Het hebben van uw eigen blok IPv4-adressen is belangrijk voor netwerkonafhankelijkheid, maar niet elke organisatie kan het verantwoorden om lid te worden van het RIPE NCC (LIR) alleen om adressen te verkrijgen. In onze praktijk zien we vaak klanten die zich niet volledig bewust zijn van hun opties en denken dat ze een LIR moeten registreren om een /24 RIPE-subnet te kopen, alsof dat de enige mogelijke weg is. In werkelijkheid, als uw bedrijf actief is in de RIPE-serviceregio en slechts een klein blok nodig heeft voor de eigen infrastructuur, kan een kostenefficiëntere oplossing zijn om een RIPE PI-subnet te verwerven. In dit artikel leggen we uit wat RIPE PI-subnets zijn, hoe u er een kunt verkrijgen zonder LIR te worden, en de voor- en nadelen van PI-adressen vergeleken met de gebruikelijke Provider Aggregatable (PA)-adressen.
Begrip van RIPE-adrestypen: PA vs. PI
Het RIPE NCC, het Regionaal Internetregister (RIR) voor Europa en het Midden-Oosten, biedt voornamelijk twee soorten IPv4-subnets: Provider Aggregatable (PA) en Provider Independent (PI).
In dit artikel richten we ons uitsluitend op subnets die door het RIPE NCC worden toegewezen of gealloceerd, specifiek deze twee types. Legacy-subnets — toegewezen vóór de oprichting van de RIR’s — evenals andere subnettypen worden hier niet behandeld. De volledige lijst van RIPE-subnettypen is hier beschikbaar.
Provider Aggregatable (PA)-adressen worden toegewezen door het RIPE NCC aan zijn leden (LIRs), die ze vervolgens kunnen toewijzen aan klanten. De algemeen aanvaarde best practice is het gebruik van PA-adresruimte, aangezien dit de enige duurzame manier is om het internet op te schalen en het aantal routeringsvermeldingen te beperken.
Het nadeel is dat PA-adresreeksen alleen kunnen worden overgedragen of toegewezen aan geregistreerde LIR-leden. Zonder LIR-lidmaatschap kan een organisatie geen PA-ruimte kopen of ontvangen. Dit is het meest voorkomende subnettype in de RIPE-serviceregio, en standaard behoren de meeste IPv4-subnets die op de markt beschikbaar zijn tot deze categorie.
LIRs kunnen toewijzingen doen aan hun eindgebruikers door ASSIGNED PA-inetnums aan te maken, of ze kunnen ruimte door-suballoceren aan een andere organisatie door SUB-ALLOCATED PA-inetnums aan te maken. De sub-gealloceerde organisatie kan dan een deel van het beheer van die ruimte op zich nemen. Bij het aanmaken van een toewijzing of sub-allocatie kan de LIR het ORG-object van de eindgebruiker of organisatie in de RIPE-database instellen, wat kan verschillen van de naam van de subnet-houder.
Provider Independent (PI)-adressen daarentegen worden rechtstreeks toegewezen door het RIPE NCC aan de eindgebruikerorganisatie en komen niet voort uit een LIR-allocatie. Dit stelt een organisatie in staat om een PI-subnet te hebben zonder LIR te zijn.
Voor de uitputting van IPv4 konden organisaties PI-ruimte verkrijgen van het RIPE NCC via een sponsorende LIR. Tegenwoordig kan IPv4 PI-adresruimte alleen worden verkregen op de secundaire IPv4-markt. Aangezien alleen LIRs communiceren met het RIPE NCC en verantwoordelijk zijn voor het bijhouden van correcte database-informatie, kunnen eindgebruikers PI-adresruimte alleen behouden zolang zij een contractuele relatie onderhouden met een sponsorende LIR. De sponsorende LIR beheert de communicatie met het RIPE NCC en betaalt de jaarlijkse PI-resourcetoeslagen namens de eindgebruiker.
Een sponsorende LIR zijn maakt die LIR niet de houder van het subnet. De eindgebruiker blijft de wettelijke houder van het PI-subnet en kan op elk moment van sponsorende LIR wisselen als hij ontevreden is over de service of prijzen. De belangrijkste vereiste is dat de eindgebruiker altijd een actieve sponsorende LIR moet hebben, tenzij hij zelf een LIR-lid wordt. Als een PI-resource langer dan 10 werkdagen zonder sponsorende LIR blijft, zal het RIPE NCC beginnen met de deregistratie van de onafhankelijke internetnummerbronnen, in overeenstemming met sectie B.2.2 van het procedurele document van het RIPE NCC.
Een andere beperking is dat PI-subnets alleen mogen worden gebruikt voor de eigen infrastructuur van de eindgebruiker. RIPE-beleid verbiedt expliciet het leasen van PI-adresruimte. Het is ook niet mogelijk om het ORG-object voor PI-resources te wijzigen, behalve in het geval van een overdracht (verkoop). Omdat PI-blokken meestal zeldzaam, klein en losstaand zijn, is het moeilijk om ze te aggregeren tot grotere reeksen.
Als een eindgebruiker besluit zijn eigen LIR te registreren, kan hij zijn PI-subnet overdragen naar zijn nieuwe LIR-account. De LIR kan ook verzoeken om PI-ruimte om te zetten in PA-ruimte, maar de omgekeerde conversie — van PA naar PI — is niet mogelijk.
Een PI-subnet verkrijgen zonder LIR te worden
PI-subnets kunnen worden verkregen door zowel LIRs als eindgebruikers. Normaal gesproken is de standaardmanier om uw eigen IPv4-subnet te verkrijgen lid te worden van een LIR, wat aanzienlijke kosten met zich meebrengt (ongeveer €1.000 inschrijfgeld en €1.800 per jaar in 2025). Voor veel kleine bedrijven die slechts een beperkte IPv4-subnet nodig hebben, zijn zulke kosten niet haalbaar. Hieronder een overzicht van de stappen om een /24 PI-subnet als eindgebruiker via een sponsorende LIR te verkrijgen:
1. Zoek een sponsorende LIR en teken de overeenkomst
De eerste stap voor een eindgebruiker is een sponsorende LIR vinden die bereid is hun PI-subnet te sponsoren. De eindgebruiker ondertekent een Sponsorende LIR-overeenkomst, waarbij hij een jaarlijkse vergoeding aan de LIR betaalt. Deze vergoeding dekt zowel de onderhoudskosten van het RIPE NCC voor de PI-resource (momenteel €75 per jaar) als de administratieve kosten van de sponsor. In de praktijk bedraagt de totale jaarlijkse kost meestal tussen de €250–€300. Sommige sponsors rekenen ook een eenmalige instapvergoeding, maar dit blijft bescheiden in vergelijking met een volledig LIR-lidmaatschap.
De eindgebruiker moet basisinformatie over het bedrijf aan de sponsor verstrekken. Door het toenemende aantal frauduleuze overeenkomsten vereisen veel sponsorende LIRs dat de sponsorovereenkomst wordt ondertekend met een gekwalificeerde elektronische handtekening of door een notaris wordt geverifieerd. Dit verzekert dat de bevoegde contactpersoon legitiem is en voorkomt misbruik.
2. Verwerf een IPv4 PI-subnet op de markt
Na ondertekening van de sponsorovereenkomst is de volgende stap een IPv4 PI-subnet op de secundaire markt aan te schaffen. Aangezien het RIPE NCC geen nieuwe IPv4 PI-subnets meer toewijst, kunnen zulke subnets alleen via overdracht worden verkregen. IPv4 PI-adresruimte is relatief zeldzaam, en de overdracht ervan vereist nauwkeurige afhandeling om te voldoen aan de beleidsregels van het RIPE NCC.
De meest betrouwbare aanpak is samenwerken met een IPv4-makelaar die gespecialiseerd is in de RIPE NCC-serviceregio. De makelaar helpt bij het vinden van beschikbare IPv4 PI-subnets, het onderhandelen van voorwaarden en het beheren van het overdrachtsproces. Bij Voldeta bieden we zowel sponsorende LIR-diensten als IPv4-makelaardij, zodat we een totaaloplossing voor eindgebruikers kunnen leveren. Zo verloopt het proces bij het RIPE NCC soepel, aangezien de sponsorende LIR het officiële aanspreekpunt blijft tijdens de overdracht.
3. Kondig het subnet aan
Zodra het RIPE NCC de overdracht afrondt, wordt het PI-subnet officieel geregistreerd onder de organisatie van de eindgebruiker, met de sponsorende LIR vermeld als referentie. Vanaf dat moment heeft de eindgebruiker volledige controle over het subnet binnen het kader van de RIPE NCC-beleidsregels. De adressen kunnen via BGP worden aangekondigd met het eigen AS-nummer van de eindgebruiker, of de aankondiging kan worden gedelegeerd aan een upstreamprovider.
Conclusie
RIPE IPv4 PI-subnets bieden een effectief alternatief voor organisaties die hun eigen adresruimte nodig hebben, maar de kosten van het runnen van een volledig LIR niet kunnen verantwoorden. Een IPv4 PI-subnet /24 geeft bedrijven een stabiel, provider-onafhankelijk blok van IPv4-adressen, waarmee continuïteit en flexibiliteit in netwerkactiviteiten wordt gegarandeerd.
PI-ruimte is bijzonder geschikt voor bedrijven met relatief kleine maar permanente infrastructuurbehoeften, waar onafhankelijkheid prioriteit heeft. Door samen te werken met een sponsorende LIR en een betrouwbare makelaar kunnen eindgebruikers dergelijke subnets veiligstellen op een kostenefficiënte en beleidsconforme manier.
Als u de huidige beschikbaarheid en marktprijzen van PI-subnets wilt verkennen, of als u ondersteuning nodig heeft bij zowel sponsorende LIR-overeenkomsten als IPv4-acquisitie, neem dan contact met ons op via info@voldeta.com.
Ons team levert end-to-endoplossingen, van het vinden van geschikte IPv4 PI-resources tot het afhandelen van de RIPE-documentatie, zodat u uw eigen IPv4-subnet soepel en zonder onnodige complexiteit kunt verkrijgen en beheren.
Author: Anastasia Kleiman.
Follow us to get the latest articles and news:
