La gestione degli indirizzi IP, IPAM, è l’inventario dello spazio di indirizzi che detieni: come l’hai suddiviso e a cosa serve ciascun prefisso e indirizzo. Non distribuisce indirizzi, cosa che fa il DHCP, e non risponde a query, cosa che fa il DNS: è il piano con cui server, firewall e record del registro dovrebbero concordare. Per un blocco che affitti o acquisti, ci rientra anche la parte del registro.
Cosa fa un IPAM
- Il piano di indirizzamento. Una gerarchia dai blocchi che detieni fino ai singoli indirizzi: NetBox, ad esempio, parte da un aggregato assegnato al suo registro, poi prefissi, range e indirizzi. I piani IPv6 seguono confini di 4 bit, di solito un /48 per sede aziendale.
- Il grado di occupazione di ciascun prefisso. I registri chiedono questi numeri: il RIPE NCC può verificare cosa c’è dietro un’assegnazione aggregata, e l’ARIN controlla quanta parte di un blocco è in uso prima di approvare alcuni trasferimenti.
- DHCP e DNS. Gli strumenti che gestiscono anche questi servizi sono venduti come DDI: DNS, DHCP e IPAM insieme.
- Cosa è davvero in uso. La discovery confronta il piano con ciò che risponde in rete, e segnala i conflitti.
- Una cronologia delle modifiche, e un’API per l’automazione.
Come si collega al registro
Il registro conserva il lato pubblico degli stessi fatti, e ogni registro ha le sue regole:
| Record | Cosa dice | La regola |
|---|---|---|
inetnum e inet6num nel RIPE Database | Chi detiene un blocco e chi lo usa, con uno stato: allocato, assegnato, sub-allocato, aggregato dal LIR, PI o legacy | “All assignments and allocations must be registered in the RIPE Database” (traduzione: “Tutte le assegnazioni e le allocazioni devono essere registrate nel RIPE Database”), e i dati “must be correct at all times” (traduzione: “devono essere corretti in ogni momento”) (RIPE-826) |
| Riassegnazioni e riallocazioni ARIN | Quale cliente usa una parte del blocco di un provider | Depositate per un /29 o più di IPv4 e un /47 o più di IPv6, e visibili entro sette giorni (NRPM dell’ARIN) |
inetnum e inet6num dell’APNIC | Lo stesso, e possono essere contrassegnati come privati | Obbligatori per delegazioni più grandi di un /30 di IPv4 o di un /48 di IPv6, con un oggetto del team di risposta agli incidenti convalidato ogni sei mesi (APNIC-127) |
| ROA | Quale ASN può annunciare un prefisso, firmata dal titolare | Tienila minima: l’RFC 9319 chiede agli operatori di evitare il campo della lunghezza massima |
| Route object | Un prefisso e il suo ASN di origine, per i filtri di routing | Nel RIPE Database, autorizzato dai maintainer dello spazio di indirizzi stesso |
| DNS inverso | Chi risponde per i record PTR del blocco | Delegato per /24 per l’IPv4 e per confine di 4 bit per l’IPv6 |
Per lo spazio in affitto, la ROA la firma il titolare. Nella regione del RIPE NCC il certificato del titolare copre il prefisso e può indicare qualsiasi ASN come origine; presso l’ARIN, lo spazio che un provider ha riassegnato non può finire sul certificato del cliente, quindi il provider invia la ROA per conto del cliente.
Cosa annotare quando affitti o acquisti un blocco
- Il blocco: prefisso, registro e il giorno in cui l’hai ricevuto. Per un acquisto quella data conta: presso il RIPE NCC, l’IPv4 ricevuto tramite un trasferimento non può essere spostato di nuovo per 24 mesi; presso l’ARIN, un’organizzazione che ha ricevuto spazio negli ultimi 12 mesi non può trasferirne in uscita, e lo spazio della lista d’attesa dell’ARIN è bloccato per 60 mesi.
- I suoi record nel registro: lo stato, i nomi e gli handle degli oggetti, i maintainer, e chi è il titolare legale se non sei tu.
- Come è registrato un affitto: un oggetto di assegnazione per te, o presso il RIPE NCC un trasferimento temporaneo, che restituisce il blocco al suo titolare alla data indicata nel contratto di trasferimento.
- Il contratto: inizio, fine, rinnovo e preavviso, e cosa dice l’affitto sulla rinumerazione.
- Per un acquisto: il tipo di trasferimento, i numeri di ticket del registro, la data di registrazione e i documenti.
- Il routing: ogni ROA (prefisso, ASN di origine, lunghezza massima, chi l’ha creata), ogni route object e ogni Letter of Authorization con il suo ambito e la sua data.
- Il DNS inverso: le zone e i loro name server.
- La posizione: l’URL del geofeed e le sue voci, e le eventuali richieste di correzione aperte con i database di localizzazione.
- Il contatto abuse, e quando il registro l’ha convalidato l’ultima volta.
- La reputazione alla consegna: i risultati delle blacklist con le loro date (blacklist IP).
- Cosa ha lasciato il titolare precedente: vecchie ROA, route object e voci di geofeed, finché non vengono ripuliti.
- La restituzione: la data di rientro, e cosa va rimosso in quel momento.
Strumenti IPAM nel 2026
Verificati il 16 ottobre 2026; ognuno era aggiornato quel giorno.
| Strumento | Tipo | Cos’è |
|---|---|---|
| NetBox | Open source (Apache 2.0), con edizioni cloud ed enterprise a pagamento | Una fonte di verità per la rete: IPAM e inventario del data center, che modella la rete come dovrebbe essere |
| Nautobot | Open source (Apache 2.0), con edizioni a pagamento | Un fork di NetBox, costruito intorno all’automazione |
| phpIPAM | Open source (GPL 3.0) | Un IPAM web leggero con scansione delle subnet, un’API e un’importazione dal RIPE Database |
| NIPAP | Open source (MIT) | Un IPAM centrato sui prefissi per i service provider |
| Infrahub | Open source (Apache 2.0), con un’edizione enterprise | Una fonte di verità con branch, come Git, e IPAM con pool di risorse |
| Infoblox | Commerciale | Appliance DDI (NIOS) e un DDI gestito in cloud (Universal DDI, che ha sostituito BloxOne DDI nel 2025) |
| BlueCat | Commerciale | Integrity per il DDI enterprise, e Micetro, ex Men&Mice, come livello sopra DNS e DHCP esistenti |
| EfficientIP SOLIDserver | Commerciale | Una suite DDI, con un modulo che deposita gli aggiornamenti del RIPE Database |
| SolarWinds IP Address Manager | Commerciale | IPAM con scansione, rilevamento dei conflitti e gestione DHCP |
| ManageEngine OpUtils | Commerciale, con un’edizione gratuita | IPAM con uno switch port mapper |
| Device42 | Commerciale | Una piattaforma di inventario e discovery con IPAM integrato |
| Windows Server IPAM | Integrato in Windows Server | IPAM per DHCP e DNS di Microsoft, con un campo per il registro e la data di ricezione di un blocco |
| Amazon VPC IP Address Manager | AWS, livelli free e advanced | Pianifica e traccia lo spazio di indirizzi tra account e regioni AWS, compresi gli indirizzi che porti tu; il livello advanced può sorvegliare le loro ROA |
| Azure Virtual Network Manager IPAM | Azure | Pool che assegnano range non sovrapposti alle reti virtuali |
Due nomi che compaiono in guide meno recenti sono cambiati: VitalQIP di Nokia ora appartiene a Cygna Labs, e Prime Network Registrar di Cisco non include più l’IPAM. Google Cloud non ha un prodotto IPAM separato; gestisce l’IPAM all’interno di una VPC tramite gli internal ranges.
Dove entra RTM Networks
Ogni affitto da noi include DNS inverso e RPKI, e correzioni di geolocalizzazione su richiesta: configuriamo con te la ROA e il DNS inverso del blocco, un riferimento a un geofeed quando lo chiedi, e la Letter of Authorization che il tuo upstream o provider cloud richiede. Chiedici i dati del registro di cui il tuo IPAM ha bisogno.
Contatti
Ti serve spazio di indirizzi, o una mano con il tuo registro?
Dicci cosa ti serve: un blocco da affittare o acquistare, IPv6, o un numero AS tramite la nostra sponsorizzazione. Di solito rispondiamo entro 1-3 ore lavorative.
