什么是 RIPE NCC？
发布时间:最后更新:目录
什么是 RIPE NCC？
RIPE NCC 的工作是确保这些地区能获取稳定互联网所需的基础资源，这既为普通用户提供支持，也服务于大型机构。
RIPE NCC 是一家非营利性组织，负责为成员分配和记录互联网编号资源，包括 IP 地址和自治系统编号（ASN）。IP 地址是互联网设备的唯一标识代码，ASN 则帮助在不同网络间传输数据。无论是机构还是个人，要连接全球互联网，这两种资源都是必需的。
它还担任 RIPE 社区的秘书处，此外，还协助协调其服务区域内互联网基础设施的技术相关工作。RIPE 社区成员构成多样，包括网络运营商、工程师、研究人员和政策制定者。RIPE NCC 的秘书处职能让这个群体能高效协作，从而解决技术问题并制定行业规则。
RIPE NCC 简介
RIPE NCC 位于阿姆斯特丹，这一位置使其处于欧洲数字体系的核心地带。这样的区位优势让它既能与本地机构紧密合作，又能保持与全球其他地区的联系。
这种变化意味着，人们迫切需要通过有序方式管理资源。如果 IP 地址和 ASN 未经规范分配，会引发混乱，导致用户无法正常连接互联网。
自成立以来，RIPE NCC 已成为全球互联网体系的关键组成部分，它承担着地区互联网注册管理机构（RIR）的职能。其服务范围覆盖 100 多个国家和地区，西至西北欧的冰岛，东至中东的伊朗，南至非洲的南苏丹。这些地区的互联网发展水平各不相同：部分西欧国家互联网接入条件优越，而另一些仍在发展中的地区则在努力扩大互联网覆盖范围。
作为地区互联网注册管理机构，RIPE NCC 是全球五家此类机构之一。每家机构负责特定的地理区域，这种架构能确保互联网资源以去中心化的方式管理，同时也让资源管理更贴合当地需求。
RIPE NCC 在互联网基础设施中的作用
作为地区互联网注册管理机构，RIPE NCC 需在其服务区域内分配和记录互联网编号资源。这项核心工作包含多个关键步骤，这些步骤旨在确保工作的高效性和问责性。
首先，它会核查每位成员的资源需求。当某一机构申请 IP 地址或 ASN 时，RIPE NCC 会查阅相关文件，这些文件包含网络规模、当前用户数量以及未来发展规划等信息。通过核查，可确认申请的真实性和必要性。
这一步骤能有效防止 “囤积” 行为，即机构占用超出自身需求的资源。
在确认需求合理后，RIPE NCC 会分配相应的资源，分配方式主要有两种：
-
“指定分配” 指将小块资源直接分配给终端用户，如大学或企业，这些用户不会将资源转赠他人；
-
“批量分配” 指将大块资源分配给互联网服务提供商（ISP），随后 ISP 会将这些资源拆分为小块，提供给自身客户使用。
除了分配资源，RIPE NCC 还会维护一份包含所有已分配资源的公开清单。这份清单对整个互联网社区都极具价值：
-
网络运营商可借助它排查故障，例如找出导致连接问题的 IP 地址所属机构；
-
网络安全团队能通过它追踪攻击来源；
-
政策制定者可利用它了解不同地区的资源使用情况。
RIPE NCC 会持续更新这份清单：当资源在成员间转移、退回机构，或成员联系方式变更时，都会及时修改清单内容，以保证数据的准确性。
该机构还协助成员间进行资源转移。企业会随着发展发生变化，可能扩张、收缩规模或合并，其资源需求也会随之改变。例如，某零售企业关闭多家门店后，可能不再需要大块 IPv4 地址；而快速发展的云服务提供商则可能需要更多资源。RIPE NCC 会监督这类资源转移，确保其符合规则，比如禁止通过买卖 IPv4 地址牟利，避免抬高小型机构的使用成本。
近年来，这种资源转移机制愈发重要。2011 年，全球 IPv4 地址已耗尽，通过协助资源转移，RIPE NCC 不仅延长了现有 IPv4 资源的使用周期，还为向 IPv6 过渡提供了支持。
除资源管理外，RIPE NCC 还协助协调其服务区域内互联网基础设施的技术工作。互联网并非单一网络，而是由数千个独立网络组成的集合，小到本地小型互联网服务提供商，大到大型电信企业，都拥有各自的网络。这些网络需要实现顺畅通信。
RIPE NCC 是这些网络协作的枢纽，它会举办技术会议、线上论坛和工作组活动。在这些平台上，运营商可分享解决常见问题的方法，例如修复路由冲突（即两个网络意外使用相同 IP 地址段的情况），或降低分布式拒绝服务（DDoS）攻击的影响 —— 这类攻击可能导致整个地区的网络服务中断。
RIPE NCC 还担任 RIPE 社区的秘书处，该社区对所有关注互联网技术领域的人开放。凭借这一职能，RIPE NCC 助力制定相关政策和最佳实践，包括 IPv6 使用指南、路由安全规范等，这些规则为互联网的稳定与安全提供了保障。
RIPE NCC 提供的服务
RIPE NCC 提供多项服务，每项服务都旨在满足可靠、安全网络连接的特定需求，以下是主要服务介绍：
互联网编号资源注册
这是 RIPE NCC 最基础的服务，也是其工作的核心。该服务包括为成员分配 IP 地址（含 IPv4 和 IPv6）和 ASN，核心原则是公平分配与资源可持续利用。
服务流程始于成员通过 RIPE NCC 的在线平台提交申请，申请时需附上能证明其网络规模及资源使用规划的文件。RIPE NCC 的资源管理团队会审核每一份申请，参考该成员过往的资源使用情况及社区规则，确保分配的资源量合理。
申请获批后，相关资源会被录入公开清单，成员也将获得资源管理工具的使用权限，可通过这些工具更新联系方式或申请资源转移。此外，RIPE NCC 还设有服务热线，为成员提供持续支持，成员可就政策变更、资源管理等问题咨询相关事宜。
资源认证（RPKI）
网络安全威胁日益复杂，保障互联网路由基础设施的安全至关重要。RIPE NCC 提供的资源公钥基础设施（RPKI）服务，正是为应对这一需求而设。
RPKI 是一种技术，资源持有者可通过它为自己的路由公告添加数字签名。这种数字签名相当于 “数字凭证”，能证明发布路由公告的机构确实是相关 IP 地址或 ASN 的合法所有者。
若没有 RPKI，恶意攻击者可能发起 “路由劫持”—— 通过发布虚假路由公告来劫持互联网流量，这种手段常被用于钓鱼攻击和数据窃取。
RIPE NCC 的 RPKI 服务包含两部分：一是为成员提供创建、管理数字签名的工具；二是建立公开数据库，供网络运营商验证路由公告的合法性。同时，RIPE NCC 还会提供技术支持。
RIPE NCC 会通过举办政策会议（含线下和线上形式）为政策制定提供协助，利益相关方可在会议中就政策提案展开讨论。此外，RIPE NCC 还会在官网发布所有相关文件，包括草案、公众意见、最终决议等，方便所有人跟踪政策制定进程。
政策团队也会提供帮助：若某网络运营商想提出政策建议，团队会协助起草提案，确保提案符合 RIPE NCC 的目标，并组织公众意见征集阶段。
提案经过审核后，会交由社区投票。若投票通过，该提案将成为 RIPE NCC 的正式规则。这种公开的制定流程，能确保政策的公平性，且符合社区需求。
成员资格与治理机制
所有在 RIPE NCC 服务区域内提供互联网服务的机构，都可申请成为其成员。成员类型多样，包括：
-
为农村社区提供互联网服务的本地小型互联网服务提供商；
-
运营核心网络的全国性大型电信企业；
-
为师生和研究人员提供互联网服务的高校；
-
管理公共服务网络（如医院、警务系统网络）的政府机构；
-
运营内部网络或提供电商平台等互联网服务的企业。
机构申请成员资格时，需通过 RIPE NCC 的在线平台提交申请，并提供以下信息：
-
机构的法定名称及注册地址；
-
网络基础设施相关信息，如用户数量、服务覆盖区域；
-
所提供的互联网服务类型。
RIPE NCC 会审核申请，确认该机构是否确实有资源需求，以及是否同意遵守 RIPE NCC 的规则。申请获批后，成员可享受多项核心权益：
-
可申请 IP 地址和 ASN；
-
可使用培训与认证服务；
-
可参与 RIPE 社区活动及政策投票；
-
可选举代表进入 RIPE NCC 的治理机构。
RIPE NCC 的战略目标
RIPE NCC 拥有明确的战略目标，核心是支持其服务区域内互联网基础设施的发展与运营。
提升服务质量是关键目标之一。RIPE NCC 正在升级其在线资源管理平台，优化后，成员提交申请、跟踪资源状态会更便捷。同时，它还在扩大 IPv6 相关服务范围，包括提供培训和技术支持。
促进社区参与是另一重要目标。RIPE NCC 希望更多边缘群体能参与进来，例如农村地区的小型互联网服务提供商、发展中国家的相关机构。为此，它会提供差旅资助，帮助这些群体参加社区会议。
RIPE NCC 还致力于普及重要领域的知识，包括路由安全、资源节约等，通过网络研讨会、出版物等形式分享相关信息，确保所有利益相关方都能了解最佳实践。
提高包容性也是重点工作。RIPE NCC 提供多语言培训，并为技术能力有限的机构准备了简易指南。这些举措能确保所有成员，无论规模大小、所在地区，都能便捷地使用其服务。
这些目标并非仅停留在内部层面，而是为支持更广泛的互联网生态系统而设，最终目的是确保未来其服务区域内的互联网始终保持稳定、安全、可及的状态。
RIPE NCC 的重要性
RIPE NCC 是全球五家地区互联网注册管理机构之一。在当前架构下，没有任何单一机构能掌控所有资源，这种模式有两大优势：一是资源管理能更好地满足本地需求，二是整个体系更难因故障而陷入瘫痪。
RIPE NCC 与其他四家地区互联网注册管理机构保持紧密合作，这四家机构分别是：
-
负责非洲地区的非洲网络信息中心（AFRINIC）；
-
负责亚太地区的亚太网络信息中心（APNIC）；
-
负责北美地区的北美网络信息中心（ARIN）；
-
负责拉丁美洲和加勒比地区的拉丁美洲和加勒比网络信息中心（LACNIC）。
各地区互联网注册管理机构会共享最佳实践，协作制定政策，确保全球范围内资源分配标准统一。这种全球协作至关重要，是互联网能作为一个统一、互联的网络正常运行的基础。
RIPE NCC 的各项工作直接为互联网的稳定与安全提供保障：通过公平分配资源，避免因资源短缺导致服务中断；借助 RPKI 服务，防范路由劫持，保护数据安全；利用其开发的测量工具，运营商能在问题影响用户前及时排查修复
常见问题（FAQs）
1. 什么是 RIPE NCC？
它是一家服务于成员的非营利性组织，同时担任欧洲、中东及中亚部分地区的地区互联网注册管理机构（RIR）。其主要工作有两项：一是分配和记录 IP 地址、ASN 等互联网资源，二是协助处理其服务区域内互联网基础设施的技术相关事务。
2. 哪些机构可以加入 RIPE NCC？
在其服务区域内提供互联网服务的机构均可加入，包括小型和大型互联网服务提供商、电信企业、高校、政府机构，以及运营电商平台等互联网服务的企业。
3. RIPE NCC 提供哪些服务？
它有五项核心服务。第一项是互联网资源注册，即分配 IPv4、IPv6 地址和 ASN，并维护相关公开清单；第二项是 RPKI 服务，用于提升互联网路由安全性；第三项是培训与认证服务，教授 IPv6 部署等互联网基础设施管理技能；第四项是测量工具服务，通过 RIPE Atlas 和 RIPEstat 帮助用户了解互联网运行状况；第五项是协助 RIPE 社区制定公平的资源管理规则。
4. RIPE NCC 的治理机制是怎样的？
最高治理机构是年度会员大会，所有成员均可参与。会员大会会审核机构运营情况、批准预算，并选举执行委员会成员。执行委员会由 12 人组成，成员具备互联网技术、政策、管理、金融等领域的专业知识，任期为三年，主要负责日常运营和重大决策（如开发新服务、修订规则）。此外，还有咨询委员会，分别为政策制定和技术问题提供支持，委员会成员均来自 RIPE 社区。RIPE NCC 是非营利性组织，所有资金均用于服务优化和日常运营，不向股东分配。
5. RIPE NCC 2022-2026 年战略是什么？
这是一份列出其 2022-2026 年主要目标的文件，目标包括提升服务质量、扩大社区参与、提高服务包容性、保障互联网稳定。该战略的制定参考了成员、员工及社区的意见，符合实际需求。