Что такое RIPE NCC?
RIPE NCC — региональный интернет-реестр для Европы, Ближнего Востока и части Центральной Азии. Организация регистрирует и распределяет интернет-ресурсы в своём регионе, включая IP-адреса и номера автономных систем (ASN), а также поддерживает публичную базу регистрационных данных.
RIPE и RIPE NCC
RIPE — открытое сообщество специалистов, обсуждающих работу Интернета и правила распределения ресурсов. RIPE NCC — отдельная некоммерческая организация, которая исполняет принятые сообществом правила и обслуживает участников. Не стоит смешивать сообщество, его председателя и руководство организации: эти роли меняются со временем.
Какие данные доступны
В базе RIPE можно найти сведения о распределении IP-префикса, ASN и организационных контактах. Запись указывает на держателя или обслуживающую организацию, но не устанавливает личность человека, который использовал конкретный адрес в определённый момент. Некоторые сведения могут быть ограничены или устаревшими; для расследования важны время события и дополнительные данные оператора сети.
Как получают ресурсы
Условия получения IPv4, IPv6 и ASN различаются и определяются действующими правилами. Из-за исчерпания свободного пула RIPE NCC не выдаёт новые IPv4 PI-назначения; доступность IPv6 PI сохраняется. Актуальные условия следует проверять на сайте RIPE NCC. Для первичной проверки используйте информацию об IP-адресе или домене и блоки IP-адресов провайдера.
Чем база полезна оператору и пользователю
Предположим, вы заметили подозрительный трафик с IP-адреса. По базе RIPE можно определить зарегистрированный сетевой блок и найти технический контакт для сообщения. Сначала зафиксируйте адрес, точное время с часовым поясом и короткое описание события; не отправляйте личные данные без необходимости. База не является журналом подключений и не сообщает, какой клиент пользовался адресом в тот момент. Оператор сети может распределять свои адреса клиентам динамически или использовать NAT.
Для владельца сети точность реестровых записей важна при настройке маршрутизации и связи с другими операторами. Данные об автономной системе, маршруте и держателе ресурса относятся к разным объектам; совпадение названия в одном объекте не заменяет проверку остальных. RIPE NCC также поддерживает сервисы измерения и публикацию статистики, но распределение ресурсов и обсуждение политики выполняют разные участники интернет-сообщества.
Где искать актуальные правила
Политики могут меняться. При запросе ASN или IPv6-ресурса проверьте условия на официальном сайте и договорные требования, а не ориентируйтесь на старые цены, имена руководителей или число участников. Получение ASN само по себе не обеспечивает доступ в Интернет: нужны соглашения с операторами и корректная конфигурация маршрутизации.
RDAP и BGP дополняют данные реестра
Регистрационная запись отвечает на вопрос о выделении ресурса, а не о текущем пути трафика. Для структурированного доступа к регистрационным данным используйте RDAP, а для понимания междоменной маршрутизации — BGP. См. RDAP и BGP/ASN.