Zarządzanie adresami IP, IPAM, to Twoja ewidencja posiadanej przestrzeni adresowej: jak ją podzieliłeś i do czego służy każdy prefiks i adres. Nie przydziela adresów, co robi DHCP, i nie odpowiada na zapytania, co robi DNS: to plan, z którym powinny się zgadzać serwery, firewalle i wpisy w rejestrze. Przy bloku, który dzierżawisz lub kupujesz, należy do niego także strona rejestru.
Co robi IPAM
- Plan adresacji. Hierarchia od posiadanych bloków aż po pojedyncze adresy: NetBox na przykład zaczyna od agregatu przypisanego do rejestru, potem prefiksy, zakresy i adresy. Plany IPv6 opierają się na granicach 4-bitowych, zwykle /48 na lokalizację firmy.
- Zapełnienie każdego prefiksu. Rejestry pytają o te liczby: RIPE NCC może skontrolować, co kryje się za zagregowanym przypisaniem, a ARIN sprawdza, w jakim stopniu blok jest wykorzystany, zanim zaakceptuje niektóre transfery.
- DHCP i DNS. Narzędzia, które też je obsługują, są sprzedawane jako DDI: DNS, DHCP i IPAM razem.
- Co jest naprawdę używane. Wykrywanie (discovery) porównuje plan z tym, co odpowiada w sieci, i zgłasza konflikty.
- Historia zmian i API do automatyzacji.
Jak ma się do rejestru
Rejestr przechowuje publiczną stronę tych samych faktów, a każdy rejestr ma własne zasady:
| Wpis | Co mówi | Zasada |
|---|---|---|
inetnum i inet6num w RIPE Database | Kto posiada blok i kto go używa, ze statusem: allocated, assigned, sub-allocated, aggregated by the LIR, PI lub legacy | „All assignments and allocations must be registered in the RIPE Database” (tłumaczenie: „Wszystkie przypisania i alokacje muszą być zarejestrowane w RIPE Database”), a dane „must be correct at all times” (tłumaczenie: „muszą być zawsze poprawne”) (RIPE-826) |
| Reassignments i reallocations w ARIN | Który klient używa części bloku dostawcy | Składane dla /29 lub większego IPv4 i /47 lub większego IPv6, widoczne w ciągu siedmiu dni (NRPM ARIN) |
inetnum i inet6num w APNIC | To samo, z możliwością oznaczenia jako prywatne | Wymagane dla przydziałów większych niż /30 IPv4 lub /48 IPv6, z obiektem zespołu reagowania na incydenty weryfikowanym co sześć miesięcy (APNIC-127) |
| ROA | Który ASN może ogłaszać prefiks, podpisane przez posiadacza | Utrzymuj minimalne: RFC 9319 prosi operatorów, by unikali pola maksymalnej długości |
| Obiekt route | Prefiks i jego ASN źródłowy, dla filtrów tras | W RIPE Database autoryzowany przez maintainerów samej przestrzeni adresowej |
| Reverse DNS | Kto odpowiada za rekordy PTR bloku | Delegowane per /24 dla IPv4 i per granica 4-bitowa dla IPv6 |
Przy dzierżawionej przestrzeni ROA podpisuje posiadacz. W regionie RIPE NCC certyfikat posiadacza obejmuje prefiks i może wskazać dowolny ASN jako źródłowy; w ARIN przestrzeń, którą dostawca przekazał klientowi (reassigned), nie może trafić na własny certyfikat klienta, więc dostawca składa ROA w imieniu klienta.
Co zapisać, gdy dzierżawisz lub kupujesz blok
- Blok: prefiks, rejestr i dzień, w którym go otrzymałeś. Przy zakupie ta data ma znaczenie: w RIPE NCC IPv4 otrzymanego w drodze transferu nie można ponownie przenieść przez 24 miesiące; w ARIN organizacja, która otrzymała przestrzeń w ciągu ostatnich 12 miesięcy, nie może żadnej przenieść dalej, a przestrzeń z listy oczekujących ARIN jest zablokowana na 60 miesięcy.
- Jego wpisy w rejestrze: status, nazwy obiektów i handle, maintainerzy oraz kto jest prawnym posiadaczem, jeśli nie Ty.
- Jak zarejestrowana jest dzierżawa: obiekt przypisania dla Ciebie albo, w RIPE NCC, transfer czasowy, który zwraca blok posiadaczowi w dniu wskazanym w umowie transferu.
- Umowa: początek, koniec, przedłużenie i wypowiedzenie oraz co dzierżawa mówi o zmianie adresacji.
- Przy zakupie: rodzaj transferu, numery zgłoszeń w rejestrze, data rejestracji i dokumenty.
- Routing: każda ROA (prefiks, ASN źródłowy, maksymalna długość, kto je utworzył), każdy obiekt route i każdy Letter of Authorization z zakresem i datą.
- Reverse DNS: strefy i ich serwery nazw.
- Lokalizacja: URL geofeedu i jego wpisy oraz otwarte wnioski o poprawki w bazach lokalizacji.
- Kontakt abuse i kiedy rejestr ostatnio go zweryfikował.
- Reputacja przy przekazaniu: wyniki sprawdzenia czarnych list z datami (czarne listy IP).
- Co zostawił poprzedni posiadacz: stare ROA, obiekty route i wpisy geofeedów, dopóki nie zostaną usunięte.
- Zwrot: data zwrotu i co trzeba wtedy usunąć.
Narzędzia IPAM w 2026
Sprawdzone 16 października 2026; każde było tego dnia aktualne.
| Narzędzie | Rodzaj | Czym jest |
|---|---|---|
| NetBox | Open source (Apache 2.0), z płatnymi edycjami chmurową i enterprise | Źródło prawdy o sieci: IPAM i inwentaryzacja centrum danych, modelujące sieć taką, jaka powinna być |
| Nautobot | Open source (Apache 2.0), z płatnymi edycjami | Fork NetBox, zbudowany wokół automatyzacji |
| phpIPAM | Open source (GPL 3.0) | Lekki webowy IPAM ze skanowaniem podsieci, API i importem z RIPE Database |
| NIPAP | Open source (MIT) | IPAM skupiony na prefiksach, dla dostawców usług |
| Infrahub | Open source (Apache 2.0), z edycją enterprise | Źródło prawdy z gałęziami, jak w Git, i IPAM z pulami zasobów |
| Infoblox | Komercyjne | Urządzenia DDI (NIOS) i DDI zarządzane z chmury (Universal DDI, które w 2025 zastąpiło BloxOne DDI) |
| BlueCat | Komercyjne | Integrity dla DDI w przedsiębiorstwach oraz Micetro, dawniej Men&Mice, jako warstwa nad istniejącym DNS i DHCP |
| EfficientIP SOLIDserver | Komercyjne | Pakiet DDI z modułem, który składa aktualizacje w RIPE Database |
| SolarWinds IP Address Manager | Komercyjne | IPAM ze skanowaniem, wykrywaniem konfliktów i zarządzaniem DHCP |
| ManageEngine OpUtils | Komercyjne, z edycją bezpłatną | IPAM z mapowaniem portów przełączników |
| Device42 | Komercyjne | Platforma inwentaryzacji i wykrywania z wbudowanym IPAM |
| Windows Server IPAM | Wbudowane w Windows Server | IPAM dla DHCP i DNS Microsoftu, z polem na rejestr i datę otrzymania bloku |
| Amazon VPC IP Address Manager | AWS, poziom bezpłatny i zaawansowany | Planuje i śledzi przestrzeń adresową w kontach i regionach AWS, w tym adresy, które wnosisz; poziom zaawansowany może obserwować ich ROA |
| Azure Virtual Network Manager IPAM | Azure | Pule, które przydzielają sieciom wirtualnym nienakładające się zakresy |
Dwie nazwy pojawiające się w starszych poradnikach się zmieniły: VitalQIP Nokii należy teraz do Cygna Labs, a Prime Network Registrar Cisco nie zawiera już IPAM. Google Cloud nie ma osobnego produktu IPAM; obsługuje IPAM w VPC przez zakresy wewnętrzne (internal ranges).
Gdzie pasuje RTM Networks
Każda dzierżawa u nas obejmuje reverse DNS i RPKI, a poprawki geolokalizacji na życzenie: razem z Tobą konfigurujemy ROA i reverse DNS bloku, wskazanie geofeedu, gdy o nie poprosisz, oraz Letter of Authorization, o który prosi Twój operator nadrzędny lub dostawca chmury. Zapytaj nas o dane rejestrowe, których potrzebuje Twój IPAM.
Kontakt
Potrzebujesz przestrzeni adresowej lub pomocy z rejestrem?
Napisz, czego potrzebujesz: bloku do dzierżawy lub zakupu, IPv6 albo numeru AS w ramach naszego sponsoringu. Zwykle odpowiadamy w ciągu 1–3 godzin roboczych.
