IDC同行租IP段指南：/24原生段、LOA與ROA廣播實操
做母雞開小雞、做站群的同行都知道，硬體可以隨時補貨，真正卡脖子的是 IP。一台母雞能開多少小雞、一套站群能掛多少站，看的是手裡有幾個乾淨的 C 段。IPv4 早就分完了，現在拿段只有兩條路：向 RIR 轉讓購買，或者從持有方那裡租。本文只講租，而且是站在批次、長期採購方的角度來講：段怎麼挑、手續怎麼走、廣播怎麼做，以及什麼樣的上遊值得長期合作。
要點速覽
- 由於 IPv4 早已分配完畢，IDC 同行獲取 IP 段只有兩條路：通過 RIR 轉讓購買，或者從持有方那裡租用。
- 把租來的 IP 段帶到自有 ASN 廣播，通常需要同時具備 LOA 授權書、IRR 路由物件和 RPKI ROA，缺少 ROA 或 ROA 中的 ASN 不對，路由會在開啟 ROV 的網路中被判為 invalid。
- 租用 IP 段之前，應檢查整段的 RBL 黑名單與濫用記錄、地理位置資料庫資訊以及是否為當地原生 IP。
- 沒有自有 ASN 的商家，可以直接在 IMIDC 日本、韓國、台灣、美國或莫斯科的獨立伺服器上使用最多整段 /24 的多 IP。
- IMIDC 是 RIPE NCC、APNIC、ARIN、AFRINIC 四大 RIR 的會員，可以協助辦理 LOA、路由物件和 ROA 等授權材料。
先算清楚：租段、買段，還是直接用機房自帶 IP
不少商家在 NodeSeek、HostLoc 上討論過同一個問題：業務剛起步，是直接買帶多 IP 的獨服，還是自己申請 ASN、租段回來廣播？選哪條路，主要看你的規模和你有沒有網路運維能力。
| 方案 | 適合誰 | 前提條件 | 優點 | 要注意的地方 |
|---|---|---|---|---|
| 在 IMIDC 機房直接用多 IP（最多整段 /24） | 剛開始做母雞、站群團隊、以及沒有自己 ASN 的商家 | 沒有額外前提，開機就能用 | 上線快，路由和 rDNS 由上遊維護，適合日本、韓國、台灣、美國、莫斯科這幾個節點直接開售 | IP 繫結在機房裡，遷走的時候不能帶走 |
| 租 IP 段，用 LOA 帶到自己的 ASN 廣播 | 已經有 ASN、同時在多個機房組網的 IDC | 需要自有 ASN、能做 BGP 的上遊或裝置，並有 LOA、IRR 和 ROA | IP 可以跟著你換機房，品牌和路由由自己掌控 | 運維門檻高，配置稍有錯誤就可能被當成劫持 |
| 先租段，後面再做 BGP 或 Anycast | 準備從轉售商做成真正運營商的團隊 | 需要一個能配合做 ASN 和 BGP 的上遊 | 可以一步步過渡，不用一次投入太多 | 合同裡一定要寫清續約和收回的條款 |
我們的看法是：如果手上還沒有 ASN，先在 IMIDC 的日本、韓國、台灣、美國或莫斯科獨服上直接拿整段 C 段來用，用最低成本把母雞和站群業務跑起來。等業務做大，再考慮自有 ASN 和 BGP 廣播。IMIDC 也提供 BGP、Anycast 和 ASN 相關服務，後面可以平滑升級。
LOA、IRR、ROA：三樣東西各管什麼
很多新手同行把這三樣東西混為一談，結果段到手以後廣播不出去，或者有些網路能訪問、有些網路訪問不了。簡單說明一下：
- LOA（授權書）：一份紙面檔案，由 IP 持有方授權你的 ASN 廣播指定字首，內容一般寫明持有方、被授權 ASN、精確的 CIDR 和有效期。很多上遊在給你開 BGP session 之前會先看這份檔案。
- IRR 路由物件：在 RIPE、APNIC、RADB 等註冊庫裡登記的 route 或 route6 物件，宣告“某個 ASN 可以發起某個字首”。很多運營商會按 IRR 自動生成過濾規則，沒有登記的話，路由在一些網路裡會被直接丟棄。
- RPKI ROA：帶數字簽名的授權，越來越多的網路會按 ROA 做路由來源校驗（ROV）。沒有 ROA，或者 ROA 裡寫的 ASN 不對，在開啟 ROV 的網路裡，你的路由會被判為 invalid。
LowEndTalk 和 NANOG 上反覆討論過：LOA 是紙面檔案，容易偽造；ROA 由 RIR 簽發，可以校驗。真正專業的出租方，會三樣一起配好，而不是隻給你一個 PDF。RIPE 社群也討論過“由上遊代為廣播客戶字首”的做法，結論是：只要 ROA 和 IRR 都授權了正確的源 ASN，這就是正常的業務；而且同一個字首可以同時存在多條不同源 ASN 的 ROA，遷移時可以先接新的、再斷舊的，業務不中斷。
這也是四大 RIR 會員身份的價值所在。IMIDC 是 RIPE NCC、APNIC、ARIN、AFRINIC 的會員，IP 資源來自 RIR 官方分配，來源清楚。你需要 LOA、路由物件或 ROA 這類授權材料的時候，IMIDC 可以協助辦理，不需要輾轉多手去找真正的持有人。
段的“底子”：信譽、地理位置和歷史
同行在論壇上吐槽最多的，不是價格，而是段“髒”。上一個租戶發過垃圾郵件、跑過掃描，留下一堆黑名單記錄；或者 IP 庫裡的地理位置還停在別的國家，欺詐值偏高，掛上站群以後收錄不好，小雞使用者也一直開工單。
拿段之前建議看三件事：
- 黑名單與濫用記錄：把整段放到 Spamhaus 等主流 RBL 裡批次查一遍，也看看相鄰的段，同一個 /16 裡如果有汙染，也可能連累你。
- 地理位置資料庫：MaxMind、IPinfo 這類資料庫更新有延遲，新劃轉的段在一段時間內可能還顯示舊的國家。正規上遊會幫你提交更正，而不是讓你自己去和資料庫廠商溝通。
- 原生屬性：日本、韓國、台灣、美國的原生 IP 段，對需要“本地身份”的站群和母雞使用者來說是加分項。IMIDC 在這些地區都有機房，提供當地原生 IP；莫斯科節點還有 CN2 直連大陸的線路，回程對國內使用者友好。印尼、越南有原生 IP 和家寬 IP 資源，可以作為補充品類。
正規上遊的標誌：會處理 abuse，也會做 KYC
有的同行覺得上遊管得嚴、要 KYC、收到投訴就轉給下遊，是件麻煩事。其實反過來看：一個上遊如果從不處理 abuse，它的段遲早會被 RBL 整段拉黑，甚至被持有方收回，到時候你的母雞使用者會一起掉線，這種局面和上遊跑路差不多。
上遊認真處理 abuse 和溯源投訴，等於在保護整個 C 段的信譽；要求下遊做 KYC，是為了讓你的轉售業務合規、長期穩定。對於做站群的團隊，也請記住：站群指的是合規的多站點運營，應當遵守當地法律和搜尋引擎、平台的規則，不做採集垃圾站、不做黑帽 SEO。乾淨的內容，才能配得上乾淨的段。
採購/驗機清單（同行版）
拿到段或者整段獨服之後，建議按下面的清單逐項核對，把記錄留檔：
- [ ] 對照合同核對字首，確認 CIDR、數量和閘道器資訊都正確
- [ ] 用 whois 檢視歸屬的 RIR，確認 inetnum 或 NetRange 資訊清楚
- [ ] 檢視 IRR 中有沒有對應的 route 物件，源 ASN 是否正確
- [ ] 用 RPKI 校驗工具檢視字首的 ROA 狀態是不是 valid
- [ ] 如果需要帶到自己的 ASN 廣播，確認 LOA 的有效期和授權 ASN 都正確
- [ ] 整段批次查詢 RBL 黑名單，並抽查相鄰的段
- [ ] 在多個地理位置庫裡抽查國家和城市，記錄欺詐值
- [ ] 確認 rDNS 可以自助設定，或者可以交給上遊代辦
- [ ] 母雞這邊要測：IPMI/KVM 能不能用，Virtualizor、PVE、SolusVM 或 Convoy 能不能裝，多 IP 能否正常繫結
- [ ] 跑一次 mtr，檢查去程和回程線路，確認 IP 沒有被牆
- [ ] 弄清楚 abuse 工單的轉發流程和響應方式
- [ ] 把續約、收回、遷移的條款寫進合同
常見問題
租的IP段可以帶到自己的ASN廣播嗎？
可以，前提是你有自己的 ASN，上遊也願意給你開 BGP。持有方需要提供 LOA，並把 IRR 路由物件和 RPKI ROA 裡的源 ASN 改成你的。IMIDC 可以協助準備這些授權材料，具體需求請聯絡商務評估。
站群伺服器要多C段，一台機器最多能給多少IP？
IMIDC 的獨立伺服器支援多 IP，最多可以給到整段 /24。日本、韓國、台灣、美國都有當地原生 IP 可選。多 C 段的組合方式請按專案需求聯絡客服定製。
新租的IP段顯示在其他國家怎麼辦？
這通常是地理位置庫還沒更新。可以先確認 whois 和 geofeed 資訊都正確，再向 MaxMind、IPinfo 等資料庫提交更正。各家生效時間不一樣，正規上遊會協助你跟進。
做VPS轉售為什麼上遊要KYC？
KYC 和 abuse 處理是為了保護整段 IP 的信譽。上遊把關越嚴，你的段被整體拉黑、被收回的風險就越低，這正是挑選長期上遊時應該看重的地方。
找一個能長期合作的IP上遊
IMIDC（彩虹網路 Rainbow Network Limited）從 2014 年開始運營，服務過 5000 多家客戶，在 9 個資料中心運營，IP 資源覆蓋 24 個國家，是四大 RIR 的會員。我們提供 SSD 獨服、10Gbps 上行、DDoS 防護，機房採用 Tier3+ 級別的 2N 供電，可用性承諾 99.9%，並提供 7x24 多語言支援和免費遷移。如果你在找日本、韓國、莫斯科、台灣、美國的母雞或站群伺服器，或者需要整段 C 段，批次與長期合作請聯絡商務/客服洽談：https://www.imidc.com
相關產品
相關閱讀
參考來源
- https://lists.ripe.net/pipermail/members-discuss/2019-November/003478.html
- https://kb.leaseweb.com/kb/network-services/how-to-create-route-object-and-roa-records/
- https://ipv4center.com/blog/what-are-roa-loa-ipv4-leasing-transfers
- https://dev.to/kohanevich/the-ipv4-leasing-mistakes-that-will-cost-you-thousands-2i69
- https://lowendtalk.com/discussion/comment/4820199/
- https://ipinfo.io/compare/maxmind-alternative