IP资源在组织可以继续使用IPv4块，IPv6分配，或自主系统编号时，会陷入一个登记册，但由于登记册记录，政策，合同，文件空白，或未解决的争议，无法轻易更新，转移，重组或移动资源。
地址可能还在路上 客户仍然可以连接。 服务可能看起来很正常。
然而，该组织控制这些资源未来的能力可能变得不确定。
这种不确定性造成了 登记层风险：依赖确认谁负责因特网号码资源的行政系统。 当确认、可转移性和业务现实停止匹配时，一个组织可能面临交易拖延、公共记录不准确、合并复杂、法律成本增加以及业务连续性受到威胁等问题。
关键外卖
IP资源在继续使用时被“拖动”，但其注册持有人无法自由更新、转移、重组或移动。
常见的原因包括记录过时、公司文件缺失、无法进入的登记账户、政策限制、合同依赖性以及对权力的争议。
风险不仅限于所有权术语。 它影响线路管理，滥用处理，逆转DNS，RPKI，转移，收购，融资，以及客户的连续性。
登记记录应反映业务和法律现实，而不是成为商业控制工具。
各组织应当在转移、合并、争议或紧急基础设施变化暴露隐藏依赖性之前审计其资源。
IP资源被困意味着什么？
互联网依赖于全球独特的IP地址和自主系统编号。 五个区域互联网登记处(RIR)在各自的服务区域内管理、分配和登记这些资源。
那个 资源组织对区域互联网登记的解释 描述 RIR 系统如何帮助确保每个因特网号码资源都得到独特的分配。 那个 互联网指定号码管理局 协调全球IP处理系统，并将地址池分配给RIRs。
这一协调职能至关重要。
然而，当行政记录与业务现实脱节时，就会出现问题。
一个组织可能正在使用和维护IP区块，同时发现它不能：
更新注册组织；
替换过时的行政联系人；
访问有关登记册账户；
出售后转移资源；
在合并或重组期间予以移动；
更改其赞助的当地因特网登记处；
在登记册区域之间迁移资源；
(a) 记录未经记录的公司继承链；或
获得对合法业务变更的及时承认。
资源不一定消失。 仍可通过BGP发布，供客户使用。
但安理会的战略灵活性受到限制。
这是注册锁定。
协调与控制之间的差异
吕恒注曰： 为什么 IP 转让应该保护准确性，而不是警察商业，提出了一个重要的区别：
IP地址传输应当作为记录准确事件处理，而不是商业许可系统。
登记处有正当理由核查：
当前资源持有者的身份；
要求更改的人的权力；
预定接受者的身份；
(b) 资源在全球是否仍然独特；
(a) 交易是否有有文件证明的权力链；
行动、技术和虐待接触是否准确。
这些检查保护运营商和更广泛的互联网。
当核查扩大到对商业模式、商业安排、客户所在地点、定价、资本决定或其他合法基础设施战略的酌情控制时，登记处的作用就更具争议性。
原则载于： 独特性协调权利法案 故意缩小：
登记处可以记录、协调和保护独特性。 它不应将数据库变成支配市场的工具。
如果登记处拒绝或推迟记录真正的变化，数据库就可能不再反映实际情况。 其结果并不是加强协调。 这是一个不太可靠的登记册。
IP资源如何陷入困境？
很少有一个原因。 登记锁定通常通过行政、公司、合同和政策依赖相结合的方式发展。
1. 注册组织与业务组织无长期匹配
公司随着时间而变化。
它们合并、收购子公司、出售资产、更改法律名称、移动法域或重组其公司结构。 该网络可在整个这些变化中继续运作，而登记记录仍附在一个老的法律实体身上。
多年后，该组织可能发现：
原登记人已解散；
采购时间表中省去了资源；
将目前的经营者与注册实体分开的几项交易；
(a) 公司名称未经相应的登记更新而更改；或
证明继承所需的文件不完整。
ARIN官员 互联网号码资源传输指南 说明交易历史为何重要。 对于合并和收购转让，ARIN可能要求有收购协议，合并文件，法院命令，政府备案等文书，或者建立注册链的其他证据。
链条中缺失的一环可能会延误原本合理的更新。
2. 登记册账户和联系人无法长期访问
互联网号码资源可能早在很多年前就已经注册了：
雇员的个人电子邮件地址；
前主任的详细联系方式；
过时的公司领域；
第三方顾问账户；
a。 已停用的邮箱；或
从未转让给当前网络团队的证书。
当这些联系人消失时，组织可能无法认证例行请求。
网络仍可能正常运行，造成无错的印象。 只有在需要紧急更新或转移时，问题才会显现出来。
3. 本组织依赖中间人
一些资源通过赞助的LIR、上游供应商、转售商、顾问或其他行政中介机构来维持。
这种安排能够有效发挥作用，但又增加了依赖性。
资源持有人以后可能发现：
它不能直接更改登记册；
中间人控制维护者证书；
担保关系已经结束；
存在付款或合同纠纷；
(a) 中间人已停止运作；或
资源不能轻易移到另一提案国。
因此，技术关系可能成为结构性锁定风险。
4. 登记区域之间的转移政策差异
RIR之间的转让需要源登记册和接收登记册之间的协调。 各方可适用不同的政策、文件标准、资格标准、持有期、需求评估或合同要求。
商业上看来直截了当的交易可能无法进行，因为：
一个登记册不支持相关的转让类型；
来源组织不符合政策要求；
接收人不能满足目的地登记处的条件；
资源属于有限类别；
先前的分配或转让造成持有限制；或
本组织与相关服务区缺乏有效联系。
这并不意味着所有政策检查都是不合理的。 这意味着各组织在承诺进行交易之前必须了解登记册的兼容性。
5. 争端冻结行政记录
以下情况之间可能出现分歧：
买卖双方；
前股东和现任股东；
母公司和子公司；
服务提供者和客户；
董事和前雇员；
破产从业人员和债权人；或
资源持有人和登记册本身。
在争议期间，登记处可能不愿意在当局澄清之前处理变更。
这样，业务网络就可以夹在相互竞争的索赔之间。 即使路线继续，该组织也可能无法转移、更新、资助或重组资源。
6. 合同义务限制实际退出
资源持有者可能在技术上得到承认，但仍面临下列实际限制：
成员协议；
担保合同；
年度服务义务；
未付费用；
争议条款；
(a) 终止条款；或
先前的分配或转让附加条件。
这就是为什么各组织必须比公开的WHOIS或RDAP记录评价更多。 他们必须了解围绕资源的全部合同结构。
7. 登记册系统不提供有效的可移动性
弹性系统应为操作员提供一个合理的途径，使其在不丧失业务连续性的情况下离开失败、冲突或不适当的服务安排。
没有可移植性，协调就可以成为锁定。
一个组织可能拥有多余的数据中心、多个上游供应商、Anycast能力和先进的灾后恢复系统，同时仍然依赖一个识别框架提供其因特网号码资源。
技术冗余并不能自动消除对登记册的依赖。
生意会怎么样？
注册锁可保持隐形多年。 当本组织需要进行改革时，其后果就变得严重。
IP 转移可能延迟或拒绝
买家可能准备好了 商业协议可以签署。 资源在技术上可能是干净的。
然而，在无法核实注册组织、文件授权、公司历史或接受者资格的情况下，仍可推迟转让。
这可以导致：
错过交易截止日期；
额外的法律和行政费用；
代管纠纷；
延迟网络部署；
失去的买方；
降低资产价值；
付款义务的不确定性。
合并和收购变得更加复杂
IP资源常嵌入托管平台，电信服务，云基础设施，安全系统，API，以及客户合同中。
收购企业时，买受人可以假定这些资源将与经营资产一起流动。 如果登记处的记录没有列入应有的注意范围，这种假设可能是错误的。
买方可以购买服务器、客户合同、雇员、域和软件，但后来发现互联网号码资源仍然在其他地方登记。
公共登记数据变得不准确
那个 RIPE数据库 用于提供登记信息，公布路线政策，促进运营商之间的协调，并支持反向DNS代表团。
登记信息过时时，公共记录可以指明：
错误的组织；
无法接触；
过时的技术人员；
不当的滥用联系人；或
a 前业务结构。
这可能会延误安全调查、虐待处理、尽职调查、路由协调以及合法的登记更新。
详见： 过期的 WHOIS 记录如何将您的网络置于危险之中.
运行和安全管理可能变得更加困难
登记纠纷不会自动使包件停止路由。 BGP操作和注册记录是相关的，但它们并不是相同的系统。
然而，登记册层的不确定性可能使管理连接的功能变得更加困难，例如：
互联网运行登记对象；
路线来源授权；
倒置DNS代表团；
路由联系人；
虐待接触；
供应商授权；
地理定位校正；
证明在路线事件期间的权威。
业务控制和注册当局的时间越长，联系仍然不协调，日常行政问题成为连续性问题的风险就越大。
融资和资产估价可能受影响
互联网号码资源可以支持重要的经济活动，特别是云供应商、托管公司、数据中心、ISP、电信运营商、网络安全平台和数字服务企业。
在下列情况下，投资者或放款人可以对资源组合进行折扣：
登记权不明确；
可转让性不确定；
记录与经营实体不符；
资源取决于有争议的中间人；或
登记处的冲突可能影响今后的使用。
如前所述 为什么 IP 地址是经济基础设施，IP地址应作为基础设施战略的一部分，而不是作为次要的后台功能。
客户和收入可曝光
一个稳定的IP地址可能嵌入在：
客户许可名单；
银行联系；
支付系统；
- VPN配置；
API 访问控制； 2.
安全政策；
电子邮件声誉系统；
(a) DNS配置；以及
伙伴融合。
改变或失去访问该地址的机会可能需要在数百个或数千个外部系统中进行协调一致的改变。
这就是为什么 IP地址权影响业务连续性5. 书记官处的不确定性不仅仅是行政上的不便。 它可以成为一个客户、收入和业务复原力问题。
如何告知您的 IP 资源是否有风险
在下列情况下，一个组织应立即进行调查：
注册组织不复存在。
公司已完成合并，收购，或者法律名称变更。
登记处联系人使用前雇员或无法访问的电子邮件账户。
第三方控制登记处门户或维护者证书。
无法找到资源协议。
该组织不确定是分配、分配、遗产、赞助还是分拨。
WHOIS或RDAP数据与运营业务不符。
没有将当前操作员与原始注册人连接的成文链条。
公司计划出售、获取、资助或转让资源。
注册费、担保条款或合同义务不明确。
资源持有者与中间人之间存在争议。
该组织无法解释如何管理其IRR，RPKI，倒置DNS，以及登记记录。
BGP宣布成功并不能证明这些依赖性是健康的。
正常的路由显示，网络今天是有效的。 它不能保证该组织明天能够更新或转移资源。
如何防止登记锁定
进行完整的因特网编号资源审计
创建每个 ：
1. IPv4前缀；
1. IPv6前缀；
(一) ASN；
登记册账户；
赞助关系；
组织标识符；
维护对象；
IRR路由对象； 2.
(一) ROA；
反转DNS代表团；
行政联系；
技术联系；
虐待接触。
记录哪个实体控制每个项目，哪些文件证明授权。
NRS 指南，关于 如何审计您的公司的互联网号码资源 提供了有用的起点。
验证 WHOIS 和 RDAP 记录
RDAP是由RIRs和其他登记册维护的用于访问登记数据的标准化协议。 各组织应将公共记录与其内部公司和网络文件进行比较。
检查 ：
注册组织名称；
资源状况；
地址范围；
分配或分配类型；
行政联系；
技术联系；
虐待接触；
最新日期；
相关父母或担保人记录。
登记数据是重要的证据，但应当与合同，公司记录，分配文件，转移审批，发票，经营历史一并审查。
保护权力链
保存：
分配或转让文件原件；
登记协议；
购置协议；
资产采购时间表；
公司名称变更证书；
合并文件；
理事会决议；
转让批准；
发票和收费记录；
授权函；
与登记册或担保人的联系。
不要等到转移开始 重建20年的公司历史。
安全登记访问
书记官处的出入应像进入重要基础设施一样加以管理。
使用组织而不是个人的电子邮件地址，在有可用的情况下能够进行有力的认证，文件账户恢复程序，并确保一个以上受权人员了解环境。
雇员、顾问或主任离职时，应审查登记证书和联系人，作为离职程序的一部分。
了解资源的法律和政策状况
确定资源是否为：
直接分配；
直接指派；
独立提供者；
提供者-综合；
遗产资源；
赞助资源；
a。 子分配；或
客户任务
每个类别都可能涉及不同的转移、维修和合同问题。
公司交易前的计划登记变更
IP资源尽职调查应在完成合并、收购、重组或资产出售之前开始。
交易小组应确认：
目前登记的实体；
哪个实体管理资源；
交易中是否包括资源；
哪些转让或更新程序适用；
登记册需要哪些文件；
来源和接受方是否都符合适用政策；
改变期间如何保持线路连续性。
对齐登记和例行更改
转让计划应涵盖比主要登记记录更多的内容。
还应涉及：
(a) IRR天体；
- ROAs和RPKI接入；
BGP公告；
反转 DNS；
虐待接触；
地理位置记录；
客户许可名单；
上游授权；
在过渡期间进行监测。
目标不仅仅是完成行政移交。 它是为了维护一个正常运作的网络。
避免不必要的单一依赖点
了解哪些职能取决于注册人、赞助人、上游提供者、经纪人、顾问或内部雇员。
在可行的情况下，保持有文件记载的替换路径，并确保一种外部关系不会控制资源的各个方面。
更好的登记管理应该是什么样子
可靠的登记系统应该使准确的行为比不准确的行为容易。
它应规定：
明确的文件要求；
中性核查；
可预测的程序；
合理的处理时间表；
决定的透明理由；
有意义的审查或上诉机制；
准确的公共记录；
可审计转移历史；
防止重复登记；
连续性和可移植性的实际途径。
这个想法是 协调薄弱.
共同登记层应履行全球必须共享的职能：独特性、控制证明、登记准确性、安全主张、转移记录和可审计性。
商业决定仍应由经营人、客户、合同、市场以及——如果存在真正的争端——合格的法律当局作出。
登记册记录应说明实际操作情况。 它不应通过拒绝承认合法变革来制造另一种现实。
最后想法
IP资源不仅仅因为它们继续路线而受到保护。
真正的复原力要求组织了解注册者、授权者、适用哪些合同、如何更新资源以及是否存在实际转移或退出路径。
当这些问题没有明确的答案时，资源可能已经被困住了。
解决办法不是削弱登记册的准确性。 它是为了加强它。
书记官处应保护独特性，保持可靠的记录，保持连续性，并提供可审计的移交程序。 资源持有者应保持准确的数据，保存证据，在危机发生前确保行政准入和审计依赖性。
因特网通过协调发挥作用。
登记处应记录实际情况，而不是将运行中的网络作为行政不确定性的抵押。
探索更多地分析互联网号码资源、登记册管理和业务连续性 NRS。 帮助 读 了解企业网络的登记-莱尔风险.
