IPv4 市场的未来不会只由价格决定。 价格很重要。供应很重要。需求很重要。IPv6 的采用也很重要。但对于依赖 IPv4 地址来运行托管平台、VPN 基础设施、SaaS 应用、云工作负载、电信服务、电子邮件系统、网络安全工具或面向客户平台的企业来说，更深层的问题是控制权。 一家公司可以租赁 IPv4 地址。 一家公司可以购买 IPv4 地址。 一家公司可以在纸面上持有 IPv4 资产。 一家公司可以通过经纪商、市场平台或供应商链条来获取地址空间。 但真正的问题是： 谁控制着让这些 IPv4 地址保持可用的条件？ 这就是 IPv4 市场的未来不再只是交易故事的地方。它会变成一个业务连续性的故事。 IPv4 市场的下一阶段，将奖励那些能够提供来源清晰度、路由准备度、信誉信心、续期责任、文件质量、转让可靠性和运营连续性的结构。市场不会只问 IPv4 是否可用。市场会问，当地址空间成为运行中网络的一部分后，它是否还能保持稳定。 这就是 Sovereignty Inversion 在商业上的实际含义：一家公司可能因为已经租赁、购买或部署了地址空间，而以为自己控制了 IPv4 的未来；但对认可、路由、可转让性、文件或连续性的实际控制，可能仍然掌握在其他地方。 正如 Heng.lu doctrine 所说：“Markets allocate scarce capital. Administrators maintain ledgers.” 对于 IPv4 用户来说，这个区别很重要。未来的 IPv4 市场不只是关于谁能找到地址，而是关于谁能证明控制权、连续性和可用基础设施价值。 为什么 IPv4 市场正在进入新阶段 IPv4 市场已经经历了几个阶段。 第一阶段是分配。IPv4 地址作为技术资源被分配，用于支持网络增长。 第二阶段是枯竭。随着免费 IPv4 池变得有限，公司开始将未使用的地址块视为有价值的资源。 第三阶段是商业化。IPv4 地址变得可以交易、租赁、转让，并具有可见的金融价值。 下一个阶段不同。 下一个阶段是关于证明。 企业不会只问某个 IPv4 地址块是否存在。它们会问它是否能够安全地支持生产基础设施。 它们会想知道： 来源是否清楚？Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
购买 IPv4 地址空间需要符合相关政策、满足实际需求并获得注册管理机构的批准，因此，经过认证的 IP 经纪人在复杂的全球地址转移过程中扮演着至关重要的角色。 IPv4 交易是受监管的转移，而非简单的购买——注册管理机构必须批准相关文件、理由和注册变更。 经过认证的经纪人通过确保买家符合注册管理机构的政策、路由合法性和跨区域要求，从而降低风险并减少延误。 为什么公司仍然需要购买 IPv4 地址 全球 IPv4 地址资源实际上早在十多年前就已耗尽。区域互联网注册管理机构 (RIR) 现在仅分配有限的剩余地址，这意味着需要额外容量的组织必须通过地址转移的方式从现有持有者那里获得地址。 尽管 IPv6 已被广泛采用，但由于无数系统（包括嵌入式设备、企业应用程序、托管平台和传统基础设施）仍然依赖于 IPv4 兼容性，因此需求依然存在。因此，市场应运而生，用于重新分配现有地址空间，而不是发放新的地址块。 这就是经纪商发挥作用的地方。公司不能简单地汇款就获得 IP 地址块。相反，这个过程类似于受监管的所有权转让，其中政策合规性比价格谈判更为重要。 “认证知识产权经纪人”的实际工作内容是什么？ 在 IPv4 生态系统中，经纪商充当卖方与买方之间的中介，协调 ARIN 和 RIPE NCC 等 RIR 所施加的行政和政策要求。 在提交请求之前，转让需要授权的组织联系人，以及与组织标识符关联、并经注册机构验证的身份。 由于这些流程因地区而异，并涉及详细文件，经纪商帮助组织： 准备需求理由， 验证来源合法性， 协调注册机构政策， 管理托管付款和合同保护， 协调跨区域的注册机构批准。 这个流程是有意设计得严格的。RIR 施加这些要求，是为了在号码资源转让中维护“隐私、安全和透明度”。 简而言之，经纪商并不是在出售地址，而是在引导一次受监管的注册变更。 IPv4代理的演变 市场已经从非正式交易发展为结构化的基础设施金融。heng.lu 网站描述了企业家 Lu Heng 如何创立 LARUS Limited，以建立“一个透明且可扩展的 IP 租赁系统”，将闲置容量与全球需求连接起来。 他关于市场的公开评论强调了现代连接需求与传统分配模式之间的结构性错配。一篇人物简介指出，他控制并租赁了数百万个 IPv4 地址，凸显出全球范围内对 IPv4 资源的持续依赖。 Heng 曾公开表示，IPv4 资产仍被低估；如果组织改善地址管理和分配策略，其价值可能会大幅上升。 无论这些预测最终是否准确，它们都反映出一个更广泛的转变：IPv4 地址已经成为一种需要治理和中介机制管理的基础设施资产类别。 逐步指南：如何通过经纪商购买 IPv4 地址 1.Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
i.Lease 提供具成本效益且可扩展的 IPv4 地址租赁，帮助企业避免大额前期购买成本。 通过干净、经过验证的地址和持续管理支持，i.Lease 降低风险并加速网络扩展。 IPv4 地址稀缺和租赁模式的兴起 公开可用的 IPv4 地址空间枯竭，自未分配地址池耗尽以来，已成为网络运营商和企业面临的关键问题。由于区域互联网注册机构无法再发放新的无限制 IPv4 地址，组织现在必须通过二级市场或租赁安排来获得这些资源。直接购买 IPv4 地址块可能涉及大量资本支出、漫长的转让流程和监管复杂性。相比之下，租赁提供了一种更灵活、运营效率更高的替代方案，让企业能够在不承担沉重财务承诺的情况下获得所需的 IP 空间。 像 i.Lease 这样的平台应运而生，通过灵活条款提供经过验证、信誉良好的地址，以满足这一需求。通过将 IPv4 租赁视为现代基础设施规划的一部分，组织可以让网络增长与业务优先事项保持一致。 成本效益和灵活的财务规划 IPv4 租赁的主要优势之一，以及使用像 i.Lease 这样的专业供应商的优势之一，就是成本效率。二级市场报告显示，由于稀缺性推动每个地址的价格持续上涨，购买 IPv4 地址可能涉及大量资本支出。相比之下，租赁允许组织将地址空间视为运营成本，从而释放资本用于其他战略用途。 这种模式对初创公司、中型企业以及预算有限或需求波动的项目团队尤其有价值。企业无需将资本绑定在所有权上，而是可以通过 i.Lease 根据当前需求扩大或缩减地址使用量，从而帮助保留营运资金并降低财务风险。 快速部署支持及时增长 上市速度在数字基础设施中非常重要。传统的 IPv4 获取方式，包括购买谈判、所有权转让和注册机构审批，可能会让部署延迟数周甚至数月。租赁可以大幅缩短这一时间。像 i.Lease 这样的平台可以在数天内提供准备好的 IPv4 地址块，使组织能够扩展服务、进入新市场，或在无需漫长采购周期的情况下应对需求激增。 这种敏捷性对于云扩展、DevOps 部署、内容分发或需要即时地址空间的临时活动等使用场景至关重要。无需长时间提前准备即可快速扩展的能力，为企业带来竞争优势。 获取干净、可靠的 IPv4 地址空间 IPv4 二级市场中的一个关键问题是地址信誉。曾被滥用的地址块，包括用于垃圾邮件、僵尸网络或其他恶意行为的地址块，可能会被列入黑名单，从而影响电子邮件投递、API 性能或安全态势等服务。恢复这类地址块的信誉可能既昂贵又耗时。 i.Lease 的服务包括提供经过精心管理的 IPv4 地址池，这些地址经过验证，并且没有已知的滥用记录，从而减轻承租方面临的信誉风险负担。确保所分配的地址空间具有良好信誉，有助于提升运营可靠性，并保护网络信任，尤其适用于面向客户的服务。 可扩展性和运营灵活性 通过 i.Lease 租赁 IPv4，可以实现与业务需求相匹配的动态扩展。无论组织需要用于短期项目的地址块，还是长期容量，租赁都可以满足这两种需求。二级市场分析显示，灵活的承诺方式让公司能够根据需要调整其地址持有量，而不会被固定的所有权模式锁定。 这种灵活性对需求波动较大的公司尤其有利，例如托管服务商、云平台、电信公司和全球 SaaS 运营商。通过采用按使用付费模式，组织可以更好地将网络扩展成本与创收活动保持一致。 地域多样性和全球影响力 现代网络通常需要地理位置多样化的地址空间，以优化路由、支持本地合规要求，或降低区域用户的延迟。像 i.Lease 这样的租赁平台可以提供来自不同区域注册机构的子网，使企业能够为特定部署区域获取合适的地址块。 这种地理灵活性支持内容分发策略、云区域扩展，以及数据本地化法规的合规要求，同时避免为了持有地址空间而设立独立本地实体的复杂性。这种跨区域部署的便利性简化了全球网络规划。 持续支持和合规专业知识 管理 IPv4 地址不仅仅是获得一组数字。它还需要遵守区域互联网注册机构的政策、监控滥用行为、进行路由设置，并在某些情况下配置反向Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
Standfirst — 由于 IPv4 地址仍然稀缺，一些国家对传统 IP 地址的需求尤为强劲。了解这些国家的需求有助于指导租赁或收购策略。 美国、中国、日本、德国和英国是 IPv4 地址需求量最大的国家，这既反映了传统地址的分配现状，也反映了支持纯 IPv4 服务的持续压力。 对于使用 i.Lease 的组织而言，重点关注这些高需求市场至关重要——竞争异常激烈，但干净且符合规范的 IPv4 地址空间也价值连城。 “IPv4需求”的含义——以及它为何重要 当我们谈论“IPv4 需求”时，我们指的是有限 IPv4 地址池所承受的压力——有多少组织、数据中心和 ISP 正在为托管、旧系统支持、VPN、代理服务，或确保兼容性而寻求 IPv4 地址块。当 IPv6 采用进展缓慢、旧服务仍仅支持 IPv4，或新基础设施需要可路由的 IPv4 地址时，需求就会激增。 由于 IPv4 是一种有限资源，并且已在全球范围内耗尽，需求与供应推动了 IPv4 租赁、转让和经纪服务的二级市场。对于 i.Lease 这样的平台而言，了解哪些国家引领需求，有助于战略性地定价、分配和管理库存。 近期市场分析表明，随着需求保持高位且供应持续收紧，IPv4 租赁的平均成本保持稳定但依然活跃——这显示出地址空间的竞争仍在持续，尤其是在中小型服务提供商之间。 方法论：我们如何确定“需求量最高”的国家 为了整理 2025 年 IPv4 需求最高的国家名单，我们综合考虑了多个因素：全球地址分配、近期租赁和转让数据、IPv4 子网市场活动，以及二级市场指标所反映的区域托管/ISP 需求。我们参考了按国家划分的 IPv4 分配公开数据集，以及涵盖租赁和交易活动的市场趋势报告。 虽然地址分配并不能完全等同于需求，但高分配量国家通常表现出更高的使用率、更频繁的子网流转，以及更大规模的私营部门基础设施——这些都是需求的指标。二级市场数据有助于显示哪些地区的需求仍在持续超过供应。 1. 美国 – 排名第一 仍然主导着IPv4需求 美国在 IPv4 分配和需求方面位居世界前列。已分配的 IPv4 地址超过 12 亿个，占全球地址空间的相当大比例。 这一分配规模既反映了早期历史分配，也反映了持续存在的需求。美国的数据中心、内容分发网络、VPN 提供商、云托管服务和传统企业系统，都在持续推动对Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
IPv4 是互联网协议（IP）的最初版本，理论上可生成 43 亿个 IPv4 地址。然而，其中许多地址被保留用于特定目的，例如研究和开发。因此，全球组织和个人可使用的地址池十分有限。 随着互联网的指数级增长，对 IPv4 地址的需求急剧上升。这导致可用地址迅速减少。如今，我们实际上已经几乎耗尽了 IPv4 地址，这种状态被称为 IPv4 地址枯竭。 1.0 IPv4 地址枯竭的后果 IPv4 地址枯竭可能给互联网带来多项负面影响： 1. 连接互联网的成本上升 企业和组织可能会面临更高成本，因为他们需要从二级市场购买 IPv4 地址。由于从互联网注册机构获取 IPv4 变得更加困难，甚至几乎不可能，二级市场上的个人或经纪商已经成为 IPv4 的来源。 2. 性能和可靠性下降 当设备难以定位彼此并进行通信时，互联网的效率和可靠性可能会下降。 3. 创新和增长受限 IPv4 地址短缺可能阻碍新设备和应用程序的开发与部署。这可能会减缓互联网的发展进程。 2.0 IPv4 地址枯竭的解决方案 针对不断减少的 IPv4 地址池，有一些变通方法和直接解决方案，包括： 1. 采用 IPv6 IPv6 是下一代互联网协议，能够提供几乎无限数量的地址。IPv6 的广泛采用正在进行中，但它也伴随着成本：人力时间和新设备。因此，所有设备和网络完成过渡仍需要时间。 2. 网络地址转换（NAT） NAT 允许多个设备共享一个公共 IP 地址。NAT 会在私有网络内为这些设备分配各自的地址。当它们与互联网通信时，NAT 会转换其私有 IP 地址。NAT 被广泛使用，也是我们在 IPv4 供应紧张的情况下仍能继续使用 IPv4 的原因。 3.0 我们可以如何应对 IPv4 枯竭 IPv4 供应不足会带来地址共享、高成本以及新进入者空间有限等问题。然而，情况并非完全无解。我们仍然可以通过一些方式应对供应减少的问题。 我们可以这样做： 1.Read more
NAS 是 Network Attached Storage（网络附加存储）的缩写。它是一种连接到网络的专用存储设备，为该网络中所有经过授权的计算机、服务器或应用程序提供文件访问，而不是把数据分别存放在各台设备上。 普通外接硬盘通常只属于一台电脑，而 NAS 则属于整个网络。对于企业来说，这种差异在实际运营中非常重要。NAS 将存储从“每台设备各自处理的问题”转变为一种共享服务：项目文件、备份、数据库转储、媒体归档和监控录像都可以集中存放在一个位置，并通过统一的权限管理和冗余机制进行保护。但 NAS 本身也是一种网络设备，因此同样受到网络架构相关限制的影响。默认情况下，它通常使用私有 IP 地址，位于 NAT 之后，对公共互联网并不可见。最后这一点，往往正是大多数 NAS 部署出现问题的地方。硬盘工作正常，共享目录也能顺利挂载，在办公室内部一切看起来都没有问题——直到有人尝试从另一个地点访问 NAS，却发现完全无法连接。本指南将解释什么是 NAS、它与其他存储方案有什么不同，以及在 IP Read more
僵尸网络（Botnet）是由一组遭到入侵的计算机或设备组成的网络，这些设备运行恶意软件，使单一操作者能够远程控制所有设备。 每一台被感染的设备都称为一个“Bot”，控制这些设备的人通常称为“Bot Herder”，而用于发送指令的通信渠道则称为命令与控制（Command and Control，C2）。这些设备共同组成一个分布式平台，可以按照操作者的意图针对任何目标发起活动。人们通常从攻击目标的角度理解僵尸网络，例如网站被攻击至离线、账户资金被盗，或邮箱被大量垃圾邮件淹没。但每一个僵尸网络事件中，其实还存在第二类受害者，而这正是本文重点关注的对象：那些其地址空间中运行着僵尸网络节点的网络运营商。当您 IP 地址上的设备遭到入侵时，攻击者利用的不只是别人的计算资源，他们同时也在消耗您的 IP 地址信誉。垃圾邮件、扫描流量以及攻击流量都会从您的地址发出，被归因到您的地址，并因此产生封锁名单记录和滥用报告。即使设备上的恶意软件后来已经被清除，这些负面记录仍可能继续跟随您的 IP 地址。正是这种不对称性，使得僵尸网络不仅仅是安全团队需要关注的问题，任何负责管理公共 IPv4 地址空间的人都应该了解它。本文将介绍什么是僵尸网络以及它如何运作，为什么僵尸网络会在整个地址范围层面损害 IP 地址信誉，而不仅仅影响单个地址；为什么僵尸网络流量特别难以准确归因；如何识别自己地址空间中已经遭到入侵的主机；以及当相关地址空间属于租赁 IPv4 时，地址持有方与实际使用方之间的责任应如何划分。 什么是僵尸网络 僵尸网络（Botnet）是由一组连接互联网并感染恶意软件的设备组成的网络，这些设备因此受到同一个操作者的协调远程控制。 从设备所有者的角度来看，这些设备通常仍然能够正常运行，而这恰恰是恶意软件设计的目标——如果一个 Read more
网络滥用（Network Abuse）是指利用 IP 地址空间进行有害活动，例如垃圾邮件、网络钓鱼、恶意软件分发、暴力破解攻击、扫描，或参与其他攻击行为；而 Abuse Reports 则是在这些情况发生时，发送给该地址空间责任方的通知。 这些报告会发送到该地址块注册的 abuse contact，因此无论实际流量是谁产生的，只要您持有或管理这段地址空间，报告最终都会发送到您这里。 最后这一点，正是为什么滥用处理属于基础设施责任，而不仅仅是支持团队的日常工作。报告并不会发送给真正造成问题的人，而是发送给注册管理机构记录中对这些地址负责的一方。如果客户的服务器遭到入侵、承租方滥用地址空间，或者有人伪造您的地址用于其流量，投诉仍然会发送到已注册的 abuse contact。这个联系人响应得有多快、处理得有多好，将直接决定事件是否到此结束，还是进一步升级为被加入封锁名单、遭到上游网络过滤，以及造成长期的地址信誉损害。 本文将说明哪些行为属于网络滥用、滥用报告系统如何运作、为什么一个有效可用的 abuse contact 比大多数运营商想象中更重要、应该如何正确处理滥用报告，以及——对于租赁的地址空间——地址持有方与实际使用方之间的责任究竟如何划分。本文面向的是收到有关自身地址空间滥用报告的一方，而不是用于说明如何举报他人的网络滥用行为。 什么是网络滥用? 网络滥用（Network Abuse）是指利用互联网资源，例如 Read more
