IPv4 地址越来越难以低成本获取,“IP 地址出租”也从单纯的主机附加服务,变成可独立谈判的网络资源租赁。但它不是房屋租赁式的“签合同、拿钥匙”过程:谁控制地址资源、谁授权原始 ASN、哪家网络愿意宣告、出现垃圾邮件或攻击后由谁处理,都会决定这段 IP 能否正常使用。
一、IP 地址出租与 IP 转让不是一回事
租赁通常意味着资源持有人在约定期限内授权另一方使用一个地址段,资源的登记持有人未必发生变化;永久转移/资源转让则需依据对应地区互联网注册管理机构(RIR)的规则处理。出租方不能把未经授权、来源不明的 IP 资源当成自有资产出租,承租方也不能把“暂时获准宣告”理解为获得永久所有权。
常见交易形式包括单个 IP 随 VPS/独立服务器租用、CIDR 地址段随托管网络租用、以及较大 IPv4 前缀独立租赁。是否能跨数据中心迁移,取决于网络运营商接受的前缀长度、合同和路由政策。
二、/24 为什么经常出现在报价中?
IPv4 /24 包含 256 个地址。互联网 BGP 实践中,许多上游对小于 /24(更长前缀,例如 /25)设置过滤,因此准备独立在全球互联网宣告时,/24 常被视为重要的可路由单位。但这并非协议对所有网络强制的“全球保证”:不同运营商可能有附加过滤、IRR、RPKI 或客户验证要求。
如果只需要 3—10 个业务 IP,先询问主机商能否提供正常授权的附加 IP;为少量 IP 强行租一个可独立宣告的大地址段,可能带来远高于收益的成本与管理义务。
三、LOA 与 ROA:名字接近,作用不同
| 文件/机制 | 谁提供 | 解决什么问题 |
|---|---|---|
| LOA(Letter of Authorization) | 合法资源持有人或受授权机构 | 证明承租人/上游在指定条件下获得使用或路由授权 |
| ROA(Route Origin Authorization) | 具备相应 RPKI 管理权限的资源方 | 指定哪些 ASN 可起源宣告哪些前缀及最大前缀长度 |
| IRR 路由对象 | 符合注册库权限的维护者 | 供运营商构建路由过滤策略,是否要求由上游决定 |
| BGP 邻居配置 | 实际提供上联的运营商 | 让前缀通过符合过滤策略的会话进入互联网 |
IPXO 的RPKI 与租赁说明解释了 LOA 和 ROA 的分工:LOA 是授权文件,ROA 关系到网络对起源 ASN 的校验。仅拥有 LOA 并不意味着上游必然接受公告,也不保证 RPKI Validation 是 Valid。

四、拥有地址段的一方如何完成首次出租?
出租方首先应确认自己确实有权让第三方使用这段地址,而不是从 VPS 或上游临时获得的不可转租 IP。若地址处于不同 RIR、不同注册或合同体系下,具体允许的使用及登记方式也会不同,不能用一种模板套用所有来源。
- 确认权属与合同边界:核对 RIR RDAP/WHOIS、上游合同与转授权限制,列出可出租前缀和不可使用的地址。
- 明确交付条件:与承租方共同确认起源 ASN、上游是否接收自带 IP、路由宣告起止时间、rDNS 与滥用投诉联系人。
- 准备授权链:经有权限的主体签发 LOA,按实际起源 ASN 与前缀维护相容的 ROA;必要时协助更新 IRR 路由对象。不要让未获授权的第三方代建路由声明。
- 先小范围验收:让承租方与上游验证路由接受、可达性、黑名单状态和故障联系人,再按书面条件确认交付与起租时间。
- 预置退出流程:合同写明到期撤销 ROA/LOA、路由与 DNS 清理、违规停用、数据与日志交接的权限和时限。
若资源登记信息、合同和起源 ASN 不匹配,应该暂停交付并联系资源持有人及网络运营商确认,不能靠直接发送未经授权的 BGP 公告“试一试”。
五、承租前的尽调怎么做?
- 权属:核对 RIR Whois/RDAP 中的当前资源持有人,确认出租方与注册信息可对应,或具备合法的转授权文件。
- 路由:确认目标上游支持客户自带 IP/BYOIP,能够提供 BGP session 或代宣告服务。
- RPKI:确认实际起源 ASN、ROA maxLength 与计划宣告的前缀一致,防止出现 Invalid。
- 信誉:检查主要邮件黑名单、历史网络滥用记录、地理位置标签和关键业务风控拦截情况;查询结果是时间点快照。
- 交接:明确多久签发 LOA、多久变更 ROA、是否提供 rDNS、Whois 联系人变更和应急处理窗口。
六、出租合同里要写清楚什么?
- 租赁范围:CIDR 前缀、地址数量、适用网络及独占使用边界。
- 起止日期:开通基于何种验收标准,续租、涨价、提前终止和押金如何处理。
- 滥用责任:垃圾邮件、钓鱼、开放代理、扫描和投诉的处理时限、是否可直接暂停路由。
- 网络变更:ROA、IRR、LOA 的修改响应时间,跨 ASN 迁移是否支持。
- 到期撤路:退租前 BGP 撤销、ROA 变更、DNS/rDNS 回收、日志保留及业务迁移协助。
- 争议与法域:适用法律、发票税务、违约责任和数据处理边界。
七、退出租赁时最容易忽略的三件事
第一,地址段不再归你使用后,必须把旧路由与静态配置清理干净,防止误发包。第二,清除指向旧地址的 DNS、TLS 证书部署入口和 API 白名单,避免下一承租人收到不属于自己的业务请求。第三,与持有人一起及时更新 ROA、IRR 和相关委托,避免注册信息仍指向旧 ASN,导致新承租方无法启动。
八、哪些企业没必要直接租 IPv4 地址段?
如果业务只是少量公网入口,优先比较反向代理、NAT、云负载均衡、IPv6 和托管服务商附加 IP。本站的IPv4 租赁、NAT 与 IPv6 方案比较可作为成本初筛参考。地址段租赁的价值在于路由与资源可控,并非自动提升匿名性、解锁能力或网络质量。
底线:不给不可核查的地址资源付款;不拿模糊的“永远独享”口头保证代替书面约定;不上线未经合法授权且未经网络方批准的前缀宣告。





交流与讨论