企业并购时，IP 地址、ASN 和网络权限如何交接？

公司被收购，不代表它使用的 IP 地址就会自动交到买方手中。首先要弄清六件事：

• 交易采用什么结构；
• 交割后保留哪个法律实体；
• 资源最初如何登记；
• 由哪一家区域互联网注册管理机构（RIR）管理记录；
• 资源是企业直接持有，还是服务商分配的；
• 有哪些文件支持这次变更。

一次并购可能牵动以下事项：

• IPv4、IPv6 登记记录；
• 自治系统号（ASN）；
• RIR 账户；
• 管理联系人；
• BGP 路由；
• RPKI 中的 ROA；
• IRR 路由对象；
• 反向 DNS；
• 内部文档。

公司交易可以改变法律关系和管理关系，而正在运行的网络暂时没有任何变化。

因此，尽职调查需要分别核验登记记录、交易文件、授权关系和实时路由。

不能一概而论。股权收购可能不改变持有资源的法律实体；资产收购可能把特定网络资产交给另一个实体；合并可能由其中一个实体存续；集团重组则可能需要在关联实体之间转移资源。不同结构，对号码资源的影响不同。

ARIN、APNIC 和 RIPE NCC 都有针对并购、重组或相关变更的程序。APNIC 提醒，经营结构改变后，可能需要由另一家组织登记管理 IP 地址和 ASN，并提交支持转移的法律文件；ARIN 也设有并购及重组转移程序。

公司或网络的商业控制权变了，不能据此认定号码资源已经完成转移。

交易交割前，买方应当知道这次交易究竟涉及哪些互联网号码资源。清单至少包括：

• IPv4 分配及指派记录；
• IPv6 分配及指派记录；
• ASN；
• RIR 账户标识；
• 登记系统中的对象标识；
• 管理联系人；
• RPKI 访问权限；
• IRR 对象；
• 反向 DNS 区域；
• 当前 BGP 宣告。

下面是一份清单示例：

应先完成清点，再确认哪些资源属于交易范围。更全面的核查方法见如何审计企业的互联网号码资源。

RDAP 可以帮助确认当前登记状态，包括：

• 登记的地址范围；
• 组织信息；
• 网络名称；
• 状态；
• 联系人；
• 负责的登记机构。

不过，登记数据不能单独回答下面这些问题：

• 实际由谁宣告这段资源；
• 当前路由是否获得授权；
• 企业内部由谁控制资源；
• 相关公司文件是否完整。

如何理解各个字段，可参阅IP 地址的 RDAP 记录怎么看。

并购尽调需要把话说准确。登记记录可以提供以下证据：

• 登记的是哪家组织；
• 资源如何管理；
• 当前登记联系人；
• 资源关系的历史。

但技术登记数据不等于对法律权属作出完整认定。根据交易情况，还可能需要核对：

• 最初的分配或指派文件；
• 转移记录；
• 企业收购协议；
• 历史合同；
• 董事会决议；
• 服务协议；
• 适用的 RIR 文件；
• 适用法律。

技术尽调与法律尽调应当相互印证。

商业交易已经完成，买方却无法登录 RIR 账户，网络运营仍可能出问题。需要逐项核对：

• 谁能登录；
• 账户关联哪些邮箱；
• 是否启用了多因素认证；
• 联系人是否仍是已离职员工；
• 账单资料是否有效；
• 管理联系人和技术联系人是否仍然有效。

使用以下平台管理资源时，尤其要落实账户交接：

• ARIN Online；
• RIPE NCC LIR Portal；
• MyAPNIC；
• 其他注册机构的账户系统。

访问权限不能只掌握在一名员工手里。人员变动、重组或并购后，组织本身应有能力恢复管理权。

ARIN 的号码资源政策为合并、收购和重组设有专门的转移类别。收购了使用 IP 地址或 ASN 的资产，或者收购了相关网络或整个组织的买方，可以申请转移对应资源。

ARIN 可能要求证明买方确实收购了使用这些资源的资产或原登记组织。筹划交易时，应直接核对ARIN 的 IP 地址与 ASN 转移要求。

公司交易和登记转移彼此有关，但需要分别办理。

APNIC 也有专门程序处理以下交易引起的资源转移：

• 合并；
• 收购；
• 重组。

管理资源的组织改变时，接收方可能需要 APNIC 账户，并将资源转入该账户。流程可能要求提供法律证明文件；APNIC 随后更新 Whois，以反映新的管理组织。具体要求见APNIC 并购与重组转移程序。

登记更新反映交易后的管理关系，网络迁移仍需另外实施。

RIPE NCC 的相关文件涵盖以下情形：

• 合并；
• 出售；
• 接管；
• 组织重组。

RIPE NCC 可能要求说明公司变更的类型，提交支持信息和法律文件，并核查受所有权变更影响的组织所持资源。参见 RIPE NCC 互联网号码资源文件。

适用流程还取决于具体情况：

• 原有 LIR 是否继续保留；
• 是否由一家 LIR 接管另一家；
• 是否由非 LIR 组织收购 LIR；
• 法律实体是否改变；
• 是否仅改变公司名称。

先厘清交易结构，才能判断应走哪种登记程序。

例如，同一家公司仅变更注册名称：

更名前：
Example Networks Ltd.

更名后：
Example Infrastructure Ltd.

法律实体不变时，需要办理的手续可能不同于向另一实体转移资源。另一种情况是：

甲公司
        ↓
资产被收购
        ↓
乙公司

这可能需要办理资源转移。因此，提交申请前，应区分单纯更名与资源持有者或管理者所属法律实体的变化。

企业使用的公网 IP 地址，并不一定都直接来自 RIR。例如：

• 由服务商分配的地址；
• 云服务商的地址；
• 托管服务商的地址；
• 网络接入服务商的地址。

甲公司使用：
198.51.100.0/24

这个地址段可能实际由 ISP 乙分配。甲公司被收购后，它未必能跟着买方迁到新的网络服务商。买方需要查明：

• 谁实际持有资源；
• 地址能否迁走；
• 使用是否依赖服务合同；
• 是否需要重新编号、更换地址。

这一差别可能在交割后产生很大的运营影响。

尽可能还原资源的来历，逐项回答：

• 资源最初何时发放？
• 发给了哪个实体？
• 以前是否转移过？
• 现在这家公司是否更过名？
• 是否经历过更早的收购？
• 登记记录与当前公司资料是否一致？
• 文件链条有没有缺口？

老 IPv4 地址段尤其需要追溯。有些资源几十年前就已发放，期间经历多次公司重组；历史越长，完整清晰的证明文件就越重要。

一次收购可能涉及一个或多个 ASN。不要认定 IP 地址和 ASN 一定会以相同方式处理。买方可能选择：

• 保留被收购公司的 ASN；
• 沿用卖方现有网络结构进行路由；
• 把地址前缀迁到自己的 ASN；
• 过渡期间同时运行两套；
• 以后再停用某个 ASN。

两者的功能区别见ASN 与 IP 地址有什么不同。每个重要生产网络，都应记录下面的对应关系：

地址前缀 → 当前 ASN → 计划使用的 ASN

可能完全不变。法律上的交割完成了，BGP 仍可保持前一天的状态。比如：

收购前：

203.0.113.0/24 → AS64500

第二天，公司仍然可能宣告：

203.0.113.0/24 → AS64500

即使公司控制权已经改变，这也可能是有意安排的过渡方式。以后，买方才把资源迁到：

203.0.113.0/24 → AS64501

法律交割和网络迁移需要分开安排。

交易过程中和交割后，都要查看实时 BGP，确认：

• 能看到哪些前缀；
• 观察到哪些起源 ASN；
• 是否出现更具体的路由；
• 是否有多个起源；
• 实际状态是否符合迁移计划。

操作方法见如何查询 IP 前缀的 BGP 宣告者。原文借用 Heng.lu 的一个区分来说明这里的问题：

登记状态可能变了，路由还没变；也可能路由已变，而管理记录尚未全部更新。

需要分别掌握两边的状态，再把它们协调好。

如果被收购的前缀使用 RPKI，应在更改生产路由之前核查相关 ROA。ROA 通过数字签名证明地址块持有者已授权某个 AS 宣告指定前缀；定义见RFC 9582：路由起源授权规范。

假设原有授权是：

ROA：
203.0.113.0/24 → AS64500

买方把 BGP 改为：

203.0.113.0/24 → AS64501

如果授权没有同步更新，这条本来合法的新路由可能变成 RPKI Invalid，在执行路由起源验证（ROV）的网络中出现可达性问题。

先明确当前状态：

地址前缀 → 当前 ASN → 当前 ROA

再明确目标状态：

地址前缀 → 目标 ASN → 所需 ROA

计划应考虑：

• 新的起源 ASN；
• 原来的起源 ASN；
• 允许宣告的前缀长度；
• 迁移时新旧网络重叠的阶段；
• ROA 变更的时机；
• 何时撤销不再需要的授权。

相关背景见2026 年的 ROA 覆盖与 ROV 部署：为什么两者的差距值得关注。

被收购的网络可能有这样的 IRR 对象：

route: 203.0.113.0/24
origin: AS64500

网络以后迁到：

AS64501

对应的 IRR 信息也可能需要更新。使用路由注册数据生成过滤规则的网络，可能受到过期对象影响。收购后，应确认 IRR 记录与预期路由一致。

反向 DNS 常被忽视。交易可能涉及：

• IPv4 的 in-addr.arpa 区域；
• IPv6 的 ip6.arpa 区域；
• DNSSEC 配置；
• 域名服务器的访问权限；
• 委派管理权。

登记记录改了，不代表买方就能访问管理反向 DNS 的全部系统。原有人员离职、旧系统下线之前，应实际验证这些权限。

人员交接是并购中风险较高的时点。关键工程师可能掌握：

• RIR 账户；
• RPKI；
• IRR 凭据；
• DNS；
• BGP 配置；
• 监控系统；
• 上游服务商联系人。

如果权限尚未交接，人先离开了，买方可能在法律上控制公司，却无法实际管理关键网络功能。离职手续办理前，应确认组织已取得各个关键系统的访问能力。

企业能够宣告自己的地址，可能依赖上游协议。应核查：

• IP Transit 合同；
• BGP 会话；
• 网络操作授权函（LOA）；
• DDoS 防护协议；
• 机房托管服务；
• 主机托管安排；
• 托管路由服务。

例如，前缀登记在甲公司名下，由服务商乙按有效约定宣告。丙公司收购甲公司，并不会自动为丙公司重建这段服务关系。合同能否延续，需要单独核验。

LOA 常用于证明一方允许另一方实施某项网络操作。例如：

资源管理者
        ↓
授权
        ↓
Transit 或托管服务商
        ↓
宣告指定前缀

LOA 可以作为运营关系的证据，但不能替代：

• 登记记录；
• RPKI；
• 合同；
• 转移文件；
• 法律尽职调查。

收购后，要核对现有 LOA 是否仍然有效，以及是否需要重新出具。

收购完成后，第三方数据库仍可能把地址段关联到：

• 原来的公司；
• 旧的国家信息；
• 过去的网络名称；
• 历史滥用报告；
• 过时的信誉数据。

团队可能需要检查：

• 地理定位；
• 滥用投诉联系人；
• 封禁名单；
• 安全厂商的数据；
• 信誉服务。

地址段被转移或重新部署到新网络环境时，这些检查尤其重要。

假设乙公司买下了：

• 服务器；
• 客户合同；
• 路由器；
• 数据中心基础设施。

这些资产正在使用的 IP 地址和 ASN，并不一定会随之以相同方式转移。尽调需要核对资源是否：

• 直接登记在卖方名下；
• 由服务商分配；
• 包含在交易范围内；
• 有单独文件记载；
• 需要办理 RIR 转移。

收购协议必须与真实的网络状况相符。

如果原法律实体继续存在，许多登记关系可能仍归于同一实体。但买方仍应核查：

• 联系人；
• 凭据；
• 协议；
• 账单；
• RPKI 访问权限；
• 内部文档；
• 路由计划。

即便不需要正式转移资源，实际运营控制权也可能需要大幅调整。

重组可能在以下实体之间移动资源：

• 子公司；
• 母公司；
• 区域实体；
• 新设公司。

企业内部可能把整个集团视作一个组织，RIR 面对的却是几个不同的法律实体。这会形成容易被忽略的依赖。登记记录应准确反映适用登记制度下对资源负责的组织。

完成收购前，逐项检查：

对无法解释的不一致，应尽可能在交割前查清。

交易完成后，再做一次技术审计，逐项确认下列情况。

记录中的组织是否是预期的组织，资料是否正确？

买方能否真正登录并使用账户？

前缀是否仍由预期 ASN 宣告，且能从外部看到？

重要路由的验证状态是否为 Valid？

路由对象是否符合预期路由？

正向和反向 DNS 是否继续正常工作？

与上游的路由服务关系是否仍然有效？

新团队能否收到告警？

交割不是网络管理的终点，而是交接核验阶段的起点。

可以按下面的层次梳理：

公司交易
        ↓
法律与合同文件
        ↓
登记记录
        ↓
路由授权
        ↓
实时 BGP
        ↓
实际业务服务

各层相互影响，却不会自动同步。签了收购协议，BGP 不会自行更新；改了登记记录，ROA 不会自动重写；新增 ROA，不会改变 DNS；BGP 变化，也不能证明公司转移已完成。可靠的并购流程，应独立核验每个相关层次。

独立运营者需要可靠的资源信息，因此准确的登记记录很有价值。但它只是实际运营的一部分。有效的治理与运营安排应支持：

• 准确的记录；
• 可核验的授权；
• 业务连续性；
• 可审计性；
• 可恢复的管理权限；
• 稳定的路由；
• 清晰的组织责任。

各系统各有职责。关键是让它们彼此协调，使组织能理解、管理并恢复自己赖以运行的网络关系。

相关资源可能还需要单独办理登记手续。

ASN 对网络的重要性可能不亚于地址块。

ROA 过期未改，迁移后的路由就可能成为 Invalid。

并非所有地址都能带走。

关键凭据可能随之失去。

登记数据无法完整反映实时路由。

BGP 无法证明管理权限或法律上的授权。

管理关系变更和运营迁移需要分别规划。

并购中的 IP 管理，不能归结为一个“归谁所有”的问题。真正要查清的是交易如何影响：

• 法律实体；
• 登记记录；
• RIR 账户；
• IPv4 与 IPv6 资源；
• ASN；
• BGP；
• RPKI；
• IRR；
• 反向 DNS；
• 服务商关系；
• 内部文档。

分层核验，最终要回答六个问题：登记在谁名下？谁有管理权限？谁获授权宣告前缀？谁正在实际宣告？交易文件如何约定？交割后，新组织能否恢复和运营这些资源？

让这些答案相互一致，才能保护并购后的运营连续性。

不会。需要办理哪些手续，取决于交易结构、法律实体、登记记录，以及适用的 RIR 程序。

可以，但应核验具体的登记和转移要求。商业收购本身不会自动更新号码资源记录。

可以继续使用，在适用情况下办理转移，也可能以后被替换。买方应把 ASN 与 IP 前缀分别评估。

可能需要。合并、收购、重组和法律名称变更的程序，会随 RIR 和交易结构而不同。

不会。登记更新和 BGP 路由是两个独立的流程。