Správa IP adres, IPAM, je váš záznam o adresním prostoru, který držíte: jak jste ho rozdělili a k čemu slouží každý prefix a každá adresa. Nepřiděluje žádné adresy, to dělá DHCP, a neodpovídá na žádné dotazy, to dělá DNS: je to plán, se kterým by se měly shodovat servery, firewally i záznamy v registru. U bloku, který pronajímáte nebo kupujete, do něj patří i strana registru.
Co IPAM dělá
- Adresní plán. Hierarchie od bloků, které držíte, až po jednotlivé adresy: NetBox například začíná agregátem přiřazeným k jeho registru, pak prefixy, rozsahy a adresy. Plány IPv6 běží na 4bitových hranicích, obvykle /48 na pobočku firmy.
- Jak je každý prefix zaplněný. Registry tato čísla chtějí: RIPE NCC může prověřit, co je za agregovaným přiřazením, a ARIN před schválením některých převodů testuje, jak velká část bloku se používá.
- DHCP a DNS. Nástroje, které je také provozují, se prodávají jako DDI: DNS, DHCP a IPAM dohromady.
- Co se skutečně používá. Discovery porovnává plán s tím, co v síti odpovídá, a označuje konflikty.
- Historie změn a API pro automatizaci.
Jak souvisí s registrem
Registr drží veřejnou stranu týchž faktů a každý registr má svá pravidla:
| Záznam | Co říká | Pravidlo |
|---|---|---|
RIPE Database inetnum a inet6num | Kdo blok drží a kdo ho používá, se stavem: allocated, assigned, sub-allocated, aggregated by the LIR, PI nebo legacy | „All assignments and allocations must be registered in the RIPE Database“ (překlad: „Všechna přiřazení a alokace musí být registrována v RIPE Database“) a data „must be correct at all times“ (překlad: „musí být vždy správná“) (RIPE-826) |
| Reassignments a reallocations u ARIN | Který zákazník používá část bloku poskytovatele | Podávají se pro /29 a větší u IPv4 a /47 a větší u IPv6 a jsou viditelné do sedmi dnů (NRPM ARIN) |
APNIC inetnum a inet6num | Totéž, a mohou být označeny jako soukromé | Povinné pro přidělení větší než /30 u IPv4 nebo /48 u IPv6, s objektem týmu pro reakci na incidenty ověřovaným každých šest měsíců (APNIC-127) |
| ROA | Které ASN smí prefix announcovat, podepsané držitelem | Udržujte ji minimální: RFC 9319 žádá provozovatele, aby se vyhnuli poli maximální délky |
| Objekt route | Prefix a jeho původní ASN, pro filtry tras | V RIPE Database, autorizovaný vlastními maintainery adresního prostoru |
| Reverzní DNS | Kdo odpovídá za záznamy PTR bloku | Delegováno po /24 u IPv4 a po 4bitových hranicích u IPv6 |
U pronajatého prostoru podepisuje ROA držitel. V regionu RIPE NCC pokrývá prefix certifikát držitele a jako původ může uvést libovolné ASN; u ARIN nemůže prostor, který poskytovatel přidělil dál, být na vlastním certifikátu zákazníka, takže ROA podává poskytovatel jménem zákazníka.
Co si zaznamenat, když si blok pronajímáte nebo kupujete
- Blok: prefix, registr a den, kdy jste ho obdrželi. U nákupu na tom datu záleží: u RIPE NCC se IPv4 získané převodem nesmí 24 měsíců znovu přesunout; u ARIN organizace, která v posledních 12 měsících prostor obdržela, nemůže žádný převést dál, a prostor z čekací listiny ARIN je zamčený na 60 měsíců.
- Jeho záznamy v registru: stav, názvy objektů a handly, maintaineři a kdo je právním držitelem, pokud to nejste vy.
- Jak je pronájem registrován: objekt přiřazení pro vás, nebo u RIPE NCC dočasný převod, který blok vrátí držiteli k datu uvedenému v převodní smlouvě.
- Smlouva: začátek, konec, prodloužení a výpověď a co pronájem říká o přečíslování.
- U nákupu: typ převodu, čísla tiketů registru, datum registrace a dokumenty.
- Směrování: každá ROA (prefix, původní ASN, maximální délka, kdo ji vytvořil), každý objekt route a každý Letter of Authorization s jeho rozsahem a datem.
- Reverzní DNS: zóny a jejich jmenné servery.
- Poloha: URL geofeedu a jeho záznamy a všechny otevřené žádosti o opravu u lokalizačních databází.
- Kontakt pro abuse a kdy ho registr naposledy ověřil.
- Reputace při předání: výsledky blacklistů s daty (blacklisting IP).
- Co zanechal předchozí držitel: staré ROA, objekty route a záznamy geofeedu, dokud nejsou uklizené.
- Vrácení: datum vrácení a co se pak musí odstranit.
Nástroje IPAM v roce 2026
Ověřeno 16. října 2026; každý z nich byl ten den aktuální.
| Nástroj | Druh | Co to je |
|---|---|---|
| NetBox | Open source (Apache 2.0), s placenými cloudovými a enterprise edicemi | Zdroj pravdy o síti: IPAM a inventář datacentra, modeluje síť tak, jak má vypadat |
| Nautobot | Open source (Apache 2.0), s placenými edicemi | Fork NetBoxu, postavený kolem automatizace |
| phpIPAM | Open source (GPL 3.0) | Lehký webový IPAM se skenováním podsítí, API a importem z RIPE Database |
| NIPAP | Open source (MIT) | IPAM zaměřený na prefixy pro poskytovatele služeb |
| Infrahub | Open source (Apache 2.0), s enterprise edicí | Zdroj pravdy s větvemi, jako Git, a IPAM s fondy zdrojů |
| Infoblox | Komerční | Zařízení DDI (NIOS) a cloudově spravované DDI (Universal DDI, které v roce 2025 nahradilo BloxOne DDI) |
| BlueCat | Komerční | Integrity pro podnikové DDI a Micetro, dříve Men&Mice, jako vrstva nad stávajícím DNS a DHCP |
| EfficientIP SOLIDserver | Komerční | Sada DDI s modulem, který podává aktualizace do RIPE Database |
| SolarWinds IP Address Manager | Komerční | IPAM se skenováním, detekcí konfliktů a správou DHCP |
| ManageEngine OpUtils | Komerční, s bezplatnou edicí | IPAM s mapováním portů přepínačů |
| Device42 | Komerční | Platforma pro inventář a discovery s vestavěným IPAM |
| Windows Server IPAM | Součást Windows Serveru | IPAM pro Microsoft DHCP a DNS, s polem pro registr a datum, kdy byl blok obdržen |
| Amazon VPC IP Address Manager | AWS, bezplatná a pokročilá úroveň | Plánuje a sleduje adresní prostor napříč účty a regiony AWS, včetně adres, které si přinesete; pokročilá úroveň umí hlídat jejich ROA |
| Azure Virtual Network Manager IPAM | Azure | Fondy, které přidělují nepřekrývající se rozsahy virtuálním sítím |
Dvě jména, která se objevují ve starších příručkách, se posunula jinam: VitalQIP od Nokie dnes patří Cygna Labs a Prime Network Registrar od Cisca už IPAM nezahrnuje. Google Cloud nemá samostatný produkt IPAM; IPAM uvnitř VPC řeší přes interní rozsahy (internal ranges).
Kde se uplatní RTM Networks
Každý pronájem od nás zahrnuje reverzní DNS a RPKI a opravy geolokace na vyžádání: nastavíme s vámi ROA a reverzní DNS bloku, odkaz na geofeed, když o něj požádáte, a Letter of Authorization, který požaduje váš upstream nebo poskytovatel cloudu. Zeptejte se nás na údaje z registru, které váš IPAM potřebuje.
Kontakt
Potřebujete adresní prostor, nebo pomoc s registrem?
Napište nám, co potřebujete: blok k pronájmu nebo koupi, IPv6, nebo číslo AS přes naše sponzorství. Obvykle odpovídáme do 1 až 3 pracovních hodin.
