授权书（Letter of Authorization，LOA）是一份正式文件，由 IP 地址块的注册持有者授权另一方通过指定的自治系统编号（ASN）公告该地址空间。 它是一份书面授权，将使用地址空间的合同权利与实际进行路由公告的技术行为连接起来——如果没有 LOA，上游服务提供商通常会拒绝接受你的路由公告。
LOA 是一份很小的文件，但其运营影响远远超过文件本身的复杂程度。它在技术上并不复杂，只要有权签署的人愿意配合，通常几分钟就可以制作出来，但它却是租赁或新取得的地址块已经付费、却迟迟无法投入使用的最常见原因之一。问题几乎从来不是真正存在授权争议，而是协议签署之前没有人明确规定：由谁签发这份文件、多久内必须交付，以及文件中应该写些什么。
最值得记住的区别，是 LOA 能做什么，以及不能做什么。它授权路由公告；它不会转移所有权、不会更改注册信息，也不会授予任何注册管理层面的权利。在租赁关系中，地址空间仍然注册在持有者名下，而租户的公告权来自持有者授予的授权——这也正是为什么 LOA 必须存在，而且必须由持有者出具。再加上由路由器验证的 ROA，以及供过滤系统查询的 route object，LOA 才共同组成将合同权利转化为被网络接受的路由公告所需要的完整记录体系。在部署之前让三者保持一致，在付款之前核实 LOA 的具体内容，才能真正把你已经安排好的地址空间变成可以实际使用的基础设施。
协议中完全没有规定 LOA。 租赁协议完全没有提到 LOA 的签发，因此交付时间和责任都没有定义——而交付延迟问题通常就是从这里开始。
这六类问题都可以在协议阶段提前避免，这也是为什么上面的核实清单比事后进行任何故障排查都更加重要。
实用检查清单
在签署协议之前，确认协议明确要求持有者签发 LOA，并规定具体交付时间。
在付款之前取得 LOA，或者至少取得书面的交付保证。
核实准确的前缀与实际租赁或取得的地址块完全一致。
核实 ASN 与实际将作为起源网络进行公告的 ASN 完全一致。
检查有效期是否覆盖整个租赁或部署周期。
确认文件使用注册持有者的正式公司抬头，企业资料与注册记录一致，并有可以识别的授权签署人。
按照上游要求的格式提交——PDF 是最稳妥的默认选择；图片格式经常会被拒绝。
确认如果上游、ASN 或授权范围发生变化，重新签发的流程以及处理时间。
确保 LOA、ROA 和 IRR route object 保持一致，让三种授权记录不会互相冲突。
保存一份副本——增加其他服务提供商、进行审计或未来修改部署时，都可能再次需要。
来自 i.lease 的实用说明
LOA 是一份很小的文件，但其运营影响远远超过文件本身的复杂程度。它在技术上并不复杂，只要有权签署的人愿意配合，通常几分钟就可以制作出来，但它却是租赁或新取得的地址块已经付费、却迟迟无法投入使用的最常见原因之一。问题几乎从来不是真正存在授权争议，而是协议签署之前没有人明确规定：由谁签发这份文件、多久内必须交付，以及文件中应该写些什么。
最值得记住的区别，是 LOA 能做什么，以及不能做什么。它授权路由公告；它不会转移所有权、不会更改注册信息，也不会授予任何注册管理层面的权利。在租赁关系中，地址空间仍然注册在持有者名下，而租户的公告权来自持有者授予的授权——这也正是为什么 LOA 必须存在，而且必须由持有者出具。再加上由路由器验证的 ROA，以及供过滤系统查询的 route object，LOA 才共同组成将合同权利转化为被网络接受的路由公告所需要的完整记录体系。在部署之前让三者保持一致，在付款之前核实 LOA 的具体内容，才能真正把你已经安排好的地址空间变成可以实际使用的基础设施。
协议中完全没有规定 LOA。 租赁协议完全没有提到 LOA 的签发，因此交付时间和责任都没有定义——而交付延迟问题通常就是从这里开始。
这六类问题都可以在协议阶段提前避免，这也是为什么上面的核实清单比事后进行任何故障排查都更加重要。
实用检查清单
在签署协议之前，确认协议明确要求持有者签发 LOA，并规定具体交付时间。
在付款之前取得 LOA，或者至少取得书面的交付保证。
核实准确的前缀与实际租赁或取得的地址块完全一致。
核实 ASN 与实际将作为起源网络进行公告的 ASN 完全一致。
检查有效期是否覆盖整个租赁或部署周期。
确认文件使用注册持有者的正式公司抬头，企业资料与注册记录一致，并有可以识别的授权签署人。
按照上游要求的格式提交——PDF 是最稳妥的默认选择；图片格式经常会被拒绝。
确认如果上游、ASN 或授权范围发生变化，重新签发的流程以及处理时间。
确保 LOA、ROA 和 IRR route object 保持一致，让三种授权记录不会互相冲突。
保存一份副本——增加其他服务提供商、进行审计或未来修改部署时，都可能再次需要。
来自 i.lease 的实用说明
LOA 是一份很小的文件，但其运营影响远远超过文件本身的复杂程度。它在技术上并不复杂，只要有权签署的人愿意配合，通常几分钟就可以制作出来，但它却是租赁或新取得的地址块已经付费、却迟迟无法投入使用的最常见原因之一。问题几乎从来不是真正存在授权争议，而是协议签署之前没有人明确规定：由谁签发这份文件、多久内必须交付，以及文件中应该写些什么。
最值得记住的区别，是 LOA 能做什么，以及不能做什么。它授权路由公告；它不会转移所有权、不会更改注册信息，也不会授予任何注册管理层面的权利。在租赁关系中，地址空间仍然注册在持有者名下，而租户的公告权来自持有者授予的授权——这也正是为什么 LOA 必须存在，而且必须由持有者出具。再加上由路由器验证的 ROA，以及供过滤系统查询的 route object，LOA 才共同组成将合同权利转化为被网络接受的路由公告所需要的完整记录体系。在部署之前让三者保持一致，在付款之前核实 LOA 的具体内容，才能真正把你已经安排好的地址空间变成可以实际使用的基础设施。
协议中完全没有规定 LOA。 租赁协议完全没有提到 LOA 的签发，因此交付时间和责任都没有定义——而交付延迟问题通常就是从这里开始。
这六类问题都可以在协议阶段提前避免，这也是为什么上面的核实清单比事后进行任何故障排查都更加重要。
实用检查清单
在签署协议之前，确认协议明确要求持有者签发 LOA，并规定具体交付时间。
在付款之前取得 LOA，或者至少取得书面的交付保证。
核实准确的前缀与实际租赁或取得的地址块完全一致。
核实 ASN 与实际将作为起源网络进行公告的 ASN 完全一致。
检查有效期是否覆盖整个租赁或部署周期。
确认文件使用注册持有者的正式公司抬头，企业资料与注册记录一致，并有可以识别的授权签署人。
按照上游要求的格式提交——PDF 是最稳妥的默认选择；图片格式经常会被拒绝。
确认如果上游、ASN 或授权范围发生变化，重新签发的流程以及处理时间。
确保 LOA、ROA 和 IRR route object 保持一致，让三种授权记录不会互相冲突。
保存一份副本——增加其他服务提供商、进行审计或未来修改部署时，都可能再次需要。
来自 i.lease 的实用说明
LOA 是一份很小的文件，但其运营影响远远超过文件本身的复杂程度。它在技术上并不复杂，只要有权签署的人愿意配合，通常几分钟就可以制作出来，但它却是租赁或新取得的地址块已经付费、却迟迟无法投入使用的最常见原因之一。问题几乎从来不是真正存在授权争议，而是协议签署之前没有人明确规定：由谁签发这份文件、多久内必须交付，以及文件中应该写些什么。
最值得记住的区别，是 LOA 能做什么，以及不能做什么。它授权路由公告；它不会转移所有权、不会更改注册信息，也不会授予任何注册管理层面的权利。在租赁关系中，地址空间仍然注册在持有者名下，而租户的公告权来自持有者授予的授权——这也正是为什么 LOA 必须存在，而且必须由持有者出具。再加上由路由器验证的 ROA，以及供过滤系统查询的 route object，LOA 才共同组成将合同权利转化为被网络接受的路由公告所需要的完整记录体系。在部署之前让三者保持一致，在付款之前核实 LOA 的具体内容，才能真正把你已经安排好的地址空间变成可以实际使用的基础设施。
协议中完全没有规定 LOA。 租赁协议完全没有提到 LOA 的签发，因此交付时间和责任都没有定义——而交付延迟问题通常就是从这里开始。
这六类问题都可以在协议阶段提前避免，这也是为什么上面的核实清单比事后进行任何故障排查都更加重要。
实用检查清单
在签署协议之前，确认协议明确要求持有者签发 LOA，并规定具体交付时间。
在付款之前取得 LOA，或者至少取得书面的交付保证。
核实准确的前缀与实际租赁或取得的地址块完全一致。
核实 ASN 与实际将作为起源网络进行公告的 ASN 完全一致。
检查有效期是否覆盖整个租赁或部署周期。
确认文件使用注册持有者的正式公司抬头，企业资料与注册记录一致，并有可以识别的授权签署人。
按照上游要求的格式提交——PDF 是最稳妥的默认选择；图片格式经常会被拒绝。
确认如果上游、ASN 或授权范围发生变化，重新签发的流程以及处理时间。
确保 LOA、ROA 和 IRR route object 保持一致，让三种授权记录不会互相冲突。
保存一份副本——增加其他服务提供商、进行审计或未来修改部署时，都可能再次需要。
来自 i.lease 的实用说明
LOA 是一份很小的文件，但其运营影响远远超过文件本身的复杂程度。它在技术上并不复杂，只要有权签署的人愿意配合，通常几分钟就可以制作出来，但它却是租赁或新取得的地址块已经付费、却迟迟无法投入使用的最常见原因之一。问题几乎从来不是真正存在授权争议，而是协议签署之前没有人明确规定：由谁签发这份文件、多久内必须交付，以及文件中应该写些什么。
最值得记住的区别，是 LOA 能做什么，以及不能做什么。它授权路由公告；它不会转移所有权、不会更改注册信息，也不会授予任何注册管理层面的权利。在租赁关系中，地址空间仍然注册在持有者名下，而租户的公告权来自持有者授予的授权——这也正是为什么 LOA 必须存在，而且必须由持有者出具。再加上由路由器验证的 ROA，以及供过滤系统查询的 route object，LOA 才共同组成将合同权利转化为被网络接受的路由公告所需要的完整记录体系。在部署之前让三者保持一致，在付款之前核实 LOA 的具体内容，才能真正把你已经安排好的地址空间变成可以实际使用的基础设施。
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
