Czym zajmuje się RIPE NCC? Adresy IP i numery ASN

RIPE NCC to regionalny rejestr internetowy obsługujący Europę, Bliski Wschód i część Azji Środkowej. Rozdziela i rejestruje zasoby numeryczne internetu, w tym przestrzeń adresów IP i numery systemów autonomicznych (ASN), zgodnie z zasadami obowiązującymi w jego regionie. Prowadzi też bazę danych z informacjami rejestracyjnymi i kontaktowymi, z której korzystają operatorzy sieci.

RIPE to społeczność, a RIPE NCC to organizacja

RIPE to otwarte forum, na którym specjaliści sieciowi omawiają działanie internetu i opracowują zasady dotyczące zasobów. RIPE NCC to odrębna organizacja non-profit, która wdraża te zasady i świadczy usługi swoim członkom oraz posiadaczom zasobów. Przewodniczący społeczności, kierownictwo RIPE NCC i zarząd organizacji mają różne obowiązki. Nazwiska i skład zarządu się zmieniają, dlatego bardziej przydaje się ogólne wyjaśnienie niż lista osób, która szybko się dezaktualizuje. Aktualne role sprawdzisz na stronie samej organizacji.

Co ujawnia baza danych

Zapytanie do RIPE Database może pokazać rejestrację prefiksu IP, numeru ASN, organizacji oraz kontakty techniczne lub kontakty ds. nadużyć (abuse). Te rekordy pomagają operatorom koordynować routing i zgłaszać problemy. Nie pokazują, kto siedział przy danym komputerze w chwili zdarzenia. Dostawca może przydzielać adresy dynamicznie, współdzielić jeden publiczny adres IPv4 między wielu klientów lub obsługiwać serwer proxy. Badając podejrzany ruch, zanim skontaktujesz się z właściwym operatorem sieci, zapisz adres, dokładny znacznik czasu ze strefą czasową i zwięzły opis. Nie wysyłaj danych osobowych, których operator nie potrzebuje.

Jak uzyskuje się zasoby numeryczne internetu

Wnioski o IPv4, IPv6 i ASN podlegają różnym regułom i wymogom umownym. RIPE NCC wyczerpał wolną pulę IPv4 przeznaczoną do zwykłego rozdziału; niektóre wnioski o przydział IPv4 trafiają na listę oczekujących na ograniczonych warunkach. Organizacja nie wydaje już nowych przydziałów IPv4 niezależnych od dostawcy (PI), natomiast IPv6 PI pozostaje dostępne zgodnie z jej zasadami. Sam numer ASN nie zapewnia dostępu do internetu: posiadacz nadal potrzebuje połączeń sieciowych i konfiguracji routingu. Oficjalna strona zasobów RIPE NCC zawiera odnośniki do aktualnych zasad i procedur.

Odpowiedzialne korzystanie z wyników

Posiadacz zasobu, rejestracja trasy i system autonomiczny są ze sobą powiązane, ale stanowią odrębne obiekty. Zgodna nazwa w jednym rekordzie nie zastępuje sprawdzenia pozostałych ani potwierdzenia bieżących ustaleń operacyjnych. Dane rejestracyjne mogą też być niekompletne lub nieaktualne. W przypadku incydentu bezpieczeństwa powiązanie adresu z klientem może wymagać logów operatora i informacji o czasie. Przy decyzji biznesowej weryfikuj własność i warunki transferu w ramach odpowiedniej procedury rejestru, zamiast zakładać, że publicznie widoczny rekord dowodzi transakcji.

RDAP i BGP uzupełniają dane rejestru

Obiekt rejestracyjny opisuje przydział zasobu, a nie bieżącą ścieżkę ruchu. RDAP zapewnia ustrukturyzowany dostęp do danych rejestracyjnych, a BGP wyjaśnia osiągalność między domenami. Więcej przeczytasz w artykułach o RDAP oraz BGP i numerach ASN.