IPv4 决策资料库
研究公网与私网 IPv4、租赁与购买选择、地址信誉、RIR 要求、路由、RPKI、LOA 以及日常网络责任。
本资料库涵盖的内容
市场背景、商业选择、注册准备和运营控制；外部审批、信誉或可用性均不被表述为保证。
已发布 82 篇指南
按任务选择
先通过资料库了解背景，再进入与您的责任相匹配的产品或运营流程。
资料库更新
新增和更新的文章按发布日期排序。请选择与当前问题相符的指南。
最新指南
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有
授权书（Letter of Authorization，LOA）是一份正式文件，由 IP 地址块的注册持有者授权另一方通过指定的自治系统编号（ASN）公告该地址空间。 它是一份书面授权，将使用地址空间的合同权利与实际进行路由公告的技术行为连接起来——如果没有 LOA，上游服务提供商通常会拒绝接受你的路由公告。 正是这种拒绝，使 LOA 在运营上具有决定性意义，而不仅仅是一项行政文件。Transit 服务提供商、数据中心和电信运营商都需要证明，公告某个前缀的一方确实获得了授权，因为接受未经授权的公告就意味着参与了一次路由劫持。Cloudflare 的 BYOIP 文档对此说明得非常明确：其 Tr
在 32 位 IPv4 地址空间中，理论上总共有 4,294,967,296 个可能的 IPv4 地址。 这个数字来自 232，因为一个 IPv4 地址包含 32 个二进制位。然而，42.9 亿并不意味着有 42.9 亿个地址可用于普通的公共互联网。IPv4 地址空间中的很大一部分被保留用于私有网络、回环通信、多播、共享地址空间、文档、基准测试、协议功能以及其他特殊用途。剩余的全球可用地址空间，在互联网发展历史中也已经被大量分配。IPv4 地址总量与可公开使用的 IPv4 地址之间的这种差别非常重要。它有助于解释 IPv4 地址耗尽、NAT 和 CGNAT 的持续使用、IPv4 转让与租赁市场
大多数企业在规划 IPv4 地址空间时，应从 /24 开始——这是全球互联网能够可靠路由的最小地址块——然后根据实际服务所消耗的地址数量以及未来增长空间逐步扩大。 一个 /24 提供 256 个地址；每增加一个级别，地址数量大约翻倍。合适的地址块大小，应能够覆盖您真实的地址使用量和近期增长，同时避免让您为大量无法合理说明或实际使用的地址空间付费。 在租赁或购买 IPv4 时，这个问题经常出现，而且通常还伴随着另一个问题：像 /24、/22 或 /20 这样的标记到底是什么意思？本指南会同时回答这两个问题。它会说明每种常见地址块大小包含多少个地址、适合哪些使用场景，并提供一个实用框架，帮助您将实
常见问题解答 数据中心 IP 地址来源于商业数据中心、云服务提供商或托管公司，而住宅 IP 地址则由互联网服务提供商分配给家庭或企业用户。 两者的区别在于来源：一种来自为运行服务器而建设的基础设施，另一种来自为终端用户提供连接而建设的网络。正是这一根本区别，决定了互联网其他系统如何看待来自这两类地址的流量。 这个话题通常只会在代理和反检测的狭窄语境下被讨论，因此很容易形成片面的认知。实际上，数据中心 IP 与住宅 IP 的区别，对任何运营互联网基础设施的人都很重要，因为它会影响一个地址天然具有多少信任度、网站和安全系统如何响应它，以及这个地址适合什么用途。几乎所有合法的商业互联网基础设施——包
CGNAT（Carrier-Grade NAT，运营商级网络地址转换）是一种技术，它允许互联网服务提供商让多个客户同时共享同一个公共 IPv4 地址，而不是为每位客户单独分配一个公共 IPv4 地址。 它会在服务提供商的网络内部增加第二层网络地址转换，因此数百甚至数千名用户都位于同一个公共地址之后，而外部互联网看到的只是这个共享的公共地址。 对于日常网页浏览、流媒体播放和应用程序使用来说，CGNAT 通常不会被用户察觉。问题会在外部网络需要主动连接到你时出现，例如托管服务器、进行端口转发、运行游戏服务器、接收 VoIP 或 VPN 连接，或启用远程访问。由于你不再拥有属于自己的公共地址——而是
RPKI 与 ROA：如何保护 IP 前缀并确保路由安全 RPKI（资源公钥基础设施）是一套安全框架，允许 IP 地址持有者发布经过加密签名的声明，说明哪些主体有权通过 BGP 宣告其地址空间。ROA（路由起源授权）就是这种签名声明，其中包含前缀、获准发起该前缀宣告的 ASN，以及允许宣告的最具体前缀长度。两者结合后，全球路由器便能在流量开始传输之前，拒绝有关您前缀的虚假宣告。 RPKI 已不再是一项可选配置。越来越多的大型网络开始执行路由起源验证，并丢弃与已发布 ROA 冲突的宣告。这意味着 RPKI 是一把双刃剑。正确的 ROA 是保护前缀免遭我们在 BGP 劫持指南中介绍的起源伪造型劫持
电信公司（Telco Companies），也称为电信运营商（Telecommunications Companies），提供通信与网络连接服务。这些服务包括移动通信网络、宽带互联网、光纤连接、固定电话服务、企业网络连接、云连接、托管网络服务以及数据中心连接等。 对于普通消费者而言，电信公司通常被视为移动通信或宽带互联网服务提供商。对于企业来说，电信公司远不只是一个服务品牌，更是关键的基础设施合作伙伴，帮助企业连接办公室、数据中心、云平台、远程员工、客户应用程序以及各类数字化服务。 随着企业越来越依赖云平台、SaaS 应用、AI 工具、VPN、网络安全系统以及在线服务，电信公司已成为数字基础设
TCP 和 UDP 是互联网中最重要的两种传输层协议。它们决定数据如何在设备、服务器、云平台、VPN 网关、DNS 解析器、电子邮件系统、流媒体平台以及企业应用程序之间传输。 对于企业而言，TCP 和 UDP 不仅仅是技术术语，它们会直接影响实际的基础设施性能。公网 IPv4 地址提供可从互联网访问的网络端点，而 TCP 和 UDP 则决定流量如何通过该端点进行传输。 这对于租用或购买 IPv4 地址的企业尤为重要。企业租用 IPv4 地址并不是单纯为了持有这些地址，而是为了运行网站、API、VPN 隧道、DNS 服务、电子邮件平台、SaaS 应用程序、游戏服务器、流媒体系统、安全工具以及云端
自带 IP（Bring Your Own IP，简称 BYOIP）是一种网络部署方式，允许企业将自己现有的公网 IP 地址段应用于云服务提供商、数据中心、内容分发网络（CDN）或其他基础设施平台。 企业无需使用服务提供商分配的新公网 IP 地址，而是可以使用自己已拥有或已获授权使用的 IPv4 或 IPv6 地址前缀。服务提供商会验证该组织对该地址段的使用权限，并在支持的情况下，通过其自身网络对该地址段进行路由公告（Advertise）。 BYOIP 有助于企业在迁移至云平台时保留现有的防火墙规则、白名单（Allowlists）、客户系统集成、IP 信誉（IP Reputation）、DNS
