AI 公司應了解的 IP 地址治理

AI 公司應了解的 IP 地址治理

1. 確保安全、降低風險 — 防止 IP 偽冒、劫持及未經授權的使用，保護基礎設施與聲譽。
2. 符合規範、做好稽核準備 — 清楚記錄持有的資源與責任，以符合監管要求及業界標準。
3. 增進信任、鞏固合作 — 向客戶、合作夥伴及投資者展現負責任的 IP 管理。
4. 最佳化 IP 使用、控制成本 — 有效管理 IP 資源、避免浪費，並減少不必要的支出。
5. 具備彈性與可攜性 — 輕鬆適應成長、雲端擴展，以及合併或收購。
6. 支援擴展與創新 — 建立面向未來的網路基礎，支援 AI 工作負載與全球成長。

良好的 AI 始於健全的治理。

治理 IP，讓創新更有力量。

IP 地址治理讓整個 IP 生命週期具備可見性、明確責任與控制能力，讓您能安心創新。

規劃 · 管理 · 保護 · 成長

談到 AI 基礎設施，討論通常從運算開始：GPU、電力、冷卻、資料中心、儲存與互連。這些都是看得見的投資，底下的網路身分卻更容易被忽略。

對外提供的 AI 服務仍然需要可達的端點。客戶可能將特定地址加入允許清單；路由可能依賴某個自主系統號碼；安全系統可能依賴 RPKI、反向 DNS，以及同一網路身分累積的歷史。

因此，本指南要回答的問題是：當地址、供應商或註冊機構成為風險的一部分，AI 公司如何維持網路可達？

先區分容量與身分

IP 地址最初可能只是一項容量資源。臨時開發環境換用另一個地址，影響可能很小。但當客戶、合作夥伴、防火牆、監控系統與合規紀錄都依賴某個確切地址時，生產環境的 API 就不同了。

此時，地址已成為公司網路身分的一部分。成本不再只是地址的價格，而是變更每一個已建立對它信任的外部系統所需的成本。

這個區分能讓基礎設施團隊找到更好的起點，而不只問需要多少地址。團隊應問：哪些地址可以隨時捨棄、哪些支撐生產環境、哪些已變得難以替換？

容易混淆的四個層次

AI 團隊若將以下四個不同層次分清楚，就能作出更好的決策：

• 資源。IPv4、IPv6 前綴及自主系統號碼，為網路提供全球唯一的識別碼。
• 註冊紀錄。註冊機構記錄誰持有或控制資源，並協助整個網際網路避免相互衝突的主張。
• 運作中的網路。BGP 宣告、路由器、上游供應商與應用程式，共同決定流量是否真正到達服務。
• 安全聲明。RPKI 與路由來源授權協助其他網路核實某個 ASN 是否獲授權發起此前綴的宣告。

註冊紀錄本身不會傳送封包。但正確紀錄仍然有價值，因為其他網路在決定認可什麼時，會使用紀錄與安全聲明。重點在於精確區分：記錄資源是一項協調職能，不代表擁有圍繞該資源建立的業務。

為何這會成為業務連續性問題

想像一個 AI 平台，其主要 API 前綴被用於客戶允許清單、合作夥伴防火牆、VPN、濫用控管、監控與區域路由。公司可能買下資源、租用資源，或從供應商取得資源。各種安排會形成不同的依賴關係，但當前綴已深度嵌入系統後，變更任何一種安排都會更昂貴。

供應商服務中斷只是其中一種失效。周邊的管理服務也可能無法使用、陷入法律爭議、失去系統存取權，或作出某項決定，使仍在運作的網路沒有實際可行的方式保留自身身分。

公司的運算叢集可能仍正常，客戶也可能仍在付款。然而，重新編配地址的成本，卻能把管理問題變成服務與收入問題。

購買或租用地址並不會消除依賴

當 AI 公司需要可預期的長期容量時，購買可能合理；需要彈性或快速擴張時，租用可能合理。但這兩種交易都無法回答所有連續性問題。

在生產環境開始依賴某個前綴之前，團隊應知道：

• 紀錄中的資源持有人是誰？
• 由哪個註冊機構管理紀錄？
• 哪個 ASN 可以發起此前綴的宣告？
• 誰能建立或變更 ROA？
• 誰控制反向 DNS 與管理存取權？
• 如果供應商、經紀商或出租方消失，會發生什麼事？
• 租約終止或註冊機構無法使用時，會發生什麼事？

因此，每個地址的價格只是採購衡量標準之一。對關鍵前綴而言，更有用的標準是每個地址的連續性。

RPKI 必須跟上實際運作的網路

假設公司將前綴從一個 ASN 移至另一個 ASN。BGP 設定可能正確，但舊 ROA 仍只授權原來的來源。執行路由來源驗證的網路，便可能將新宣告判定為無效。

營運原則很簡單：路由變更與對應的安全聲明應納入同一個變更流程。RPKI 應回答它原本要處理的狹義技術問題：哪個 ASN 獲授權發起此前綴的宣告？

它不應成為處罰無關商業爭議或機構分歧的通用機制。安全應保護運作中的網路，不應在公司的業務之上，再設立一個無從覆核的控制關卡。

技術背景可參閱RPKI 架構與IANA 的號碼資源參考資料。

解方是職能精簡、且具備真正退出途徑的協調

AI 公司確實需要協調。地址必須保持唯一，紀錄必須準確，路由安全必須可驗證，移轉與控制權變更必須可稽核。

這些職能並不要求某個管理者變得不可替代。更穩健的設計，應讓資源持有人能證明控制權、將可獨立驗證的紀錄帶往另一個服務，並在某個管理者失效時維持網路運作。

這就是可攜性在實務上的意義。它不是搬遷辦公室或加入另一個會員組織的能力，而是在現有管理安排必須改變時，保留資源紀錄、控制權證明、安全聲明與營運連續性的能力。

如果公司仍然無法離開，只更換門上的名字，並不能解決結構性問題。替換途徑必須在危機迫使人們使用它之前，就成為系統的一部分。相關論點詳見《唯一性協調權利法案》與《註冊機構連續性的謬誤》。

AI 基礎設施團隊的實務清單

擴大對外 AI 服務之前，應維護一份統一且最新的清單，回答以下問題：

• 哪些 IPv4 與 IPv6 前綴支撐生產環境？
• 使用了哪些 ASN？每個前綴由哪個 ASN 發起宣告？
• 誰控制註冊帳戶、反向 DNS 與 RPKI 金鑰？
• 哪些資源是租用、由供應商指派，或直接持有？
• 哪些客戶與合作夥伴已將地址加入允許清單？
• 為每個關鍵前綴重新編配地址，需要付出多少成本？
• 供應商或註冊機構失效時，替換途徑是什麼？

將結果分為可隨時捨棄的容量、生產容量，以及對業務至關重要的身分。最後一類應獲得與電力、儲存、轉接服務及雲端供應商相同的故障切換考量。

為何要在出問題之前就開始

IPv6 可以減輕 IPv4 的壓力，公司應在符合客戶與系統需求的地方使用它。但它不會讓所有 IPv4 依賴一夜之間消失。許多企業網路、允許清單與外部服務，仍依賴穩定的 IPv4 身分。

等到供應商或註冊機構已開始失效才行動，就會失去測試紀錄、比較替代方案及與客戶協調所需的時間。這份急迫感來自營運現實，而不是危言聳聽：越多系統認定同一個身分，非計畫性的變更就越昂貴。

AI 公司正在建設壽命長、外部依賴廣泛的基礎設施。對待號碼資源，應採取與運算和電力相同的紀律：移除不必要的單點故障、記錄依賴關係，並在真正需要替換之前，先讓替換成為可能。

董事會層級應提出的問題

高階主管不需要設定 BGP，但必須問：公司最重要的網路身分，能否在供應商更換、安全聲明過時，或機構失效時持續存在？

正確的問題不只是「我們的 IP 地址夠用嗎？」而是：

• 誰能變更這些地址？
• 誰能為它們提供路由？
• 誰能變更安全聲明？
• 哪些客戶依賴它們？
• 如果管理者無法繼續運作，公司能否保留它們？

這就是基礎設施規模下 IP 地址治理的意義：保護唯一性、準確性、合法的安全聲明與運作中的網路，並讓管理者始終可以被替換。

繼續閱讀背後的論證

本指南說明營運上的問題。更廣泛的論證見於盧恒的筆記：網路身分與客戶連續性、運行代碼優先，以及唯一性協調的權利提案。

關於資源取得方式，請閱讀《i.LEASE 為何存在》。共同主線很簡單：交易可以讓公司取得資源的使用途徑，但只有連續性設計，才能讓這種取得方式持久。