Cómo registrar un ASN en RIPE NCC

Si quieres anunciar tus propios prefijos IP vía BGP, participar en un Internet Exchange o gestionar una red multihomed, necesitas un Autonomous System Number. Esta guía recorre el proceso de registro de un ASN en RIPE NCC: requisitos, el modelo de patrocinio LIR, costes, documentación, plazos y qué hacer una vez que tengas tu número.

¿Qué es un Autonomous System Number (ASN)?

Un ASN es un entero único de 32 bits asignado a una red que opera su propia política de enrutamiento en Internet. Los ASN identifican redes en BGP, el protocolo que mantiene unida Internet. Cuando tu router anuncia un prefijo, incluye tu ASN en el atributo AS_PATH. El resto de redes usan ese número para decidir si aceptan tus rutas.

El espacio ASN original de 16 bits (0-65535) se agotó hace años. Todas las asignaciones nuevas son de 32 bits (0-4294967295), según define RFC 6793. Todavía puedes solicitar un ASN de 16 bits a RIPE NCC, pero el pool de números de 16 bits sin referencia está casi agotado. RIPE comenzará a reasignar ASN de 16 bits previamente usados cuando el pool se agote.

En la práctica: solicita un ASN de 32 bits salvo que tengas un motivo concreto con equipos legacy que requieran uno de 16 bits. Todas las implementaciones BGP modernas soportan ASN de 4 bytes.

¿Quién necesita un ASN?

Necesitas un ASN si planeas hacer alguna de las siguientes cosas:

• Multihoming de tu red con dos o más proveedores upstream
• Peering en un Internet Exchange Point (IXP)
• Anunciar espacio IP provider-independent (PI) que poseas o alquiles
• Operar una red con su propia política de enrutamiento distinta de la de tu upstream

No necesitas un ASN si eres un cliente single-homed que usa el espacio IP de su proveedor. Tu tráfico ya se enruta a través de su AS.

¿Cómo funciona el registro de ASN en RIPE NCC?

RIPE NCC es uno de los cinco Regional Internet Registries (RIR). Gestiona la asignación de recursos numéricos para Europa, Oriente Medio y partes de Asia Central, cubriendo más de 75 países.

Hay dos vías para obtener un ASN a través de RIPE NCC. La elección correcta depende de la escala de tu operación.

¿Debo hacerme miembro de RIPE NCC o usar un LIR patrocinador?

Un Local Internet Registry (LIR) es una organización que ha firmado un acuerdo de membresía con RIPE NCC. Los LIR pueden solicitar y gestionar recursos numéricos de Internet directamente.

Vía 1: Hacerse miembro de RIPE NCC (abrir tu propia cuenta LIR). Obtienes acceso directo al RIPE LIR Portal, puedes solicitar ASN y espacio IP tu mismo, y gestionas tus propios objetos en la base de datos RIPE. Tiene sentido si eres un ISP, proveedor de hosting o empresa que gestionará múltiples recursos a lo largo del tiempo.

Vía 2: Usar un LIR patrocinador. Un LIR patrocinador envía la solicitud de ASN en tu nombre y mantiene la relación administrativa con RIPE NCC. Obtienes el mismo ASN. El recurso es totalmente portable: puedes transferir el patrocinio a otro LIR en cualquier momento. Esta vía es adecuada para organizaciones que necesitan un ASN y posiblemente un prefijo PI, pero no quieren lidiar con la administración de la membresía RIPE NCC.

	Membresía LIR (Vía 1)	LIR patrocinador (Vía 2)
Estructura de costes	Cuota de alta única + cuota anual de membresía + cuotas por recurso	Cuota anual del servicio de patrocinio (normalmente incluye las cuotas RIPE por recurso)
Ideal para	ISP, proveedores de hosting, redes que gestionan múltiples recursos	Un solo ASN, redes de aficionados, pequeñas empresas
Carga administrativa	Gestionas tu cuenta LIR, facturación, objetos de la base de datos RIPE	El LIR gestiona la administración RIPE; tu gestionas tu configuración BGP
Portabilidad de recursos	Recursos vinculados a tu cuenta LIR	El ASN es tuyo; transfierelo a otro patrocinador cuando quieras

Para los importes actuales, consulta el RIPE NCC Charging Scheme (RIPE-848). Este documento detalla cuotas de alta, cuotas anuales de membresía, cuotas por ASN y cuotas por recurso independiente. Las cuotas de servicio de los LIR patrocinadores varían según el proveedor y se suman a las cuotas RIPE NCC por recurso.

Regla de decisión: Si solo necesitas un ASN y quizá un prefijo PI, usa un LIR patrocinador. Si planeas gestionar asignaciones IP, asignar recursos a clientes downstream, o solicitar más de un puñado de recursos, abre tu propia cuenta LIR.

¿Qué documentación se necesita para registrar un ASN?

La documentación exacta depende de tu LIR patrocinador, pero RIPE NCC requiere lo siguiente a través del LIR patrocinador:

1. End User Assignment Agreement entre tu y el LIR patrocinador. Es un contrato que cubre los términos del patrocinio. Tu LIR lo proporciona.
2. Documentos de registro de la empresa (o documento de identidad oficial para personas físicas en jurisdicciones que lo permitan). RIPE NCC necesita verificar la entidad legal detrás del recurso.
3. Diagrama o descripción de red que muestre tu configuración multihoming prevista. Incluye los números AS de al menos dos proveedores upstream con los que planeas hacer peering, junto con sus datos de contacto.
4. Política de enrutamiento descrita en RPSL (Routing Policy Specification Language). Normalmente es una sentencia import/export sencilla. Tu LIR puede ayudarte a redactarla.

Si tu organización está registrada fuera de la región de servicio de RIPE NCC, debes demostrar que el ASN se usará dentro de la región RIPE. Aporta contratos o detalles de infraestructura que demuestren presencia en un país de la región RIPE.

¿Cuál es el requisito de multihoming?

Según la política actual de RIPE, debes demostrar que tu red es o será multihomed para optar a un ASN. Multihomed significa tener sesiones BGP con al menos dos redes upstream diferentes, cada una identificada por un ASN distinto.

En la práctica, este requisito se aplica con poca rigidez. Los propios datos de RIPE NCC muestran que aproximadamente la mitad de los ASN asignados no cumplen los criterios de multihoming. Muchos LIR aceptan una carta de intención indicando que planeas hacer multihoming en un plazo razonable.

Propuesta de política 2025-01: el requisito de multihoming podría desaparecer

La propuesta de política RIPE 2025-01 ("ASN assignment criteria revisited") propone eliminar por completo el requisito de multihoming para primeras asignaciones de ASN. Bajo la versión 2.0 de la propuesta:

• Los LIR y usuarios finales podrían recibir su primer ASN sin ninguna justificación
• Los ASN adicionales requieren justificación documentada de una política de enrutamiento única
• Los ASN asignados deberían estar en uso en un plazo de seis meses

La propuesta reconoce que el espacio de ASN de 32 bits no es escaso y que el requisito actual es inaplicable. A marzo de 2026, la fase de discusión cerró en noviembre de 2025 y los autores están trabajando en una nueva versión. Aún no ha sido adoptada, por lo que el requisito de multihoming técnicamente sigue vigente.

Si estás solicitando ahora, prepara una justificación de multihoming. Incluso una declaración de intención con dos upstreams nombrados suele ser suficiente.

¿Cuánto cuesta registrar un ASN?

RIPE NCC utiliza una estructura de cuotas por niveles: cuota anual de membresía o cuotas por recurso, según la vía elegida. Los LIR patrocinadores cobran su propia cuota de servicio adicional. Todas las cuotas de RIPE NCC están publicadas en el RIPE NCC Charging Scheme (RIPE-848).

Vía del LIR patrocinador (la más habitual para particulares y redes pequeñas)

El coste tiene dos componentes: la cuota anual de RIPE NCC por ASN (facturada al LIR, normalmente repercutida al usuario) y la cuota de servicio propia del LIR. Algunos LIR absorben la cuota RIPE en su precio de servicio; otros la listan por separado. La cuota ASN de RIPE NCC se introdujo en el esquema de cargos de 2025. Antes de 2025, no había un cargo separado por ASN.

Si también registras espacio de direcciones PI a través del mismo LIR, RIPE NCC cobra una cuota anual adicional por cada recurso independiente (PI IPv4, PI IPv6 o asignación anycast). Consulta el esquema de cargos para los importes actuales.

Vía de membresía LIR

La membresía LIR implica una cuota de alta única, una cuota anual de servicio, además de cuotas por ASN y por recurso independiente. La vía LIR solo tiene sentido económico si gestionas múltiples recursos o revendes conectividad. Consulta el RIPE NCC Charging Scheme para los importes exactos.

¿Cuánto tarda el registro de un ASN?

Paso	Duración	Quién actúa
Elegir un LIR patrocinador, firmar acuerdo	1-3 días	Tú + LIR
Reunir documentación, crear objetos en la base de datos RIPE	1-2 días	Tú + LIR
El LIR envía la solicitud de ASN a RIPE NCC	El mismo día	LIR
RIPE NCC evalúa la solicitud	2-3 días hábiles	RIPE NCC
ASN asignado y visible en la base de datos RIPE	El mismo día de la aprobación	RIPE NCC
Total	1-2 semanas

Los casos sencillos (empresa en la región RIPE, plan de multihoming claro) suelen completarse en menos de una semana. Los casos complejos con entidades fuera de la región de servicio o documentación incompleta tardan más.

ASN de 16 bits vs 32 bits

RIPE NCC asigna ASN de 32 bits por defecto. Así es desde 2009. El rango de ASN de 32 bits (0-4294967295) está definido en RFC 6793.

Los ASN de 16 bits (0-65535) siguen en uso en Internet, pero el pool de números de 16 bits sin asignar está casi agotado. Si necesitas específicamente un ASN de 16 bits (por compatibilidad con equipos legacy que no soportan ASN de 4 bytes), puedes solicitarlo a RIPE NCC. La disponibilidad es limitada. Algunos ASN de 16 bits están disponibles en el mercado secundario de transferencias.

Para nuevos despliegues, usa siempre un ASN de 32 bits. Los problemas de compatibilidad con ASN de 4 bytes en implementaciones BGP se resolvieron hace más de una década.

Paso a paso: registrar un ASN a través de un LIR patrocinador

1. Elige un LIR patrocinador. Compara precios, servicios incluidos (gestión RPKI, mantenimiento de la base de datos RIPE, soporte BGP) y condiciones contractuales. Algunos LIR ofrecen paquetes que incluyen registro de ASN con espacio PI y tránsito BGP. Virtua.Cloud es una opción a EUR 130/año incluyendo la cuota RIPE. Varios otros LIR ofrecen servicios similares en la región RIPE.

2. Firma el End User Assignment Agreement. Tu LIR proporciona este documento. Regula la relación de patrocinio y tus obligaciones respecto al recurso.

3. Aporta tu documentación. Registro de la empresa, documento de identidad y una descripción de red que muestre tu configuración BGP prevista. Incluye los ASN y nombres de al menos dos proveedores upstream.

4. Crea los objetos en la base de datos RIPE. Antes de enviar la solicitud de ASN, necesitas objetos en la base de datos RIPE. Tu LIR puede crearlos por ti:

• Objeto person o role: información de contacto del titular del ASN
• Objeto organisation: tu entidad legal en la base de datos RIPE
• Objeto mntner (maintainer): autenticación para modificar tus objetos

5. El LIR envía la solicitud de ASN. El LIR completa el formulario de solicitud en el RIPE LIR Portal, referenciando tu documentación y objetos de la base de datos RIPE.

6. RIPE NCC evalúa. El personal de RIPE revisa la solicitud, verifica la documentación y comprueba que se cumple el requisito de multihoming. Pueden hacer preguntas adicionales. Esto tarda 2-3 días hábiles para solicitudes limpias.

7. El ASN es asignado. RIPE NCC crea el objeto aut-num en la base de datos RIPE. Ya tienes un ASN. El objeto incluye tu política de enrutamiento, contactos admin y tech, y la referencia al LIR patrocinador.

Qué hacer después de que se asigne tu ASN

Necesitas configurar varias cosas antes de poder anunciar rutas.

1. Crear objetos route y route6

Para cada prefijo que planees anunciar, crea un objeto route (IPv4) o route6 (IPv6) en la base de datos RIPE. Estos objetos vinculan un prefijo a tu ASN y son usados por otras redes para el filtrado de rutas.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. Configurar RPKI ROA

Crea Route Origin Authorizations (ROA) en el panel RPKI de RIPE. Un ROA vincula criptográficamente tu prefijo a tu ASN. Las redes que realizan validación RPKI rechazarán anuncios de tu prefijo desde cualquier otro ASN.

Crea ROA para cada prefijo que anuncies. Configura el max-length con cuidado. Para un /24, establece max-length en 24 a menos que planees anunciar prefijos más específicos.

RPKI ROA para BGP: crear ROAs, validar rutas en BIRD2 y FRR

3. Crear un AS-SET

Un objeto as-set agrupa tu ASN (y cualquier ASN downstream que transportes). Los proveedores upstream y los IXP usan tu AS-SET para generar filtros de prefijos mediante herramientas como bgpq4 o IRRd.

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registrarse en PeeringDB

PeeringDB es la base de datos global donde las redes publican su información de peering. Crea una cuenta, registra tu ASN y rellena las ubicaciones de tus instalaciones, membresías IXP y política de peering. Otras redes usan PeeringDB para encontrar y evaluar posibles peers.

5. Configurar BGP en tu router

Con el ASN asignado, los ROA RPKI en su sitio y los objetos route creados, puedes configurar BGP en tu router o VPS. Dos daemons BGP open-source populares para Linux:

• BIRD 2: Configuración de BGP con BIRD2 en un VPS Linux
• FRRouting (FRR): Configuración de BGP con FRRouting en un VPS Linux

Tu proveedor upstream o IXP te dará la configuración de sesión BGP: su ASN, direcciones IP de peering y cualquier límite de prefijos o communities.

6. Verificar tus anuncios

Después de levantar tus sesiones BGP, verifica que tus rutas son visibles desde el exterior:

• RIPEstat: Comprueba el estado de enrutamiento de tu ASN, validez RPKI y visibilidad
• bgp.tools: Mira tus anuncios de prefijos y AS path desde múltiples puntos de observación
• NLNOG Looking Glass: Consulta tablas BGP de redes del anillo NLNOG

Si tu prefijo no aparece, comprueba:

• ¿Está establecida la sesión BGP? (show bgp summary en tu router)
• ¿Está el prefijo en la base de datos RIPE con un objeto route correspondiente?
• ¿Es válido tu ROA? (compruébalo en RIPEstat)
• ¿Incluye el filtro de prefijos de tu upstream tu AS-SET?

BGP y Bring Your Own IP en un VPS: la guía completa

Preguntas frecuentes

¿Puedo transferir mi ASN a un LIR patrocinador diferente? Sí. El patrocinio de ASN es transferible. Firmas un nuevo End User Assignment Agreement con el nuevo LIR, y este envía una solicitud de cambio de patrocinio a RIPE NCC. El ASN sigue siendo el mismo.

¿Puedo usar mi ASN de RIPE fuera de Europa? El ASN es un identificador global. Una vez asignado, puedes anunciarlo desde cualquier ubicación. El requisito de región de servicio de RIPE NCC solo se aplica al proceso de registro, no a donde uses el ASN.

¿Necesito espacio IP antes de registrar un ASN? No. Puedes registrar un ASN primero y obtener espacio IP después. Algunas redes empiezan anunciando espacio provider-assigned (PA) de su upstream usando su propio ASN, y más adelante obtienen espacio PI.

¿Qué pasa si dejo de pagar? Si tú o tu LIR patrocinador dejáis de pagar las cuotas de RIPE NCC, el ASN será finalmente dado de baja. RIPE NCC envía recordatorios antes de actuar. Encuentra un nuevo patrocinador o cierra la cuenta antes de la baja para mantener tus opciones abiertas.

¿Existe una opción de ASN gratuito? No. RIPE NCC cobra una cuota anual por ASN, y los LIR patrocinadores cobran una cuota de servicio adicional. No hay forma de obtener un ASN gratuito en la región RIPE. Consulta el RIPE NCC Charging Scheme para las tarifas actuales.