团队文章其他文章

IPv4 也有生命周期:注册数据能说明什么,不能说明什么

一份通俗易懂的 IPv4 生命周期指南,涵盖转移、再利用、路由、RPKI、租赁、历史,以及注册数据无法说明的内容。

目录

同一枚蓝色标记分别呈现在记录框、设备、线缆路径和一系列历史状态之中。

登记持有人、实际使用者、路由和历史,是观察同一地址资源的不同视角。没有哪一份记录能讲述全部情况。

IPv4 地址稀缺,已不再是问题的全部。更有用的问题是:一个地址块完成分配之后,还会经历什么?

一个地址块可以被转移、拆分、由另一个网络通告、纳入不同的路由授权、出租给另一家运营者,然后再次转移。地址数值可以不变,而围绕它的组织、网络、地理位置和证据却会发生变化。

本文提供一种理解这些变化的方法,将四个经常被混为一谈的问题分开:注册机构记录的是谁,谁在运营该资源,哪个 ASN 是其路由起源,以及哪些证据能够说明当前状态是否获得授权、是否具有连续性。

从四个不同的问题开始

注册记录回答的是注册管理问题:依据注册机构的规则,哪家组织被认可为这项资源的持有人?它本身并不回答今天谁在使用资源、流量被路由到哪里,或哪个网络获准作为其路由起源。

  • 注册状态:记录中的持有人与资源关系。
  • 运维状态:实际使用该地址块的组织、服务商或客户。
  • 路由状态:当前在 BGP 中观察到的前缀路由起源 ASN。
  • 授权与历史:用于解释该状态的 ROA、IRR 对象、转移记录和变更历史。

这些层面可以一起变化,但不一定如此。将它们区分开来,是理解数据的第一步。

2026 年数据反映了什么

本文中的 2026 年数字,是年份尚未结束时的年初至今观测数据。RIPE NCC 公布的 1 月至 7 月月度数据合计显示,其服务区域内约有 1,672 万个 IPv4 地址发生转移。单个转移量较大的月份就可能改变总量,因此,这证明的是地址仍在持续流动,而不是对全年情况的预测。

较长时间跨度的视角同样重要。APNIC 对全球 RIR 数据的分析记录到,2025 年共有 5,619 笔已登记的转移交易,涉及 3,340 万个 IPv4 地址。该分析估计,自 2012 年以来,RIR 转移日志中累计出现过约 3.42 亿个地址。有些地址不止出现一次,这本身就证明,一个地址可能经历多次已登记的状态转换。

因此,转移记录讲述的是地址耗尽之后继续流动的故事,而不是当前使用情况的全貌。

分配已转向再利用

当未使用的地址空间容易获得时,人们的理解很简单:注册机构分配一个地址块,网络将其部署上线。在成熟的 IPv4 市场中,现有地址块则可能从一家组织转到另一家组织,开始新的运维生命周期。

一个已有二十年历史的前缀,如今的持有人、服务商、路由起源 ASN、反向 DNS 安排、滥用投诉联系人和 RPKI 配置,都可能与最初分配时不同。地址数值保持不变,但相关基础设施会发生变化。

因此,当前记录需要历史作为支撑。现任持有人很重要,却只是资源生命周期中的一个时点。

一个大地址块,可以分化出多段历史

转移还可能改变管理单位。一个最初为 /16 的地址块,后来可能拆分为 /18、/18、/19 和 /20 等更小的资源。拆分后的每个前缀,都可以形成自己的持有人、路由、ROA、反向 DNS、实际使用者,以及后续转移历史。

公开的转移日志之所以有用,是因为它们保留了已记录的资源及其状态转换。应将其视为状态变更的历史,而不是把它理解为一种保证,仿佛最初分配的地址块始终是唯一有意义的运维单位。

注册地理信息不等于路由地理信息

地址可以在注册区域之间转移,而数据包不必立即转向另一个国家。注册转移改变的是受认可的管理关系;BGP 描述的是网络如何通告可达性;IP 地理定位则是另一种推断。

这三种描述可能指向不同方向,却未必有哪一种是错的。把注册国家、公司总部、数据中心位置和路由起源当成同一回事,会制造虚假的确定性。

租赁和委托又增加了一个层面

租赁或运维委托,可以让另一家组织使用并通告地址块,而登记持有人保持不变。即使实际使用者、服务商、反向 DNS、联系人和地址信誉已经改变,转移日志中也可能没有新的持有人。

因此,转移数据衡量的是已记录的注册状态转换,而不是每一次使用变化。完整调查需要将注册记录、运维授权和路由证据结合起来。

RPKI 赋予路由独立的安全状态

当预期的路由起源 ASN 发生变化时,应检查相关路由源授权。注册机构可以正确记录持有人,但相关 ROA 仍反映旧的路由授权。反过来,有效的 ROA 也不能证明该路由当前正在被通告。

应依次理解各层:注册机构说明受认可的关系,RPKI 说明授权,BGP 展示网络观测到的路由。每一层回答的是不同问题。

注册数据无法证明什么

转移记录不会披露交易价格、变更的商业原因、每一项租赁、每一项委托,或完整的路由历史。各 RIR 发布数据时,采用的定义和时间安排也不相同。

因此,审慎的结论应当更收敛,也更扎实:注册数据提供了对重要已记录状态转换的一种经验证的视角。BGP、RPKI、IRR 记录、合同和运维日志则提供其他视角。可信度来自比较这些视角,而不是强迫一套数据回答所有问题。

一份实用的生命周期记录

对于关系到业务运行的前缀,应维护一份可由其他运营者核查的记录:

  • 当前注册持有人及相关转移历史;
  • 当前实际使用者、服务商和联系人;
  • 路由起源 ASN 及历史路由变更;
  • ROA、IRR 对象和反向 DNS 责任归属;
  • 重大变更、批准记录和控制权证据;以及
  • 关系再次变化时的连续性或退出计划。

这就是生命周期管理。在今天的互联网中,旧标识符不断流经新的组织和网络,而生命周期管理正是对此的务实回应。

继续阅读三个层面

下一篇文章将沿着注册层面,讨论跨越 RIR 边界的变化。第三篇则讨论另一类变化:前缀保持原有地址数值,但 BGP 路由起源 ASN 发生改变。