The team’s articlesRunning a network

如何在不同区域性互联网注册机构(RIR)之间转移 IP 地址

跨 RIR 转移前要查什么,手续和路由如何衔接?从实际办理流程,理解卢恒为何区分核实交易与审批经营。

Contents

两人核对带有相同标记的登记卡,身后的网络设备保持连接。
转移需要衔接好登记记录,也要另行安排路由和服务的连续运行。办完手续,并不代表技术交接也已完成。

跨 RIR 转移,是把互联网号码资源的登记从一家区域性互联网注册机构转到另一家。对 IPv4 买方来说,这可能是取得另一地区现有地址的一条途径。买卖双方需要配合,相关登记机构也要完成各自的处理。

这里转移的是登记关系,不是服务器的位置。它不会自动降低延迟,也不代表数据搬到了另一个国家,更不保证网络立刻可以访问。登记手续和网络运行有关联,但需要分别做好。

决定交易前,先确认四件事

具体是哪一段地址?目前登记给谁?准备转给谁?涉及哪两家 RIR?先把这四件事查清,再确认这类资源能否在这两家机构之间转移。IPv4 可以办理的流程,不能直接套到 IPv6 或自治系统号码上。

按实际涉及的机构查看官方要求:ARIN 的转移政策、APNIC 的转移说明,或 RIPE NCC 的转移指南。转出和转入两端都要核对,包括资源资格、证明材料、持有期限限制,以及双方提交申请的先后顺序。

还要确认谁有权代表双方办理手续,资源是否存在权属争议,有没有仍在依赖这批地址运行的业务。谈妥价格,不等于卖方一定能完成登记变更。

办理过程中,手续和技术要一起安排

  1. 先把双方材料准备齐。明确转移哪些资源,并按各自登记机构的要求提供资料。买方如果需要通过需求评估或预先批准,应先落实,不能据此随意承诺完成日期。
  2. 按跨机构流程申请。协调两家 RIR 要求的申请和确认步骤。不要把机构内部转移的表格直接拿来代替,也不要以为一家批准了,另一家就已经办完。
  3. 安排好网络连续运行。明确由谁更新联系人、路由登记记录、反向 DNS 和路由安全授权。ROA 可以理解为一份“允许哪个网络发布这段路由”的授权记录。如果证书或签发机构发生变化,要协调好衔接,避免原本有效的路由在交接中被判为无效。
  4. 办完后实际核验。检查新的持有人记录、安全授权,以及有关网络观察到的真实路由。既看手续是否完成,也看服务是否正常,并确认今后由谁维护各项记录。

登记机构确认转移,并不等于所有网络都会接收这条路由。上游运营商、路由过滤规则,以及使用这些地址的实际业务,仍然需要工程师逐项处理。

哪些检查是在保护网络,哪些是在替企业作决定?

核实卖方有权转让、双方确实同意,是为了保证登记真实可靠。但判断买方的经营计划是否值得批准,就把另一种权力交给了登记机构。

卢恒在第 74 篇 Note中提出:如果双方、地址和真实文件都没有变化,只是买方调整了未来使用地址的时间安排,并不会因此产生地址冲突。他主张,让承担投资风险的运营商决定是否投资。

能办转移,不代表真的能自由更换服务机构

在现行规则下获得一次转移批准,与随时能够更换登记协调服务提供者,是两回事。卢恒更进一步的方向,是让运营商在更换服务机构时,仍能保留原有资源、可核验的历史,以及正常运行的网络。

这需要解决登记记录和路由授权的安全衔接,不是再复制一个数据库就行。为什么现在就该推进?因为等到争议已经影响网络运行时,运营商通常最没有余地去摆脱依赖。

继续读第 74 篇 Note:登记机构该核实交易,还是审批你的生意?(英文原作)