A gestão de endereços IP, IPAM, é o seu registo do espaço de endereçamento que detém: como o dividiu e para que serve cada prefixo e cada endereço. "Não distribui endereços, o que cabe ao DHCP, nem responde a consultas, o que cabe ao DNS:" é o plano com que os servidores, as firewalls e os registos do registo devem estar de acordo. Para um bloco que aluga ou compra, o lado do registo também lá deve estar.
O que faz um IPAM
- O plano de endereçamento. Uma hierarquia desde os blocos que detém até aos endereços individuais: o NetBox, por exemplo, parte de um agregado atribuído ao seu registo, depois prefixos, intervalos e endereços. Os planos IPv6 seguem fronteiras de 4 bits, normalmente um /48 por local da empresa.
- A ocupação de cada prefixo. Os registos pedem estes números: o RIPE NCC pode auditar o que está por trás de uma atribuição agregada, e a ARIN testa quanto de um bloco está em uso antes de aprovar algumas transferências.
- DHCP e DNS. As ferramentas que também os gerem vendem-se como DDI: DNS, DHCP e IPAM em conjunto.
- O que está realmente em uso. A descoberta compara o plano com o que responde na rede e assinala conflitos.
- Um histórico de alterações, e uma API para automatização.
Como se relaciona com o registo
O registo guarda o lado público dos mesmos factos, e cada registo tem as suas próprias regras:
| Registo | O que diz | A regra |
|---|---|---|
inetnum e inet6num da RIPE Database | Quem detém um bloco e quem o usa, com um estado: alocado, atribuído, subalocado, agregado pelo LIR, PI ou legacy | "All assignments and allocations must be registered in the RIPE Database" (tradução: "Todas as atribuições e alocações têm de ser registadas na RIPE Database"), e os dados "must be correct at all times" (tradução: "têm de estar sempre corretos") (RIPE-826) |
| Reatribuições e realocações na ARIN | Que cliente usa parte do bloco de um fornecedor | Submetidas para um /29 ou mais de IPv4 e um /47 ou mais de IPv6, e visíveis no prazo de sete dias (o NRPM da ARIN) |
inetnum e inet6num da APNIC | O mesmo, e podem ser marcados como privados | Obrigatórios para delegações maiores do que um /30 de IPv4 ou um /48 de IPv6, com um objeto de equipa de resposta a incidentes validado a cada seis meses (APNIC-127) |
| ROA | Que ASN pode anunciar um prefixo, assinado pelo titular | Mantenha-o mínimo: o RFC 9319 pede aos operadores que evitem o campo de comprimento máximo |
| Objeto route | Um prefixo e o seu ASN de origem, para filtros de rotas | Na RIPE Database, autorizado pelos próprios maintainers do espaço de endereçamento |
| DNS reverso | Quem responde pelos registos PTR do bloco | Delegado por /24 em IPv4 e por fronteira de 4 bits em IPv6 |
Em espaço alugado, é o titular que assina o ROA. Na região do RIPE NCC, o certificado do titular abrange o prefixo e pode indicar qualquer ASN como origem; na ARIN, o espaço que um fornecedor reatribuiu não pode ir para o certificado do próprio cliente, pelo que o fornecedor submete o ROA em nome do cliente.
O que registar ao alugar ou comprar um bloco
- O bloco: prefixo, registo e o dia em que o recebeu. Numa compra essa data importa: no RIPE NCC, o IPv4 recebido por transferência não pode voltar a mudar durante 24 meses; na ARIN, uma organização que recebeu espaço nos últimos 12 meses não pode transferir espaço para fora, e o espaço da lista de espera da ARIN fica bloqueado durante 60 meses.
- Os seus registos no registo: o estado, os nomes e handles dos objetos, os maintainers, e quem é o titular legal se não for o próprio.
- Como está registado um aluguer: um objeto de atribuição para si ou, no RIPE NCC, uma transferência temporária, que devolve o bloco ao titular na data indicada no contrato de transferência.
- O contrato: início, fim, renovação e pré-aviso, e o que o aluguer diz sobre o reendereçamento.
- Numa compra: o tipo de transferência, os números de pedido do registo, a data em que foi registada e os documentos.
- O encaminhamento: cada ROA (prefixo, ASN de origem, comprimento máximo, quem o criou), cada objeto route e cada Letter of Authorization com o seu âmbito e data.
- DNS reverso: as zonas e os seus servidores de nomes.
- Localização: o URL do geofeed e as suas entradas, e quaisquer pedidos de correção em aberto junto de bases de dados de localização.
- O contacto abuse, e quando o registo o validou pela última vez.
- A reputação na entrega: os resultados das blocklists com as respetivas datas (IP em blacklists).
- O que o titular anterior deixou: ROA, objetos route e entradas de geofeed antigos, até serem limpos.
- A devolução: a data de devolução, e o que tem de ser retirado nessa altura.
Ferramentas de IPAM em 2026
Verificado a 16 de outubro de 2026; todas estavam atualizadas nesse dia.
| Ferramenta | Tipo | O que é |
|---|---|---|
| NetBox | Open source (Apache 2.0), com edições pagas cloud e enterprise | Uma fonte de verdade da rede: IPAM e inventário de datacenter, modelando a rede como deve ser |
| Nautobot | Open source (Apache 2.0), com edições pagas | Um fork do NetBox, construído em torno da automatização |
| phpIPAM | Open source (GPL 3.0) | Um IPAM web leve com varrimento de sub-redes, uma API e importação a partir da RIPE Database |
| NIPAP | Open source (MIT) | Um IPAM centrado em prefixos para fornecedores de serviços |
| Infrahub | Open source (Apache 2.0), com uma edição enterprise | Uma fonte de verdade com ramos, como o Git, e IPAM com pools de recursos |
| Infoblox | Comercial | Appliances DDI (NIOS) e um DDI gerido na cloud (Universal DDI, que substituiu o BloxOne DDI em 2025) |
| BlueCat | Comercial | Integrity para DDI empresarial, e Micetro, antes Men&Mice, como camada sobre DNS e DHCP existentes |
| EfficientIP SOLIDserver | Comercial | Uma suite DDI, com um módulo que submete atualizações à RIPE Database |
| SolarWinds IP Address Manager | Comercial | IPAM com varrimento, deteção de conflitos e gestão de DHCP |
| ManageEngine OpUtils | Comercial, com uma edição gratuita | IPAM com um mapeador de portas de switch |
| Device42 | Comercial | Uma plataforma de inventário e descoberta com IPAM integrado |
| Windows Server IPAM | Integrado no Windows Server | IPAM para DHCP e DNS da Microsoft, com um campo para o registo e a data em que um bloco foi recebido |
| Amazon VPC IP Address Manager | AWS, níveis gratuito e avançado | Planeia e acompanha o espaço de endereçamento em contas e regiões da AWS, incluindo os endereços que traz; o nível avançado pode vigiar os ROA desses endereços |
| Azure Virtual Network Manager IPAM | Azure | Pools que distribuem intervalos sem sobreposição por redes virtuais |
Dois nomes que aparecem em guias mais antigos mudaram: o VitalQIP da Nokia pertence agora à Cygna Labs, e o Prime Network Registrar da Cisco já não inclui IPAM. A Google Cloud não tem um produto de IPAM separado; trata o IPAM dentro de uma VPC através de intervalos internos.
Onde entra a RTM Networks
Cada aluguer connosco inclui DNS reverso e RPKI, e correções de geolocalização a pedido: configuramos consigo o ROA e o DNS reverso do bloco, uma referência de geofeed quando a pedir, e a Letter of Authorization que o seu upstream ou fornecedor de cloud pedir. Peça-nos os dados do registo de que o seu IPAM precisa.
Contacto
Precisa de espaço de endereçamento, ou de ajuda com o seu registo?
Diga-nos do que precisa: um bloco para alugar ou comprar, IPv6, ou um número AS através do nosso patrocínio. Normalmente respondemos em 1 a 3 horas úteis.
