IP adres yönetimi (IPAM), tuttuğunuz adres alanının kaydıdır: onu nasıl böldüğünüz ve her prefix'in ve adresin ne için kullanıldığı. Adres dağıtmaz, bunu DHCP yapar; sorgu yanıtlamaz, bunu DNS yapar: sunucuların, güvenlik duvarlarının ve kayıt kuruluşu kayıtlarının uyması gereken plandır. Kiraladığınız veya satın aldığınız bir blok için kayıt kuruluşu tarafı da onun içinde yer almalıdır.
Bir IPAM ne yapar
- Adres planı. Tuttuğunuz bloklardan tek adreslere kadar bir hiyerarşi: örneğin NetBox, kayıt kuruluşuna atanmış bir aggregate ile başlar, ardından prefix'ler, aralıklar ve adresler gelir. IPv6 planları 4 bitlik sınırlarda ilerler, yaygın olarak iş yeri lokasyonu başına bir /48.
- Her prefix'in doluluk oranı. Kayıt kuruluşları bu rakamları ister: RIPE NCC bir toplu atamanın (aggregated assignment) arkasında ne olduğunu denetleyebilir ve ARIN bazı transferleri onaylamadan önce bir bloğun ne kadarının kullanıldığını test eder.
- DHCP ve DNS. Bunları da çalıştıran araçlar DDI olarak satılır: DNS, DHCP ve IPAM bir arada.
- Gerçekte ne kullanımda. Keşif (discovery), planı ağda yanıt verenlerle karşılaştırır ve çakışmaları işaretler.
- Bir değişiklik geçmişi ve otomasyon için bir API.
Kayıt kuruluşuyla ilişkisi
Kayıt kuruluşu aynı bilgilerin herkese açık tarafını tutar ve her kayıt kuruluşunun kendi kuralları vardır:
| Kayıt | Ne söyler | Kural |
|---|---|---|
RIPE Database inetnum ve inet6num | Bir bloğu kimin tuttuğu ve kimin kullandığı, bir statüyle: allocated, assigned, sub-allocated, LIR tarafından aggregated, PI veya legacy | “All assignments and allocations must be registered in the RIPE Database” (çeviri: “Tüm atamalar ve tahsisler RIPE Database'de kayıtlı olmalıdır”) ve veriler “must be correct at all times” (çeviri: “her zaman doğru olmalıdır”) (RIPE-826) |
| ARIN reassignment ve reallocation kayıtları | Bir sağlayıcının bloğunun bir kısmını hangi müşterinin kullandığı | IPv4'te /29 veya daha büyüğü, IPv6'da /47 veya daha büyüğü için yapılır ve yedi gün içinde görünür (ARIN NRPM) |
APNIC inetnum ve inet6num | Aynısı; gizli olarak işaretlenebilirler | IPv4'te bir /30'dan, IPv6'da bir /48'den büyük tahsisler için zorunlu, her altı ayda bir doğrulanan bir olay müdahale ekibi nesnesiyle (APNIC-127) |
| ROA | Bir prefix'i hangi ASN'nin anons edebileceği, sahip tarafından imzalanır | Asgari tutun: RFC 9319 operatörlerden maksimum uzunluk alanından kaçınmalarını ister |
| Route nesnesi | Route filtreleri için bir prefix ve onun origin ASN'si | RIPE Database'de adres alanının kendi maintainer'ları tarafından yetkilendirilir |
| Reverse DNS | Bloğun PTR kayıtlarından kimin sorumlu olduğu | IPv4 için /24 başına, IPv6 için 4 bitlik sınır başına delege edilir |
Kiralık alanda ROA'yı sahip imzalar. RIPE NCC bölgesinde sahibin sertifikası prefix'i kapsar ve herhangi bir ASN'yi origin olarak adlandırabilir; ARIN'de bir sağlayıcının yeniden atadığı alan müşterinin kendi sertifikasına konamaz, bu yüzden ROA'yı müşteri adına sağlayıcı gönderir.
Bir blok kiraladığınızda veya satın aldığınızda neyi kaydetmeli
- Blok: prefix, kayıt kuruluşu ve onu aldığınız gün. Bir satın almada bu tarih önemlidir: RIPE NCC'de transferle alınan IPv4 24 ay boyunca yeniden taşınamaz; ARIN'de son 12 ayda alan almış bir kuruluş dışarıya hiç alan transfer edemez ve ARIN'in bekleme listesinden gelen alan 60 ay kilitlidir.
- Kayıt kuruluşu kayıtları: statü, nesne adları ve handle'lar, maintainer'lar ve yasal sahip siz değilseniz kimin olduğu.
- Bir kiralamanın nasıl kaydedildiği: sizin için bir atama nesnesi, ya da RIPE NCC'de, bloğu transfer sözleşmesindeki tarihte sahibine geri veren geçici bir transfer.
- Sözleşme: başlangıç, bitiş, yenileme ve fesih bildirimi ve kiralamanın yeniden adreslendirme hakkında ne söylediği.
- Bir satın alma için: transfer türü, kayıt kuruluşunun talep numaraları, kayıt tarihi ve belgeler.
- Yönlendirme: her ROA (prefix, origin ASN, maksimum uzunluk, kimin oluşturduğu), her route nesnesi ve kapsamı ve tarihiyle her Yetki Belgesi (LOA).
- Reverse DNS: zone'lar ve onların name server'ları.
- Konum: geofeed URL'si ve girdileri, konum veritabanlarındaki açık düzeltme talepleri.
- Abuse irtibatı ve kayıt kuruluşunun onu en son ne zaman doğruladığı.
- Devirdeki itibar: tarihleriyle kara liste sonuçları (IP kara listeleri).
- Önceki sahibin bıraktıkları: temizlenene kadar eski ROA'lar, route nesneleri ve geofeed girdileri.
- Geri teslim: iade tarihi ve o zaman neyin kaldırılması gerektiği.
2026'da IPAM araçları
16 Ekim 2026'da kontrol edildi; o gün hepsi güncel durumdaydı.
| Araç | Türü | Nedir |
|---|---|---|
| NetBox | Açık kaynak (Apache 2.0), ücretli bulut ve kurumsal sürümlerle | Bir ağ source of truth'u: IPAM ve veri merkezi envanteri, ağı olması gerektiği gibi modeller |
| Nautobot | Açık kaynak (Apache 2.0), ücretli sürümlerle | Otomasyon etrafında kurulmuş bir NetBox fork'u |
| phpIPAM | Açık kaynak (GPL 3.0) | Subnet tarama, bir API ve RIPE Database'den içe aktarma özellikli hafif bir web IPAM'i |
| NIPAP | Açık kaynak (MIT) | Servis sağlayıcılar için prefix odaklı bir IPAM |
| Infrahub | Açık kaynak (Apache 2.0), kurumsal sürümle | Git gibi branch'leri olan bir source of truth ve kaynak havuzlu IPAM |
| Infoblox | Ticari | DDI cihazları (NIOS) ve bulut yönetimli bir DDI (2025'te BloxOne DDI'ın yerini alan Universal DDI) |
| BlueCat | Ticari | Kurumsal DDI için Integrity ve mevcut DNS ve DHCP üzerinde bir katman olarak eski adıyla Men&Mice olan Micetro |
| EfficientIP SOLIDserver | Ticari | RIPE Database güncellemelerini gönderen bir modüle sahip bir DDI paketi |
| SolarWinds IP Address Manager | Ticari | Tarama, çakışma tespiti ve DHCP yönetimi olan IPAM |
| ManageEngine OpUtils | Ticari, ücretsiz sürümle | Switch port eşleyicili IPAM |
| Device42 | Ticari | IPAM'i yerleşik bir envanter ve keşif platformu |
| Windows Server IPAM | Windows Server'a yerleşik | Microsoft DHCP ve DNS için IPAM; kayıt kuruluşu ve bir bloğun alındığı tarih için bir alanla |
| Amazon VPC IP Address Manager | AWS, ücretsiz ve gelişmiş katmanlar | Getirdiğiniz adresler dahil, AWS hesapları ve bölgeleri genelinde adres alanını planlar ve izler; gelişmiş katman bunların ROA'larını izleyebilir |
| Azure Virtual Network Manager IPAM | Azure | Sanal ağlara çakışmayan aralıklar dağıtan havuzlar |
Eski rehberlerde geçen iki isim yol değiştirdi: Nokia'nın VitalQIP'i artık Cygna Labs'e ait ve Cisco'nun Prime Network Registrar'ı artık IPAM içermiyor. Google Cloud'un ayrı bir IPAM ürünü yok; bir VPC içindeki IPAM'i internal ranges aracılığıyla yönetir.
RTM Networks'ün yeri
Bizden yapılan her kiralama reverse DNS ve RPKI'yi içerir, coğrafi konum düzeltmeleri de talep üzerine yapılır: bloğun ROA'sını ve reverse DNS'ini sizinle birlikte kurarız, istediğinizde bir geofeed referansı ekleriz ve upstream'inizin veya bulut sağlayıcınızın istediği Yetki Belgesi'ni (LOA) hazırlarız. IPAM'inizin ihtiyaç duyduğu kayıt kuruluşu bilgilerini bize sorun.
İletişim
Adres alanına veya kayıt kuruluşunuzla ilgili desteğe mi ihtiyacınız var?
Neye ihtiyacınız olduğunu söyleyin: kiralamak veya satın almak için bir blok, IPv6 veya sponsorluğumuz aracılığıyla bir AS numarası. Genellikle 1-3 iş saati içinde yanıt veririz.
