IPv4 决策资料库
面向决策与运营的实用 IPv4 指南
研究公网与私网 IPv4、租赁与购买选择、地址信誉、RIR 要求、路由、RPKI、LOA 以及日常网络责任。
本资料库涵盖的内容
市场背景、商业选择、注册准备和运营控制；外部审批、信誉或可用性均不被表述为保证。
已发布 82 篇指南
按任务选择
从眼前要做的决策开始
先通过资料库了解背景，再进入与您的责任相匹配的产品或运营流程。
资料库更新
最新 IPv4 指南
新增和更新的文章按发布日期排序。请选择与当前问题相符的指南。
什么是僵尸网络？被入侵的主机如何将您的 IP 地址空间变成攻击基础设施
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商
什么是网络滥用？如何处理您的 IP 地址空间的滥用报告
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有
IP地址租赁中的授权书 (LOA) 是什么？LOA 与 ROA 的区别以及需要核实的内容
授权书（Letter of Authorization，LOA）是一份正式文件，由 IP 地址块的注册持有者授权另一方通过指定的自治系统编号（ASN）公告该地址空间。 它是一份书面授权，将使用地址空间的合同权利与实际进行路由公告的技术行为连接起来——如果没有 LOA，上游服务提供商通常会拒绝接受你的路由公告。 正是这种拒绝，使 LOA 在运营上具有决定性意义，而不仅仅是一项行政文件。Transit 服务提供商、数据中心和电信运营商都需要证明，公告某个前缀的一方确实获得了授权，因为接受未经授权的公告就意味着参与了一次路由劫持。Cloudflare 的 BYOIP 文档对此说明得非常明确：其 Tr
IPv4 地址总共有多少个？43 亿个地址详解
IPv4 理论上共有 4,294,967,296 个地址，即 2³²。了解地址总量、保留用途、公共可路由空间和实际可购买或租赁资源之间的区别。
您需要多少 IPv4 地址空间？IP 地址块大小（/24、/23、/22、/21、/20）与容量规划指南
大多数企业在规划 IPv4 地址空间时，应从 /24 开始——这是全球互联网能够可靠路由的最小地址块——然后根据实际服务所消耗的地址数量以及未来增长空间逐步扩大。 一个 /24 提供 256 个地址；每增加一个级别，地址数量大约翻倍。合适的地址块大小，应能够覆盖您真实的地址使用量和近期增长，同时避免让您为大量无法合理说明或实际使用的地址空间付费。 在租赁或购买 IPv4 时，这个问题经常出现，而且通常还伴随着另一个问题：像 /24、/22 或 /20 这样的标记到底是什么意思？本指南会同时回答这两个问题。它会说明每种常见地址块大小包含多少个地址、适合哪些使用场景，并提供一个实用框架，帮助您将实
数据中心IP地址与住宅IP地址：区别是什么？为什么这很重要？
常见问题解答 数据中心 IP 地址来源于商业数据中心、云服务提供商或托管公司，而住宅 IP 地址则由互联网服务提供商分配给家庭或企业用户。 两者的区别在于来源：一种来自为运行服务器而建设的基础设施，另一种来自为终端用户提供连接而建设的网络。正是这一根本区别，决定了互联网其他系统如何看待来自这两类地址的流量。 这个话题通常只会在代理和反检测的狭窄语境下被讨论，因此很容易形成片面的认知。实际上，数据中心 IP 与住宅 IP 的区别，对任何运营互联网基础设施的人都很重要，因为它会影响一个地址天然具有多少信任度、网站和安全系统如何响应它，以及这个地址适合什么用途。几乎所有合法的商业互联网基础设施——包
什么是 CGNAT？检查连接与选择方案
了解 CGNAT 如何共享公网 IPv4、怎样识别上游 NAT、入站服务为何表现不同，以及何时使用 IPv6、端口映射或公网 IP。
RPKI 与 ROA：路由起源授权详解
了解 ROA、Valid、Invalid、NotFound、maxLength 与委派权限，核实租赁 IPv4 的授权方、变更流程、传播及实际可达性。
什么是电信公司？电信运营商如何为英国、美国和加拿大提供网络连接支持？
电信公司（Telco Companies），也称为电信运营商（Telecommunications Companies），提供通信与网络连接服务。这些服务包括移动通信网络、宽带互联网、光纤连接、固定电话服务、企业网络连接、云连接、托管网络服务以及数据中心连接等。 对于普通消费者而言，电信公司通常被视为移动通信或宽带互联网服务提供商。对于企业来说，电信公司远不只是一个服务品牌，更是关键的基础设施合作伙伴，帮助企业连接办公室、数据中心、云平台、远程员工、客户应用程序以及各类数字化服务。 随着企业越来越依赖云平台、SaaS 应用、AI 工具、VPN、网络安全系统以及在线服务，电信公司已成为数字基础设
TCP 与 UDP：IPv4 租赁和企业网络指南
TCP 和 UDP 是互联网中最重要的两种传输层协议。它们决定数据如何在设备、服务器、云平台、VPN 网关、DNS 解析器、电子邮件系统、流媒体平台以及企业应用程序之间传输。 对于企业而言，TCP 和 UDP 不仅仅是技术术语，它们会直接影响实际的基础设施性能。公网 IPv4 地址提供可从互联网访问的网络端点，而 TCP 和 UDP 则决定流量如何通过该端点进行传输。 这对于租用或购买 IPv4 地址的企业尤为重要。企业租用 IPv4 地址并不是单纯为了持有这些地址，而是为了运行网站、API、VPN 隧道、DNS 服务、电子邮件平台、SaaS 应用程序、游戏服务器、流媒体系统、安全工具以及云端
什么是BYOIP（自备IP地址）？
自带 IP（Bring Your Own IP，简称 BYOIP）是一种网络部署方式，允许企业将自己现有的公网 IP 地址段应用于云服务提供商、数据中心、内容分发网络（CDN）或其他基础设施平台。 企业无需使用服务提供商分配的新公网 IP 地址，而是可以使用自己已拥有或已获授权使用的 IPv4 或 IPv6 地址前缀。服务提供商会验证该组织对该地址段的使用权限，并在支持的情况下，通过其自身网络对该地址段进行路由公告（Advertise）。 BYOIP 有助于企业在迁移至云平台时保留现有的防火墙规则、白名单（Allowlists）、客户系统集成、IP 信誉（IP Reputation）、DNS
