Керування IP-адресами, IPAM, є вашим записом адресного простору, який ви тримаєте: як ви його поділили і для чого використовується кожен префікс і кожна адреса. Воно не видає адрес, це робить DHCP, і не відповідає на запити, це робить DNS: це план, з яким мають узгоджуватися сервери, файрволи і записи реєстру. Для блоку, який ви орендуєте або купуєте, сюди належить і частина, що стосується реєстру.
Що робить IPAM
- Адресний план. Ієрархія від блоків, які ви тримаєте, до окремих адрес: NetBox, наприклад, починає з агрегату, прив’язаного до його реєстру, далі префікси, діапазони й адреси. Плани IPv6 будуються за 4-бітними межами, зазвичай /48 на кожен майданчик компанії.
- Заповненість кожного префікса. Реєстри запитують ці цифри: RIPE NCC може перевірити, що стоїть за агрегованим призначенням, а ARIN перевіряє, яка частина блоку використовується, перш ніж схвалити деякі трансфери.
- DHCP і DNS. Інструменти, що також ними керують, продаються як DDI: DNS, DHCP і IPAM разом.
- Що використовується насправді. Виявлення (discovery) порівнює план з тим, що відповідає в мережі, і позначає конфлікти.
- Історія змін і API для автоматизації.
Як це пов’язано з реєстром
Реєстр зберігає публічний бік тих самих фактів, і кожен реєстр має власні правила:
| Запис | Що він каже | Правило |
|---|---|---|
inetnum і inet6num у базі даних RIPE | Хто тримає блок і хто ним користується, зі статусом: allocated, assigned, sub-allocated, агрегований LIR, PI або legacy | «All assignments and allocations must be registered in the RIPE Database» (переклад: «Усі призначення та алокації мають бути зареєстровані в RIPE Database»), а дані «must be correct at all times» (переклад: «мають бути правильними завжди») (RIPE-826) |
| Перепризначення (reassignments) і перерозподіли (reallocations) ARIN | Який клієнт використовує частину блоку провайдера | Подаються для /29 або більше IPv4 і /47 або більше IPv6 і видимі протягом семи днів (NRPM ARIN) |
inetnum і inet6num в APNIC | Те саме, і їх можна позначити як приватні | Обов’язкові для делегувань, більших за /30 IPv4 або /48 IPv6, з об’єктом групи реагування на інциденти, що перевіряється кожні шість місяців (APNIC-127) |
| ROA | Який ASN може анонсувати префікс, підписано власником | Мінімально: RFC 9319 просить операторів уникати поля максимальної довжини |
| Об’єкт route | Префікс і його вихідний ASN, для фільтрів маршрутів | У базі даних RIPE, авторизований власними мейнтейнерами адресного простору |
| Зворотний DNS | Хто відповідає за записи PTR блоку | Делегується для кожного /24 в IPv4 і за 4-бітними межами в IPv6 |
Для орендованого простору ROA підписує власник. У регіоні RIPE NCC сертифікат власника охоплює префікс і може називати будь-який ASN як джерело; в ARIN простір, який провайдер перепризначив, не може потрапити у власний сертифікат клієнта, тож провайдер подає ROA від імені клієнта.
Що записати, коли ви орендуєте або купуєте блок
- Блок: префікс, реєстр і день, коли ви його отримали. Для купівлі ця дата важлива: у RIPE NCC IPv4, отриману через трансфер, не можна знову передати протягом 24 місяців; в ARIN організація, що отримала простір за останні 12 місяців, не може нічого передати, а простір із черги очікування ARIN заблоковано на 60 місяців.
- Його записи в реєстрі: статус, назви об’єктів і хендли, мейнтейнери, а також хто є юридичним власником, якщо не ви.
- Як зареєстровано оренду: об’єкт призначення для вас або в RIPE NCC тимчасовий трансфер, який повертає блок власнику в дату, зазначену в угоді про трансфер.
- Договір: початок, кінець, продовження і повідомлення, а також що договір оренди каже про перенумерацію.
- Для купівлі: тип трансферу, номери заявок у реєстрі, дата реєстрації і документи.
- Маршрутизація: кожен ROA (префікс, вихідний ASN, максимальна довжина, хто його створив), кожен об’єкт route і кожен лист авторизації з його обсягом і датою.
- Зворотний DNS: зони та їхні сервери імен.
- Локація: URL geofeed і його записи, а також відкриті запити на виправлення в базах локацій.
- Контакт abuse і коли реєстр востаннє його перевіряв.
- Репутація на момент передачі: результати перевірки блоклистів з датами (чорні списки IP).
- Що залишив попередній власник: старі ROA, об’єкти route і записи geofeed, доки їх не прибрано.
- Повернення: дата повернення і що тоді треба видалити.
Інструменти IPAM у 2026 р.
Перевірено 16 жовтня 2026 р.; усі були актуальні того дня.
| Інструмент | Тип | Що це |
|---|---|---|
| NetBox | Відкритий код (Apache 2.0), з платними хмарною і корпоративною редакціями | Джерело істини для мережі (source of truth): IPAM та інвентар дата-центру, що моделює мережу такою, якою вона має бути |
| Nautobot | Відкритий код (Apache 2.0), з платними редакціями | Форк NetBox, побудований навколо автоматизації |
| phpIPAM | Відкритий код (GPL 3.0) | Легкий веб-IPAM зі скануванням підмереж, API та імпортом з бази даних RIPE |
| NIPAP | Відкритий код (MIT) | IPAM, зосереджений на префіксах, для сервіс-провайдерів |
| Infrahub | Відкритий код (Apache 2.0), з корпоративною редакцією | Джерело істини з гілками, як у Git, та IPAM з пулами ресурсів |
| Infoblox | Комерційний | Апаратні DDI (NIOS) і хмарний DDI (Universal DDI, що у 2025 р. замінив BloxOne DDI) |
| BlueCat | Комерційний | Integrity для корпоративного DDI і Micetro, колишній Men&Mice, як шар над наявними DNS і DHCP |
| EfficientIP SOLIDserver | Комерційний | Пакет DDI з модулем, що подає оновлення в базу даних RIPE |
| SolarWinds IP Address Manager | Комерційний | IPAM зі скануванням, виявленням конфліктів і керуванням DHCP |
| ManageEngine OpUtils | Комерційний, з безкоштовною редакцією | IPAM з картою портів комутаторів |
| Device42 | Комерційний | Платформа інвентаризації та виявлення з вбудованим IPAM |
| Windows Server IPAM | Вбудований у Windows Server | IPAM для Microsoft DHCP і DNS, з полем для реєстру і дати отримання блоку |
| Amazon VPC IP Address Manager | AWS, безкоштовний і розширений рівні | Планує і відстежує адресний простір в облікових записах і регіонах AWS, зокрема адреси, які ви приносите; розширений рівень може стежити за їхніми ROA |
| Azure Virtual Network Manager IPAM | Azure | Пули, що видають віртуальним мережам діапазони без перетинів |
Дві назви, що трапляються в старіших посібниках, змінили статус: VitalQIP від Nokia тепер належить Cygna Labs, а Prime Network Registrar від Cisco більше не містить IPAM. Google Cloud не має окремого продукту IPAM; він виконує IPAM усередині VPC через internal ranges.
Де тут RTM Networks
Кожна оренда в нас містить зворотний DNS і RPKI, а виправлення геолокації доступні на запит: ми разом з вами налаштовуємо ROA і зворотний DNS блоку, посилання на geofeed, коли ви про це попросите, і лист авторизації, якого вимагає ваш аплінк або хмарний провайдер. Запитайте нас про реєстраційні дані, потрібні вашому IPAM.
Контакти
Потрібен адресний простір або допомога з реєстром?
Скажіть, що вам потрібно: блок в оренду чи на купівлю, IPv6 або номер AS через наше спонсорство. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.
