JungleLabs Insights

Hoe een IPv6 /48 toewijzing te verkrijgen van RIPE NCC: Volledig gids

16 sep 2026 Lucas Artikel

In de moderne netwerkarchitectuur leidt het vertrouwen op upstream Internet Service Providers (ISPs) voor dynamisch toegewezen of niet-afhankelijke IPv6 ruimte tot leveranciersbinding, vercompliceert noodherstel en belemmert draagbaarheid zonder leverancier.

An IPv6 /48 wordt breed erkend in globale vervoernetwerken en Internet Exchange Points (IXPs) als de minimale toewijzingsgrens voor openbare BGP-routing. Terwijl IPv6-adresgrenzen zich uitstrekt tot /64 (de standaard single-subnet toewijzing onder SLAAC), Tier-1 leveranciers en autonome systemen filteren universeel voorvoegsels die langer zijn dan /48 (zoals /56 of /64) om de globale route-tabellen te beschermen tegen onbeperkte uitbreiding.

Via een onafhankelijke IPv6 toewijzing direct via de RIPE NCC (Réseaux IP Européens Network Coordination Centre) verkrijgt een organisatie:

Provideronafhankelijkheid (PI): Vrijheid om transitvervoerbedrijven of upstream leveranciers te veranderen zonder de interne netwerken, infrastructuur of randdiensten te hernoemen.
Waar BGP Multi-homing: De mogelijkheid om je route tegelijkertijd aan twee of meer vervoerproviders te publiceren, waardoor latentie en failover worden geoptimaliseerd.
Gedecentraliseerde beveiliging en vertrouwen: Directe administratieve controle over cryptografische oorsprongsvalidatie (RPKI ROA) en omgekeerde DNS (ip6.arpa) vertegenwoordiging.

Begrip van RIPE NCC beleid: Toewijzingen versus toekenningen

Voordat u verzoeken indient, is het essentieel om het onderscheid in terminologie te begrijpen dat gedefinieerd wordt door de RIPE NCC IPv6 Address Allocation en Assignment Policy:

Toewijzingen (PA - Provider Aggregatable): Blokken die bedoeld zijn om verder te verdelen aan downstream-kundigen of interne bedrijfsafdelingen. Deze worden meestal uitgegeven aan Lokale Internet Registries (LIR's), beginnend met /29 of /32.
Toewijzingen (PI - Provider Onafhankelijk): Blokken die direct worden toegewezen aan een eindgebruikersorganisatie voor haar eigen specifieke operationele infrastructuur. Deze voorvoegsels kunnen niet verder worden onderverdeeld aan derde partijen.

Voor een organisatie, homelab of bedrijf dat op zoek is naar een standalone /48, zult u voornamelijk een Provider Independent (PI)-toewijzing zoeken, geregistreerd onder een inet6num object met een status van TOEGEWEZEN PI (of TOEGEKEND-DOOR-LIR afhankelijk van de contractstructuur)

Kiezen van uw pad: Directe LIR-lidmaatschap versus Sponsor LIR

RIPE NCC stelt twee mechanismen beschikbaar voor eindgebruikers om resources te beveiligen:

Kenmerk / Metriek	Directe LIR-lidmaatschap	Sponsoring LIR Model
Doelgroep	ISP's, Telecommunicatiebedrijven, Datacenters, Grote Bedrijven	Kleine tot middelgrote bedrijven (SMB's), Start-ups, Randnetwerken
Jaarlijks Financieel Verplichting	Jaarlijks RIPE-lidmaatschapstoeslag (~€1.000–€1.550/jaar)	Modest jaarlijks sponsoorschapstoeslag (vaak €50–€250/jaar)
Eénmalige opstartprocedure	Directe juridische controle en toepassingsvergoeding met RIPE NCC	Stel direct in via de sponsoring makelaar/partner
Resource Capabiliteiten	Kan aanvragen `/29`–`/32` IPv6 blokken, 16/32-bits ASNs en beheer van LIR pool	Kan sponsor `/48` PI, 16/32-bits ASN's en transfer handles
Beheeroverhead	Hoog (directe bestuursbevoegdheid, stemrecht, naleving)	Laag (de sponsor verwerkt de administratieve formulieren bij RIPE)

Aanbeveling: Tenzij uw organisatie verwacht om een commerciële internet registry te worden of grote hoeveelheden nodig heeft /29–/32 aggregaties, een Sponsoring LIR contracten is de standaard, meest economische aanpak om te verkrijgen een /48.

Verplichte voorwaarden

Om in aanmerking te komen voor een IPv6-toewijzing volgens de criteria van de RIPE NCC, moet de aanvragende entiteit drie primaire vereisten vervullen:

A. Demonstratie van de intentie van Multi-Homing

De RIPE NCC beleidsregels vereisen dat een eindgebruiker die een onafhankelijke prefix aanvraagt, moet aantonen dat hij van plan is de prefix te multi-home. Dit wordt onderbouwd door:

Het bedrijven of aankopen van een Autonomous System Number (ASN).
Actieve of geplande peering/transit overeenkomsten met ten minste twee verschillende autonome systemen.

B. Juridische aanwezigheid binnen het RIPE NCC-servicegebied

De aanspieder (de eindgebruiker organisatie) moet juridisch gevestigd zijn binnen het RIPE service gebied (dat Europa, de Middellandse Zee en delen van Centraal-Azië omvat). Als er via een Sponsorerende LIR wordt gecontracteerd, vereist het sponsorovereenkomst:

Officiële documentatie van het bedrijfsregister (bijv. Certificaat van oprichting, KVK, Handelsregister, uitgave van Companies House).
Bewijs van operationele of infrastructuur aanwezigheid indien aangemeld vanuit een internationaal moederbedrijf.

C. Technisch Aanpakplan

Je moet klaar zijn om een basisadresseringsschema te formuleren dat aantoont dat de /48 zal worden gebruikt over netwerksegmenten (bijv. randrouters, DMZ, interne services, VPN-gateways, site-to-site tunnels) binnen 12 maanden.

Stap-voor-stap levenscyclus van aankoop

1.Stap 1: Een RIPE NCC Toegangsaccount en Maintainer Objecten aanmaken：Identiteit vaststellen in de RIPE Whois Database

Begin met het aanmaken van een beheerdersprofiel op de RIPE NCC Access Portal. Nadat u bent geverifieerd, bouw uw basis Whois-databaseobjecten:

persoon of rol object: Bepaalt de administratieve en technische contactpersonen (inclusief e-mail en postadres).
beheerder (Object) onderhoudsverantwoordelijke: Beschermt uw objecten met authenticatie (SSO, PGP-sleutel of wachtwoordhash). Elk volgends object (inet6num, route6, domein) zal deze onderhoudsbeheerder verwijzen.
organisatie object: Vertegenwoordigt de juridische entiteit die het IP-resource bezit.

2.Stap 2: Een Sponsoring LIR aanspreken en het overeenkomst uitvoeren:Delegeer de toepassing formeel naar een actieve registratie。

Selecteer een gevestigde Sponsoring LIR. U moet de gestandaardiseerde RIPE End User Assignment Agreement uitvoeren.

Deze overeenkomst bindt uw organisatie juridisch aan de RIPE-beleidsregels en bevestigt dat indien het sponsorovereenkomst wordt opgeheven zonder overdracht aan een nieuwe sponsor, de middelen terugkeren naar de RIPE NCC.

3.Stap 3: Formele aanvraag & subnetplan inleveren：Dien technische verantwoording in via de LIR-portal。

Uw Sponsor LIR stuurt de resourceaanvraag via de RIPE LIR Portal. De belangrijkste parameters die worden ingediend zijn:

Doelvoorvoegsellengte: /48
Houder Org ID & Maintainer handles (mnt-by, mnt-routes, mnt-domains)
Details over upstream multi-homing: Doel-origine AS-nummer en namen van ten minste twee transitverstrekkers of IXP-klanten.
Schema van de implementatie: Overzichtsplan voor subnettoewijzing (bijv. 10 tot 50) /64 subnets die zijn geïmplementeerd over meerdere locaties).

4.Stap 4: Ticket Beoordeling & Prefix Generatie：RIPE Hostmasters valideren en toekennen het voorvoegsel。

RIPE Hostmasters beoordelen de aanvraag tegen de huidige beleidsrichtlijnen (meestal binnen 1 tot 3 werkdagen). Bij goedkeuring:

RIPE wijst een ongebruikte blok toe uit hun gereserveerde opslag (bijv. 2a0f:...::/48 of 2a10:...::/48).
De overeenkomstige inet6num Het object wordt gemaakt in de globale RIPE Whois database met uw maintainer en organisatie handles gekoppeld.

5.Stap 5: RPKI-validatie, routeobjecten en DNS-delegatie:Beveiligde route-integriteit voordat het wordt geadverteerd.

Meld u aan bij de RIPE LIR of Access-dashboard om te verifiëren:

RPKI ROA (Route Origin Authorization): Cryptografisch koppelen aan het toegewezen /48 tot je oorspronkelijke ASN met MaxLength /48.
route6 Object: Maak het routing registry-object aan in de RIPE IRR (Internet Routing Registry) om te zorgen dat automatische upstream prefix-filters uw aankondigingen toestaan.
Omgekeerde DNS-delegatie: Punt de overeenkomstige ip6.arpa domaintype object naar uw autoritatieve nameservers.

Technische configuraties na toewijzing

Zodra de prefix zichtbaar is in de Whois-database, voer de volgende operationele taken uit om het blok bruikbaar te maken op het internet.

Het creëren van de IRR `route6` Object

Transitverstrekkers genereren prefixfilters met hulpmiddelen zoals bgpq4 door het raadplegen van IRR databases (RIPE, RADB, NTT). Zonder een nauwkeurige route6 object, uw BGP-sessies zullen worden geweigerd of gefilterd.

Plaintext

route6:         2a0f:xxxx:xxxx::/48
descr:          Productie Anycast & Kernroutering
origin:         AS65530
mnt-by:         JE-MNT
source:         RIPE

RPKI ROA implementeren

RPKI (Resource Public Key Infrastructure) voorkomt BGP route-hijacks en foutieve configuraties.

In de RIPE NCC Toegang Dashboard -> RPKI-dashboard:
- Instellen Bron ASN: Uw operationele ASN (bijv. AS65530).
- Instellen Voorvoegsel: 2a0f:xxxx:xxxx::/48.
- Instellen Maximaal toegestane lengte: 48 (Cruciaal: Vermijd het instellen van Max Lengte op /64 tenzij specifiek vereist, zijn losse max-lengte configuraties open aanvallende oppervlakken voor sub-prefix afpakkingen).

BGP-peering met upstream instellen

Meld je aggregeerde prefix aan bij je BGP-upstream-buren via dynamische routeringsmotoren (bijv. BIRD2, FRRouting, Junos of Cisco IOS-XR).

Voorbeeld: BIRD 2 Configuratie Fragment

protocol statisch {
    ipv6;
}
    # Routeer het hele /48 naar lokale blackhole om lussen te voorkomen
    route 2a0f:xxxx:xxxx::/48 zwarte gat;
}

filter export_to_transit {
    # Aankondig alleen het exacte /48 toewijzing
    als (net = 2a0f:xxxx:xxxx::/48) dan {
        accept;
    }
    reject;
}

protocol bgp upstream_transit_a {
    lokale as 65530; 
    buurman 2001:db8:100::1 als 64496;
    ipv6 {
        import alle;
        export filter export_to_transit;
    };
}

Adresseren en Subnetten Architectuur voor een `/48`

An IPv6 /48 prefix biedt een 16-bit subnet field, precies toekennen 65.536 verschillend /64 subnets. Omdat standaard IPv6 eindgebruikerssegmenten, VLAN's en VPN-pools altijd een /64 om compatibiliteit met RFC specificaties, burenontdekking en hardware offloading te behouden, een /48 biedt enorme ruimte voor gestructureerde hiërarchische ontwerp: