Що таке RIPE NCC?

RIPE NCC — регіональний інтернет-реєстр для Європи, Близького Сходу та частини Центральної Азії. Організація реєструє й розподіляє інтернет-ресурси у своєму регіоні, зокрема IP-адреси та номери автономних систем (ASN), а також підтримує публічну базу реєстраційних даних.

RIPE та RIPE NCC

RIPE — відкрита спільнота фахівців, які обговорюють роботу Інтернету й правила розподілу ресурсів. RIPE NCC — окрема неприбуткова організація, що виконує правила, ухвалені спільнотою, та обслуговує учасників. Не слід змішувати спільноту, її голову й керівництво організації: ці ролі з часом змінюються.

Які дані доступні

У базі RIPE можна знайти відомості про розподіл IP-префікса, ASN та організаційні контакти. Запис указує на утримувача або обслуговувальну організацію, але не встановлює особу людини, яка використовувала конкретну адресу в певний момент. Деякі відомості можуть бути обмеженими або застарілими; для розслідування важливі час події та додаткові дані оператора мережі.

Як отримують ресурси

Умови отримання IPv4, IPv6 та ASN різняться й визначаються чинними правилами. Через вичерпання вільного пулу RIPE NCC не видає нових IPv4 PI-призначень; можливість отримати IPv6 PI зберігається. Актуальні умови слід перевіряти на сайті RIPE NCC. Для первинної перевірки скористайтеся інформацією про IP-адресу або домен та блоками IP-адрес провайдера.

Чим база корисна операторові й користувачеві

Уявімо, що ви помітили підозрілий трафік з IP-адреси. За базою RIPE можна визначити зареєстрований мережевий блок і знайти технічний контакт для повідомлення. Спочатку зафіксуйте адресу, точний час із часовим поясом і короткий опис події; не надсилайте особисті дані без потреби. База не є журналом підключень і не повідомляє, який клієнт користувався адресою тієї миті. Оператор мережі може розподіляти свої адреси клієнтам динамічно або використовувати NAT.

Для власника мережі точність реєстрових записів важлива під час налаштування маршрутизації та зв’язку з іншими операторами. Дані про автономну систему, маршрут і утримувача ресурсу стосуються різних об’єктів; збіг назви в одному об’єкті не замінює перевірки інших. RIPE NCC також підтримує сервіси вимірювання й публікує статистику, але розподіл ресурсів та обговорення політики виконують різні учасники інтернет-спільноти.

Де шукати чинні правила

Політики можуть змінюватися. Під час запиту ASN або IPv6-ресурсу перевірте умови на офіційному сайті й договірні вимоги, а не орієнтуйтеся на старі ціни, імена керівників чи кількість учасників. Отримання ASN саме собою не забезпечує доступу до Інтернету: потрібні угоди з операторами та правильне налаштування маршрутизації.

RDAP і BGP доповнюють дані реєстру

Реєстраційний запис відповідає на питання про виділення ресурсу, а не про поточний шлях трафіку. Для структурованого доступу до реєстраційних даних використовуйте RDAP, а для розуміння міждоменної маршрутизації — BGP. Див. RDAP і BGP/ASN.