团队文章网络运营

如何在不同 RIR 区域之间转移 IP 地址

跨 RIR 进行 IPv4 转移前需要检查什么?如何保持网络连续性?为什么 Lu Heng 要把身份认证与投资批准区分开来?

目录

两人核对带有相同标记的登记卡,身后的网络设备保持连接。
两个人比较相匹配的记录卡片,身后的网络设备仍保持连接。

一次转移需要协调记录,也需要单独制定路由连续性计划。完成其中一项,并不会自动完成另一项。

跨 RIR 转移,是把互联网编号资源的登记从一个区域互联网注册机构转移到另一个机构。对 IPv4 买方而言,这可能是一种取得现有地址块的方式,而该地址块原本由另一个注册机构所在区域的持有者掌握。这需要当事各方和相关注册机构之间进行协调。

它不会把服务器实际搬走,也不会自动降低延迟、迁移存储的数据,或让网络变得可达。登记与网络运营彼此相关,但它们是两项不同的工作。

在承诺转移之前

确认准确的地址块、登记持有者、预定接收方以及双方的注册机构。检查这项资源是否符合这两个特定机构之间的转移条件。适用于 IPv4 的流程,不能想当然地套用到 IPv6 或自治系统编号上。

使用当前的官方规则:视具体情况查阅 ARIN 的转移政策、APNIC 的转移信息,或 RIPE NCC 的转移指南。两端都不能忽略。检查资格、所需证据、任何持有限制,以及注册机构要求当事各方采取行动的顺序。

确认每个组织中谁获授权代表组织行事,并确认该资源是否存在争议性主张或运营依赖。仅有价格协议,并不能证明卖方能够完成登记变更。

让行政工作与工程工作保持一致

  1. 准备好双方。来源方和接收方应就准确的资源范围达成一致,并提供各自注册机构要求的记录。如果接收方需要进行使用评估或取得事先批准,应先完成这些事项,再把某个完成日期当作可靠依据。
  2. 遵循适用的跨 RIR 流程。通过来源注册机构和目标注册机构协调申请与确认。不要用内部转移表格替代正式流程,也不要假定一个注册机构的批准会自动完成另一个机构的工作。
  3. 规划运营连续性。明确登记联系人、路由登记条目、反向 DNS 和路由安全授权分别由谁负责。路由起源授权,即 ROA,会说明哪个网络可以发起某条路由。交接期间必须协调证书或签发者的变更,以免有效通告突然失效。
  4. 核实完成情况。检查最终的持有者记录、安全授权,以及相关网络实际看到的路由。除了行政回执,也要确认服务行为。清楚记录此后由谁维护每一项内容。

注册机构可以确认一次转移,却不能保证每个网络都会接受由此产生的路由。你的工程计划仍须考虑上游提供商、路由过滤规则以及使用这些地址的服务。

更深一层的问题:注册机构应批准什么?

这些实际检查揭示了一个重要区别。确认卖方获授权且转移真实有效,可以保护登记系统的完整性。判断买方的商业计划是否值得批准,则赋予管理员另一种性质的权力。

Lu Heng 在第 74 号笔记中探讨了这一点。如果当事各方、地址以及真实文件都没有改变,改变部署预测并不会制造地址冲突。他认为,承担投资风险的运营商应当作出投资决定。

可转移不等于可以自由离开

按照今天的规则获批一次转移,并不等于拥有无条件更换协调提供商的权利。Lu Heng 更广泛的提议,是让运营商在更换提供商时保留自己的资源、可核验历史和服务连续性。

这需要安全地继承记录和路由授权,而不只是再复制一份数据库。现在就应当着手处理这个问题,原因很实际:当争议已经让网络的未来陷入不确定时,依赖关系最难修复。

阅读第 74 号笔记:哪些转移审查是在保护网络,哪些审查却把对业务的控制交给了管理员?