Dintr-un pool IPv6
/29 alocat RIPEInchiriere Subnet IPv6
Inchiriaza un prefix IPv6 din propria noastra alocare RIPE, in oricare din cele cinci dimensiuni, de la /48 la /32, si incepe sa-l anunti in acelasi minut in care plata este confirmata. Decupam blocul, cream inet6num si un mnt-by dedicat sub organizatia ta, publicam RPKI ROA si delegam reverse DNS. Totul inainte sa-ti raceasca cafeaua.
Incepand de la
25 lei
/ an
pentru un IPv6
/48, pana la /32 la 500 lei/an- Setup gratuit, fara taxa de activare
- Obiect
mnt-bydedicat pentru tine - RPKI ROA + route6 incluse
- Delegare Reverse DNS (rDNS)
- Letter of Authorization la cerere
IPv4 s-a terminat, IPv6 este raspunsul
De ce sa inchiriezi IPv6 acum in loc sa vanezi IPv4 pe piata gri
RIPE NCC si-a golit ultimul pool IPv4 /22 in noiembrie 2019. Ce a ramas pentru jucatorii noi este o lista de asteptare care picura prefixe /24 recuperate si o piata secundara unde pretul per adresa a urcat de la sub un dolar acum un deceniu la 30-60 USD per adresa astazi si continua sa creasca.
IPv6 este povestea opusa. Sunt suficiente adrese pentru fiecare graunte de nisip de pe Pamant, de mai multe ori. Retele mobile majore, furnizori cloud si ISP-uri rezidentiale sunt deja IPv6-enabled, deci o parte semnificativa a traficului real de internet este IPv6 nativ. Metrica proprie de adoptie IPv6 a Google a depasit 40% de doi ani.
La 25 lei pe an pentru un /48 sau 60 lei pe an pentru un /40 (256 subnet-uri end-site), o inchiriere IPv6 din LIR-ul nostru este dramatic mai ieftina decat cumpararea unei singure adrese IPv4 pe piata gri. Dual-stack acum, IPv6-only mai tarziu.
Cat de mare e un /40, in realitate?
Inchirierea ta
/40Subnet-uri client (
/56)65.536Subnet-uri end-site (
/48)256Subnet-uri LAN (
/64)16.777.216Adrese host per
/641.8 × 10¹⁹O practica buna IPv6 tipica este sa dai fiecarui client rezidential un
/56 si fiecarui site enterprise un /48. Un singur /40 acopera o amprenta serioasa la scara ISP inainte sa te gandesti macar sa ceri mai mult.Cinci dimensiuni, un singur pool
Alege Marimea IPv6 Care Se Potriveste Retelei Tale
Fiecare palier este decupat direct din alocarea noastra RIPE /29 si vine cu acelasi tooling de productie. Doar spatiul de crestere se schimba intre un /48 de homelab si un /32 la scara ISP.
ASSIGNED PA
IPv6 /48
Un singur end-site: homelab, startup sau un birou.
25 lei/ an
Setup gratuit
Capacitate
- 1 ×
/48asignare end-site - 65.536 ×
/64segmente LAN - Pentru propriul end-site, fara sub-asignare
Inclus in fiecare pachet
- Obiect
mntnerdedicat inet6numsub organizatia ta- Management RPKI / ROA complet
- Obiect
route6publicat - Reverse DNS in panel self-service
- LOA la cerere
ALLOCATED-BY-LIR
IPv6 /44
Separare multi-site: cate un
/48 per birou, tenant sau mediu.50 lei/ an
Setup gratuit
Capacitate
- 16 ×
/48sub-alocari - Izolare per-site, per-tenant sau per-mediu
- Sub-asigneaza clientilor tai downstream
Inclus in fiecare pachet
- Obiect
mntnerdedicat inet6numsub organizatia ta- Management RPKI / ROA complet
- Obiect
route6publicat - Reverse DNS in panel self-service
- LOA la cerere
Cel mai popular
ALLOCATED-BY-LIR
IPv6 /40
Cloud distribuit sau infrastructura multi-site matura.
60 lei/ an
Setup gratuit
Capacitate
- 256 ×
/48sub-alocari - Zeci de clienti downstream, cloud distribuit
- Sub-asigneaza
/48sau/56clientilor tai
Inclus in fiecare pachet
- Obiect
mntnerdedicat inet6numsub organizatia ta- Management RPKI / ROA complet
- Obiect
route6publicat - Reverse DNS in panel self-service
- LOA la cerere
ALLOCATED-BY-LIR
IPv6 /36
Backbone regional sau platforma multi-tenant cu ani de loc liber.
250 lei/ an
Setup gratuit
Capacitate
- 4.096 ×
/48sub-alocari - Sute de clienti downstream, acoperire regionala
- Sub-asigneaza catre ISP-uri si reselleri hosting
Inclus in fiecare pachet
- Obiect
mntnerdedicat inet6numsub organizatia ta- Management RPKI / ROA complet
- Obiect
route6publicat - Reverse DNS in panel self-service
- LOA la cerere
ALLOCATED-BY-LIR
IPv6 /32
La scara LIR completa: platforme de hosting, CDN-uri, ISP-uri downstream.
500 lei/ an
Setup gratuit
Capacitate
- 65.536 ×
/48sub-alocari - Scara ISP/CDN, niveluri downstream nelimitate
- Sub-asigneaza orice marime
/40pana la/64
Inclus in fiecare pachet
- Obiect
mntnerdedicat inet6numsub organizatia ta- Management RPKI / ROA complet
- Obiect
route6publicat - Reverse DNS in panel self-service
- LOA la cerere
Previzualizare interactiva a Contului Client
Panoul de Administrare RIPE, Apasa Pe Fiecare Tab
Fiecare tab de mai jos comuta efectiv, exact ca panoul real self-service. Apasa ROA / RPKI, Reverse DNS, inet6num, Config Gen, WHOIS sau orice alt tab pentru a vedea interfata reala pe care o primesti dupa comanda.
2a10:fa80:aaaa::/40
EXAMPLE-LTD Active
Lungime Prefix
/40
Mentinator
MNT-EXAMPLE
Obiecte Route
2
ROA-uri
3
Reverse DNS
1
Zona Reverse
a.a.a.a.0.4.b.6.b.0.a.2.ip6.arpa
RIPE DB
Obiecte Route6
Obiectele route6 inregistreaza prefixul tau in registrul de rutare RIPE (IRR). Peer-ii BGP folosesc asta pentru a-ti valida anunturile.
2 / 10 folosite
| Prefix | Origin AS | Status | Creat | Actiuni |
|---|---|---|---|---|
| 2a10:fa80:aaaa::/40 | AS213123 | Active | 2026-04-08 10:42 | VeziSterge |
| 2a10:fa80:aaaa:1000::/44 | AS213123 | Active | 2026-04-12 15:08 | VeziSterge |
+ Creeaza Obiect Route6
Alocarea ta completa sau un prefix mai specific
Numarul AS care origineaza acest prefix
Creeaza route6
Administrare ROA / RPKI
Route Origin Authorizations (ROA) valideaza criptografic faptul ca AS-ul tau este autorizat sa anunte prefixul tau. Protejeaza impotriva BGP hijacking-ului.
3 / 10 folosite
| Prefix | Max Length | ASN | Status | Creat | Actiuni |
|---|---|---|---|---|---|
| 2a10:fa80:aaaa::/40 | /48 | AS213123 | Active | 2026-04-08 10:44 | Sterge |
| 2a10:fa80:aaaa:1000::/44 | /48 | AS213123 | Active | 2026-04-12 15:10 | Sterge |
| 2a10:fa80:aaaa::/40 | /40 | AS65001 | Active | 2026-04-14 09:21 | Sterge |
+ Creeaza ROA
Trebuie sa fie in 2a10:fa80:aaaa::/40
Setat egal cu lungimea prefixului doar pentru match exact
Delegare Reverse DNS
Configureaza reverse DNS (inregistrari PTR) prin delegarea zonei ip6.arpa catre nameserverele tale.
Zona ta reverse: a.a.a.a.0.4.b.6.b.0.a.2.ip6.arpa
| Zona | Nameservere | Status | Actiuni |
|---|---|---|---|
| a.a.a.a.0.4.b.6.b.0.a.2.ip6.arpa | ns1.example.comns2.example.com | Active | EditeazaSterge |
+ Actualizeaza Delegarea Reverse DNS
Cate un nameserver pe linie. Minim 2 obligatorii.
Obiect inet6num
Vezi si editeaza obiectul tau inet6num in baza de date RIPE.
Valori Curente RIPE DB
| inet6num | 2a10:fa80:aaaa::/40 |
| netname | EXAMPLE-NET |
| descr | Alocare IPv6 Example Ltd. |
| country | RO |
| org | ORG-EXML1-RIPE |
| admin-c | JD1234-RIPE |
| tech-c | JD1234-RIPE |
| status | ALLOCATED-BY-LIR |
| mnt-by | MNT-EXAMPLE |
| source | RIPE |
Actualizeaza Campuri
Actualizeaza inet6numVezi in RIPE DB →
Obiecte din Baza de Date RIPE
Toate obiectele RIPE DB asociate cu alocarea ta.
| Tip | Cheie | Handle | Status | Actiuni |
|---|---|---|---|---|
| inet6num | 2a10:fa80:aaaa::/40 | EXAMPLE-NET | Active | VeziRIPE → |
| organisation | ORG-EXML1-RIPE | Example Ltd. | Active | VeziRIPE → |
| mntner | MNT-EXAMPLE | MNT-EXAMPLE | Active | VeziRIPE → |
| role | JD1234-RIPE | J. Doe | Active | VeziRIPE → |
| route6 | 2a10:fa80:aaaa::/40 | AS213123 | Active | VeziRIPE → |
| route6 | 2a10:fa80:aaaa:1000::/44 | AS213123 | Active | VeziRIPE → |
Sub-alocari
Organizeaza-ti spatiul de adrese impartindu-l in blocuri mai mici. Aceasta este evidenta locala, nu se fac modificari in RIPE.
3 inregistrari
| Subnet | Eticheta | Descriere | Status | Actiuni |
|---|---|---|---|---|
| 2a10:fa80:aaaa:0::/48 | Servere Web | Cluster web public | Used | EditeazaSterge |
| 2a10:fa80:aaaa:1::/48 | SMTP / IMAP / MX | Used | EditeazaSterge | |
| 2a10:fa80:aaaa:100::/56 | Staging | Rezervat pentru mediul de staging | Reserved | EditeazaSterge |
+ Adauga Sub-alocare
Trebuie sa fie in 2a10:fa80:aaaa::/40
Calculator Subnet
Imparte alocarea ta in sub-prefixe.
Calculeaza
Impartirea 2a10:fa80:aaaa::/40 produce 256 subnet-uri /48.
# Primele 5 din 256 subnet-uri 2a10:fa80:aaaa:0000::/48 → first: 2a10:fa80:aaaa:: last: 2a10:fa80:aaaa:ffff:ffff:ffff:ffff:ffff 2a10:fa80:aaaa:0001::/48 → first: 2a10:fa80:aaaa:1:: last: 2a10:fa80:aaaa:1:ffff:ffff:ffff:ffff:ffff 2a10:fa80:aaaa:0002::/48 → first: 2a10:fa80:aaaa:2:: last: 2a10:fa80:aaaa:2:ffff:ffff:ffff:ffff:ffff 2a10:fa80:aaaa:0003::/48 → first: 2a10:fa80:aaaa:3:: last: 2a10:fa80:aaaa:3:ffff:ffff:ffff:ffff:ffff 2a10:fa80:aaaa:0004::/48 → first: 2a10:fa80:aaaa:4:: last: 2a10:fa80:aaaa:4:ffff:ffff:ffff:ffff:ffff ... inca 251
Generator Configuratie BGP
Genereaza fragmente de configuratie BGP gata de utilizat pentru routerul tau.
# BIRD 2.x IPv6 BGP catre AS6939 router id 213.214.215.216; protocol static { ipv6 { table master6; }; route 2a10:fa80:aaaa::/40 blackhole; } protocol bgp peer_he6 { local as 213123; neighbor 2001:470:1f0a::1 as 6939; ipv6 { import filter { reject; }; export filter { if net = 2a10:fa80:aaaa::/40 then accept; reject; }; }; }
! FRRouting IPv6 BGP router bgp 213123 bgp router-id 213.214.215.216 no bgp default ipv4-unicast neighbor 2001:470:1f0a::1 remote-as 6939 ! address-family ipv6 unicast network 2a10:fa80:aaaa::/40 neighbor 2001:470:1f0a::1 activate neighbor 2001:470:1f0a::1 prefix-list PL-OUT out neighbor 2001:470:1f0a::1 prefix-list PL-IN in exit-address-family ! ipv6 prefix-list PL-OUT seq 5 permit 2a10:fa80:aaaa::/40 ipv6 prefix-list PL-IN seq 5 deny any
# MikroTik RouterOS 7.x /routing bgp template add name=peer-he6 as=213123 router-id=213.214.215.216 \ output.filter-chain=bgp-out input.filter-chain=bgp-in /routing bgp connection add name=he6 template=peer-he6 remote.as=6939 \ remote.address=2001:470:1f0a::1 /routing filter rule add chain=bgp-out rule="if (dst in 2a10:fa80:aaaa::/40) { accept }" add chain=bgp-out rule="reject" add chain=bgp-in rule="reject"
! Cisco IOS / IOS-XE router bgp 213123 bgp router-id 213.214.215.216 no bgp default ipv4-unicast neighbor 2001:470:1f0a::1 remote-as 6939 address-family ipv6 network 2a10:fa80:aaaa::/40 neighbor 2001:470:1f0a::1 activate neighbor 2001:470:1f0a::1 prefix-list PL-OUT out neighbor 2001:470:1f0a::1 prefix-list PL-IN in exit-address-family ! ipv6 prefix-list PL-OUT seq 5 permit 2a10:fa80:aaaa::/40 ipv6 prefix-list PL-IN seq 5 deny any
Verificare RPKI
Verifica daca prefixul tau are status RPKI / ROA valid. Interogheaza in timp real validatorul RPKI RIPE.
Verifica RPKI
Valid
ROA-ul pentru 2a10:fa80:aaaa::/40 autorizeaza AS213123 cu max-length /48. Validatoarele RPKI globale vor accepta anunturile de la acest AS.
Validator RIPE: Valid
Cloudflare: Valid
NTT: Valid
Verificat ultima oara: acum 42 secunde
Status Rutare BGP
Verifica daca prefixul tau este vizibil in tabela globala de rutare BGP. Date de la RIPE RIS.
Verifica Status BGP
Vizibil Global
Anuntat de AS213123, vazut de 234 / 240 colectoare RIPE RIS.
Origin AS: AS213123
Cea mai comuna cale: AS6939 AS213123
Colectoare de rute: 234 / 240 il vad
Vazut prima oara: acum 14 zile
Comunitati: 6939:8100 6939:9002
Ultima actualizare: acum 3 minute
Letter of Authorization (LOA)
Genereaza o scrisoare PDF care autorizeaza un AS sa anunte prefixul tau. Necesara la majoritatea furnizorilor de tranzit si IXP-urilor.
Cautare WHOIS
Cauta in baza de date RIPE pentru orice obiect.
Cauta
% Informatii legate de '2a10:fa80:aaaa::/40' inet6num: 2a10:fa80:aaaa::/40 netname: EXAMPLE-NET descr: Alocare IPv6 Example Ltd. country: RO org: ORG-EXML1-RIPE admin-c: JD1234-RIPE tech-c: JD1234-RIPE status: ALLOCATED-BY-LIR mnt-by: ro-dreamserver-1-mnt mnt-by: MNT-EXAMPLE created: 2026-04-08T10:41:22Z last-modified: 2026-04-08T10:41:22Z source: RIPE route6: 2a10:fa80:aaaa::/40 origin: AS213123 mnt-by: MNT-EXAMPLE source: RIPE
Jurnal Activitate
Ultimele 20 de operatiuni efectuate pe aceasta alocare. Inregistrarile mai vechi sunt disponibile in panoul de admin.
| Data | Actiune | Obiect | Rezultat | Detalii |
|---|---|---|---|---|
| 2026-04-14 09:21 | create_roa | roa 2a10:fa80:aaaa::/40 | ✓ OK | AS65001 /40 |
| 2026-04-12 15:10 | create_roa | roa 2a10:fa80:aaaa:1000::/44 | ✓ OK | AS213123 /48 |
| 2026-04-12 15:08 | create_route6 | route6 2a10:fa80:aaaa:1000::/44 | ✓ OK | origin AS213123 |
| 2026-04-09 11:02 | update_rdns | rdns a.a.a.a.0.4.b.6.b.0.a.2.ip6.arpa | ✓ OK | ns1, ns2.example.com |
| 2026-04-08 10:44 | create_roa | roa 2a10:fa80:aaaa::/40 | ✓ OK | AS213123 /48 |
| 2026-04-08 10:42 | create_route6 | route6 2a10:fa80:aaaa::/40 | ✓ OK | origin AS213123 |
| 2026-04-08 10:41 | provision | inet6num 2a10:fa80:aaaa::/40 | ✓ OK | ALLOCATED-BY-LIR, mnt-by MNT-EXAMPLE |
Se afiseaza ultimele 7 inregistrari
Cine Inchiriaza IPv6 de la LIR-ul Nostru
Un /40 acopera mai mult decat cred majoritatea. Iata cele mai comune profile pe care le provisionam in fiecare luna.
Furnizori de hosting
Furnizori de servere dedicate sau VPS care raman fara alocarea IPv6 a upstream-ului si au nevoie de spatiu independent, inregistrat RIPE, pentru a-l asigna clientilor finali. Un /40 da fiecarui client propriul /56 cu loc pentru peste 65.000 de clienti.
Companii & datacentere
Organizatii care au nevoie de spatiu IPv6 portabil, independent de orice furnizor de tranzit, de obicei pentru a sustine multi-homing sau pentru a evita renumerotarea cand schimba upstream-urile. mnt-by propriu pastreaza blocul al tau pentru totdeauna.
Operatori VPN, CGNAT & IoT
Operatori care au nevoie de spatiu de adrese curat, dedicat, separat de pool-ul furnizorului de tranzit, adesea pentru a evita propagarea reputatiei sau pentru a izola traficul clientilor in propriile blocuri rutabile cu contacte abuse-c corecte.
Regulile RIPE pe scurt
Ce poti face cu IPv6 inchiriat si unde
IPv6 este administrat de RIPE NCC, registrul care gestioneaza alocarile pentru Europa, Orientul Mijlociu si parti din Asia Centrala. Iata ce inseamna politica lor pentru tine in practica, fara jargon juridic.
Eligibilitate
Cine poate inchiria IPv6
Aproape oricine are o retea reala pe care sa-l puna. Fara prag de cifra de afaceri, fara ASN minim, fara business plan de prezentat.
- ✓Firme (SRL, SA, GmbH, Ltd.) si PFA-uri
- ✓ONG-uri, institutii publice, universitati
- ✓Persoane fizice cu propriul AS sau lab BGP de acasa
- ✓Operatori hosting, ISP, VPN, CGNAT, IoT, edge
RIPE te numeste "End User" sau "End Site". Singurul filtru real este sa ai un caz tehnic concret.
Unde il poti folosi
Aria de serviciu RIPE
RIPE NCC acopera peste 75 de tari: toata Europa, Orientul Mijlociu si parti din Asia Centrala. Acolo se "asaza" prefixul tau.
- ✓Romania, UE, UK, Elvetia, Norvegia, Balcani: complet in arie
- ✓Israel, EAU, Turcia, Arabia Saudita, Kazahstan: in arie
- ⚠PoP-uri in SUA/Asia pentru o operatiune EU: tolerat cat timp o parte din implementare ramane in regiunea RIPE
- ×Operatiune complet in America de Nord, America Latina, Asia-Pacific sau Africa: mergi la ARIN, LACNIC, APNIC sau AFRINIC
Regiunea oficiala RIPE: ripe.net/about-us/what-we-do/ripe-ncc-service-region/.
Drepturi de folosire
Imparte pentru clientii tai
Prefixul tau este inregistrat ca ALLOCATED-BY-LIR, statusul prietenos. Il poti imparti liber.
- ✓Sub-asigneaza
/48clientilor business - ✓Sub-asigneaza
/56clientilor rezidentiali - ✓
/64per LAN (cel mai mic subnet legal) - ✓Anunta din propriul ASN, noi publicam ROA-ul RPKI
- ✓Foloseste pe bare-metal, VPS, dedicate, colocare, tuneluri
Asta nu se face
Limite de utilizare
Linii rosii care declanseaza filtrare blackhole pe /48 afectat, apoi revocare totala.
- ×Spam, phishing, malware C2, DDoS-for-hire, CSAM
- ×BGP hijacking sau anuntarea de prefixe care nu sunt ale tale
- ×Sa sponsorizezi IPv6-ul altei organizatii ca si cum ai fi LIR-ul lor (sponsorizarea RIPE o avem doar noi)
- ×Ruperea de subneturi mai mici de
/64(strica SLAAC) - ×Ignorarea sesizarilor abuse mai mult de 24h
RIPE Database
Date de contact mereu corecte
Prefixul tau este o inregistrare publica. Noi intretinem obiectele, tu mentii datele corecte.
- •Cream
inet6num+route6+mntner+org+abuse-c - •Ne notifici in 14 zile daca se schimba numele firmei, adresa sau contactul
- •Sub-asignarile trebuie sa reflecte clientul final real, nu datele tale
- •Raspunzi la mesajele
abuse-cin 24 de ore
Model de inchiriere
Cum functioneaza posesia
Blocul tau este sub-alocat din alocarea noastra RIPE 2a10:fa80::/29. Relatia este intre tine si noi.
- ✓O singura taxa anuala, acopera LIR + RIPE NCC + RPKI + rDNS
- ✓Blocul ramane al tau cat timp inchirierea e activa si regulile respectate
- ⚠Nu mai platesti sau nu raspunzi = recuperam prefixul in pool-ul nostru, te renumerotezi
- ⚠Pleci la alt furnizor: sub-alocarile PA nu sunt portabile, renumerotezi pe blocul lui
- •Vrei portabilitate? Iti iei propria calitate de membru RIPE si noi sponsorizam PI-ul tau
/64
Un singur LAN, cel mai mic subnet legal, SLAAC functioneaza doar pe
/64/56
Client rezidential, 256 LAN-uri per locuinta
/48
End-site business, default-ul RIPE pentru companii
/40 - /32
Nivele ISP si reseller hosting, iti permit mii de blocuri per client
Vrei textul juridic complet?
Tot ce e mai sus e un rezumat al politicii oficiale RIPE NCC. Obligatiile complete sunt in Sectiunea 17 din Termeni si Conditii.
Intrebari Frecvente Inchiriere IPv6
Cele mai comune intrebari pe care le primim despre inchirierea IPv6 de la LIR-ul nostru.
Ce este de fapt un IPv6 /40?
Un
/40 este un bloc de 2&sup8;⁸ adrese IPv6, adica 16.777.216 subnet-uri /64, 65.536 subnet-uri /56 pentru clienti sau 256 subnet-uri /48 pentru end-site. In practica IPv6, cea mai mica unitate rutabila pe un LAN este un /64; granitele /56 si /48 sunt dimensiunile recomandate pentru clienti rezidentiali respectiv enterprise.De unde provine prefixul?
Din propria noastra alocare RIPE NCC de
2a10:fa80::/29. Suntem membru RIPE NCC acreditat operand sub AS57050, listat in directorul public al membrilor RIPE NCC. Sub-alocarea ta este inregistrata ca ALLOCATED-BY-LIR (nu ASSIGNED) in baza de date RIPE, ceea ce iti da dreptul sa sub-asignezi mai departe blocuri /48 propriilor tai clienti downstream.Cat de rapida este activarea, in realitate?
Instant pentru plati cu card, PayPal si Bitcoin (sub doua minute de la confirmare la livrarea credentialelor). Transferurile bancare se activeaza in momentul in care fondurile ajung in contul nostru, de obicei in aceeasi zi pentru SEPA si a doua zi pentru SWIFT. Nu exista interventie umana si nici LIR tert care sa astepte.
Cine este listat ca mnt-by pe obiectul din baza de date?
Tu. Cream un obiect
mntner dedicat sub organizatia ta, configuram o parola partajata puternica si stocam credentialele in zona de Cont Client. Pastrezi controlul criptografic asupra modificarilor, deci chiar daca pleci de la LIR-ul nostru, mentinatorul supravietuieste mutarii.Este inclus RPKI?
Da. Publicam Route Origin Authorisation prin serviciul RPKI gazduit de RIPE NCC, semnat fata de ASN-ul de origine pe care il specifici la comanda. Validatoarele de pe internetul global accepta anuntul tau si filtrele stricte ale route-server-elor (MANRS, colectoare RIPE, Cloudflare, Google) il lasa sa treaca.
Pot folosi inchirierea sub propriul meu ASN?
Da, este cazul de utilizare cel mai frecvent. Furnizeaza-ti ASN-ul la comanda si publicam ROA fata de el. Daca nu ai inca un ASN, asociaza inchirierea IPv6 cu pachetul nostru de Inregistrare ASN si iti inregistram unul in aproximativ 5-7 zile lucratoare.
Cum functioneaza reverse DNS pe IPv6?
Reverse DNS pentru IPv6 se afla sub zona
ip6.arpa, fiecare nibble hex formand o eticheta. Pentru un /40 inseamna 10 nibble-uri de prefix. Poti delega intregul /40 catre propriile tale nameservere sau gazdui zona pe DNS-ul nostru autoritativ gratuit si gestiona inregistrarile PTR din zona de Cont Client.Pot imparti /40-ul in blocuri mai mici pentru clienti?
Da, liber.
/40-ul este al tau pentru a-l sub-aloca dupa cum doresti. Poti asigna /48 catre clienti business, /56 catre clienti rezidentiali, /64 catre LAN-uri individuale, orice se potriveste planului tau de adresare. Nu trebuie sa ne notifici pe noi sau RIPE pentru sub-alocari interne sub blocul asignat.Daca am nevoie de un bloc mai mare mai tarziu?
Conform politicii RIPE, poti cere o extindere odata ce 50% din
/40-ul tau a fost documentat ca asignat. Noi ne ocupam de actele RIPE si extindem de obicei blocul tau la /36 sau /32 fara renumerotare. Adaugam pur si simplu spatiu adiacent. Daca depasesti alocarea noastra, te ajutam sa aplici pentru propria ta calitate de membru RIPE.Pot pleca si lua prefixul cu mine?
/40-ul in sine este asignat din alocarea LIR-ului nostru, deci nu poate fi transferat catre alt LIR. Totusi, mutarea serviciilor tale catre alt bloc IPv6 este simpla cu functiile de renumerotare IPv6 (Router Advertisements, DHCPv6-PD) si te asistam la orice migrare. Daca intentia ta este sa detii spatiu portabil pe termen lung, intreaba-ne despre asignari PI (Provider Independent), care pot fi transferate.Suportati contracte multi-anuale sau achizitii unice?
IPv6 este inchiriat anual, incepand de la 25 lei/an pentru un
/48 pana la 500 lei/an pentru un /32, reinnoit automat. Nu vindem transferuri permanente ale spatiului asignat de LIR-ul nostru deoarece politica RIPE leaga sub-alocarile de LIR-ul sponsor. Pentru resurse transferabile intreaba-ne despre asignari PI sau calitatea de membru RIPE.Pot face peering la DSIX si alte IXP-uri cu acest bloc?
Absolut. Odata ce RPKI este activ si route6 este publicat, route serverele IXP accepta anuntul tau. Oferim port gratuit la propriul nostru DSIX Internet Exchange (AS58218) pentru orice ASN care anunta prefixe din LIR-ul nostru. Pentru IXP-uri remote, LOA-ul nostru te ajuta sa intri unde faci peering.
Va ocupati de abuse-c si rapoartele de abuz?
abuse-c-ul de pe obiectul tau inet6num indica catre obiectul tau role implicit, deci rapoartele de abuz ajung direct la tine. Daca preferi, putem lista propriul nostru NOC ca abuse-c si redirectiona rapoartele catre tine. Util in primele saptamani in care iti configurezi procesul de gestionare a abuzului.Care este diferenta dintre ALLOCATED si ASSIGNED in obiectul meu RIPE?
Acestea sunt valori distincte de status in baza de date RIPE.
ALLOCATED-BY-LIR inseamna ca noi, ca LIR sponsor, am alocat blocul catre organizatia ta pentru distribuire ulterioara: ai voie sa-l imparti in bucati mai mici si sa le sub-asignezi propriilor tai clienti downstream sau servicii. ASSIGNED (de obicei ASSIGNED PA la granita /48) este statusul de capat de lant, insemnand ca blocul este folosit direct de un end user si nu poate fi re-asignat. Fiecare inchiriere DreamServer este inregistrata ca ALLOCATED-BY-LIR, deci ai mereu libertatea de a sub-asigna mai departe fara sa ne ceri permisiunea noua sau RIPE.Inchirierea include IPv4?
Nu. RIPE NCC a epuizat pool-ul liber IPv4 in 2019 si stam deliberat in afara pietei gri IPv4, unde pretul per adresa a urcat de 10-30x in ultimul deceniu. Singura cale sustenabila pentru retele noi este IPv6, eventual asociat cu NAT64/DNS64 sau un nivel de proxy IPv4 oferit de upstream-ul tau.
Pot folosi IPv6-ul inchiriat cu AWS, Azure sau Google Cloud?
Nu direct in VPC-urile lor administrate: furnizorii cloud aloca IPv6 din propriile lor intervale. Inchirierea se potriveste nativ cand rulezi infrastructura bare-metal, dedicata sau colocata la noi sau in orice datacenter care iti permite sa anunti prefixe BGP de client. Poti extinde de asemenea blocul in VM-uri cloud prin tuneluri IPsec/WireGuard/GRE, oferind implementarilor hibride un singur plan consistent de adresare IPv6.
Cum confirm ca setarea mea IPv6 functioneaza efectiv end-to-end?
Dupa ce ruta este live, uneltele din panou iti dau trei verificari independente: RPKI Check arata Valid/Invalid la mai multe validatoare globale, BGP Status interogheaza RIPE RIS pentru a numara cate colectoare de rute vad anuntul tau, iar WHOIS confirma ca inet6num + route6 sunt publice. Extern, test-ipv6.com, bgp.tools si orice looking glass (Hurricane Electric, Cloudflare) sunt verificarile standard de sanitate.
Ce baze de firewall ar trebui sa stiu specific pentru IPv6?
Fiecare adresa IPv6 este publica: nu exista NAT in spatele caruia sa te ascunzi, deci default-deny inbound la edge este obligatoriu. Permite intotdeauna ICMPv6 tipurile 1, 2, 3, 4, 128, 129 si 133-137 (poarta Path MTU Discovery si Neighbour Discovery; blocarea lor strica conectivitatea). Filtreaza
fc00::/7 ULA la edge-ul de internet. Livram politici starter de firewall pentru Cisco IOS, Juniper, MikroTik, nftables si pf la cerere.Pot cere un prefix specific sau un bloc IPv6 vanity?
Automatizarea asigneaza implicit urmatorul
/40 liber din pool-ul nostru /29, dar daca ai un motiv de business pentru un prefix specific (continuitate cu un anunt anterior, un model memorabil sau conventii interne de adresare), deschide un tichet la comanda. Sub rezerva disponibilitatii rezervam blocul cerut fara cost suplimentar.Cum gestionati atacurile DDoS care vizeaza IPv6-ul meu inchiriat?
Atacurile volumetrice L3/L4 sunt gestionate de infrastructura noastra RTBH (Remotely Triggered Black Hole). Vezi pagina SLA pentru SLA-urile de detectie si declansare. Clientii care folosesc si servere dedicate sau VPS DreamServer primesc RTBH automat. Pentru clientii care anunta inchirierea din propria lor retea dar fac peering cu noi la DSIX, putem aplica oricum tag-uri de comunitate blackhole pe
/48-ul sau /128-ul afectat catre upstream. Atacurile la nivel 7 aplicatie necesita un WAF sau un nivel de scrubbing pe partea ta.
