Cómo registrar un ASN en RIPE NCC

Si quieres anunciar tus propios prefijos IP vía BGP, participar en un Internet Exchange o gestionar una red multihomed, necesitas un Autonomous System Number. Esta guía recorre el proceso de registro de un ASN en RIPE NCC tal como funciona en 2026: requisitos, el modelo de patrocinio LIR, cuotas, documentación, plazos y qué hacer una vez que tengas tu número.

¿Qué es un Autonomous System Number (ASN)?

Un ASN es un entero único de 32 bits asignado a una red que opera su propia política de enrutamiento en la Internet pública. Los ASN identifican redes en BGP, el protocolo que mantiene unida Internet. Cuando tu router anuncia un prefijo, incluye tu ASN en el atributo AS_PATH. El resto de redes usan ese número para decidir si aceptan tus rutas.

IANA ya no tiene bloques del espacio original de 16 bits (0-65535) que repartir. El rango completo de 32 bits (0-4294967295) está definido en RFC 6793, y RIPE NCC asigna ASN de 32 bits por defecto. Todas las implementaciones BGP modernas soportan ASN de 4 bytes.

¿Quién necesita un ASN?

Necesitas un ASN si planeas hacer alguna de las siguientes cosas:

• Multihoming de tu red con dos o más proveedores upstream
• Peering en un Internet Exchange Point (IXP)
• Anunciar espacio IP provider-independent (PI) que poseas o alquiles
• Operar una red con su propia política de enrutamiento distinta de la de tu upstream

No necesitas un ASN si eres un cliente single-homed que usa el espacio IP de su proveedor. Tu tráfico ya se enruta a través de su AS.

¿Cómo funciona el registro de ASN en RIPE NCC?

RIPE NCC es uno de los cinco Regional Internet Registries (RIR). Gestiona la asignación de recursos numéricos para Europa, Oriente Medio y partes de Asia Central, cubriendo más de 75 países. La política de asignación vigente es ripe-679, «Autonomous System (AS) Number Assignment Policies».

Hay dos vías para obtener un ASN a través de RIPE NCC. La elección correcta depende de la escala de tu operación.

¿Debo hacerme miembro de RIPE NCC o usar un LIR patrocinador?

Un Local Internet Registry (LIR) es una organización que ha firmado un acuerdo de membresía con RIPE NCC. Los LIR pueden solicitar y gestionar recursos numéricos de Internet directamente.

Vía 1: Hacerse miembro de RIPE NCC (abrir tu propia cuenta LIR). Obtienes acceso directo al RIPE LIR Portal, puedes solicitar ASN y espacio IP tú mismo, y gestionas tus propios objetos en la base de datos RIPE. Tiene sentido si eres un ISP, proveedor de hosting o empresa que gestionará múltiples recursos a lo largo del tiempo.

Vía 2: Usar un LIR patrocinador. Un LIR patrocinador envía la solicitud de ASN en tu nombre y mantiene la relación administrativa con RIPE NCC. Obtienes el mismo ASN. El recurso es totalmente portable: puedes transferir el patrocinio a otro LIR en cualquier momento. Esta vía es adecuada para organizaciones que necesitan un ASN y posiblemente un prefijo PI, pero no quieren lidiar con la administración de la membresía RIPE NCC. Si prefieres que alguien se encargue de todo el trámite, nuestro servicio hermano Via-Registry registra ASN mediante patrocinio con la cuota RIPE incluida, y el ASN suele estar activo en 1-2 días hábiles.

	Membresía LIR (Vía 1)	LIR patrocinador (Vía 2)
Estructura de costes	1000 EUR de alta + 1800 EUR/año (2026) + 50 EUR por ASN	Cuota de servicio del patrocinador + cuota RIPE NCC de 50 EUR por ASN (incluida en el precio o facturada aparte)
Ideal para	ISP, proveedores de hosting, redes que gestionan múltiples recursos	Un solo ASN, redes de aficionados, pequeñas empresas
Carga administrativa	Gestionas tu cuenta LIR, facturación, objetos de la base de datos RIPE	El LIR gestiona la administración RIPE; tú gestionas tu configuración BGP
Portabilidad de recursos	Recursos vinculados a tu cuenta LIR	El ASN es tuyo; transfiérelo a otro patrocinador cuando quieras

Los importes proceden del RIPE NCC Charging Scheme 2026 (ripe-848). RIPE NCC factura su cuota de 50 EUR por ASN al LIR patrocinador, nunca a ti. El LIR te la repercute, incluida en su precio o como línea aparte. Las cuotas de servicio de los LIR patrocinadores varían según el proveedor.

Regla de decisión: Si solo necesitas un ASN y quizá un prefijo PI, usa un LIR patrocinador. Si planeas gestionar asignaciones IP, asignar recursos a clientes downstream o solicitar más de un puñado de recursos, abre tu propia cuenta LIR.

¿Qué documentación se necesita para registrar un ASN?

La documentación exacta depende de tu LIR patrocinador, pero RIPE NCC requiere lo siguiente a través del LIR patrocinador:

1. End User Assignment Agreement entre tú y el LIR patrocinador, basado en el contrato modelo de RIPE NCC, el Independent Assignment Request and Maintenance Agreement. Tu LIR lo proporciona.
2. Documentos de registro de la empresa (un extracto del registro mercantil o equivalente), o una copia de un documento de identidad válido en el caso de personas físicas y entidades sin personalidad jurídica.
3. Socios de peering. Los números AS y las direcciones de correo de contacto de al menos dos socios de peering (upstreams o peers en un IXP), cada uno con un ASN distinto, tal como indican las notas explicativas de RIPE NCC. No se exige ningún diagrama de red.
4. Política de enrutamiento descrita en RPSL (Routing Policy Specification Language). Normalmente es una sentencia import/export sencilla. Tu LIR puede ayudarte a redactarla.

Las organizaciones registradas fuera de la región de servicio de RIPE NCC deben demostrar que prestan servicios en ella.

¿Cuál es el requisito de multihoming?

Según ripe-679, una red debe ser multihomed para optar a un número AS. RIPE NCC lo evalúa como sesiones BGP con al menos otras dos redes (upstreams o peers), cada una con su propio ASN.

En la práctica, este requisito se aplica con poca rigidez. Los autores de la propuesta de política 2025-01 estimaron que aproximadamente la mitad de los ASN asignados por RIPE no cumplirían los criterios. Se aceptan peerings previstos; RIPE NCC pide los ASN de los peers y sus correos de contacto.

Propuesta de política 2026-01: una vía más sencilla para un primer ASN (aún no adoptada)

La propuesta de política RIPE 2025-01 («ASN assignment criteria revisited») proponía eliminar por completo el requisito de multihoming para las primeras asignaciones de ASN. Fue retirada el 6 de julio de 2026 para que el texto reescrito pudiera recibir un nuevo identificador de política.

Su sucesora es la propuesta 2026-01 («Simplify assignment of first ASN»), publicada el 7 de julio de 2026. Su alcance es más limitado: solo los titulares de un prefijo IP asignado directamente por RIPE NCC (assignment o allocation) recibirían su primer ASN sin tener que justificar la necesidad. Un solicitante que solo tenga espacio del proveedor (PA) seguiría necesitando la justificación con dos peers, y los ASN adicionales seguirían exigiendo una política de enrutamiento nueva. La motivación no cambia: el espacio de ASN de 32 bits no es escaso y el requisito actual no se puede hacer cumplir.

A septiembre de 2026, la propuesta sigue en fase de discusión, a la espera de un análisis de impacto de RIPE NCC antes de pasar a revisión. La política ripe-679 y su regla de multihoming siguen vigentes. Si estás solicitando ahora, prepara una justificación de multihoming: dos peers identificados, con sus ASN y correos de contacto.

¿Cuánto cuesta registrar un ASN?

RIPE NCC utiliza una estructura de cuotas por niveles: cuota anual de membresía o cuotas por recurso, según la vía elegida. Los LIR patrocinadores cobran su propia cuota de servicio adicional. Todas las cuotas de RIPE NCC están publicadas en el RIPE NCC Charging Scheme 2026 (ripe-848).

Vía del LIR patrocinador (la más habitual para particulares y redes pequeñas)

El coste tiene dos componentes: la cuota de RIPE NCC por ASN, de 50 EUR al año (facturada al LIR y repercutida a ti), y la cuota de servicio propia del LIR, incluida en el precio o facturada aparte. La cuota por ASN se introdujo en el esquema de cargos de 2025; antes de 2025 no había un cargo separado por ASN. Las cuotas de servicio que publican los patrocinadores van de unos 50 a 100 EUR al año, así que cuenta con unos 100 a 150 EUR al año en total. Consulta lo que cuesta realmente un ASN en 2026 para un desglose actualizado por proveedores y por RIR.

Si también registras espacio de direcciones PI a través del mismo LIR, RIPE NCC cobra 75 EUR al año por cada recurso independiente (PI IPv4, PI IPv6, asignación anycast o de IXP).

Vía de membresía LIR

En 2026, la membresía LIR cuesta una cuota de alta única de 1000 EUR y 1800 EUR al año por cuenta LIR, más 50 EUR por ASN y 75 EUR por recurso independiente. Solo tiene sentido económico si gestionas múltiples recursos o revendes conectividad.

Qué cambia en 2027

El Charging Scheme 2027, aprobado en la Asamblea General de RIPE NCC de mayo de 2026, sube la cuota anual a 1894 EUR por cuenta LIR (el alta se mantiene en 1000 EUR) e incluye en esa cuota el primer ASN del LIR. Los ASN adicionales y los patrocinados siguen en 50 EUR, y los recursos independientes en 75 EUR. Para un usuario final con un LIR patrocinador, no cambia nada.

¿Cuánto tarda el registro de un ASN?

Paso	Duración	Quién actúa
Elegir un LIR patrocinador, firmar acuerdo	Entre el mismo día y 3 días	Tú + LIR
Reunir documentación, crear objetos en la base de datos RIPE	Entre el mismo día y 2 días	Tú + LIR
El LIR envía la solicitud de ASN a RIPE NCC	El mismo día	LIR
RIPE NCC evalúa la solicitud	Normalmente unos pocos días hábiles con el expediente completo	RIPE NCC
ASN asignado y visible en la base de datos RIPE	El mismo día de la aprobación	RIPE NCC
Total	De 1 día hábil a una semana aproximadamente

RIPE NCC no publica ningún plazo objetivo de tramitación. Un LIR patrocinador que te prepara el expediente y los objetos de la base de datos puede tener activo un caso sencillo (empresa en la región RIPE, dos peers identificados) en 1-2 días hábiles. Las entidades de fuera de la región o los expedientes incompletos tardan más.

ASN de 16 bits vs 32 bits

RIPE NCC asigna ASN de 32 bits por defecto. Así es desde 2009. El rango de ASN de 32 bits (0-4294967295) está definido en RFC 6793.

Los ASN de 16 bits (0-65535) siguen en uso en Internet. IANA ya no tiene bloques de 16 bits que repartir, pero el pool libre de RIPE NCC conserva unos 5000 números de 16 bits devueltos (estadísticas delegated de RIPE NCC, septiembre de 2026), que solo se asignan si se piden expresamente a través de tu LIR. Si necesitas uno para equipos legacy que no soportan ASN de 4 bytes, pide a tu LIR que lo solicite. Algunos ASN de 16 bits también están disponibles en el mercado secundario de transferencias.

Para nuevos despliegues, usa un ASN de 32 bits. Las sesiones BGP manejan ASN de 4 bytes desde hace más de una década. La única diferencia que todavía vas a encontrar: un ASN de 32 bits no cabe en una community BGP estándar (dos campos de 16 bits), así que usa Large Communities (RFC 8092) para tu propia señalización.

Paso a paso: registrar un ASN a través de un LIR patrocinador

1. Elige un LIR patrocinador. Compara precios, servicios incluidos (gestión RPKI, mantenimiento de la base de datos RIPE, soporte BGP) y condiciones contractuales. Algunos LIR ofrecen paquetes que incluyen registro de ASN con espacio PI y tránsito BGP. Via-Registry, el LIR patrocinador que está detrás de la oferta de Virtua.Cloud, es una opción a 130 EUR/año con la cuota RIPE incluida. Varios otros LIR ofrecen servicios similares en la región RIPE.

2. Firma el End User Assignment Agreement. Tu LIR proporciona este documento. Regula la relación de patrocinio y tus obligaciones respecto al recurso.

3. Aporta tu documentación. Registro de la empresa o documento de identidad, los ASN y correos de contacto de dos socios de peering, y tu política de enrutamiento en RPSL.

4. Crea los objetos en la base de datos RIPE. Antes de enviar la solicitud de ASN, necesitas objetos en la base de datos RIPE. Tu LIR puede crearlos por ti:

• Objeto person o role: información de contacto del titular del ASN
• Objeto organisation: tu entidad legal en la base de datos RIPE
• Objeto mntner (maintainer): autenticación para modificar tus objetos

5. El LIR envía la solicitud de ASN. El LIR completa el formulario de solicitud en el RIPE LIR Portal, referenciando tu documentación y tus objetos de la base de datos RIPE.

6. RIPE NCC evalúa. El personal de RIPE revisa la solicitud, verifica la documentación, comprueba que se cumple el requisito de multihoming y contrasta al solicitante con las listas de sanciones de la UE. Puede hacer preguntas adicionales; la solicitud queda en espera hasta que respondas.

7. El ASN es asignado. RIPE NCC crea el objeto aut-num en la base de datos RIPE con tus contactos y la referencia al LIR patrocinador. Después añades tú mismo tu política import/export al objeto, con tu propio maintainer.

Qué hacer después de que se asigne tu ASN

Necesitas configurar varias cosas antes de poder anunciar rutas. Los objetos route y los ROA los autoriza el titular del espacio de direcciones IP, no el titular del ASN: tú (o tu LIR patrocinador) para espacio PI, tu proveedor para espacio PA.

1. Crear objetos route y route6

Para cada prefijo que planees anunciar, crea un objeto route (IPv4) o route6 (IPv6) en la base de datos RIPE. Estos objetos vinculan un prefijo a tu ASN y son usados por otras redes para el filtrado de rutas.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

Para crearlo necesitas la autorización del maintainer del bloque de direcciones que lo cubre (mnt-routes, y si no existe, mnt-lower o mnt-by). Para espacio PA, pide a tu proveedor que lo cree o lo apruebe.

2. Configurar RPKI ROA

Un ROA (Route Origin Authorization) vincula criptográficamente un prefijo a un ASN de origen. Las redes que realizan validación RPKI rechazarán anuncios de ese prefijo desde cualquier otro ASN. Para espacio PI, creas los ROA en el panel RPKI de RIPE NCC, ya sea directamente como usuario final de espacio PI o a través de tu LIR patrocinador. Para espacio PA, pide a tu proveedor que cree un ROA que autorice tu ASN.

Crea ROA para cada prefijo que anuncies. Configura el max-length con cuidado. Para un /24, establece max-length en 24 a menos que planees anunciar prefijos más específicos.

RPKI ROA para BGP: crear ROAs, validar rutas en BIRD2 y FRR

Desde diciembre de 2025, el mismo panel permite también al titular del ASN crear un registro ASPA con todos los upstreams autorizados a transportar el ASN. Inclúyelos todos: si falta alguno, las redes que validan tratarán como inválidas las rutas que pasen por ese upstream.

3. Crear un AS-SET

Un objeto as-set agrupa tu ASN (y cualquier ASN downstream que transportes). Los proveedores upstream y los IXP usan tu AS-SET para generar filtros de prefijos con herramientas como bgpq4, que consultan las bases de datos IRR. Desde diciembre de 2022, la base de datos RIPE solo acepta nombres de AS-SET jerárquicos, así que el nombre empieza por tu ASN.

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registrarse en PeeringDB

PeeringDB es la base de datos global donde las redes publican su información de peering. Crea una cuenta, registra tu ASN y rellena las ubicaciones de tus instalaciones, membresías IXP y política de peering. Regístrate con una dirección de correo que figure en tu objeto aut-num u organisation para que tu afiliación se valide automáticamente. Otras redes usan PeeringDB para encontrar y evaluar posibles peers.

5. Configurar BGP en tu router

Con el ASN asignado, los ROA RPKI en su sitio y los objetos route creados, puedes configurar BGP en tu router o VPS. Dos daemons BGP open-source populares para Linux:

• BIRD 2: Configuración de BGP con BIRD2 en un VPS Linux
• FRRouting (FRR): Configuración de BGP con FRRouting en un VPS Linux

Tu proveedor upstream o IXP te dará la configuración de sesión BGP: su ASN, direcciones IP de peering y cualquier límite de prefijos o communities.

6. Verificar tus anuncios

Después de levantar tus sesiones BGP, verifica que tus rutas son visibles desde el exterior:

• RIPEstat: Comprueba el estado de enrutamiento de tu ASN, validez RPKI y visibilidad
• bgp.tools: Mira tus anuncios de prefijos y AS path desde múltiples puntos de observación
• NLNOG Looking Glass: Consulta tablas BGP de redes del anillo NLNOG

Si tu prefijo no aparece, comprueba:

• ¿Está establecida la sesión BGP? (show bgp summary en tu router)
• ¿Está el prefijo en la base de datos RIPE con un objeto route correspondiente?
• ¿Es válido tu ROA? (compruébalo en RIPEstat)
• ¿Incluye el filtro de prefijos de tu upstream tu AS-SET?

Mantén el ASN visible una vez que esté activo. El proceso de limpieza de números AS de RIPE NCC contacta con los titulares de ASN que no se ven en el enrutamiento; si no responden en un mes, se inicia un proceso de baja de tres meses.

BGP y Bring Your Own IP en un VPS: la guía completa

Preguntas frecuentes

¿Puedo registrar un ASN como particular? Sí. El contrato modelo de RIPE NCC acepta un documento de identidad válido en lugar de un extracto del registro mercantil. Se aplica la misma justificación de multihoming.

¿Puedo transferir mi ASN a un LIR patrocinador diferente? Sí, en cualquier momento. Firmas un nuevo End User Assignment Agreement con el nuevo LIR, que lo envía a través del LIR Portal. El ASN sigue siendo el mismo. Desde noviembre de 2025, un LIR patrocinador también puede poner fin a un patrocinio por su cuenta, en autoservicio,, así que ten el nuevo patrocinador preparado de antemano.

¿Puedo usar mi ASN de RIPE fuera de Europa? El ASN es un identificador global. Una vez asignado, puedes anunciarlo desde cualquier ubicación; ninguna política de RIPE restringe dónde se usa. Eso sí, RIPE NCC espera que tengas alguna presencia de servicio o de red en su región.

¿Necesito espacio IP antes de registrar un ASN? No. Según ripe-679, puedes registrar un ASN primero y obtener espacio IP después. Algunas redes empiezan anunciando espacio provider-assigned (PA) de su upstream usando su propio ASN, y más adelante obtienen espacio PI. Con la propuesta 2026-01, si se adopta, solo los titulares de espacio emitido por RIPE NCC se ahorrarían la justificación.

¿Puedo usar un ASN privado en lugar de uno público? Solo dentro de tu propia red o con un único proveedor que lo elimine. RFC 6996 reserva 64512-65534 y 4200000000-4294967294 para uso privado. No son únicos y se eliminan o filtran de la tabla pública, así que un objeto route o un ROA que nombre uno de ellos no tiene ningún efecto. Para hacer peering en un IXP o anunciar tus propios prefijos necesitas un ASN público.

¿Qué pasa si rechazan mi solicitud? RIPE NCC suele hacer preguntas adicionales en lugar de rechazarla sin más: falta el ASN de un peer, la política de enrutamiento no está clara o no se puede verificar la entidad legal. Responde a través de tu LIR y la solicitud sigue adelante; una solicitud cerrada puede volver a enviarse con el expediente completo. Una coincidencia con una lista de sanciones se rechaza directamente.

¿Qué pasa si dejo de pagar? Si dejas de pagar a tu LIR patrocinador, o el LIR deja de pagar a RIPE NCC, el recurso vuelve a RIPE NCC según los requisitos contractuales de RIPE NCC para recursos independientes (ripe-637). Lo mismo ocurre si el contrato termina sin un nuevo patrocinador o si no se puede contactar con el titular. Busca un nuevo patrocinador antes de terminar un contrato.

¿Existe una opción de ASN gratuito? No. Un ASN patrocinado cuesta la cuota de 50 EUR de RIPE NCC más la cuota de servicio del patrocinador. A partir de 2027, el primer ASN de un miembro está incluido en la cuota anual LIR de 1894 EUR, el único caso sin cargo aparte. Consulta el RIPE NCC Charging Scheme para las tarifas actuales.

¿Cuándo me conviene abrir mi propia cuenta LIR? Cuando necesitas bloques IPv4 o IPv6 (allocations) para asignarlos a tus propios clientes, o tienes varios ASN o bloques PI. Eso es lo que justifica 1000 EUR de alta más 1800 EUR al año (1894 EUR desde 2027). Para un ASN y un prefijo PI, el patrocinio (de 100 a 150 EUR al año por el ASN, más las cuotas PI) es la vía más barata.