ASN bei der RIPE NCC registrieren: Ablauf, Kosten und Voraussetzungen

Wenn Sie eigene IP-Prefixe per BGP ankündigen, an einem Internet Exchange peeren oder ein multihomed Netzwerk betreiben möchten, benötigen Sie eine Autonomous System Number. Diese Anleitung führt Sie durch den gesamten ASN-Registrierungsprozess bei der RIPE NCC: Voraussetzungen, das LIR-Sponsoring-Modell, Kosten, Dokumentation, Zeitrahmen und die nächsten Schritte nach der Zuteilung.

Was ist eine Autonomous System Number (ASN)?

Eine ASN ist eine eindeutige 32-Bit-Ganzzahl, die einem Netzwerk zugewiesen wird, das eine eigene Routing-Policy im öffentlichen Internet betreibt. ASNs identifizieren Netzwerke in BGP, dem Protokoll, das das Internet zusammenhält. Wenn Ihr Router ein Prefix ankündigt, enthält die Ankündigung Ihre ASN im AS_PATH-Attribut. Jedes andere Netzwerk nutzt diese Nummer, um zu entscheiden, ob es Ihre Routen akzeptiert.

Der ursprüngliche 16-Bit-ASN-Bereich (0-65535) ist seit Jahren erschöpft. Alle neuen Zuweisungen sind 32-Bit (0-4294967295), wie in RFC 6793 definiert. Sie können bei der RIPE NCC weiterhin eine 16-Bit-ASN beantragen, aber der Pool nicht referenzierter 16-Bit-Nummern ist nahezu erschöpft. RIPE wird zuvor verwendete 16-Bit-ASNs neu vergeben, sobald der Pool leer ist.

In der Praxis gilt: Beantragen Sie eine 32-Bit-ASN, es sei denn, Sie haben einen konkreten Grund wegen älterer Hardware, die nur 16-Bit unterstützt. Jede moderne BGP-Implementierung beherrscht 4-Byte-ASNs.

Wer braucht eine ASN?

Sie benötigen eine ASN, wenn Sie eines der folgenden vorhaben:

• Multihoming Ihres Netzwerks über zwei oder mehr Upstream-Provider
• Peering an einem Internet Exchange Point (IXP)
• Ankündigung von Provider-Independent (PI) IP-Adressraum, den Sie besitzen oder leasen
• Betrieb eines Netzwerks mit eigener Routing-Policy, die sich von der Ihres Upstreams unterscheidet

Sie brauchen keine ASN, wenn Sie ein Single-Homed-Kunde sind und den IP-Adressraum Ihres Providers nutzen. Ihr Datenverkehr wird bereits über dessen AS geroutet.

Wie funktioniert die ASN-Registrierung bei der RIPE NCC?

RIPE NCC ist eine von fünf Regional Internet Registries (RIRs). Sie verwaltet die Zuteilung von Nummernressourcen für Europa, den Nahen Osten und Teile Zentralasiens und deckt über 75 Länder ab.

Es gibt zwei Wege, eine ASN über die RIPE NCC zu erhalten. Die richtige Wahl hängt vom Umfang Ihres Vorhabens ab.

RIPE-NCC-Mitgliedschaft oder Sponsoring-LIR?

Ein Local Internet Registry (LIR) ist eine Organisation, die einen Mitgliedsvertrag mit der RIPE NCC abgeschlossen hat. LIRs können Internetnummernressourcen direkt beantragen und verwalten.

Weg 1: RIPE-NCC-Mitglied werden (eigenes LIR-Konto eröffnen). Sie erhalten direkten Zugang zum RIPE LIR Portal, können ASNs und IP-Adressraum selbst beantragen und Ihre eigenen RIPE-Datenbankobjekte verwalten. Das ist sinnvoll, wenn Sie ein ISP, Hosting-Anbieter oder Unternehmen sind, das langfristig mehrere Ressourcen verwalten wird.

Weg 2: Eine Sponsoring-LIR nutzen. Eine Sponsoring-LIR reicht den ASN-Antrag in Ihrem Namen ein und pflegt die administrative Beziehung zur RIPE NCC. Sie erhalten dieselbe ASN. Die Ressource ist vollständig portabel: Sie können das Sponsoring jederzeit auf eine andere LIR übertragen. Dieser Weg eignet sich für Organisationen, die eine ASN und eventuell ein PI-Prefix benötigen, sich aber nicht mit der RIPE-NCC-Mitgliedschaftsverwaltung befassen möchten.

	LIR-Mitgliedschaft (Weg 1)	Sponsoring-LIR (Weg 2)
Kosten im ersten Jahr	EUR 2.850 (EUR 1.800 Jahresgebühr + EUR 1.000 Anmeldegebühr + EUR 50 ASN-Gebühr)	EUR 130-300 (Sponsor-Servicegebühr, inkl. RIPE-ASN-Gebühr)
Jährliche Kosten danach	EUR 1.850 (EUR 1.800 + EUR 50 pro ASN) + EUR 75 pro unabhängige Ressource	EUR 130-300 (Sponsorgebühr variiert je nach LIR)
Geeignet für	ISPs, Hosting-Anbieter, Netzwerke mit mehreren Ressourcen	Einzelne ASN, Hobbynetzwerke, kleine Unternehmen
Verwaltungsaufwand	Sie verwalten Ihr LIR-Konto, Abrechnung, RIPE-Datenbankobjekte	LIR übernimmt die RIPE-Administration; Sie konfigurieren Ihr BGP
Portabilität der Ressourcen	Ressourcen an Ihr LIR-Konto gebunden	ASN gehört Ihnen; Sponsor jederzeit wechselbar

Alle Gebührenangaben stammen aus dem RIPE NCC Charging Scheme 2026 (RIPE-848), das die Gebührenstruktur von 2025 unverändert übernommen hat.

Entscheidungshilfe: Wenn Sie nur eine ASN und vielleicht ein PI-Prefix benötigen, nutzen Sie eine Sponsoring-LIR. Wenn Sie IP-Allokationen verwalten, Ressourcen an Downstream-Kunden zuweisen oder mehr als eine Handvoll Ressourcen beantragen möchten, eröffnen Sie ein eigenes LIR-Konto.

Welche Dokumente sind für die ASN-Registrierung erforderlich?

Die genaue Dokumentation hängt von Ihrer Sponsoring-LIR ab, aber die RIPE NCC verlangt über die Sponsoring-LIR Folgendes:

1. End User Assignment Agreement zwischen Ihnen und der Sponsoring-LIR. Dies ist ein Vertrag, der die Bedingungen des Sponsorings regelt. Ihre LIR stellt dieses Dokument bereit.
2. Firmenregistrierungsdokumente (oder amtlicher Ausweis für Einzelpersonen in Ländern, die dies zulassen). Die RIPE NCC muss die juristische Person hinter der Ressource verifizieren.
3. Netzwerkdiagramm oder -beschreibung Ihres geplanten Multihoming-Setups. Geben Sie die AS-Nummern von mindestens zwei Upstream-Providern an, mit denen Sie peeren möchten, sowie deren Kontaktdaten.
4. Routing-Policy in RPSL (Routing Policy Specification Language). Typischerweise ein einfaches Import/Export-Statement. Ihre LIR kann beim Erstellen helfen.

Wenn Ihre Organisation ausserhalb der RIPE-NCC-Serviceregion registriert ist, müssen Sie nachweisen, dass die ASN innerhalb der RIPE-Region genutzt wird. Legen Sie Verträge oder Infrastrukturdetails vor, die eine Präsenz in einem Land der RIPE-Region belegen.

Was ist die Multihoming-Anforderung?

Gemäß der aktuellen RIPE-Policy müssen Sie nachweisen, dass Ihr Netzwerk multihomed ist oder sein wird, um für eine ASN in Frage zu kommen. Multihomed bedeutet, BGP-Sessions mit mindestens zwei verschiedenen Upstream-Netzwerken zu haben, die jeweils durch eine eigene ASN identifiziert werden.

In der Praxis wird diese Anforderung locker durchgesetzt. Die eigenen Daten der RIPE NCC zeigen, dass etwa die Hälfte der zugewiesenen ASNs die Multihoming-Kriterien nicht erfüllt. Viele LIRs akzeptieren eine Absichtserklärung, dass Sie innerhalb eines angemessenen Zeitraums Multihoming umsetzen werden.

Policy-Vorschlag 2025-01: Die Multihoming-Anforderung könnte entfallen

RIPE Policy Proposal 2025-01 ("ASN assignment criteria revisited") schlägt vor, die Multihoming-Anforderung für die erste ASN-Zuweisung vollständig abzuschaffen. In Version 2.0 des Vorschlags:

• LIRs und Endnutzer könnten ihre erste ASN ohne Begründung erhalten
• Zusätzliche ASNs erfordern eine dokumentierte Begründung für eine eigene Routing-Policy
• Zugewiesene ASNs sollten innerhalb von sechs Monaten genutzt werden

Der Vorschlag berücksichtigt, dass der 32-Bit-ASN-Raum nicht knapp ist und die aktuelle Anforderung nicht durchsetzbar ist. Stand März 2026 endete die Diskussionsphase im November 2025, und die Antragsteller arbeiten an einer neuen Version. Der Vorschlag wurde noch nicht angenommen, daher gilt die Multihoming-Anforderung technisch weiterhin.

Wenn Sie jetzt einen Antrag stellen, bereiten Sie eine Multihoming-Begründung vor. Bereits eine Absichtserklärung mit zwei genannten Upstream-Providern reicht in der Regel aus.

Was kostet die ASN-Registrierung?

Die Gesamtkosten hängen davon ab, welchen Weg Sie wählen.

Sponsoring-LIR (der gängigste Weg für Einzelpersonen und kleine Netzwerke)

Kostenfaktor	Betrag	Häufigkeit
Sponsor-Servicegebühr	EUR 80-250	Jährlich (variiert je nach LIR)
RIPE-NCC-ASN-Gebühr	EUR 50	Jährlich (der LIR in Rechnung gestellt, meist an Sie weitergegeben)
Typische Gesamtkosten	EUR 130-300	Pro Jahr

Die RIPE-NCC-ASN-Gebühr von EUR 50/Jahr wurde mit dem Charging Scheme 2025 eingeführt. Vor 2025 gab es keine separate ASN-Gebühr. Manche LIRs verrechnen diese Gebühr in ihrem Servicepreis; andere weisen sie separat aus.

Wenn Sie über dieselbe LIR auch PI-Adressraum registrieren, kommen EUR 75/Jahr pro unabhängige Ressource (IPv4 PI, IPv6 PI oder Anycast-Zuweisung) zu den RIPE-NCC-Gebühren hinzu.

LIR-Mitgliedschaft

Kostenfaktor	Betrag	Häufigkeit
Anmeldegebühr	EUR 1.000	Einmalig
Jährliche Servicegebühr	EUR 1.800	Jährlich
ASN-Gebühr	EUR 50	Jährlich, pro ASN
Gebühr pro unabhängige Ressource	EUR 75	Jährlich, pro PI/Anycast/IXP-Zuweisung
Gesamtkosten erstes Jahr (1 ASN)	EUR 2.850
Folgende Jahre (1 ASN)	EUR 1.850

Der LIR-Weg ist wirtschaftlich nur sinnvoll, wenn Sie mehrere Ressourcen verwalten oder Konnektivität weiterverkaufen.

Wie lange dauert die ASN-Registrierung?

Schritt	Dauer	Wer handelt
Sponsoring-LIR wählen, Vertrag unterzeichnen	1-3 Tage	Sie + LIR
Dokumentation zusammenstellen, RIPE-DB-Objekte erstellen	1-2 Tage	Sie + LIR
LIR reicht ASN-Antrag bei der RIPE NCC ein	Am selben Tag	LIR
RIPE NCC prüft den Antrag	2-3 Werktage	RIPE NCC
ASN zugewiesen und in der RIPE-Datenbank sichtbar	Am Tag der Genehmigung	RIPE NCC
Gesamt	1-2 Wochen

Unkomplizierte Fälle (Unternehmen in der RIPE-Region, klarer Multihoming-Plan) werden oft in weniger als einer Woche abgeschlossen. Komplexere Fälle mit Organisationen ausserhalb der Serviceregion oder unvollständiger Dokumentation dauern länger.

16-Bit vs. 32-Bit-ASN

Die RIPE NCC vergibt standardmäßig 32-Bit-ASNs. Das ist seit 2009 der Fall. Der 32-Bit-ASN-Bereich (0-4294967295) ist in RFC 6793 definiert.

16-Bit-ASNs (0-65535) sind im Internet weiterhin in Verwendung, aber der Pool nicht zugewiesener 16-Bit-Nummern ist nahezu erschöpft. Wenn Sie gezielt eine 16-Bit-ASN benötigen (für Kompatibilität mit älterer Hardware, die keine 4-Byte-ASNs verarbeiten kann), können Sie eine bei der RIPE NCC beantragen. Rechnen Sie mit eingeschränkter Verfügbarkeit. Einige 16-Bit-ASNs sind auf dem sekundären Transfermarkt erhältlich.

Für neue Deployments verwenden Sie immer eine 32-Bit-ASN. Kompatibilitätsprobleme mit 4-Byte-ASNs in BGP-Implementierungen wurden vor über zehn Jahren behoben.

Schritt für Schritt: ASN über eine Sponsoring-LIR registrieren

Hier ist der typische Ablauf von Anfang bis Ende.

1. Wählen Sie eine Sponsoring-LIR. Vergleichen Sie Preise, enthaltene Leistungen (RPKI-Verwaltung, RIPE-Datenbankpflege, BGP-Support) und Vertragsbedingungen. Manche LIRs bündeln die ASN-Registrierung mit PI-Adressraum und BGP-Transit. Virtua.Cloud ist eine Option für EUR 130/Jahr inklusive RIPE-Gebühr. Mehrere andere LIRs bieten ähnliche Dienste in der RIPE-Region an.

2. Unterzeichnen Sie das End User Assignment Agreement. Ihre LIR stellt dieses Dokument bereit. Es regelt die Sponsoring-Beziehung und Ihre Pflichten bezüglich der Ressource.

3. Reichen Sie Ihre Dokumentation ein. Firmenregistrierung, Ausweis und eine Netzwerkbeschreibung Ihres geplanten BGP-Setups. Geben Sie die ASNs und Namen von mindestens zwei Upstream-Providern an.

4. Erstellen Sie RIPE-Datenbankobjekte. Vor der Einreichung des ASN-Antrags benötigen Sie Objekte in der RIPE-Datenbank. Ihre LIR kann diese für Sie erstellen:

• person- oder role-Objekt: Kontaktinformationen des ASN-Inhabers
• organisation-Objekt: Ihre juristische Person in der RIPE-Datenbank
• mntner (Maintainer)-Objekt: Authentifizierung für die Änderung Ihrer Objekte

5. Die LIR reicht den ASN-Antrag ein. Die LIR füllt das Antragsformular im RIPE LIR Portal aus und verweist auf Ihre Dokumentation und RIPE-DB-Objekte.

6. RIPE NCC prüft den Antrag. RIPE-Mitarbeiter prüfen den Antrag, verifizieren die Dokumentation und stellen sicher, dass die Multihoming-Anforderung erfüllt ist. Gegebenenfalls werden Rückfragen gestellt. Bei sauberen Einreichungen dauert dies 2-3 Werktage.

7. Die ASN wird zugewiesen. Die RIPE NCC erstellt das aut-num-Objekt in der RIPE-Datenbank. Sie haben jetzt eine ASN. Das Objekt enthält Ihre Routing-Policy, Admin- und Tech-Kontakte sowie die Referenz zur Sponsoring-LIR.

Was nach der ASN-Zuweisung zu tun ist

Die Zuteilung der ASN ist der Anfang, nicht das Ende. Sie müssen mehrere Dinge einrichten, bevor Sie Routen ankündigen können.

1. Route- und route6-Objekte erstellen

Für jedes Prefix, das Sie ankündigen möchten, erstellen Sie ein route- (IPv4) oder route6-Objekt (IPv6) in der RIPE-Datenbank. Diese Objekte binden ein Prefix an Ihre ASN und werden von anderen Netzwerken zur Routenfilterung verwendet.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. RPKI ROAs einrichten

Erstellen Sie Route Origin Authorizations (ROAs) im RPKI-Dashboard der RIPE. Eine ROA bindet Ihr Prefix kryptografisch an Ihre ASN. Netzwerke, die RPKI-Validierung durchführen, lehnen Ankündigungen Ihres Prefixes von jeder anderen ASN ab.

Erstellen Sie ROAs für jedes Prefix, das Sie ankündigen. Setzen Sie die max-length sorgfältig. Für ein /24 setzen Sie max-length auf 24, es sei denn, Sie planen, spezifischere Prefixe anzukündigen.

3. Ein AS-SET erstellen

Ein as-set-Objekt gruppiert Ihre ASN (und alle Downstream-ASNs, die Sie transportieren). Upstream-Provider und IXPs nutzen Ihr AS-SET zur Generierung von Prefix-Filtern mit Tools wie bgpq4 oder IRRd.

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Bei PeeringDB registrieren

PeeringDB ist die globale Datenbank, in der Netzwerke ihre Peering-Informationen veröffentlichen. Erstellen Sie ein Konto, registrieren Sie Ihre ASN und tragen Sie Ihre Standorte, IXP-Mitgliedschaften und Peering-Policy ein. Andere Netzwerke nutzen PeeringDB, um potenzielle Peers zu finden und zu bewerten.

5. BGP auf Ihrem Router konfigurieren

Mit der zugewiesenen ASN, eingerichteten RPKI ROAs und erstellten Route-Objekten können Sie BGP auf Ihrem Router oder VPS konfigurieren. Zwei beliebte Open-Source-BGP-Daemons für Linux:

• BIRD 2:
• FRRouting (FRR):

Ihr Upstream-Provider oder IXP gibt Ihnen eine BGP-Session-Konfiguration: deren ASN, Peering-IP-Adressen und etwaige Prefix-Limits oder Communities.

6. Ihre Ankündigungen verifizieren

Nachdem Sie Ihre BGP-Sessions aufgebaut haben, prüfen Sie, ob Ihre Routen von aussen sichtbar sind:

• RIPEstat: Prüfen Sie den Routing-Status Ihrer ASN, RPKI-Validität und Sichtbarkeit
• bgp.tools: Sehen Sie Ihre Prefix-Ankündigungen und den AS-Pfad von mehreren Beobachtungspunkten
• NLNOG Looking Glass: Abfrage von BGP-Tabellen über Netzwerke des NLNOG-Rings

Wenn Ihr Prefix nicht erscheint, prüfen Sie:

• Ist die BGP-Session aufgebaut? (show bgp summary auf Ihrem Router)
• Ist das Prefix in der RIPE-Datenbank mit einem passenden route-Objekt?
• Ist Ihre ROA gültig? (Prüfung auf RIPEstat)
• Enthält der Prefix-Filter Ihres Upstreams Ihr AS-SET?

Häufig gestellte Fragen

Kann ich meine ASN zu einer anderen Sponsoring-LIR übertragen? Ja. Das ASN-Sponsoring ist übertragbar. Sie unterzeichnen ein neues End User Assignment Agreement mit der neuen LIR, und diese reicht eine Sponsoring-Aenderung bei der RIPE NCC ein. Die ASN bleibt dieselbe.

Kann ich meine RIPE-ASN ausserhalb Europas nutzen? Die ASN ist ein globaler Identifier. Einmal zugewiesen, können Sie sie von jedem Standort aus ankündigen. Die Anforderung der RIPE-NCC-Serviceregion gilt nur für den Registrierungsprozess, nicht für den Einsatzort der ASN.

Brauche ich IP-Adressraum vor der ASN-Registrierung? Nein. Sie können zuerst eine ASN registrieren und später IP-Adressraum beantragen. Manche Netzwerke beginnen damit, Provider-Assigned (PA) Adressraum ihres Upstreams mit der eigenen ASN anzukündigen und beantragen später PI-Adressraum.

Was passiert, wenn ich nicht mehr zahle? Wenn Sie oder Ihre Sponsoring-LIR die RIPE-NCC-Gebühren nicht mehr bezahlen, wird die ASN irgendwann deregistriert. Die RIPE NCC sendet Erinnerungen, bevor sie handelt. Finden Sie einen neuen Sponsor oder schließen Sie das Konto vor der Deregistrierung, um Ihre Optionen offenzuhalten.

Gibt es eine kostenlose ASN-Option? Nein. Die RIPE NCC berechnet EUR 50/Jahr pro ASN, und Sponsoring-LIRs erheben eine zusätzliche Servicegebühr. Es gibt keinen Weg zu einer kostenlosen ASN in der RIPE-Region.

---

Copyright 2026 Virtua.Cloud. Alle Rechte vorbehalten. Dieser Inhalt ist ein Originalwerk des Virtua.Cloud-Teams. Vervielfältigung, Wiederveröffentlichung oder Weiterverbreitung ohne schriftliche Genehmigung ist untersagt.