Einen eigenen Block von IPv4-Adressen zu besitzen, ist wichtig für die Unabhängigkeit des Netzwerks, aber nicht jede Organisation kann rechtfertigen, dafür Mitglied bei RIPE NCC (LIR) zu werden. In unserer Praxis sehen wir oft Kunden, die sich ihrer Optionen nicht vollständig bewusst sind und denken, sie müssten ein LIR registrieren, nur um ein /24-RIPE-Subnetz zu kaufen – als ob das der einzige mögliche Weg wäre. In Wirklichkeit kann es für ein Unternehmen, das in der RIPE-Serviceregion tätig ist und nur einen kleinen Block für die eigene Infrastruktur benötigt, eine kostengünstigere Lösung sein, ein RIPE-PI-Subnetz zu erwerben. In diesem Artikel erklären wir, was RIPE-PI-Subnetze sind, wie man eines ohne LIR-Mitgliedschaft erhält und welche Vor- und Nachteile PI-Adressen im Vergleich zu den üblichen Provider Aggregatable (PA)-Adressen haben.
Verständnis der RIPE-Adressarten: PA vs. PI
Das RIPE NCC, das Regional Internet Registry (RIR) für Europa und den Nahen Osten, stellt in erster Linie zwei Arten von IPv4-Subnetzen bereit: Provider Aggregatable (PA) und Provider Independent (PI).
In diesem Artikel konzentrieren wir uns nur auf Subnetze, die vom RIPE NCC zugeteilt oder zugewiesen werden, und zwar speziell auf diese beiden Typen. Legacy-Subnetze – die vor der Gründung der RIRs zugeteilt wurden – sowie andere Subnetzarten werden hier nicht behandelt. Die vollständige Liste der RIPE-Subnetzarten ist hier zu finden.
Provider Aggregatable (PA)-Adressen werden vom RIPE NCC an seine Mitglieder (LIRs) zugeteilt, die sie dann an Kunden weitergeben können. Die allgemein anerkannte Best Practice ist die Nutzung von PA-Adressraum, da dies der einzige nachhaltige Weg ist, das Internet zu skalieren und die Anzahl der Routing-Einträge zu verringern.
Der Nachteil ist, dass PA-Adressbereiche nur an registrierte LIR-Mitglieder übertragen oder zugeteilt werden können. Ohne LIR-Mitgliedschaft kann eine Organisation keinen PA-Adressraum kaufen oder erhalten. Dies ist die häufigste Subnetzart in der RIPE-Serviceregion, und standardmäßig gehören die meisten IPv4-Subnetze, die auf dem IPv4-Marktplatz angeboten werden, zu dieser Kategorie.
LIRs können Zuweisungen an ihre Endnutzer vornehmen, indem sie ASSIGNED-PA-inetnums erstellen, oder sie können den Raum an eine andere Organisation weiter unterteilen, indem sie SUB-ALLOCATED-PA-inetnums erstellen. Die unterzugeteilte Organisation kann dann einen Teil der Verwaltung dieses Bereichs übernehmen. Bei der Erstellung einer Zuweisung oder Unterzuteilung kann das LIR das ORG-Objekt des Endnutzers oder der Organisation in der RIPE-Datenbank eintragen, das sich vom Namen des Subnetzinhabers unterscheiden kann.
Provider Independent (PI)-Adressen hingegen werden direkt vom RIPE NCC an die Endnutzerorganisation vergeben und stammen nicht aus einer Zuteilung eines LIR. Dadurch kann eine Organisation ein PI-Subnetz besitzen, ohne LIR zu sein.
Vor der Erschöpfung von IPv4 konnten Organisationen PI-Adressen vom RIPE NCC über ein Sponsoring-LIR erhalten. Heute können IPv4-PI-Adressen nur noch auf dem Sekundärmarkt erworben werden. Da jedoch nur LIRs mit dem RIPE NCC kommunizieren und für die Pflege genauer Datenbankinformationen verantwortlich sind, können Endnutzer PI-Adressraum nur so lange halten, wie sie eine vertragliche Beziehung zu einem Sponsoring-LIR unterhalten. Das Sponsoring-LIR übernimmt die Kommunikation mit dem RIPE NCC und zahlt die jährlichen PI-Ressourcengebühren im Namen des Endnutzers.
Ein Sponsoring-LIR ist dadurch nicht der Subnetzinhaber. Der Endnutzer bleibt der rechtliche Inhaber des PI-Subnetzes und kann das Sponsoring-LIR jederzeit wechseln, wenn er mit dem Service oder den Preisen unzufrieden ist. Die zentrale Voraussetzung ist, dass der Endnutzer immer ein aktives Sponsoring-LIR haben muss, es sei denn, er wird selbst LIR-Mitglied. Wenn eine PI-Ressource länger als 10 Arbeitstage ohne Sponsoring-LIR bleibt, leitet das RIPE NCC die Deregistrierung der unabhängigen Internetnummernressourcen gemäß Abschnitt B.2.2 des RIPE-NCC-Verfahrensdokuments ein.
Eine weitere Einschränkung besteht darin, dass PI-Subnetze nur für die eigene Infrastruktur des Endnutzers verwendet werden dürfen. RIPE-Richtlinien verbieten ausdrücklich die Vermietung von PI-Adressraum. Es ist auch nicht möglich, das ORG-Objekt für PI-Ressourcen zu ändern, außer im Fall einer Übertragung (Verkauf). Da PI-Blöcke in der Regel selten, klein und voneinander getrennt sind, ist es schwierig, sie zu größeren Bereichen zusammenzufassen.
Wenn sich ein Endnutzer entscheidet, selbst ein LIR zu registrieren, kann er sein PI-Subnetz auf sein neues LIR-Konto übertragen. Das LIR kann auch beantragen, PI-Adressen in PA-Adressen umzuwandeln, aber die Umwandlung von PA zu PI ist nicht möglich.
Ein PI-Subnetz ohne LIR-Mitgliedschaft erhalten
PI-Subnetze können sowohl von LIRs als auch von Endnutzern erworben werden. Normalerweise besteht der Standardweg zum eigenen IPv4-Subnetz darin, LIR-Mitglied zu werden, was erhebliche Gebühren beinhaltet (ca. 1.000 € Anmeldegebühr und 1.800 € jährlich, Stand 2025). Für viele kleine Unternehmen, die nur ein begrenztes IPv4-Subnetz benötigen, sind solche Kosten nicht tragbar. Im Folgenden ein Überblick über die Schritte zum Erwerb eines /24-PI-Subnetzes als Endnutzer über ein Sponsoring-LIR:
1. Ein Sponsoring-LIR finden und den Vertrag unterschreiben
Der erste Schritt für einen Endnutzer besteht darin, ein Sponsoring-LIR zu finden, das bereit ist, sein PI-Subnetz zu sponsern. Der Endnutzer unterzeichnet einen Sponsoring-LIR-Vertrag, in dem er dem LIR eine jährliche Gebühr zahlt. Diese Gebühr deckt sowohl die Wartungsgebühr des RIPE NCC für die PI-Ressource (derzeit 75 € pro Jahr) als auch die Verwaltungskosten des Sponsors ab. In der Praxis belaufen sich die Gesamtkosten pro Jahr in der Regel auf 250–300 €. Einige Sponsoren erheben auch eine einmalige Einrichtungsgebühr, die jedoch im Vergleich zu einer vollständigen LIR-Mitgliedschaft bescheiden bleibt.
Der Endnutzer muss dem Sponsor grundlegende Unternehmensinformationen bereitstellen. Aufgrund der zunehmenden Zahl betrügerischer Vereinbarungen verlangen viele Sponsoring-LIRs, dass der Sponsoring-Vertrag mit einer qualifizierten elektronischen Signatur unterzeichnet oder von einem Notar beglaubigt wird. Dies stellt sicher, dass der autorisierte Kontakt legitim ist und Missbrauch verhindert wird.
2. Ein PI-IPv4-Subnetz auf dem Markt erwerben
Nachdem der Sponsoring-Vertrag unterzeichnet ist, besteht der nächste Schritt darin, ein PI-IPv4-Subnetz auf dem Sekundärmarkt zu erwerben. Da das RIPE NCC keine IPv4-PI-Subnetze mehr vergibt, können solche Subnetze nur durch Übertragung erworben werden. IPv4-PI-Adressraum ist relativ selten, und seine Übertragung erfordert eine präzise Abwicklung zur Einhaltung der RIPE-NCC-Richtlinien.
Der zuverlässigste Ansatz besteht darin, mit einem IPv4-Broker zusammenzuarbeiten, der auf die RIPE-Serviceregion spezialisiert ist. Der Broker hilft bei der Beschaffung verfügbarer IPv4-PI-Subnetze, bei der Aushandlung der Bedingungen und bei der Abwicklung des Übertragungsprozesses. Bei Voldeta bieten wir sowohl Sponsoring-LIR-Dienste als auch IPv4-Brokerage an, sodass wir Endnutzern eine Komplettlösung liefern können. Auf diese Weise läuft der Prozess mit dem RIPE NCC reibungslos, da das Sponsoring-LIR während der Übertragung der offizielle Ansprechpartner ist.
3. Das Subnetz announcen
Sobald das RIPE NCC die Übertragung abgeschlossen hat, ist das PI-Subnetz offiziell auf die Organisation des Endnutzers registriert, mit dem Sponsoring-LIR als Referenz. Von diesem Zeitpunkt an hat der Endnutzer die volle Kontrolle über das Subnetz im Rahmen der RIPE-NCC-Richtlinien. Die Adressen können über BGP mit der eigenen AS-Nummer des Endnutzers angekündigt oder alternativ an einen Upstream-Provider delegiert werden.
Fazit
RIPE-IPv4-PI-Subnetze bieten eine effektive Alternative für Organisationen, die ihren eigenen Adressraum benötigen, aber die Kosten für den Betrieb eines vollständigen LIR nicht rechtfertigen können. Ein PI-/24-IPv4-Subnetz gibt Unternehmen einen stabilen, providerunabhängigen Block von IPv4-Adressen und stellt Kontinuität und Flexibilität in den Netzwerkabläufen sicher.
PI-Adressraum eignet sich besonders gut für Unternehmen mit relativ kleinen, aber dauerhaften Infrastrukturbedürfnissen, bei denen Unabhängigkeit Priorität hat. Durch die Zusammenarbeit mit einem Sponsoring-LIR und einem vertrauenswürdigen Broker können Endnutzer solche Subnetze kosteneffizient und richtlinienkonform sichern.
Wenn Sie die aktuelle Verfügbarkeit und Marktpreise von PI-Subnetzen prüfen oder Unterstützung sowohl bei Sponsoring-LIR-Vereinbarungen als auch beim IPv4-Erwerb wünschen, kontaktieren Sie uns bitte unter info@voldeta.com. Unser Team bietet End-to-End-Lösungen, von der Beschaffung geeigneter IPv4-PI-Ressourcen bis hin zur Abwicklung der RIPE-Dokumentation, damit Sie Ihr eigenes IPv4-Subnetz reibungslos und ohne unnötige Komplexität erhalten und betreiben können.
Author: Anastasia Kleiman.
Follow us to get the latest articles and news:
