Nhận thẳng từ Regional Internet Registry
- IANA / ICANN
- RIR của khu vực triển khai
- HiTechCloud — LIR
- Doanh nghiệp
HiTechCloud là thành viên LIR, đồng thời là thành viên của các NIR và RIR lớn, đồng hành cùng doanh nghiệp Việt Nam trong việc đăng ký, quản lý và vận hành địa chỉ IP, số hiệu mạng, định tuyến BGP và kết nối liên mạng.
Là một Local Internet Registry, HiTechCloud trực tiếp giữ và phân bổ tài nguyên Internet; đồng thời là thành viên của các NIR và RIR lớn nên đưa doanh nghiệp tới đúng registry, đúng chính sách và đúng thủ tục ngay từ bước đầu tiên.
Tư cách LIR của HiTechCloud nằm dưới sự quản lý của RIR chứ không chỉ qua NIR, nên tài nguyên có thể nhận trực tiếp từ registry khu vực rồi phân bổ tiếp cho hệ thống và khách hàng, thay vì phải đi qua một bên trung gian ở mỗi lần cấp phát.
Bên trái là năm Regional Internet Registry phụ trách năm khu vực trên thế giới. Bên phải là các National Internet Registry và cơ quan quản lý tài nguyên cấp quốc gia. HiTechCloud làm việc trực tiếp với cả hai lớp này.
LACNIC
Mỹ Latinh và Caribe
AFRINIC
Châu Phi
VNNIC
Việt Nam
JPNIC
Nhật Bản
TWNIC
Đài Loan
KRNIC
Hàn Quốc
IDNIC
Indonesia
SGNIC
Singapore
Địa chỉ IP và số hiệu mạng không được mua bán tự do như một hàng hóa thông thường. Chúng được cấp phát theo bốn bậc có chính sách rõ ràng, và vị trí của doanh nghiệp trong hệ thống đó quyết định mức độ chủ động với hạ tầng của chính mình.
Tổ chức được RIR hoặc NIR cấp một khối tài nguyên và có quyền phân bổ tiếp cho hệ thống nội bộ hoặc khách hàng. Thường là ISP, nhà cung cấp cloud và trung tâm dữ liệu.
Tổ chức quản lý tài nguyên Internet ở cấp quốc gia trong khuôn khổ chính sách khu vực. Tại Việt Nam, vai trò này thuộc về VNNIC.
Năm tổ chức khu vực chịu trách nhiệm phân bổ IPv4, IPv6 và ASN cho toàn thế giới, mỗi tổ chức phụ trách một vùng địa lý.
Các số liệu dưới đây được đối chiếu ngày 11/08/2026 và sẽ tiếp tục thay đổi. Doanh nghiệp cần con số mới nhất nên tra cứu trực tiếp tại cổng số liệu thời gian thực của VNNIC.
Số liệu thời gian thực về IPv6, DNS và định tuyến của Việt Nam được công bố tại internetatlas.vnnic.vn.
Quản lý tài nguyên đúng chuẩn không phải là thủ tục hành chính. Nó quyết định việc lưu lượng của doanh nghiệp có được các mạng khác tin tưởng và chấp nhận hay không.
Thông tin Whois và RDAP, route object, liên hệ kỹ thuật và abuse contact được khai đúng và cập nhật, nên khi có sự cố các mạng khác biết liên hệ với ai.
Ký ROA theo RPKI và công bố route object trên IRR giúp tuyến của doanh nghiệp không bị mạo danh, và giúp các mạng lớn chấp nhận quảng bá của Quý khách.
Sở hữu địa chỉ và ASN riêng nghĩa là đổi ISP không phải đánh số lại toàn hệ thống, và có thể kết nối nhiều nhà mạng cùng lúc.
Lộ trình chuyển đổi bám sát chương trình quốc gia giai đoạn 2026 – 2030, tránh phải làm gấp khi IPv4 không còn đủ hoặc chi phí thuê tăng.
Peering tại VNIX và các IXP quốc tế rút ngắn đường truyền tới người dùng trong nước và khu vực, thay vì đi vòng qua transit nước ngoài.
Hồ sơ đăng ký, chuyển nhượng và báo cáo được chuẩn bị theo đúng Nghị định 147/2024 và Thông tư 48/2025 đang có hiệu lực.
Cơ quan quản lý hiện nay là Bộ Khoa học và Công nghệ. Nhiều văn bản cũ vẫn mang ký hiệu của Bộ Thông tin và Truyền thông trước đây, nên khi tra cứu cần đối chiếu văn bản còn hiệu lực thay vì dùng lại tài liệu cũ.
Đặt nền pháp lý cho việc quản lý và sử dụng tài nguyên Internet tại Việt Nam.
Quản lý, cung cấp và sử dụng dịch vụ Internet. Thay thế Nghị định 72/2013 và Nghị định 27/2018. Điều 9 quy định về đăng ký tên miền.
Quản lý và sử dụng tài nguyên Internet, thay thế Thông tư 24/2015 và Thông tư 21/2021. Chuyển nhượng tên miền bị hạn chế trong 60 ngày đầu và 30 ngày cuối của chu kỳ sử dụng.
Toàn bộ mức phí và lệ phí đối với tên miền, địa chỉ IP và số hiệu mạng.
Chương trình IPv6-only giai đoạn 2026 – 2030, đặt mục tiêu tỷ lệ IPv6 đạt 90% đến 100% vào năm 2030.
Từ hồ sơ đăng ký tài nguyên tới cấu hình định tuyến chạy thật, cùng một đội ngũ theo suốt thay vì chia nhỏ cho nhiều bên.
Đánh giá nhu cầu thực tế, chọn kích thước khối địa chỉ hợp lý, chuẩn bị hồ sơ và theo suốt quá trình làm việc với registry cho tới khi tài nguyên được cấp.
Xây dựng phương án multi-homing, chính sách quảng bá, dự phòng tuyến và điều hướng lưu lượng cho hệ thống cần độ ổn định cao.
Tư vấn chiến lược peering, kết nối VNIX, các IXP quốc tế, carrier và trung tâm dữ liệu để giảm độ trễ cho người dùng mục tiêu.
Ký ROA cho toàn bộ tài nguyên, công bố route và route6 object, thiết lập bộ lọc để hạn chế rủi ro chiếm quyền định tuyến và rò rỉ tuyến.
Quy hoạch địa chỉ, triển khai dual-stack, NAT64, DNS64 và 464XLAT, kiểm thử ứng dụng rồi chuyển dần sang vận hành thuần IPv6.
Rà soát Whois và RDAP, reverse DNS, abuse contact, gia hạn và báo cáo định kỳ, cùng hỗ trợ xử lý sự cố mạng trong suốt vòng đời tài nguyên.
| Tài nguyên | Cấp bởi | HiTechCloud hỗ trợ |
|---|---|---|
| Địa chỉ IPv4 | VNNIC hoặc APNIC | Đánh giá nhu cầu, chuẩn bị hồ sơ, tư vấn phương án thuê hoặc nhận chuyển nhượng khi kho IPv4 đã cạn. |
| Địa chỉ IPv6 | VNNIC hoặc APNIC | Xác định kích thước khối phù hợp, quy hoạch cấu trúc subnet và triển khai trên hạ tầng thực tế. |
| Số hiệu mạng ASN | VNNIC hoặc APNIC | Đăng ký ASN 16-bit hoặc 32-bit, khai báo chính sách định tuyến và thiết lập phiên BGP đầu tiên. |
| Reverse DNS (bản ghi PTR) | Ủy quyền từ registry | Cấu hình vùng phân giải ngược cho dải địa chỉ, yêu cầu bắt buộc với hệ thống gửi thư điện tử. |
| ROA theo RPKI | Registry quản lý tài nguyên | Tạo và duy trì bản ghi ROA đúng với tuyến đang quảng bá, tránh tự làm mất tuyến vì ROA sai. |
| Route và route6 object | Cơ sở dữ liệu IRR | Công bố và cập nhật đối tượng định tuyến để các mạng lớn chấp nhận quảng bá của doanh nghiệp. |
| Kết nối IXP | VNIX và các IXP quốc tế | Chuẩn bị điều kiện tham gia, đấu nối cổng, thiết lập phiên peering và theo dõi chất lượng. |
Bốn nội dung dưới đây là phần dễ bị bỏ qua nhất khi doanh nghiệp tự triển khai, và cũng là phần gây ra nhiều sự cố khó chẩn đoán nhất về sau.
IXP là hạ tầng trung lập để các mạng peering thẳng với nhau thay vì đi vòng qua transit. Với một doanh nghiệp đã có ASN và địa chỉ IP độc lập, đây là bước tiếp theo mang lại khác biệt rõ nhất về độ trễ và chi phí đường truyền.
VNIX
Trạm trung chuyển Internet quốc gia Việt Nam
HKIX
Hong Kong Internet Exchange
Lưu lượng giữa hai mạng cùng có mặt tại một IXP đi thẳng qua điểm trung chuyển thay vì vòng qua transit quốc tế, nên giảm được cả độ trễ lẫn số chặng.
Phần lưu lượng trao đổi trực tiếp không tính vào dung lượng transit phải mua, đây thường là lý do kinh tế chính khiến một mạng tham gia IXP.
Tổ chức phải có số hiệu mạng ASN và vùng địa chỉ IP độc lập do VNNIC cấp, sau đó đấu nối cổng vật lý tại một điểm hiện diện và thiết lập phiên peering.
Hơn 30 mạng thành viên, 5 điểm hiện diện trên toàn quốc và năng lực trao đổi vượt 400 Gbps cho lưu lượng trong nước.
Đây là lớp đặt ra khuôn khổ chính sách mà mọi registry bên trên vận hành theo. Doanh nghiệp không làm việc trực tiếp với các tổ chức này, nhưng quyết định của họ ảnh hưởng tới điều kiện xin cấp và duy trì tài nguyên.
ICANN
Điều phối tên và số toàn cầu
NRO
Diễn đàn chung của năm RIR
APTLD
Hiệp hội ccTLD châu Á – TBD
Quy định cấp phát tài nguyên không do một công ty đặt ra. Chúng hình thành qua quy trình phát triển chính sách mở tại từng RIR, nơi mọi thành viên đều có quyền đề xuất và biểu quyết.
Chính sách thay đổi thì điều kiện xin cấp, chuyển nhượng và duy trì tài nguyên cũng đổi theo. Bám sát khuôn khổ này giúp hồ sơ của doanh nghiệp không bị lạc hậu giữa chừng.
HiTechCloud theo dõi thay đổi chính sách ở cấp RIR và NIR, rồi quy đổi thành việc cụ thể mà doanh nghiệp cần làm với hồ sơ tài nguyên của mình.
Cần địa chỉ và ASN độc lập để chạy BGP với hai nhà cung cấp trở lên, giữ dịch vụ chạy khi một tuyến gặp sự cố.
Phân bổ tiếp tài nguyên cho khách hàng, cần quy hoạch địa chỉ rõ ràng và hồ sơ registry sạch ngay từ đầu.
Yêu cầu kiểm soát chặt đường đi của lưu lượng, định tuyến được xác thực và khả năng chứng minh quyền sở hữu tài nguyên.
Thực hiện lộ trình chuyển đổi cho hệ thống công nghệ thông tin và cổng dịch vụ công theo chương trình IPv6 quốc gia.
Cần tài nguyên và kết nối ở nhiều khu vực RIR khác nhau, kèm chiến lược peering phù hợp với từng thị trường.
Cần dải địa chỉ có lịch sử sạch, reverse DNS đúng và hồ sơ abuse rõ ràng để thư không bị đánh dấu là rác.
Ghi nhận mô hình hạ tầng, lưu lượng, khu vực người dùng, tài nguyên đang dùng và kế hoạch mở rộng.
Xác định loại và kích thước tài nguyên cần đăng ký, phương án định tuyến, kết nối và mức chi phí đi kèm.
Hoàn thiện tài liệu theo yêu cầu của registry, giải trình nhu cầu sử dụng và theo dõi tới khi tài nguyên được cấp.
Cấu hình BGP, thiết lập peering, ký ROA, công bố route object và cấu hình reverse DNS.
Kiểm tra đường đi thực tế, khả năng chịu lỗi khi mất một tuyến và tính hợp lệ của dữ liệu định tuyến.
Giám sát chất lượng tuyến, cập nhật hồ sơ, gia hạn tài nguyên và đồng hành khi hệ thống mở rộng.
HiTechCloud khởi động lộ trình từ năm 2023 và hiện đang ở giai đoạn POC, thí điểm IPv6-only của chu kỳ 2025 – 2026. Các giai đoạn tiếp theo bám theo Chương trình IPv6-only quốc gia giai đoạn 2026 – 2030 tại Quyết định 3369/QĐ-BKHCN, chia nhỏ thành những bước thực hiện được mà không phải dừng dịch vụ.
Lộ trình của HiTechCloud bám theo chương trình quốc gia dưới đây. Hai hình do Trung tâm Internet Việt Nam công bố, đặt ở đây để doanh nghiệp đối chiếu mốc thời gian của mình với mốc chung.
Không bắt buộc. Nếu chỉ dùng dịch vụ của một nhà cung cấp thì địa chỉ do nhà cung cấp cấp là đủ. Việc đăng ký độc lập chỉ cần thiết khi doanh nghiệp muốn kết nối nhiều nhà mạng, tự chạy BGP, hoặc không muốn đánh số lại hệ thống mỗi lần đổi nhà cung cấp.
Kho IPv4 toàn cầu đã cạn nên các registry chỉ còn cấp những khối rất nhỏ theo chính sách hạn chế, thường kèm danh sách chờ. Trên thực tế, doanh nghiệp cần thêm IPv4 phải đi theo hướng thuê lại hoặc nhận chuyển nhượng, và nên bắt đầu quy hoạch IPv6 song song.
Phí và lệ phí do Thông tư 10/2025/TT-BTC quy định. Địa chỉ IP tính theo bậc số lượng địa chỉ; nếu đăng ký cả IPv4 và IPv6 ở cùng một bậc thì chỉ phải nộp một loại phí, nên bật IPv6 thường không làm tăng chi phí tài nguyên. Số hiệu mạng ASN chịu lệ phí từ số hiệu thứ ba trở lên. Liên hệ HiTechCloud để nhận dự toán theo đúng khối tài nguyên doanh nghiệp cần.
Thời gian phụ thuộc vào mức độ đầy đủ của hồ sơ và tiến độ xét duyệt của registry. Phần chiếm nhiều thời gian nhất thường là chứng minh nhu cầu định tuyến thực tế, chẳng hạn cam kết kết nối với ít nhất hai mạng khác. HiTechCloud chuẩn bị phần này cùng doanh nghiệp trước khi nộp.
Hai cơ chế bổ sung cho nhau. Route object trên IRR là dữ liệu khai báo, còn ROA theo RPKI là chữ ký số do chính registry cấp phát tài nguyên xác nhận. Ngày càng nhiều mạng lớn loại bỏ tuyến không hợp lệ theo RPKI, nên thiếu ROA đồng nghĩa với việc mất khả năng tiếp cận một phần Internet.
Không, nếu triển khai kèm NAT64 và DNS64. Hai cơ chế này dịch lưu lượng cho máy khách chỉ có IPv6 khi cần tới đích chỉ có IPv4. Việc kiểm thử ứng dụng trước khi chuyển vẫn là bắt buộc, vì một số phần mềm cũ ghi cứng địa chỉ IPv4 trong cấu hình.
Điều kiện bắt buộc là tổ chức phải có số hiệu mạng ASN và vùng địa chỉ IP độc lập do VNNIC cấp. Sau đó là đấu nối cổng vật lý tại một trong các điểm hiện diện và thiết lập phiên peering với các thành viên khác.
Bộ Khoa học và Công nghệ, thông qua Trung tâm Internet Việt Nam (VNNIC). Nhiều văn bản cũ vẫn mang ký hiệu của Bộ Thông tin và Truyền thông trước đây, nên khi tra cứu cần đối chiếu văn bản còn hiệu lực.
HiTechCloud dẫn thẳng tới nguồn gốc thay vì chép lại số liệu, vì mọi con số trên trang này đều thay đổi theo thời gian.
Gửi hiện trạng hệ thống và mục tiêu của doanh nghiệp để HiTechCloud đề xuất phương án tài nguyên, định tuyến và kết nối phù hợp.
























































































































































Bắt đầu triển khai nhanh chóng với HiTechCloud
Thông báo mới, phân tích chuyên sâu và sự kiện
































































































































































































Khởi tạo giải pháp và kết nối với HiTechCloud để định hình chiến lược AI & Cloud toàn diện
Đăng nhập để khám phá hệ sinh thái hơn 30 sản phẩm cùng những tiện ích dành cho Quý khách
Bắt đầu
Kết nối với đội ngũ kinh doanh và khám phá giải pháp AI & Cloud tối ưu cho doanh nghiệp của Quý khách
Liên hệ Sales