JungleLabs Insights

Como Obter uma Alocação de IPv6 /48 da RIPE NCC: Guia Completo

16 de Setembro de 2026 Lucas Artigo

Na arquitetura de rede contemporânea, depender dos Provedores de Serviço de Internet (ISPs) upstream para espaço IPv6 dinamicamente atribuído ou não portável cria dependência de fornecedor, complica a recuperação de desastres e dificulta o multi-homing neutro à operadora.

An IPv6 /48 é amplamente reconhecido em redes de transporte globais e Pontos de Troca de Internet (IXPs) como o limite de alocação mínima para roteamento BGP público. Embora os limites de endereçamento IPv6 se estendam até /64 (o padrão de alocação de uma única sub-rede sob SLAAC), operadores de nível 1 e sistemas autônomos filtram universalmente prefixos mais longos que /48 (tal como) /56 ou /64) para proteger as tabelas de roteamento globais contra crescimento descontrolado.

Ao garantir uma alocação independente de IPv6 diretamente através da RIPE NCC (Centro de Coordenação de Rede IP Europeia), uma organização obtém:

Independência do Prestador (IP): Liberdade para alterar transportadoras de transito ou fornecedores upstream sem renumerar redes internas, infraestrutura ou serviços de borda.
Verdadeira Multi-homing BGP: A capacidade de anunciar sua rota para dois ou mais provedores de transporte simultaneamente, otimizando a latência e o failover.
Segurança e Confiança Descentralizados: Controle administrativo direto sobre a validação de origem criptográfica (RPKI ROA) e DNS reverso (ip6.arpa) delegação.

Compreensão da Política RIPE NCC: Atribuições vs. Alocações

Antes de submeter pedidos, é essencial compreender a distinção terminológica definida pela Política de Atribuição e Alocação de Endereços IPv6 da RIPE NCC:

Alocações (PA – Agregável pelo Provedor): Blocos destinados a ser subdivididos e distribuídos para clientes downstream ou unidades internas de negócios. Esses são normalmente emitidos para Registries Locais de Internet (LIRs), começando por /29 ou /32.
Atribuições (PI - Independente do Provedor): Blocos atribuídos directamente a uma organização de Utilizador Final para a sua própria infraestrutura operacional dedicada. Estes prefixos não podem ser subatribuídos a terceiros.

Para uma organização, homelab ou empresa em busca de uma solução independente /48, você buscará principalmente uma atribuição Independente do Provedor (PI), registrada sob um inet6num objeto com um status de PI ATRIBUÍDO (ou ALOCADO-POR-LIR dependendo da estrutura do contrato).

Escolhendo Seu Caminho: Membro LIR Direto vs. Membro LIR Patrocinado

O NCC RIPE permite dois mecanismos para os utilizadores finais protegerem recursos:

Funcionalidade / Métrica	Membresia LIR Direta	Modelo LIR patrocinado
Público-alvo	Provedores de Serviços de Internet, Operadores de Telecomunicações, Centros de Dados, Grandes Empresas	Pequenas e Médias Empresas (PMEs), Startups, Redes de Ponta
Compromisso Financeiro Anual	Taxa anual de associação à RIPE (~1.000–1.550 euros/ano)	Taxa anual de patrocínio modesta (muitas vezes €50–€250/ano)
Onboarding Único	Taxa de revisão legal directa e de aplicação com a RIPE NCC	Configure directamente através do corretor/parceiro patrocinador
Capacidades de Recursos	Pode solicitar `/29`–`/32` Blocos IPv6, ASNs de 16/32 bits e gestão do pool LIR	Pode patrocinar `/48` PI, ASNs de 16/32 bits e handles de transferência
Custo de Gestão	Alto (governança direta, direito de voto, conformidade)	Baixo (o patrocinador trata dos pedidos administrativos com a RIPE)

Recomendação: A menos que sua organização antecipe-se a se tornar um registro de internet comercial ou necessite de um grande número /29–/32 agregações, contratar um LIR Patrocinador é a abordagem padrão, mais econômica para garantir um /48.

Requisitos Obrigatórios

Para se qualificar para uma atribuição de IPv6 segundo os critérios da RIPE NCC, a entidade solicitante deve cumprir três requisitos principais:

A. Demonstração da Intenção de Multi-Homing

As políticas do NCC RIPE exigem que um utilizador final que solicite um prefixo independente demonstre a intenção de multi-homé o prefixo. Isto é comprovado por:

Operar ou adquirir um Número de Sistema Autónomo (ASN)
Fornecendo arranjos ativos ou planejados de peering/transito com pelo menos dois sistemas autónomos distintos.

B. Presença Legal dentro da Região de Serviço RIPE NCC

O candidato (a organização do Utilizador Final) deve estar legalmente estabelecido dentro da área de serviço RIPE (abrangendo a Europa, o Médio Oriente e partes da Ásia Central). Se contratar através de um LIR de Apoio, o acordo de apoio requer:

Documentação do registo corporativo oficial (por exemplo, Certificado de Constituição, KVK, Handelsregister, extrato da Companies House).
Comprovante de presença operacional ou de infraestrutura se aplicar a partir de uma entidade mãe internacional.

C. Plano de Endereçamento Técnico

Você deve estar preparado para articular um esquema de endereçamento básico demonstrando que o /48 será utilizada em segmentos de rede (por exemplo, roteadores de borda, DMZ, serviços internos, gateways de VPN, túneis ponto a ponto) dentro de 12 meses.

Ciclo de Aquisição Passo a Passo

1.Passos 1: Criar uma Conta de Acesso RIPE NCC e Objetos Maintainer:Estabelecer identidade na base de dados Whois RIPE

Comece criando um perfil administrativo no Portal de Acesso da RIPE NCC. Após autenticar-se, construa os objetos básicos da base de dados Whois:

pessoa ou função objeto: Define os contactos administrativos e técnicos (incluindo e-mail e endereço postal).
mntner (Manutenção) objeto: Protege os seus objetos com autenticação (SSO, chave PGP ou hash de senha). Todos os objetos subsequentes (inet6num, route6, domínio) fará referência a este mantenedor.
organização objeto: Representa a entidade legal detentora do recurso de IP.

2.Etapa 2: Envolver um LIR Patrocinador e Executar o Acordo：Delegar formalmente a aplicação para um registo ativo.

Selecione um LIR Patrono estabelecido. Você será obrigado a executar o acordo padronizado de atribuição de utilizador final RIPE.

Este contrato vincula legalmente a sua organização às políticas da RIPE e confirma que, se o acordo de patrocínio for encerrado sem transferência para um novo patrocinador, os recursos voltarão para o RIPE NCC.

3.Passo 3: Submissão da Candidatura Formal e Plano de Sub-rede：Submeter justificação técnica através do portal LIR

O LIR patrocinador envia o pedido de recursos através do Portal LIR RIPE. Os parâmetros submetidos incluem:

Comprimento do Prefixo de Alvo: /48
ID da Organização Titular e endereços de Mantenedor (mnt-by, mnt-routes, mnt-domains)
Detalhes de multi-homing upstream: ASN da Origem Alvo e nomes de pelo menos dois provedores de transito ou pares de IXP.
Plano de atribuição de sub-redes de alto nível (por exemplo, 10 a 50) /64 sub-redes implantadas em múltiplas localizações).

4.Passo 4: Revisão do Bilhete e Geração de Prefixo：Os anfitriões RIPE validam e atribuem o prefixo.

Os Hostmasters da RIPE avaliam o pedido de acordo com as diretrizes atuais de política (normalmente dentro de 1 a 3 dias úteis). Ao aprovar:

A RIPE atribui um bloco não alocado da sua piscina reservada (por exemplo, 2a0f:...::/48 ou 2a10:...::/48).
O correspondente inet6num o objeto é criado na base de dados Whois global RIPE com os handles de mantenedor e organização associados.

5.Passo 5: Validação RPKI, Objetos de Encaminhamento e Delegação DNS:Integridade de roteamento seguro antes do anúncio.

Inicie sessão no painel RIPE LIR ou Access para estabelecer:

RPKI ROA (Autorização de Origem de Rota): Vincular criptograficamente a atribuição /48 para o seu ASN de origem com MaxLength /48.
route6 Objeto: Crie o objeto de registo de encaminhamento no RIPE IRR (Internet Routing Registry) para garantir que os filtros de prefixo upstream automatizados permitam as suas anúncios.
Delegação de DNS inverso: Aponte o correspondente ip6.arpa objeto de domínio para os seus servidores de nomes autoritativos.

Configurações Técnicas Pós-Alocação

Assim que o prefixo estiver visível na base de dados Whois, execute as seguintes tarefas operacionais para tornar o bloco utilizável na internet.

Criando o IRR `route6` Objeto

Fornecedores de transporte geram filtros de prefixo usando ferramentas como bgpq4 consultando bases de dados IRR (RIPE, RADB, NTT). Sem uma precisão route6 objeto, seus sessões BGP serão rejeitadas ou filtradas.

Texto simples

route6:         2a0f:xxxx:xxxx::/48
descr:          Anycast de Produção e Roteamento Principal
origin:         AS65530
mnt-by:         SEU-MNT
source:         RIPE

Implementação de ROA RPKI

RPKI (Resource Public Key Infrastructure) previne roubo de rotas BGP e configurações incorretas.

Na Painel de Acesso da NCC RIPE -> Painel RPKI:
- Definir ASN de origem: Seu ASN operacional (por exemplo, AS65530).
- Definir Prefixo: 2a0f:xxxx:xxxx::/48.
- Definir Comprimento Máximo: 48 (Crucial: Evite definir o Comprimento Máximo para /64 a menos que seja especificamente necessário, as configurações de comprimento máximo flexíveis abrem superfícies de ataque para furtos de sub-prefixo).

Estabelecendo BGP Peerings de Entrada

Anuncie seu prefixo agregado aos seus vizinhos upstream do BGP usando motores de roteamento dinâmico (por exemplo, BIRD2, FRRouting, Junos ou Cisco IOS-XR).

Exemplo: Fragmento de Configuração BIRD 2

protocolo estático {
    ipv6;
}
    # Redirecionar toda a /48 para blackhole localmente para evitar loops
    rota 2a0f:xxxx:xxxx::/48 buraco negro;
}

filter export_to_transit {
    # Anunciar apenas o exato /48 alocação
    se (net = 2a0f:xxxx:xxxx::/48) então {
        aceitar;
    }
    rejeitar;
}

protocolo bgp upstream_transit_a {
    as local 65530;
    vizinho 2001:db8:100::1 como 64496;
    ipv6 {
        importar todos;
        exportar filtro export_to_transit;
    };
}

Endereçamento e Subnetagem Arquitetura para um `/48`

An IPv6 /48 prefix fornece uma 16-bit subnet field, concedendo exatamente 65.536 distintos /64 sub-redes. Porque os segmentos de utilizador final IPv6 padrão, VLANs e conjuntos de VPN devem sempre utilizar um /64 para manter compatibilidade com as especificações RFC, descoberta de vizinhos e offloading de hardware, um /48 oferece enorme folga para design hierárquico estruturado: