Forvaltning av IP-adresser, IPAM (IP address management), er din oversikt over adresserommet du har: hvordan du har delt det opp og hva hvert prefiks og hver adresse brukes til. IPAM deler ikke ut adresser, det gjør DHCP, og svarer ikke på spørringer, det gjør DNS: det er planen som serverne, brannmurene og registerets oppføringer skal stemme med. For en blokk du leier eller kjøper, hører registerets side også hjemme der.
Hva en IPAM gjør
- Adresseplanen. Et hierarki fra blokkene du har, ned til enkeltadresser: NetBox starter for eksempel fra et aggregat knyttet til registeret, deretter prefikser, ranger og adresser. IPv6-planer følger 4-bits grenser, ofte en /48 per lokasjon.
- Hvor fullt hvert prefiks er. Registrene spør etter disse tallene: RIPE NCC kan revidere hva som ligger bak en aggregert tildeling, og ARIN tester hvor mye av en blokk som er i bruk, før det godkjenner enkelte overføringer.
- DHCP og DNS. Verktøy som også kjører disse, selges som DDI: DNS, DHCP og IPAM samlet.
- Hva som faktisk er i bruk. Oppdaging sammenligner planen med det som svarer på nettverket, og flagger konflikter.
- En historikk over endringer, og et API for automatisering.
Hvordan det henger sammen med registeret
Registeret har den offentlige siden av de samme fakta, og hvert register har sine egne regler:
| Oppføring | Hva den sier | Regelen |
|---|---|---|
inetnum og inet6num i RIPE-databasen | Hvem som har en blokk og hvem som bruker den, med en status: allocated, assigned, sub-allocated, aggregated by the LIR, PI eller legacy | «All assignments and allocations must be registered in the RIPE Database» (oversettelse: «Alle tildelinger og allokeringer må registreres i RIPE-databasen»), og dataene «must be correct at all times» (oversettelse: «må til enhver tid være korrekte») (RIPE-826) |
| Reassignments og reallocations hos ARIN | Hvilken kunde som bruker en del av en leverandørs blokk | Sendes inn for en /29 eller større IPv4 og en /47 eller større IPv6, og er synlige innen sju dager (ARINs NRPM) |
inetnum og inet6num hos APNIC | Det samme, og de kan merkes som private | Påkrevd for tildelinger større enn en /30 IPv4 eller en /48 IPv6, med et objekt for et incident response team som valideres hver sjette måned (APNIC-127) |
| ROA | Hvilket ASN som kan kunngjøre et prefiks, signert av innehaveren | Hold den minimal: RFC 9319 ber operatører unngå feltet for maksimal lengde |
| Route-objekt | Et prefiks og opprinnelses-ASN-et, for rutefiltre | I RIPE-databasen, autorisert av adresserommets egne maintainers |
| Revers-DNS | Hvem som svarer for blokkens PTR-oppføringer | Delegert per /24 for IPv4 og per 4-bits grense for IPv6 |
For leid adresserom signerer innehaveren ROA-en. I RIPE NCCs region dekker innehaverens sertifikat prefikset og kan oppgi hvilket som helst ASN som opprinnelse; hos ARIN kan adresserom en leverandør har tildelt videre, ikke legges på kundens eget sertifikat, så leverandøren sender inn ROA-en på kundens vegne.
Hva du bør registrere når du leier eller kjøper en blokk
- Blokken: prefiks, register og dagen du mottok den. Ved et kjøp betyr den datoen noe: hos RIPE NCC kan IPv4 mottatt gjennom en overføring ikke flyttes igjen på 24 måneder; hos ARIN kan en organisasjon som har mottatt adresserom de siste 12 månedene, ikke overføre noe ut, og adresserom fra ARINs venteliste er sperret i 60 måneder.
- Registeroppføringene: statusen, objektnavnene og handles, maintainers, og hvem den juridiske innehaveren er hvis det ikke er deg.
- Hvordan en leieavtale er registrert: et tildelingsobjekt for deg, eller hos RIPE NCC en midlertidig overføring, som returnerer blokken til innehaveren på datoen i overføringsavtalen.
- Kontrakten: start, slutt, fornyelse og oppsigelse, og hva leieavtalen sier om adressebytte.
- Ved et kjøp: overføringstypen, registerets saksnumre, datoen den ble registrert, og dokumentene.
- Ruting: hver ROA (prefiks, opprinnelses-ASN, maksimal lengde, hvem som opprettet den), hvert route-objekt og hver Letter of Authorization med omfang og dato.
- Revers-DNS: sonene og navneserverne deres.
- Lokasjon: geofeed-URL-en og oppføringene i den, og eventuelle åpne forespørsler om rettelser hos lokasjonsdatabaser.
- Abuse-kontakten, og når registeret sist validerte den.
- Omdømme ved overlevering: resultater fra blokkeringslister med datoer (svartelisting av IP-adresser).
- Det den forrige innehaveren etterlot: gamle ROA-er, route-objekter og geofeed-oppføringer, til de er ryddet opp.
- Tilbakeleveringen: returdatoen, og hva som må fjernes da.
IPAM-verktøy i 2026
Sjekket 16. oktober 2026; alle var aktuelle den dagen.
| Verktøy | Type | Hva det er |
|---|---|---|
| NetBox | Åpen kildekode (Apache 2.0), med betalte sky- og enterprise-utgaver | En sannhetskilde for nettverket: IPAM og inventar for datasenteret, som modellerer nettverket slik det skal være |
| Nautobot | Åpen kildekode (Apache 2.0), med betalte utgaver | En fork av NetBox, bygd rundt automatisering |
| phpIPAM | Åpen kildekode (GPL 3.0) | En lett web-IPAM med skanning av subnett, et API og import fra RIPE-databasen |
| NIPAP | Åpen kildekode (MIT) | En prefiksorientert IPAM for tjenesteleverandører |
| Infrahub | Åpen kildekode (Apache 2.0), med en enterprise-utgave | En sannhetskilde med brancher, som Git, og IPAM med ressurspooler |
| Infoblox | Kommersiell | DDI-enheter (NIOS) og en skystyrt DDI (Universal DDI, som erstattet BloxOne DDI i 2025) |
| BlueCat | Kommersiell | Integrity for DDI i store virksomheter, og Micetro, tidligere Men&Mice, som et lag over eksisterende DNS og DHCP |
| EfficientIP SOLIDserver | Kommersiell | En DDI-pakke, med en modul som sender inn oppdateringer til RIPE-databasen |
| SolarWinds IP Address Manager | Kommersiell | IPAM med skanning, konfliktdeteksjon og DHCP-styring |
| ManageEngine OpUtils | Kommersiell, med en gratisutgave | IPAM med kartlegging av svitsjeporter |
| Device42 | Kommersiell | En plattform for inventar og oppdaging med innebygd IPAM |
| Windows Server IPAM | Innebygd i Windows Server | IPAM for Microsoft DHCP og DNS, med et felt for registeret og datoen en blokk ble mottatt |
| Amazon VPC IP Address Manager | AWS, gratis og avansert nivå | Planlegger og sporer adresserom på tvers av AWS-kontoer og regioner, også adresser du tar med; det avanserte nivået kan overvåke ROA-ene for disse |
| Azure Virtual Network Manager IPAM | Azure | Pooler som deler ut ranger uten overlapp til virtuelle nettverk |
To navn som dukker opp i eldre guider, har gått videre: Nokias VitalQIP tilhører nå Cygna Labs, og Ciscos Prime Network Registrar har ikke lenger IPAM. Google Cloud har ikke noe eget IPAM-produkt; det håndterer IPAM i en VPC via interne ranger.
Hvor RTM Networks passer inn
Hver leieavtale fra oss inkluderer revers-DNS og RPKI, og rettelser av geolokasjon på forespørsel: vi setter opp blokkens ROA og revers-DNS sammen med deg, en geofeed-henvisning når du ber om det, og den Letter of Authorization upstream- eller skyleverandøren din ber om. Spør oss om registeropplysningene IPAM-en din trenger.
Kontakt
Trenger du adresserom, eller hjelp med registeret ditt?
Fortell oss hva du trenger: en blokk å leie eller kjøpe, IPv6, eller et AS-nummer gjennom sponsingen vår. Vi svarer som regel innen 1 til 3 timer i arbeidstiden.
