向 APNIC 申请 IP 段，卡住的多半不是政策，而是资料不全和拿到段之后的配置遗漏。下面按实际操作顺序拆解。
谁能申请：会员类型与年费
APNIC 是亚太区 RIR，只有 APNIC account holder 才能直接持有地址资源。申请路径有两条：一是直接成为 APNIC Member，二是所在经济体设有 NIR 时通过 NIR 提交申请；中国大陆走 CNNIC，日本 JPNIC，韩国 KRNIC，台湾 TWNIC，越南 VNNIC，印尼 IDNIC，印度 IRINN。需要注意：走 NIR 只是受理窗口不同，最终地址对象仍记录在 APNIC whois 中，whois -h whois.apnic.net 能查到。
- Associate：只能参加会议和获取信息，没有资源分配权，不能用来申请 IP。
- Member：可申请 IPv4、IPv6、ASN，按年费 tier 分级（Very Small 到 Very Large）。tier 由持有资源规模决定，包括 IPv4 数量、是否多归属、是否持有 IPv6 与 ASN，资源增加可能触发 tier 上调。
- 费用结构：APNIC 已取消单独的地址申请费与地址年费，资源成本合并进年度会员费，按官方 fee schedule 分档计费；具体金额取决于 tier 和会员类型，以 APNIC 当期报价与合同为准，按项目书面报价。非营利、教育机构适用单独档位，需提交证明材料。
- 前置条件：合法注册实体（英文名称须与 whois 记录完全一致）、可长期接收邮件的 admin-c/tech-c、明确的网络用途说明。
具体操作流程如下：
- 访问 APNIC 官网，注册账号并申请成为 Member。
- 准备公司注册文件，确保英文名称和地址无误。
- 根据自身资源规模，确认年费 tier，预估费用预算。
- 提交会员申请后，等待 APNIC 审核，期间保持邮箱畅通，及时回复验证邮件。
- 会员资格确认后，即可通过 APNIC Portal 申请 IP 资源。
在南方數據机房侧，通常提供稳定的网络环境和专业的 BGP 辅助服务，方便会员完成后续的路由配置和资源管理。
申请前要准备的资料
提交前把材料一次备齐，可以省掉一到两轮往返。核心是四类：
- 主体证明：营业执照或注册证书的英文扫描件，公司名称、地址与申请表单逐字一致。名称缩写、多空格、中英文混填是最常见的退件来源。
- 网络拓扑：标出上游 ISP、机房位置、POP 互联关系、出口带宽。多归属场景要画清楚每个上游和对应 ASN。
- 现有地址清单：从上游 ISP 获得的全部地址段、已用/可用数量、利用率计算方式。这是 IPv4 需求评估的核心依据。
- 需求预测：按 3 个月和 1 年两个时间点给出主机数、客户数或终端数，说明增长依据，而不是只写"业务发展需要"。
详细准备步骤：
- 主体证明：扫描公司营业执照，确保文件清晰，英文名称、注册地址与申请表完全一致。建议用 OCR 软件核对文本，避免多余空格或标点。
- 网络拓扑图：使用 Visio、draw.io 等工具绘制，标明所有上游 ISP 的 ASN 和连接带宽，机房具体位置（如南方數據机房），以及各 POP 的互联关系。多归属时，需分别标注每条链路的出口 IP 和 ASN。
- 现有地址清单：整理当前已持有的 IPv4/IPv6 地址，统计已用和空闲地址数，计算利用率。示例表格如下：
| 地址段 | 类型 | 已用地址数 | 总地址数 | 利用率 |
|---|---|---|---|---|
| 203.0.113.0/24 | IPv4 | 180 | 256 | 70% |
| 2001:db8::/32 | IPv6 | -- | 2^96 | 部署中 |
- 需求预测：编写详细说明，包括预计新增客户数、设备数，业务增长驱动因素（如新业务启动、数据中心扩容等）。例如：
3个月内预计新增客户 1000 台，设备增长率 10%，预计新增 IPv4 地址需求 256 个，IPv6 地址需求 /48 100 个。
另外，确保 admin-c 和 tech-c 联系人邮箱有效，能及时处理 APNIC 发送的验证邮件。建议 abuse-c 设立单独的 IRT 对象，方便安全事件响应。
IPv4 与 IPv6 的申请差异
| 项目 | IPv4 | IPv6 |
|---|---|---|
| 最小分配单位 | /24 | /48，标准初始分配 /32 |
| 需求证明 | 必须，逐项核对利用率 | 基本不需要逐级证明，说明部署计划即可 |
| 当前供给 | final /8 耗尽后由回收池/等待队列分配，单账户配额很小 | 充足，正常受理 |
| 等待时间 | 取决于队列，不确定 | 随审核周期走 |
| 扩容途径 | 后续申请、IPv4 转移（区内或 inter-RIR） | 满足条件可申请后续分配 |
| 路由过滤惯例 | 最长 /24 | 多数网络按最长 /48 过滤 |
具体申请注意事项：
- IPv4：提交申请时必须详细说明当前 IPv4 地址的利用率，APNIC 会核查现有资源的使用情况。利用率计算示例：
利用率 = (已用地址数) / (总地址数 - 保留地址数)
- 保留地址数通常包括网络地址、广播地址等。
- APNIC 可能要求提供路由器配置截图或上游 ISP 的确认信。
- 等待时间因回收池资源有限，可能从数周到数月不等。
- IPv6：申请流程相对宽松，主要关注申请者是否有合理的部署计划和技术能力。通常初始分配为 /32，后续可根据需求申请更大地址空间。
- IPv6 申请无需详细利用率证明，但需要提供详细的部署方案，包括计划的网络结构和地址规划。
命令示例查看现有资源和路由状态：
whois -h whois.apnic.netshow ip bgp summary show ipv6 bgp summary
在南方數據的机房环境中，常见客户会结合 BGP 多归属策略，IPv6 配置相对简单，建议提前规划好路由过滤规则，如最长 /48 过滤，防止路由泄漏。
申请后的配置与管理
拿到 IP 段后，配置和管理是确保资源有效利用和合规的关键步骤：
- 资源登记：登录 APNIC Portal，确认资源已经正确登记到会员账户下，核对 whois 信息是否准确。
- 路由公告：配置 BGP 路由公告，确保上游 ISP 正确接收并转发路由。示例 Cisco 配置：
router bgp 65000 neighbor 203.0.113.1 remote-as 65001 network 203.0.113.0 mask 255.255.255.0 neighbor 203.0.113.1 activate
- 路由过滤：根据 APNIC 和运营商的建议，过滤最长 /24 IPv4 和 /48 IPv6 路由，防止路由泄漏和攻击。
- 反向 DNS 配置：申请 PTR 记录委托，向 APNIC 或上游 ISP 提交反向 DNS 委托申请，确保地址对应的域名解析正常。
- 资源维护：定期更新利用率报告，及时通知 APNIC 资源变化，避免因长期低利用率被回收。
- 安全响应：维护 abuse-c 联系人，确保安全事件能够及时响应和处理。
南方數據的客户通常会利用机房提供的网络监控和 BGP 路由分析工具，辅助管理 IP 资源和路由状态，提升网络稳定性和安全性。
IPv4 资源紧缺的应对策略
由于 IPv4 资源稀缺，申请到的 IPv4 地址段通常较小，常见为 /24 或 /23，无法满足大规模扩展需求。以下是几种常用应对策略：
- IPv4 转移（Transfer）：通过 APNIC Transfer Policy，购买或转让已有 IPv4 资源。需要双方均为 APNIC 会员，且转移符合政策要求。命令查询转移状态：
whois -h whois.apnic.net -T inetnum
- 使用 NAT 技术：通过 NAT 缩减公网 IPv4 地址需求，结合 IPv6 部署，逐步减少对 IPv4 的依赖。
- IPv6 优先部署：加快 IPv6 网络建设，减少对 IPv4 的需求压力。
- 申请更多 IPv6 地址：利用 IPv6 充足的地址空间，申请更大块 IPv6 地址段，支持未来业务扩展。
- 多归属与 BGP 优化：通过多上游 ISP 连接，优化路由冗余和负载均衡，提高现有 IPv4 地址的利用效率。
具体操作示例：申请 IPv4 转移时，需准备转让双方的公司证明、转移协议及地址使用证明，提交至 APNIC Transfer Portal，等待审核。成功后更新 whois 记录。
常见问题
Q1：申请 IPv4 地址时，利用率如何计算？
A1：利用率 = 已用地址数 / (总地址数 - 保留地址数)。保留地址包括网络地址、广播地址等，实际可用地址数应减去这些保留地址。APNIC 会核实利用率以判断是否满足申请条件。
Q2：APNIC 会员年费如何支付？
A2：APNIC 会员年费按 tier 分级，每年通过 APNIC Portal 生成账单，支持信用卡和银行转账支付。具体金额请参考 APNIC 官方报价，按项目书面报价为准。
Q3：拿到 IPv6 地址后，如何进行反向 DNS 配置？
A3：IPv6 反向 DNS 需要将对应的 PTR 委托给 DNS 服务器。通常向 APNIC 提交反向 DNS 委托申请，或联系上游 ISP 代为配置。委托后，确保 DNS 服务器正确响应 PTR 查询。