Registrare un ASN al RIPE NCC: procedura e costi

Se vuoi annunciare i tuoi prefissi IP via BGP, fare peering presso un Internet Exchange o gestire una rete multihomed, ti serve un Autonomous System Number. Questa guida copre il processo di registrazione ASN al RIPE NCC così come funziona nel 2026: requisiti, modello di sponsorizzazione LIR, costi, documentazione, tempistiche e cosa fare una volta ottenuto il numero.

Cos'è un Autonomous System Number (ASN)?

Un ASN è un numero intero univoco a 32 bit assegnato a una rete che gestisce la propria politica di routing sulla rete Internet pubblica. Gli ASN identificano le reti in BGP, il protocollo che tiene insieme Internet. Quando il tuo router annuncia un prefisso, include il tuo ASN nell'attributo AS_PATH. Ogni altra rete usa quel numero per decidere se accettare le tue rotte.

L'IANA non ha più blocchi dello spazio originale a 16 bit (0-65535) da distribuire. L'intervallo completo a 32 bit (0-4294967295) è definito nella RFC 6793, e il RIPE NCC assegna ASN a 32 bit per impostazione predefinita. Ogni implementazione BGP moderna supporta ASN a 4 byte.

Chi ha bisogno di un ASN?

Hai bisogno di un ASN se intendi fare una delle seguenti cose:

Multihoming della tua rete attraverso due o più provider upstream
Peering presso un Internet Exchange Point (IXP)
Annunciare spazio IP provider-independent (PI) di tua proprietà o in leasing
Gestire una rete con una propria politica di routing distinta dal tuo upstream

Non hai bisogno di un ASN se sei un cliente single-homed che usa lo spazio IP del proprio provider. Il tuo traffico transita già attraverso il loro AS.

Come funziona la registrazione ASN con il RIPE NCC?

Il RIPE NCC è uno dei cinque Regional Internet Registries (RIR). Gestisce l'allocazione delle risorse numeriche per l'Europa, il Medio Oriente e parti dell'Asia Centrale, coprendo oltre 75 paesi. La politica di assegnazione in vigore è il documento ripe-679, "Autonomous System (AS) Number Assignment Policies".

Esistono due percorsi per ottenere un ASN tramite il RIPE NCC. La scelta giusta dipende dalle dimensioni della tua operazione.

Un Local Internet Registry (LIR) è un'organizzazione che ha firmato un accordo di adesione con il RIPE NCC. I LIR possono richiedere e gestire risorse numeriche Internet direttamente.

Percorso 1: Diventare membro RIPE NCC (aprire il proprio account LIR). Ottieni accesso diretto al portale LIR del RIPE, puoi richiedere ASN e spazio IP in autonomia e gestire i tuoi oggetti nel database RIPE. Ha senso se sei un ISP, un hosting provider o un'azienda che gestirà più risorse nel tempo.

Percorso 2: Usare un LIR sponsor. Un LIR sponsor invia la richiesta ASN per tuo conto e mantiene il rapporto amministrativo con il RIPE NCC. Ottieni lo stesso ASN. La risorsa è completamente portabile: puoi trasferire la sponsorizzazione a un altro LIR in qualsiasi momento. Questo percorso è adatto a organizzazioni che hanno bisogno di un ASN e possibilmente di un prefisso PI, ma non vogliono occuparsi dell'amministrazione dell'iscrizione al RIPE NCC. Se preferisci che qualcuno se ne occupi dall'inizio alla fine, il nostro servizio gemello Via-Registry registra ASN tramite sponsorizzazione con la quota RIPE inclusa; l'ASN è di solito attivo in 1-2 giorni lavorativi.

	Iscrizione LIR (Percorso 1)	LIR sponsor (Percorso 2)
Struttura dei costi	EUR 1.000 di iscrizione + EUR 1.800/anno (2026) + EUR 50 per ASN	Quota di servizio dello sponsor + tariffa RIPE NCC di EUR 50 per ASN (inclusa nel prezzo o fatturata a parte)
Ideale per	ISP, hosting provider, reti che gestiscono risorse multiple	Singolo ASN, reti amatoriali, piccole aziende
Onere amministrativo	Gestisci il tuo account LIR, fatturazione, oggetti del database RIPE	Il LIR gestisce l'amministrazione RIPE; tu gestisci la configurazione BGP
Portabilità delle risorse	Risorse legate al tuo account LIR	L'ASN è tuo; puoi trasferirlo a un altro sponsor in qualsiasi momento

Gli importi provengono dallo schema tariffario RIPE NCC 2026 (ripe-848). Il RIPE NCC fattura la sua tariffa di EUR 50 per ASN al LIR sponsor, mai direttamente a te. Il LIR te la riaddebita, inclusa nel suo prezzo o come voce separata. Le tariffe di servizio dei LIR sponsor variano da provider a provider.

Regola decisionale: se hai bisogno solo di un ASN e forse di un prefisso PI, usa un LIR sponsor. Se prevedi di gestire allocazioni IP, assegnare risorse a clienti downstream o richiedere più di una manciata di risorse, apri il tuo account LIR.

Quali documenti servono per la registrazione ASN?

La documentazione esatta dipende dal tuo LIR sponsor, ma il RIPE NCC richiede quanto segue tramite il LIR sponsor:

End User Assignment Agreement tra te e il LIR sponsor, basato sul contratto modello del RIPE NCC, l'Independent Assignment Request and Maintenance Agreement. Il tuo LIR lo fornisce.
Documenti di registrazione aziendale (un estratto del registro delle imprese o documento equivalente), oppure la copia di un documento d'identità valido per le persone fisiche e le entità non costituite in società.
Partner di peering. I numeri AS e gli indirizzi email di contatto di almeno due partner di peering (upstream o peer presso un IXP), ciascuno con un ASN diverso, come indicato nelle note di supporto del RIPE NCC. Non è richiesto alcuno schema di rete.
Politica di routing descritta in RPSL (Routing Policy Specification Language). Solitamente si tratta di semplici istruzioni import/export. Il tuo LIR può aiutarti a redigerla.

Le organizzazioni registrate al di fuori della regione di servizio RIPE NCC devono dimostrare di fornire servizi al suo interno.

Qual è il requisito di multihoming?

Secondo la ripe-679, una rete deve essere multihomed per ottenere un AS Number. Il RIPE NCC lo verifica come presenza di sessioni BGP con almeno due altre reti (upstream o peer), ciascuna con il proprio ASN.

In pratica, questo requisito è applicato in modo blando. Gli autori della proposta di politica 2025-01 stimavano che circa la metà degli ASN assegnati dal RIPE non rispettasse i criteri. I peering pianificati sono accettati; il RIPE NCC chiede gli ASN e le email di contatto dei peer.

Proposta di politica 2026-01: un percorso più semplice per il primo ASN (non ancora adottata)

La proposta di politica RIPE 2025-01 ("ASN assignment criteria revisited") proponeva di eliminare completamente il requisito di multihoming per le prime assegnazioni ASN. È stata ritirata il 6 luglio 2026 perché il testo riscritto potesse ricevere un nuovo identificativo di politica.

Le è succeduta la proposta 2026-01 ("Simplify assignment of first ASN"), pubblicata il 7 luglio 2026. Ha una portata più ristretta: solo i titolari di un prefisso IP assegnato o allocato direttamente dal RIPE NCC riceverebbero il primo ASN senza doverne giustificare il bisogno. Chi detiene solo spazio del provider (PA) dovrebbe comunque presentare la giustificazione con due peer, e gli ASN aggiuntivi richiederebbero comunque una nuova politica di routing. La motivazione non cambia: lo spazio ASN a 32 bit non è scarso e il requisito attuale è inapplicabile.

A settembre 2026 la proposta è ancora in fase di discussione, in attesa di un'analisi d'impatto del RIPE NCC prima della fase di revisione. La ripe-679 e il suo requisito di multihoming restano in vigore. Se stai facendo richiesta ora, prepara una giustificazione di multihoming: due peer nominati con i loro ASN e le email di contatto.

Quanto costa registrare un ASN?

Il RIPE NCC utilizza una struttura tariffaria a livelli: quota annuale di adesione oppure tariffe per risorsa, a seconda del percorso scelto. I LIR sponsor applicano la propria tariffa di servizio in aggiunta. Tutte le tariffe RIPE NCC sono pubblicate nello schema tariffario RIPE NCC 2026 (ripe-848).

Il costo ha due componenti: la tariffa RIPE NCC per ASN di EUR 50 all'anno (fatturata al LIR e riaddebitata a te) e la tariffa di servizio propria del LIR, inclusa nel prezzo o indicata separatamente. La tariffa per ASN è stata introdotta nello schema tariffario 2025; prima del 2025 non esisteva un addebito separato per ASN. Le tariffe di servizio pubblicate dagli sponsor vanno da circa EUR 50 a 100 all'anno, quindi prevedi da circa EUR 100 a 150 all'anno tutto compreso. Consulta quanto costa davvero un ASN nel 2026 per una ripartizione dei costi aggiornata per provider e RIR.

Se registri anche spazio di indirizzamento PI tramite lo stesso LIR, il RIPE NCC applica EUR 75 all'anno per ogni risorsa indipendente (IPv4 PI, IPv6 PI, assegnazione anycast o IXP).

Percorso iscrizione LIR

Nel 2026 l'iscrizione LIR comporta una quota di iscrizione una tantum di EUR 1.000 e una quota annuale di EUR 1.800 per account LIR, più EUR 50 per ASN e EUR 75 per risorsa indipendente. Ha senso economicamente solo se gestisci risorse multiple o rivendi connettività.

Cosa cambia nel 2027

Lo schema tariffario 2027, adottato dall'Assemblea generale di maggio 2026, porta la quota annuale a EUR 1.894 per account LIR (la quota di iscrizione resta di EUR 1.000) e vi include il primo ASN del LIR. Gli ASN aggiuntivi e quelli sponsorizzati restano a EUR 50, le risorse indipendenti a EUR 75. Per un utente finale con un LIR sponsor non cambia nulla.

Quanto tempo richiede la registrazione ASN?

Fase	Durata	Chi agisce
Scegliere un LIR sponsor, firmare l'accordo	Dal giorno stesso a 3 giorni	Tu + LIR
Raccogliere la documentazione, creare gli oggetti nel database RIPE	Dal giorno stesso a 2 giorni	Tu + LIR
Il LIR invia la richiesta ASN al RIPE NCC	Stesso giorno	LIR
Il RIPE NCC valuta la richiesta	Di solito pochi giorni lavorativi, una volta completa la pratica	RIPE NCC
ASN assegnato e visibile nel database RIPE	Stesso giorno dell'approvazione	RIPE NCC
Totale	Da 1 giorno lavorativo a circa una settimana

Il RIPE NCC non pubblica tempi di lavorazione di riferimento. Un LIR sponsor che prepara per te la pratica e gli oggetti nel database può rendere operativo un caso semplice (azienda nella regione RIPE, due peer nominati) in 1-2 giorni lavorativi. Le entità al di fuori della regione di servizio o le pratiche incomplete richiedono più tempo.

ASN a 16 bit vs 32 bit

Il RIPE NCC assegna ASN a 32 bit per impostazione predefinita. È così dal 2009. L'intervallo ASN a 32 bit (0-4294967295) è definito nella RFC 6793.

Gli ASN a 16 bit (0-65535) sono ancora in uso su Internet. L'IANA non ha più blocchi a 16 bit da distribuire, ma il pool libero del RIPE NCC contiene circa 5.000 numeri a 16 bit restituiti (file delegated stats, settembre 2026), assegnati solo su richiesta specifica tramite il tuo LIR. Se te ne serve uno per equipaggiamento legacy che non gestisce ASN a 4 byte, chiedi al tuo LIR di richiederlo. Alcuni ASN a 16 bit sono disponibili anche sul mercato secondario dei trasferimenti.

Per i nuovi deployment, usa un ASN a 32 bit. Le sessioni BGP gestiscono gli ASN a 4 byte da oltre un decennio. L'unica differenza che incontri ancora: un ASN a 32 bit non entra in una community BGP standard (due campi da 16 bit), quindi per le community che definisci tu usa le Large Communities (RFC 8092).

1. Scegli un LIR sponsor. Confronta i prezzi, i servizi inclusi (gestione RPKI, manutenzione del database RIPE, supporto BGP) e le condizioni contrattuali. Alcuni LIR offrono la registrazione ASN in pacchetto con spazio PI e transito BGP. Via-Registry, il LIR sponsor dietro l'offerta Virtua.Cloud, è un'opzione a EUR 130/anno inclusa la quota RIPE. Diversi altri LIR offrono servizi simili nella regione RIPE.

2. Firma l'End User Assignment Agreement. Il tuo LIR fornisce questo documento. Regola il rapporto di sponsorizzazione e i tuoi obblighi riguardo alla risorsa.

3. Fornisci la documentazione. Registrazione aziendale o documento d'identità, gli ASN e le email di contatto di due partner di peering, e la tua politica di routing in RPSL.

4. Crea gli oggetti nel database RIPE. Prima che la richiesta ASN venga inviata, servono oggetti nel database RIPE. Il tuo LIR può crearli per te:

Oggetto person o role: informazioni di contatto del titolare dell'ASN
Oggetto organisation: la tua entità legale nel database RIPE
Oggetto mntner (maintainer): autenticazione per la modifica dei tuoi oggetti

5. Il LIR invia la richiesta ASN. Il LIR compila il modulo di richiesta nel portale LIR del RIPE, facendo riferimento alla tua documentazione e agli oggetti del database RIPE.

6. Il RIPE NCC valuta. Lo staff RIPE esamina la richiesta, verifica la documentazione, controlla che il requisito di multihoming sia soddisfatto e confronta il richiedente con le liste delle sanzioni UE. Può porre domande di approfondimento; la richiesta resta in attesa della tua risposta.

7. L'ASN viene assegnato. Il RIPE NCC crea l'oggetto aut-num nel database RIPE con i tuoi contatti e il riferimento al LIR sponsor. Sei poi tu ad aggiungere all'oggetto la politica di import/export, con il tuo maintainer.

Cosa fare dopo l'assegnazione dell'ASN

Devi configurare diverse cose prima di poter annunciare le rotte. Gli oggetti route e i ROA sono autorizzati da chi detiene lo spazio di indirizzamento IP, non dal titolare dell'ASN: tu (o il tuo LIR sponsor) per lo spazio PI, il tuo provider per lo spazio PA.

1. Creare gli oggetti route e route6

Per ogni prefisso che intendi annunciare, crea un oggetto route (IPv4) o route6 (IPv6) nel database RIPE. Questi oggetti collegano un prefisso al tuo ASN e vengono usati da altre reti per il filtraggio delle rotte.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

Per crearlo serve l'autorizzazione del maintainer del blocco di indirizzi che lo contiene (mnt-routes, altrimenti mnt-lower o mnt-by). Per lo spazio PA, chiedi al tuo provider di crearlo o di approvarlo.

2. Configurare i ROA RPKI

Un ROA (Route Origin Authorization) lega crittograficamente un prefisso a un ASN di origine. Le reti che eseguono la validazione RPKI rifiuteranno gli annunci di quel prefisso provenienti da qualsiasi altro ASN. Per lo spazio PI crei i ROA nella dashboard RPKI del RIPE NCC, direttamente come utente finale PI oppure tramite il tuo LIR sponsor. Per lo spazio PA, chiedi al tuo provider di creare un ROA che autorizzi il tuo ASN.

Crea ROA per ogni prefisso che annunci. Imposta il max-length con attenzione. Per un /24, imposta il max-length a 24 a meno che tu non preveda di annunciare prefissi più specifici.

RPKI ROA per BGP: creare ROA, validare le rotte in BIRD2 e FRR

Da dicembre 2025 la stessa dashboard permette anche al titolare dell'ASN di creare un record ASPA che elenca tutti gli upstream autorizzati a trasportare l'ASN. Elencali tutti, altrimenti le reti che eseguono la validazione considerano non validi i percorsi che passano da un upstream non elencato.

3. Creare un AS-SET

Un oggetto as-set raggruppa il tuo ASN (e qualsiasi ASN downstream che trasporti). I provider upstream e gli IXP usano il tuo AS-SET per generare i filtri dei prefissi tramite strumenti come bgpq4, che interrogano i database IRR. Da dicembre 2022 il database RIPE accetta solo nomi di AS-SET gerarchici, quindi il nome inizia con il tuo ASN.

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registrarsi su PeeringDB

PeeringDB è il database globale dove le reti pubblicano le loro informazioni di peering. Crea un account, registra il tuo ASN e compila le informazioni sulle sedi dei tuoi datacenter, le adesioni agli IXP e la tua politica di peering. Registrati con un indirizzo email presente nel tuo oggetto aut-num o organisation, così la tua affiliazione viene convalidata automaticamente. Le altre reti usano PeeringDB per trovare e valutare potenziali peer.

5. Configurare BGP sul tuo router

Con l'ASN assegnato, i ROA RPKI configurati e gli oggetti route creati, puoi configurare BGP sul tuo router o VPS. Due demoni BGP open-source diffusi su Linux:

BIRD 2: Configurazione BGP con BIRD2 su VPS Linux
FRRouting (FRR): Configurazione BGP con FRRouting su un VPS Linux

Il tuo provider upstream o l'IXP ti forniranno la configurazione della sessione BGP: il loro ASN, gli indirizzi IP di peering e qualsiasi limite di prefisso o community.

6. Verificare i tuoi annunci

Dopo aver attivato le sessioni BGP, verifica che le tue rotte siano visibili dall'esterno:

RIPEstat: controlla lo stato di routing del tuo ASN, la validità RPKI e la visibilità
bgp.tools: visualizza gli annunci dei tuoi prefissi e l'AS path da diversi punti di osservazione
NLNOG Looking Glass: interroga le tabelle BGP di reti distribuite sull'anello NLNOG

Se il tuo prefisso non appare, controlla:

La sessione BGP è stabilita? (show bgp summary sul tuo router)
Il prefisso è nel database RIPE con un oggetto route corrispondente?
Il tuo ROA è valido? (verifica su RIPEstat)
Il filtro prefissi del tuo upstream include il tuo AS-SET?

Una volta attivo, mantieni l'ASN visibile. La procedura di AS Number clean-up del RIPE NCC contatta i titolari di ASN che non compaiono nel routing; se non rispondono entro un mese, parte una deregistrazione di tre mesi.

BGP e Bring Your Own IP su un VPS: la guida completa

Domande frequenti

Posso registrare un ASN come privato? Sì. Il contratto modello del RIPE NCC accetta un documento d'identità valido al posto di un estratto del registro delle imprese. Si applica la stessa giustificazione di multihoming.

Posso trasferire il mio ASN a un altro LIR sponsor? Sì, in qualsiasi momento. Firmi un nuovo End User Assignment Agreement con il nuovo LIR, che lo invia tramite il portale LIR. L'ASN rimane lo stesso. Da novembre 2025 un LIR sponsor può anche chiudere una sponsorizzazione in modalità self-service, quindi assicurati prima il nuovo sponsor.

Posso usare il mio ASN RIPE fuori dall'Europa? L'ASN è un identificativo globale. Una volta assegnato, puoi annunciarlo da qualsiasi posizione; nessuna politica RIPE limita dove viene usato. Il RIPE NCC si aspetta comunque che tu abbia una presenza di servizio o di rete nella sua regione.

Devo avere spazio IP prima di registrare un ASN? No. Secondo la ripe-679 puoi registrare prima l'ASN e ottenere lo spazio IP in seguito. Alcune reti iniziano annunciando spazio provider-assigned (PA) del loro upstream usando il proprio ASN, per poi ottenere spazio PI in un secondo momento. Con la proposta 2026-01, se adottata, solo i titolari di spazio rilasciato direttamente dal RIPE NCC sarebbero esentati dalla giustificazione.

Posso usare un ASN privato invece di uno pubblico? Solo all'interno della tua rete o con un unico provider che lo rimuove. La RFC 6996 riserva 64512-65534 e 4200000000-4294967294 all'uso privato. Questi numeri non sono univoci e vengono rimossi o filtrati dalla tabella pubblica, quindi un oggetto route o un ROA che ne indica uno non ha alcun effetto. Per fare peering presso un IXP o annunciare i tuoi prefissi serve un ASN pubblico.

Cosa succede se la mia richiesta viene respinta? Di solito il RIPE NCC fa domande di approfondimento invece di respingere la richiesta: l'ASN di un peer mancante, una politica di routing poco chiara o un'entità legale non verificabile. Rispondi tramite il tuo LIR e la richiesta prosegue; una richiesta chiusa può essere ripresentata con una pratica completa. Se il richiedente compare nelle liste delle sanzioni, la richiesta viene respinta direttamente.

Cosa succede se smetto di pagare? Se smetti di pagare il tuo LIR sponsor, o se il LIR smette di pagare il RIPE NCC, la risorsa torna al RIPE NCC in base ai requisiti contrattuali del RIPE NCC per le risorse indipendenti (ripe-637). Lo stesso accade se il contratto termina senza un nuovo sponsor o se il titolare non è raggiungibile. Trova un nuovo sponsor prima di chiudere un contratto.

Esiste un'opzione ASN gratuita? No. Un ASN sponsorizzato costa la tariffa RIPE NCC di EUR 50 più la quota di servizio dello sponsor. Dal 2027 il primo ASN di un membro è incluso nella quota annuale LIR di EUR 1.894: è l'unico caso senza addebito separato. Consulta lo schema tariffario RIPE NCC per le tariffe attuali.

Quando conviene invece aprire un proprio account LIR? Quando ti servono allocazioni IPv4 o IPv6 da assegnare ai tuoi clienti, oppure detieni diversi ASN o blocchi PI. È questo che giustifica EUR 1.000 di iscrizione più EUR 1.800 all'anno (EUR 1.894 dal 2027). Per un ASN e un prefisso PI, la sponsorizzazione (da EUR 100 a 150 all'anno per l'ASN, più le tariffe PI) è la strada più economica.