IDC同行租IP段指南：/24原生段、LOA与ROA广播实操
做母鸡开小鸡、做站群的同行都知道，硬件可以随时补货，真正卡脖子的是 IP。一台母鸡能开多少小鸡、一套站群能挂多少站，看的是手里有几个干净的 C 段。IPv4 早就分完了，现在拿段只有两条路：向 RIR 转让购买，或者从持有方那里租。本文只讲租，而且是站在批量、长期采购方的角度来讲：段怎么挑、手续怎么走、广播怎么做，以及什么样的上游值得长期合作。
要点速览
- 由于 IPv4 早已分配完毕，IDC 同行获取 IP 段只有两条路：通过 RIR 转让购买，或者从持有方那里租用。
- 把租来的 IP 段带到自有 ASN 广播，通常需要同时具备 LOA 授权书、IRR 路由对象和 RPKI ROA，缺少 ROA 或 ROA 中的 ASN 不对，路由会在开启 ROV 的网络中被判为 invalid。
- 租用 IP 段之前，应检查整段的 RBL 黑名单与滥用记录、地理位置数据库信息以及是否为当地原生 IP。
- 没有自有 ASN 的商家，可以直接在 IMIDC 日本、韩国、台湾、美国或莫斯科的独立服务器上使用最多整段 /24 的多 IP。
- IMIDC 是 RIPE NCC、APNIC、ARIN、AFRINIC 四大 RIR 的会员，可以协助办理 LOA、路由对象和 ROA 等授权材料。
先算清楚：租段、买段，还是直接用机房自带 IP
不少商家在 NodeSeek、HostLoc 上讨论过同一个问题：业务刚起步，是直接买带多 IP 的独服，还是自己申请 ASN、租段回来广播？选哪条路，主要看你的规模和你有没有网络运维能力。
| 方案 | 适合谁 | 前提条件 | 优点 | 要注意的地方 |
|---|---|---|---|---|
| 在 IMIDC 机房直接用多 IP（最多整段 /24） | 刚开始做母鸡、站群团队、以及没有自己 ASN 的商家 | 没有额外前提，开机就能用 | 上线快，路由和 rDNS 由上游维护，适合日本、韩国、台湾、美国、莫斯科这几个节点直接开售 | IP 绑定在机房里，迁走的时候不能带走 |
| 租 IP 段，用 LOA 带到自己的 ASN 广播 | 已经有 ASN、同时在多个机房组网的 IDC | 需要自有 ASN、能做 BGP 的上游或设备，并有 LOA、IRR 和 ROA | IP 可以跟着你换机房，品牌和路由由自己掌控 | 运维门槛高，配置稍有错误就可能被当成劫持 |
| 先租段，后面再做 BGP 或 Anycast | 准备从转售商做成真正运营商的团队 | 需要一个能配合做 ASN 和 BGP 的上游 | 可以一步步过渡，不用一次投入太多 | 合同里一定要写清续约和收回的条款 |
我们的看法是：如果手上还没有 ASN，先在 IMIDC 的日本、韩国、台湾、美国或莫斯科独服上直接拿整段 C 段来用，用最低成本把母鸡和站群业务跑起来。等业务做大，再考虑自有 ASN 和 BGP 广播。IMIDC 也提供 BGP、Anycast 和 ASN 相关服务，后面可以平滑升级。
LOA、IRR、ROA：三样东西各管什么
很多新手同行把这三样东西混为一谈，结果段到手以后广播不出去，或者有些网络能访问、有些网络访问不了。简单说明一下：
- LOA（授权书）：一份纸面文件，由 IP 持有方授权你的 ASN 广播指定前缀，内容一般写明持有方、被授权 ASN、精确的 CIDR 和有效期。很多上游在给你开 BGP session 之前会先看这份文件。
- IRR 路由对象：在 RIPE、APNIC、RADB 等注册库里登记的 route 或 route6 对象，声明“某个 ASN 可以发起某个前缀”。很多运营商会按 IRR 自动生成过滤规则，没有登记的话，路由在一些网络里会被直接丢弃。
- RPKI ROA：带数字签名的授权，越来越多的网络会按 ROA 做路由来源校验（ROV）。没有 ROA，或者 ROA 里写的 ASN 不对，在开启 ROV 的网络里，你的路由会被判为 invalid。
LowEndTalk 和 NANOG 上反复讨论过：LOA 是纸面文件，容易伪造；ROA 由 RIR 签发，可以校验。真正专业的出租方，会三样一起配好，而不是只给你一个 PDF。RIPE 社区也讨论过“由上游代为广播客户前缀”的做法，结论是：只要 ROA 和 IRR 都授权了正确的源 ASN，这就是正常的业务；而且同一个前缀可以同时存在多条不同源 ASN 的 ROA，迁移时可以先接新的、再断旧的，业务不中断。
这也是四大 RIR 会员身份的价值所在。IMIDC 是 RIPE NCC、APNIC、ARIN、AFRINIC 的会员，IP 资源来自 RIR 官方分配，来源清楚。你需要 LOA、路由对象或 ROA 这类授权材料的时候，IMIDC 可以协助办理，不需要辗转多手去找真正的持有人。
段的“底子”：信誉、地理位置和历史
同行在论坛上吐槽最多的，不是价格，而是段“脏”。上一个租户发过垃圾邮件、跑过扫描，留下一堆黑名单记录；或者 IP 库里的地理位置还停在别的国家，欺诈值偏高，挂上站群以后收录不好，小鸡用户也一直开工单。
拿段之前建议看三件事：
- 黑名单与滥用记录：把整段放到 Spamhaus 等主流 RBL 里批量查一遍，也看看相邻的段，同一个 /16 里如果有污染，也可能连累你。
- 地理位置数据库：MaxMind、IPinfo 这类数据库更新有延迟，新划转的段在一段时间内可能还显示旧的国家。正规上游会帮你提交更正，而不是让你自己去和数据库厂商沟通。
- 原生属性：日本、韩国、台湾、美国的原生 IP 段，对需要“本地身份”的站群和母鸡用户来说是加分项。IMIDC 在这些地区都有机房，提供当地原生 IP；莫斯科节点还有 CN2 直连大陆的线路，回程对国内用户友好。印尼、越南有原生 IP 和家宽 IP 资源，可以作为补充品类。
正规上游的标志：会处理 abuse，也会做 KYC
有的同行觉得上游管得严、要 KYC、收到投诉就转给下游，是件麻烦事。其实反过来看：一个上游如果从不处理 abuse，它的段迟早会被 RBL 整段拉黑，甚至被持有方收回，到时候你的母鸡用户会一起掉线，这种局面和上游跑路差不多。
上游认真处理 abuse 和溯源投诉，等于在保护整个 C 段的信誉；要求下游做 KYC，是为了让你的转售业务合规、长期稳定。对于做站群的团队，也请记住：站群指的是合规的多站点运营，应当遵守当地法律和搜索引擎、平台的规则，不做采集垃圾站、不做黑帽 SEO。干净的内容，才能配得上干净的段。
采购/验机清单（同行版）
拿到段或者整段独服之后，建议按下面的清单逐项核对，把记录留档：
- [ ] 对照合同核对前缀，确认 CIDR、数量和网关信息都正确
- [ ] 用 whois 查看归属的 RIR，确认 inetnum 或 NetRange 信息清楚
- [ ] 查看 IRR 中有没有对应的 route 对象，源 ASN 是否正确
- [ ] 用 RPKI 校验工具查看前缀的 ROA 状态是不是 valid
- [ ] 如果需要带到自己的 ASN 广播，确认 LOA 的有效期和授权 ASN 都正确
- [ ] 整段批量查询 RBL 黑名单，并抽查相邻的段
- [ ] 在多个地理位置库里抽查国家和城市，记录欺诈值
- [ ] 确认 rDNS 可以自助设置，或者可以交给上游代办
- [ ] 母鸡这边要测：IPMI/KVM 能不能用，Virtualizor、PVE、SolusVM 或 Convoy 能不能装，多 IP 能否正常绑定
- [ ] 跑一次 mtr，检查去程和回程线路，确认 IP 没有被墙
- [ ] 弄清楚 abuse 工单的转发流程和响应方式
- [ ] 把续约、收回、迁移的条款写进合同
常见问题
租的IP段可以带到自己的ASN广播吗？
可以，前提是你有自己的 ASN，上游也愿意给你开 BGP。持有方需要提供 LOA，并把 IRR 路由对象和 RPKI ROA 里的源 ASN 改成你的。IMIDC 可以协助准备这些授权材料，具体需求请联系商务评估。
站群服务器要多C段，一台机器最多能给多少IP？
IMIDC 的独立服务器支持多 IP，最多可以给到整段 /24。日本、韩国、台湾、美国都有当地原生 IP 可选。多 C 段的组合方式请按项目需求联系客服定制。
新租的IP段显示在其他国家怎么办？
这通常是地理位置库还没更新。可以先确认 whois 和 geofeed 信息都正确，再向 MaxMind、IPinfo 等数据库提交更正。各家生效时间不一样，正规上游会协助你跟进。
做VPS转售为什么上游要KYC？
KYC 和 abuse 处理是为了保护整段 IP 的信誉。上游把关越严，你的段被整体拉黑、被收回的风险就越低，这正是挑选长期上游时应该看重的地方。
找一个能长期合作的IP上游
IMIDC（彩虹网络 Rainbow Network Limited）从 2014 年开始运营，服务过 5000 多家客户，在 9 个数据中心运营，IP 资源覆盖 24 个国家，是四大 RIR 的会员。我们提供 SSD 独服、10Gbps 上行、DDoS 防护，机房采用 Tier3+ 级别的 2N 供电，可用性承诺 99.9%，并提供 7x24 多语言支持和免费迁移。如果你在找日本、韩国、莫斯科、台湾、美国的母鸡或站群服务器，或者需要整段 C 段，批量与长期合作请联系商务/客服洽谈：https://www.imidc.com
相关产品
相关阅读
参考来源
- https://lists.ripe.net/pipermail/members-discuss/2019-November/003478.html
- https://kb.leaseweb.com/kb/network-services/how-to-create-route-object-and-roa-records/
- https://ipv4center.com/blog/what-are-roa-loa-ipv4-leasing-transfers
- https://dev.to/kohanevich/the-ipv4-leasing-mistakes-that-will-cost-you-thousands-2i69
- https://lowendtalk.com/discussion/comment/4820199/
- https://ipinfo.io/compare/maxmind-alternative