站着：
IPv4 稀缺转移市场和登记册层依赖正在悄悄地重塑互联网基础设施——往往没有企业意识到风险。
- 许多组织认为，长期使用的IP地址是永久资产，即使连续性取决于外部提供者和登记结构。
- 改派越来越多地通过例行的生命周期事件进行，包括提供者变更、转移、破产、云回收利用和治理转变。
大多数公司认为他们的IP地址是永久的
多年来，企业将IP地址视为稳定的基础设施。
一旦一个组织跨生产系统部署一个地址范围——客户许可列表、VPN、防火墙、API、SaaS平台、DNS记录和电子邮件服务器，这些地址便被嵌入日常业务。
随着时间的推移，这些地址实际上成为本组织身份的一部分。
这一假设在早期互联网时代是有道理的，当时 IPv4 拨款 地址转让是罕见的。
但是，现代互联网的运作非常不同。
今天，IPv4通过一个由稀缺、租赁、转让、供货商依赖和二级市场活动形成的全球生态系统不断移动。 静态基础设施曾经越来越像管理下的业务库存。
结果是不断加剧的连续性问题，许多企业在中断开始之前仍未认识到这一问题。
误解始于“所有权”
大多数组织认为，如果它们使用IP范围多年，它们就有效地拥有它。
从实际操作上看，这似乎是事实。
然而，在行政方面，情况往往更为复杂。
许多企业使用下列地址空间进行经营：
互联网服务提供商
数据中心运算符
云层平台
租赁安排
上游登记册成员
业务部门可能控制日常使用，而更深层次的连续性结构仍取决于外部实体。
多年来，这种区分很少重要。 拨款保持相对稳定，供应商变化缓慢，IPv4耗尽尚未将地址空间转化为高价值的业务资产。
这种环境已不复存在。
在今天的IPv4市场中，业务使用和长期连续性日益分离。
调职其实是这样的
在大多数情况下，IP调任不会通过戏剧性的技术故障发生。
它通过在生产基础设施下积累的普通作业活动逐步展开。
一个典型的生命周期往往看起来像这样。
第一阶段：地址深深嵌入
一连部署IPv4射程投入生产。
随着时间的推移，这些地址在多个外部系统中变得可信：
顾客允许录用他们
供应商围绕它们建立防火墙规则
远程办公室配置 VPN 隧道
SaaS 平台将它们白化
电子邮件声誉累积
- 在连续使用多年后，每个人都假定地址是有效的永久地址。
在目前阶段，很少有组织仍在考虑由谁实际控制基础结构下的登记关系。
第二阶段：基本管理设在其他地方
在许多企业环境中，公司本身不是直接的登记持有人。
相反：
ISP维持分配权
云提供者控制调用
上游网络运营商管理路由关系
租赁中介维护管理记录
从操作上看，没有什么是不稳定的。
但是，连续性越来越取决于企业不直接控制的治理层。
这种分离常常是看不见的，直到商务活动力量发生变化。
第3阶段：例行生命周期事件引发不稳定
这是调动风险加速的地方。
触发器经常是普通的：
提供者迁移
合并
破产程序
关闭数据中心
合同终止
转让交易
基础设施合并
未使用的云资源正在回收
这些事件都不一定涉及恶意活动。
在许多情况下，从登记处或供应商的角度来看，改派程序是完全合法的。
问题是下游的业务依赖性往往超过其背后的行政假设。
第4阶段：登记和路由控制改变
一旦管理层发生变化，地址的连续性就能够惊人地迅速转移。
返回的IPv4资源可能进入再分配过程。 租赁范围可能恢复到上游。 转移交易可能在完全不同的管辖区内不相关的组织之间转移业务权限。
这是现代互联网经济中最大的结构性变化之一。
IPv4 地址 不再纯粹作为技术识别器行事。 它们日益成为通过商业市场流动的可转让基础设施资产。
这大大改变了连续性等式。
一家公司可能经过多年的地址范围，但仍取决于可以独立于生产网络本身而改变的合同、供应商、登记记录或生命周期协议。
阶段5： 行动后遗症开始
因此，调动不再是一个行政问题，而成为一个业务连续性问题。
新重新分配的地址范围可能继承多年的历史行李。
电子邮件的声誉问题
如果以前托管的垃圾邮件基础设施范围或滥用服务，电子邮件系统可能立即不信任来自新运营商的合法流量。
剩余信托关系
互联网上其他地方的旧许可列表和防火墙规则，在管理变更后很长一段时间内仍可能相信IP范围。
SaaS 认证失败
依靠基于IP认证的应用程序在重新编号或重新安排后可能会突然拒绝合法的流量。
威胁情报混乱
安全数据库往往保留与IP声誉相关的历史关联，给新的运营商造成了归属问题。
这些失败都无需网络攻击。
它们自然产生于连续性假设，其持续时间比其下的基础设施关系长。
真实世界的例子显示转变已经发生
IPv4转换为可转让基础设施资产已不具有理论性。
在Nortel Networks的破产程序中，人们最广泛讨论的例子之一，当时它的IPv4投资组合后来被收购。 微软 约值750万美元。
该交易成为该行业的一个转折点，因为它表明，IP公司自己处理的问题已成为独立于有形基础设施之外具有财务价值的业务资产。
其影响远远超出一次销售。
它表明，地址的连续性可越来越多地由以下因素决定：
破产程序
资产清算
转让市场
投资活动
商业结构调整
同时，云环境引入了另一种形式的重新分配风险。
公共云供应商在客户之间定期回收未使用的公众IP地址。 安全研究人员多次记录了回收云基础设施保留剩余信任关系的案例，因为外部组织未能删除过时的许可名单或认证规则。
在一些有文件记载的云安全研究中，重新调配的基础设施意外地重新进入第三方系统，其原因纯粹是历史信任假设仍然有效。
调任本身是合法的。
下游的假设已经过时。
为什么问题越来越严重
IPv4的稀缺从根本上改变了围绕互联网基础设施的市场，因此，调任问题正在加剧。
地址空间现在通常为：
租赁
中介
转让
合并数
已清理结束
财务价值
从历史上看，许多拨款在大学、电信运营商或长期建立的网络运营商内部仍然相对静止。
今天，在商业生态系统中，空间问题更为活跃。
这创造了一种与最初设计的许多企业系统截然不同的操作环境。
更深层的问题不仅仅是匮乏。
这是因为，连续性越来越取决于行政复原力、管理质量和生命周期治理，而不是纯粹的技术故障时间。
IPv6 减少稀缺性——但不依赖连续性
IPv6可能会最终减轻经济压力，推动IPv4转移和调任活动。
但治理依赖本身并没有消失。
组织仍将依赖：
提供者
线路系统
登记册框架
业务指导
生命周期管理
互联网的地址层不再仅仅是技术基础设施。
它是受管制的基础设施。
这意味着连续性越来越依赖于大多数企业很少监测的行政结构，直到某事中断。
国家保留了破坏——经济破坏、通信脆弱、政治后果和民族依赖——的完全公共消极面，而承认层的决定性部分则位于根据外国法律运作的外国私营法律机构内部。 - Heng。lu，你好吗？ 主权颠倒：RIRs如何将国家主权降低到100美元的责任上限
IP地址的未来变得流畅
互联网一度假定IP分配相对稳定且寿命很长。
那个时代正在消逝。
今天，IP的处理方式更像是动产基础设施资产通过稀缺、治理和业务依赖形成的受制约的全球系统流通。
对企业来说，最重要的教训不是简单地说可以进行重新分配。
调任往往在有人注意到行动症状之前很久就开始了。
地址范围几年来可能看起来稳定，而管理、合同控制、路由管理或下面的登记依赖则逐渐改变。
到生产系统内部出现中断时，连续性假设可能已经打破了相当一段时间。
问题
1. IPv4资源废物实际上意味着什么？它是指一个组织网络基础设施内未使用、利用不足或管理不善的IPv4地址空间。
2. 为什么公司仍然浪费IPv4资源？因为遗留的网络设计，零散的治理，以及缺乏实时能见度，使得优化变得十分困难。
3. 如果存在IPv6，IPv4资源是否仍然很重要？对 大多数现实世界的系统仍然严重依赖IPv4，因此有效管理是必不可少的。
4. IPv4是否浪费资金？越来越肯定，特别是在IPv4空间租赁、交易或需要额外购置的情况下。
5. IPv4效率低下的最大原因是什么？而不是技术——治理。 具体而言，缺乏集中控制和生命周期
