號碼。

依實際情況查閱現行官方規則:ARIN 的移轉政策、APNIC 的移轉資訊,或 RIPE NCC 的移轉指南。兩端的規定都重要。請確認移轉資格、必要的證明文件、可能存在的持有期限限制,以及註冊機構要求雙方依序完成哪些步驟。

確認誰有權代表各組織辦理,以及資源是否涉及有爭議的權利主張或營運上的依賴關係。僅僅談妥價格,並不能證明賣方有能力完成登記變更。

讓行政與工程工作同步協調

  1. 雙方都做好準備。移出方與接收方應確認確切的資源,並提供各自註冊機構要求的紀錄。如果接收方需要接受使用需求評估或取得事先批准,應先釐清這項要求,再據此安排預期完成日期。
  2. 遵循適用的跨 RIR 程序。透過來源及目的註冊機構協調申請與確認。不要以機構內部移轉表單取代跨機構程序,也不要假定一端批准了,另一端的工作就已完成。
  3. 規劃營運延續性。指定人員負責登記聯絡資料、路由登記資料、反向 DNS,以及路由安全授權。路由來源授權(Route Origin Authorisation,ROA)會指明哪個網路可以發起一條路由。其憑證或簽發者若有變更,需要妥善協調,避免原本有效的路由宣告在交接期間變成無效。
  4. 核實是否完成。檢查移轉後的持有人紀錄、安全授權,以及從相關網路觀察到的實際路由。不僅要確認行政回執,也要確認服務的運作情況。清楚記錄日後各項資料由誰維護。

註冊機構可以確認移轉完成,卻不保證每個網路都會接受移轉後的路由。工程計畫仍須考量上游供應商、路由過濾規則,以及使用這些位址的服務。

更深一層的問題:註冊機構應批准什麼?

這些實務檢查顯示出一項重要區別:確認賣方具有授權、移轉真實有效,是在保護登記系統的完整性;判斷買方的商業計畫是否值得批准,則賦予管理者另一種權力。

盧恒在第 74 篇札記中探討了這個問題。如果交易雙方、位址和真實有效的文件都沒有變,改變部署預測並不會產生位址衝突。他主張,投資決策應由承擔投資風險的營運者作出。

為什麼可移轉不等於可自由退出

依現行規則獲准的一筆移轉,並不等於無條件更換協調服務供應商的權利。盧恒更廣泛的提議,是讓營運者在更換供應商時,仍能保有資源、可驗證的歷史紀錄,以及服務的延續性。

這需要安全地承接登記紀錄與路由授權,而不只是再複製一份資料庫。現在就著手處理的理由很實際:當爭議已讓網路的未來充滿不確定性時,依賴關係最難解決。

閱讀第 74 篇札記:哪些移轉審查是在保護網路,哪些卻讓管理者掌握了業務的控制權?