Registrare un ASN al RIPE NCC: procedura e costi

Se vuoi annunciare i tuoi prefissi IP via BGP, fare peering presso un Internet Exchange o gestire una rete multihomed, ti serve un Autonomous System Number. Questa guida copre l'intero processo di registrazione ASN al RIPE NCC: requisiti, modello di sponsorizzazione LIR, costi, documentazione, tempistiche e cosa fare una volta ottenuto il numero.

Cos'è un Autonomous System Number (ASN)?

Un ASN è un numero intero a 32 bit assegnato a una rete che gestisce la propria politica di routing sulla rete Internet pubblica. Gli ASN identificano le reti in BGP, il protocollo che tiene insieme Internet. Quando il tuo router annuncia un prefisso, include il tuo ASN nell'attributo AS_PATH. Ogni altra rete usa quel numero per decidere se accettare le tue rotte.

Lo spazio ASN originale a 16 bit (0-65535) si è esaurito anni fa. Tutte le nuove assegnazioni sono a 32 bit (0-4294967295), come definito nella RFC 6793. Puoi ancora richiedere un ASN a 16 bit al RIPE NCC, ma il pool di numeri a 16 bit non referenziati è quasi esaurito. Il RIPE inizierà a riassegnare ASN a 16 bit precedentemente utilizzati una volta che il pool sarà vuoto.

In pratica: richiedi un ASN a 32 bit, a meno che tu non abbia un motivo specifico legato a equipaggiamento legacy per un ASN a 16 bit. Ogni implementazione BGP moderna supporta ASN a 4 byte.

Chi ha bisogno di un ASN?

Hai bisogno di un ASN se intendi fare una delle seguenti cose:

Multihoming della tua rete attraverso due o più provider upstream
Peering presso un Internet Exchange Point (IXP)
Annunciare spazio IP provider-independent (PI) di tua proprietà o in leasing
Gestire una rete con una propria politica di routing distinta dal tuo upstream

Non hai bisogno di un ASN se sei un cliente single-homed che usa lo spazio IP del proprio provider. Il tuo traffico transita già attraverso il loro AS.

Come funziona la registrazione ASN con il RIPE NCC?

Il RIPE NCC è uno dei cinque Regional Internet Registries (RIR). Gestisce l'allocazione delle risorse numeriche per l'Europa, il Medio Oriente e parti dell'Asia Centrale, coprendo oltre 75 paesi.

Esistono due percorsi per ottenere un ASN tramite il RIPE NCC. La scelta giusta dipende dalle dimensioni della tua operazione.

Un Local Internet Registry (LIR) e un'organizzazione che ha firmato un accordo di adesione con il RIPE NCC. I LIR possono richiedere e gestire risorse numeriche Internet direttamente.

Percorso 1: Diventare membro RIPE NCC (aprire il proprio account LIR). Ottieni accesso diretto al portale LIR del RIPE, puoi richiedere ASN e spazio IP in autonomia e gestire i tuoi oggetti nel database RIPE. Ha senso se sei un ISP, un hosting provider o un'azienda che gestirà più risorse nel tempo.

Percorso 2: Usare un LIR sponsor. Un LIR sponsor invia la richiesta ASN per tuo conto e mantiene il rapporto amministrativo con il RIPE NCC. Ottieni lo stesso ASN. La risorsa è completamente portabile: puoi trasferire la sponsorizzazione a un altro LIR in qualsiasi momento. Questo percorso è adatto a organizzazioni che hanno bisogno di un ASN e possibilmente di un prefisso PI, ma non vogliono occuparsi dell'amministrazione dell'iscrizione al RIPE NCC.

	Iscrizione LIR (Percorso 1)	LIR sponsor (Percorso 2)
Costo primo anno	EUR 2.850 (EUR 1.800 quota annuale + EUR 1.000 iscrizione + EUR 50 quota ASN)	EUR 130-300 (quota di servizio sponsor, include la quota ASN RIPE)
Costo annuale successivo	EUR 1.850 (EUR 1.800 + EUR 50 per ASN) + EUR 75 per risorsa indipendente	EUR 130-300 (la quota sponsor varia da LIR a LIR)
Ideale per	ISP, hosting provider, reti che gestiscono risorse multiple	Singolo ASN, reti amatoriali, piccole aziende
Onere amministrativo	Gestisci il tuo account LIR, fatturazione, oggetti del database RIPE	Il LIR gestisce l'amministrazione RIPE; tu gestisci la configurazione BGP
Portabilità delle risorse	Risorse legate al tuo account LIR	L'ASN è tuo; puoi trasferirlo a un altro sponsor in qualsiasi momento

Tutti gli importi provengono dallo schema tariffario RIPE NCC 2026 (RIPE-848), che ha mantenuto invariata la struttura tariffaria del 2025.

Regola decisionale: se hai bisogno solo di un ASN e forse di un prefisso PI, usa un LIR sponsor. Se prevedi di gestire allocazioni IP, assegnare risorse a clienti downstream o richiedere più di una manciata di risorse, apri il tuo account LIR.

Quali documenti servono per la registrazione ASN?

La documentazione esatta dipende dal tuo LIR sponsor, ma il RIPE NCC richiede quanto segue tramite il LIR sponsor:

End User Assignment Agreement tra te è il LIR sponsor. Si tratta di un contratto che disciplina i termini della sponsorizzazione. Il tuo LIR lo fornisce.
Documenti di registrazione aziendale (o documento d'identità per i privati, nelle giurisdizioni che lo consentono). Il RIPE NCC deve verificare l'entità legale dietro la risorsa.
Schema o descrizione della rete che mostri la tua configurazione multihoming prevista. Includi i numeri AS di almeno due provider upstream con cui intendi fare peering, più i loro recapiti.
Politica di routing descritta in RPSL (Routing Policy Specification Language). Solitamente si tratta di semplici istruzioni import/export. Il tuo LIR può aiutarti a redigerla.

Se la tua organizzazione e registrata al di fuori della regione di servizio RIPE NCC, devi dimostrare che l'ASN sarà utilizzato all'interno della regione RIPE. Fornisci contratti o dettagli sull'infrastruttura che attestino la tua presenza in un paese della regione RIPE.

Qual è il requisito di multihoming?

Secondo la politica RIPE attuale, devi dimostrare che la tua rete e o sarà multihomed per qualificarti per un ASN. Multihomed significa avere sessioni BGP con almeno due reti upstream distinte, ognuna identificata da un ASN diverso.

In pratica, questo requisito e applicato in modo blando. I dati stessi del RIPE NCC mostrano che circa la meta degli ASN assegnati non soddisfa i criteri di multihoming. Molti LIR accettano una lettera d'intenti in cui dichiari di pianificare il multihoming entro un tempo ragionevole.

Proposta di politica 2025-01: il requisito di multihoming potrebbe essere eliminato

La proposta di politica RIPE 2025-01 ("ASN assignment criteria revisited") propone di eliminare completamente il requisito di multihoming per le prime assegnazioni ASN. Nella versione 2.0 della proposta:

LIR e utenti finali possono ricevere il primo ASN senza alcuna giustificazione
ASN aggiuntivi richiedono una giustificazione documentata per una politica di routing unica
Gli ASN assegnati dovrebbero essere in uso entro sei mesi

La proposta riconosce che lo spazio ASN a 32 bit non è scarso e che il requisito attuale è inapplicabile. A marzo 2026, la fase di discussione si è chiusa a novembre 2025 è i proponenti stanno lavorando a una nuova versione. Non è stata ancora adottata, quindi il requisito di multihoming tecnicamente resta in vigore.

Se stai facendo richiesta ora, prepara una giustificazione di multihoming. Anche una semplice dichiarazione d'intenti con due upstream nominati è generalmente sufficiente.

Quanto costa registrare un ASN?

Il costo totale dipende dal percorso scelto.

Voce di costo	Importo	Frequenza
Quota di servizio sponsor	EUR 80-250	Annuale (varia da LIR a LIR)
Quota ASN RIPE NCC	EUR 50	Annuale (fatturata al LIR, solitamente trasferita al cliente)
Totale tipico	EUR 130-300	All'anno

La quota ASN RIPE NCC di EUR 50/anno è stata introdotta nello schema tariffario 2025. Prima del 2025, non esisteva un addebito separato per ASN. Alcuni LIR assorbono questa quota nel prezzo del servizio; altri la elencano separatamente.

Se registri anche spazio di indirizzamento PI tramite lo stesso LIR, aggiungi EUR 75/anno per risorsa indipendente (IPv4 PI, IPv6 PI o assegnazione anycast) alle tariffe RIPE NCC.

Percorso iscrizione LIR

Voce di costo	Importo	Frequenza
Quota di iscrizione	EUR 1.000	Una tantum
Quota annuale di servizio	EUR 1.800	Annuale
Quota per ASN	EUR 50	Annuale, per ASN
Quota per risorsa indipendente	EUR 75	Annuale, per assegnazione PI/anycast/IXP
Totale primo anno (1 ASN)	EUR 2.850
Anni successivi (1 ASN)	EUR 1.850

Il percorso LIR ha senso economicamente solo se gestisci risorse multiple o rivendi connettività.

Quanto tempo richiede la registrazione ASN?

Fase	Durata	Chi agisce
Scegliere un LIR sponsor, firmare l'accordo	1-3 giorni	Tu + LIR
Raccogliere la documentazione, creare gli oggetti nel database RIPE	1-2 giorni	Tu + LIR
Il LIR invia la richiesta ASN al RIPE NCC	Stesso giorno	LIR
Il RIPE NCC valuta la richiesta	2-3 giorni lavorativi	RIPE NCC
ASN assegnato è visibile nel database RIPE	Stesso giorno dell'approvazione	RIPE NCC
Totale	1-2 settimane

I casi semplici (azienda nella regione RIPE, piano di multihoming chiaro) vengono spesso completati in meno di una settimana. Casi complessi che coinvolgono entità al di fuori della regione di servizio o documentazione incompleta richiedono più tempo.

ASN a 16 bit vs 32 bit

Il RIPE NCC assegna ASN a 32 bit per impostazione predefinita. E così dal 2009. L'intervallo ASN a 32 bit (0-4294967295) è definito nella RFC 6793.

Gli ASN a 16 bit (0-65535) sono ancora in uso su Internet, ma il pool di numeri a 16 bit non assegnati è quasi esaurito. Se hai specificamente bisogno di un ASN a 16 bit (per compatibilità con equipaggiamento legacy che non gestisce ASN a 4 byte), puoi richiederne uno al RIPE NCC. Aspettati disponibilità limitata. Alcuni ASN a 16 bit sono disponibili sul mercato secondario dei trasferimenti.

Per i nuovi deployment, usa sempre un ASN a 32 bit. I problemi di compatibilità con ASN a 4 byte nelle implementazioni BGP sono stati risolti oltre un decennio fa.

Ecco il processo tipico dall'inizio alla fine.

1. Scegli un LIR sponsor. Confronta i prezzi, i servizi inclusi (gestione RPKI, manutenzione del database RIPE, supporto BGP) è le condizioni contrattuali. Alcuni LIR offrono la registrazione ASN in pacchetto con spazio PI e transito BGP. Virtua.Cloud e un'opzione a EUR 130/anno inclusa la quota RIPE. Diversi altri LIR offrono servizi simili nella regione RIPE.

2. Firma l'End User Assignment Agreement. Il tuo LIR fornisce questo documento. Regola il rapporto di sponsorizzazione è i tuoi obblighi riguardo alla risorsa.

3. Fornisci la documentazione. Registrazione aziendale, documento d'identità è una descrizione della rete che mostri la tua configurazione BGP prevista. Includi gli ASN è i nomi di almeno due provider upstream.

4. Crea gli oggetti nel database RIPE. Prima che la richiesta ASN venga inviata, servono oggetti nel database RIPE. Il tuo LIR può crearli per te:

Oggetto person o role: informazioni di contatto del titolare dell'ASN
Oggetto organisation: la tua entità legale nel database RIPE
Oggetto mntner (maintainer): autenticazione per la modifica dei tuoi oggetti

5. Il LIR invia la richiesta ASN. Il LIR compila il modulo di richiesta nel portale LIR del RIPE, facendo riferimento alla tua documentazione è agli oggetti del database RIPE.

6. Il RIPE NCC valuta. Lo staff RIPE esamina la richiesta, verifica la documentazione e controlla che il requisito di multihoming sia soddisfatto. Possono fare domande di approfondimento. Per richieste complete, servono 2-3 giorni lavorativi.

7. L'ASN viene assegnato. Il RIPE NCC crea l'oggetto aut-num nel database RIPE. Ora hai un ASN. L'oggetto include la tua politica di routing, i contatti amministrativi e tecnici è il riferimento al LIR sponsor.

Cosa fare dopo l'assegnazione dell'ASN

Ottenere l'ASN è l'inizio, non la fine. Devi configurare diverse cose prima di poter annunciare le rotte.

1. Creare gli oggetti route e route6

Per ogni prefisso che intendi annunciare, crea un oggetto route (IPv4) o route6 (IPv6) nel database RIPE. Questi oggetti collegano un prefisso al tuo ASN e vengono usati da altre reti per il filtraggio delle rotte.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. Configurare i ROA RPKI

Crea Route Origin Authorizations (ROA) nella dashboard RPKI del RIPE. Un ROA lega crittograficamente il tuo prefisso al tuo ASN. Le reti che eseguono la validazione RPKI rifiuteranno gli annunci del tuo prefisso provenienti da qualsiasi altro ASN.

Crea ROA per ogni prefisso che annunci. Imposta il max-length con attenzione. Per un /24, imposta il max-length a 24 a meno che tu non preveda di annunciare prefissi più specifici.

3. Creare un AS-SET

Un oggetto as-set raggruppa il tuo ASN (e qualsiasi ASN downstream che trasporti). I provider upstream è gli IXP usano il tuo AS-SET per generare i filtri dei prefissi tramite strumenti come bgpq4 o IRRd.

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registrarsi su PeeringDB

PeeringDB è il database globale dove le reti pubblicano le loro informazioni di peering. Crea un account, registra il tuo ASN e compila le informazioni sulle sedi dei tuoi datacenter, le adesioni agli IXP è la tua politica di peering. Le altre reti usano PeeringDB per trovare e valutare potenziali peer.

5. Configurare BGP sul tuo router

Con l'ASN assegnato, i ROA RPKI configurati è gli oggetti route creati, puoi configurare BGP sul tuo router o VPS. Due demoni BGP open-source diffusi su Linux:

BIRD 2:
FRRouting (FRR):

Il tuo provider upstream o l'IXP ti forniranno la configurazione della sessione BGP: il loro ASN, gli indirizzi IP di peering e qualsiasi limite di prefisso o community.

6. Verificare i tuoi annunci

Dopo aver attivato le sessioni BGP, verifica che le tue rotte siano visibili dall'esterno:

RIPEstat: controlla lo stato di routing del tuo ASN, la validità RPKI è la visibilità
bgp.tools: visualizza gli annunci dei tuoi prefissi è l'AS path da diversi punti di osservazione
NLNOG Looking Glass: interroga le tabelle BGP di reti distribuite sull'anello NLNOG

Se il tuo prefisso non appare, controlla:

La sessione BGP è stabilita? (show bgp summary sul tuo router)
Il prefisso e nel database RIPE con un oggetto route corrispondente?
Il tuo ROA è valido? (verifica su RIPEstat)
Il filtro prefissi del tuo upstream include il tuo AS-SET?

Domande frequenti

Posso trasferire il mio ASN a un altro LIR sponsor? Si. La sponsorizzazione ASN è trasferibile. Firmi un nuovo End User Assignment Agreement con il nuovo LIR, e quest'ultimo invia una richiesta di cambio sponsorizzazione al RIPE NCC. L'ASN rimane lo stesso.

Posso usare il mio ASN RIPE fuori dall'Europa? L'ASN è un identificativo globale. Una volta assegnato, puoi annunciarlo da qualsiasi posizione. Il requisito della regione di servizio RIPE NCC si applica solo al processo di registrazione, non a dove utilizzi l'ASN.

Devo avere spazio IP prima di registrare un ASN? No. Puoi registrare prima l'ASN è ottenere lo spazio IP in seguito. Alcune reti iniziano annunciando spazio provider-assigned (PA) del loro upstream usando il proprio ASN, per poi ottenere spazio PI in un secondo momento.

Cosa succede se smetto di pagare? Se tu o il tuo LIR sponsor smettete di pagare le tariffe RIPE NCC, l'ASN verrà eventualmente deregistrato. Il RIPE NCC invia solleciti prima di procedere. Trova un nuovo sponsor o chiudi l'account prima della deregistrazione per mantenere aperte le tue opzioni.

Esiste un'opzione ASN gratuita? No. Il RIPE NCC addebita EUR 50/anno per ASN, è i LIR sponsor applicano una quota di servizio aggiuntiva. Non esiste un modo per ottenere un ASN gratuito nella regione RIPE.

Copyright 2026 Virtua.Cloud. Tutti i diritti riservati. Questo contenuto è un'opera originale del team Virtua.Cloud. La riproduzione, ripubblicazione o redistribuzione senza autorizzazione scritta è vietata.