Een ASN registreren bij RIPE NCC

Als je je eigen IP-prefixen via BGP wilt aankondigen, wilt peeren op een Internet Exchange, of een multihomed netwerk wilt draaien, heb je een Autonomous System Number nodig. Deze gids behandelt het volledige RIPE NCC ASN-registratieproces: geschiktheid, het LIR-sponsormodel, kosten, documentatie, doorlooptijd en wat je moet doen zodra je je nummer hebt.

Wat is een Autonomous System Number (ASN)?

Een ASN is een uniek 32-bit geheel getal dat wordt toegewezen aan een netwerk dat zijn eigen routeringsbeleid voert op het publieke internet. ASN's identificeren netwerken in BGP, het protocol dat het internet aan elkaar knoopt. Wanneer je router een prefix aankondigt, bevat het je ASN in het AS_PATH-attribuut. Elk ander netwerk gebruikt dat nummer om te beslissen of het je routes accepteert.

De oorspronkelijke 16-bit ASN-ruimte (0-65535) raakte jaren geleden op. Alle nieuwe toewijzingen zijn 32-bit (0-4294967295), zoals gedefinieerd in RFC 6793. Je kunt nog steeds een 16-bit ASN aanvragen bij RIPE NCC, maar de pool van niet-gerefereerde 16-bit nummers is vrijwel uitgeput. RIPE zal eerder gebruikte 16-bit ASN's opnieuw toewijzen zodra de pool leeg is.

Praktisch advies: vraag een 32-bit ASN aan, tenzij je een specifieke reden hebt vanwege verouderde apparatuur die een 16-bit nummer vereist. Elke moderne BGP-implementatie ondersteunt 4-byte ASN's.

Wie heeft een ASN nodig?

Je hebt een ASN nodig als je een van de volgende dingen wilt doen:

• Multihomen van je netwerk via twee of meer upstream-providers
• Peeren op een Internet Exchange Point (IXP)
• Provider-onafhankelijke (PI) IP-ruimte aankondigen die je bezit of huurt
• Een netwerk beheren met een eigen routeringsbeleid dat afwijkt van je upstream

Je hebt geen ASN nodig als je een single-homed klant bent die de IP-ruimte van je provider gebruikt. Je verkeer routeert al via hun AS.

Hoe werkt ASN-registratie bij RIPE NCC?

RIPE NCC is een van de vijf Regional Internet Registries (RIR's). Het beheert de toewijzing van nummerresources voor Europa, het Midden-Oosten en delen van Centraal-Azië, met een dekking van meer dan 75 landen.

Er zijn twee paden om een ASN te verkrijgen via RIPE NCC. De juiste keuze hangt af van de schaal van je operatie.

Moet ik RIPE NCC-lid worden of een sponsoring LIR gebruiken?

Een Local Internet Registry (LIR) is een organisatie die een lidmaatschapsovereenkomst heeft ondertekend met RIPE NCC. LIR's kunnen direct internetresources aanvragen en beheren.

Pad 1: Word RIPE NCC-lid (open je eigen LIR-account). Je krijgt directe toegang tot het RIPE LIR Portal, kunt zelf ASN's en IP-ruimte aanvragen en beheert je eigen RIPE-databaseobjecten. Dit is logisch als je een ISP, hostingprovider of bedrijf bent dat meerdere resources gaat beheren.

Pad 2: Gebruik een sponsoring LIR. Een sponsoring LIR dient het ASN-verzoek namens jou in en onderhoudt de administratieve relatie met RIPE NCC. Je krijgt hetzelfde ASN. De resource is volledig overdraagbaar: je kunt het sponsorschap op elk moment naar een andere LIR overdragen. Dit pad is geschikt voor organisaties die een ASN en mogelijk een PI-prefix nodig hebben, maar niet de administratie van RIPE NCC-lidmaatschap willen.

	LIR-lidmaatschap (Pad 1)	Sponsoring LIR (Pad 2)
Kosten eerste jaar	EUR 2.850 (EUR 1.800 jaarlijks + EUR 1.000 inschrijving + EUR 50 ASN-vergoeding)	EUR 130-300 (sponsorservicekosten, inclusief RIPE ASN-vergoeding)
Jaarlijkse kosten daarna	EUR 1.850 (EUR 1.800 + EUR 50 per ASN) + EUR 75 per onafhankelijke resource	EUR 130-300 (sponsorvergoeding varieert per LIR)
Geschikt voor	ISP's, hostingproviders, netwerken die meerdere resources beheren	Enkel ASN, hobbynetwerken, kleine bedrijven
Administratieve last	Je beheert je LIR-account, facturering, RIPE-databaseobjecten	LIR handelt RIPE-administratie af; jij beheert je BGP-configuratie
Overdraagbaarheid	Resources gekoppeld aan je LIR-account	ASN is van jou; op elk moment naar een andere sponsor overdragen

Alle bedragen komen uit het RIPE NCC Charging Scheme 2026 (RIPE-848), dat de tariefstructuur van 2025 ongewijzigd heeft overgenomen.

Vuistregel: als je alleen een ASN en misschien een PI-prefix nodig hebt, gebruik dan een sponsoring LIR. Als je IP-allocaties wilt beheren, resources aan downstream-klanten wilt toewijzen, of meer dan een handvol resources nodig hebt, open dan je eigen LIR-account.

Welke documenten zijn vereist voor ASN-registratie?

De exacte documentatie hangt af van je sponsoring LIR, maar RIPE NCC vereist het volgende via de sponsoring LIR:

1. End User Assignment Agreement tussen jou en de sponsoring LIR. Dit is een contract dat de voorwaarden van het sponsorschap regelt. Je LIR stelt dit beschikbaar.
2. Bedrijfsregistratiedocumenten (of een door de overheid uitgegeven legitimatiebewijs voor individuen in rechtsgebieden die dat toestaan). RIPE NCC moet de rechtspersoon achter de resource verifiëren.
3. Netwerkdiagram of -beschrijving met je beoogde multihoming-opzet. Vermeld de AS-nummers van ten minste twee upstream-providers waarmee je wilt peeren, plus hun contactgegevens.
4. Routeringsbeleid beschreven in RPSL (Routing Policy Specification Language). Dit is doorgaans een eenvoudige import/export-verklaring. Je LIR kan helpen bij het opstellen.

Als je organisatie buiten de RIPE NCC-serviceregio is geregistreerd, moet je aantonen dat het ASN binnen de RIPE-regio zal worden gebruikt. Lever contracten of infrastructuurdetails aan die aanwezigheid in een land binnen de RIPE-regio aantonen.

Wat is de multihoming-vereiste?

Volgens het huidige RIPE-beleid moet je aantonen dat je netwerk multihomed is of zal worden om in aanmerking te komen voor een ASN. Multihomed betekent dat je BGP-sessies hebt met ten minste twee verschillende upstream-netwerken, elk geïdentificeerd door een apart ASN.

In de praktijk wordt deze vereiste losjes gehandhaafd. Uit eigen data van RIPE NCC blijkt dat ruwweg de helft van de toegewezen ASN's niet aan de multihoming-criteria voldoet. Veel LIR's accepteren een intentieverklaring waarin je aangeeft binnen een redelijke termijn te gaan multihomen.

Beleidsvoorstel 2025-01: de multihoming-vereiste kan verdwijnen

RIPE-beleidsvoorstel 2025-01 ("ASN assignment criteria revisited") stelt voor om de multihoming-vereiste volledig te schrappen voor eerste ASN-toewijzingen. Onder versie 2.0 van het voorstel:

• LIR's en eindgebruikers mogen hun eerste ASN ontvangen zonder enige motivering
• Extra ASN's vereisen gedocumenteerde motivering voor een uniek routeringsbeleid
• Toegewezen ASN's moeten binnen zes maanden in gebruik zijn

Het voorstel erkent dat 32-bit ASN-ruimte niet schaars is en dat de huidige vereiste niet handhaafbaar is. Per maart 2026 is de discussiefase afgesloten in november 2025 en werken de indieners aan een nieuwe versie. Het is nog niet aangenomen, dus de multihoming-vereiste geldt technisch gezien nog steeds.

Als je nu een aanvraag indient, bereid dan een multihoming-motivering voor. Zelfs een intentieverklaring met twee genoemde upstreams is doorgaans voldoende.

Wat kost het om een ASN te registreren?

De totale kosten hangen af van welk pad je kiest.

Sponsoring LIR-pad (meest gebruikelijk voor individuen en kleine netwerken)

Kostencomponent	Bedrag	Frequentie
Sponsorservicevergoeding	EUR 80-250	Jaarlijks (varieert per LIR)
RIPE NCC ASN-vergoeding	EUR 50	Jaarlijks (gefactureerd aan de LIR, meestal doorberekend)
Gebruikelijk totaal	EUR 130-300	Per jaar

De RIPE NCC ASN-vergoeding van EUR 50/jaar is ingevoerd in het tariefschema van 2025. Voor 2025 was er geen aparte per-ASN-vergoeding. Sommige LIR's verwerken deze vergoeding in hun serviceprijs; anderen vermelden het apart.

Als je ook PI-adresruimte registreert via dezelfde LIR, tel dan EUR 75/jaar per onafhankelijke resource (IPv4 PI, IPv6 PI of anycast-toewijzing) op bij de RIPE NCC-vergoedingen.

LIR-lidmaatschapspad

Kostencomponent	Bedrag	Frequentie
Inschrijfvergoeding	EUR 1.000	Eenmalig
Jaarlijkse servicevergoeding	EUR 1.800	Jaarlijks
Per-ASN-vergoeding	EUR 50	Jaarlijks, per ASN
Per-onafhankelijke-resource-vergoeding	EUR 75	Jaarlijks, per PI/anycast/IXP-toewijzing
Totaal eerste jaar (1 ASN)	EUR 2.850
Volgende jaren (1 ASN)	EUR 1.850

Het LIR-pad is alleen economisch zinvol als je meerdere resources beheert of connectiviteit doorverkoopt.

Hoe lang duurt ASN-registratie?

Stap	Duur	Wie handelt
Kies een sponsoring LIR, onderteken overeenkomst	1-3 dagen	Jij + LIR
Verzamel documentatie, maak RIPE DB-objecten aan	1-2 dagen	Jij + LIR
LIR dient ASN-verzoek in bij RIPE NCC	Dezelfde dag	LIR
RIPE NCC beoordeelt het verzoek	2-3 werkdagen	RIPE NCC
ASN toegewezen en zichtbaar in RIPE-database	Dezelfde dag als goedkeuring	RIPE NCC
Totaal	1-2 weken

Eenvoudige gevallen (bedrijf in de RIPE-regio, helder multihoming-plan) worden vaak binnen een week afgerond. Complexe gevallen met entiteiten buiten de serviceregio of onvolledige documentatie duren langer.

16-bit versus 32-bit ASN

RIPE NCC wijst standaard 32-bit ASN's toe. Dit is het geval sinds 2009. Het 32-bit ASN-bereik (0-4294967295) is gedefinieerd in RFC 6793.

16-bit ASN's (0-65535) zijn nog steeds in gebruik op het internet, maar de pool van niet-toegewezen 16-bit nummers is vrijwel uitgeput. Als je specifiek een 16-bit ASN nodig hebt (voor compatibiliteit met verouderde apparatuur die geen 4-byte ASN's kan verwerken), kun je er een aanvragen bij RIPE NCC. Reken op beperkte beschikbaarheid. Sommige 16-bit ASN's zijn beschikbaar op de secundaire transfermarkt.

Gebruik voor nieuwe implementaties altijd een 32-bit ASN. Compatibiliteitsproblemen met 4-byte ASN's in BGP-implementaties zijn meer dan tien jaar geleden opgelost.

Stap voor stap: een ASN registreren via een sponsoring LIR

Hier volgt het typische proces van begin tot eind.

1. Kies een sponsoring LIR. Vergelijk prijzen, inbegrepen diensten (RPKI-beheer, RIPE-database-onderhoud, BGP-ondersteuning) en contractvoorwaarden. Sommige LIR's bundelen ASN-registratie met PI-ruimte en BGP-transit. Virtua.Cloud is een optie voor EUR 130/jaar inclusief de RIPE-vergoeding. Meerdere andere LIR's bieden vergelijkbare diensten aan binnen de RIPE-regio.

2. Onderteken de End User Assignment Agreement. Je LIR stelt dit document beschikbaar. Het regelt de sponsorrelatie en je verplichtingen met betrekking tot de resource.

3. Lever je documentatie aan. Bedrijfsregistratie, legitimatie en een netwerkbeschrijving met je beoogde BGP-opzet. Vermeld de ASN's en namen van ten minste twee upstream-providers.

4. Maak RIPE-databaseobjecten aan. Voor het indienen van het ASN-verzoek heb je objecten in de RIPE-database nodig. Je LIR kan deze voor je aanmaken:

• person- of role-object: contactgegevens van de ASN-houder
• organisation-object: je rechtspersoon in de RIPE-database
• mntner (maintainer)-object: authenticatie voor het wijzigen van je objecten

5. LIR dient het ASN-verzoek in. De LIR vult het aanvraagformulier in via het RIPE LIR Portal, met verwijzing naar je documentatie en RIPE DB-objecten.

6. RIPE NCC beoordeelt. RIPE-medewerkers beoordelen het verzoek, verifiëren de documentatie en controleren of aan de multihoming-vereiste is voldaan. Ze kunnen aanvullende vragen stellen. Dit duurt 2-3 werkdagen voor volledige aanvragen.

7. ASN wordt toegewezen. RIPE NCC maakt het aut-num-object aan in de RIPE-database. Je hebt nu een ASN. Het object bevat je routeringsbeleid, admin- en tech-contacten en de verwijzing naar de sponsoring LIR.

Wat te doen nadat je ASN is toegewezen

Het verkrijgen van het ASN is het begin, niet het einde. Je moet een aantal zaken instellen voordat je routes kunt aankondigen.

1. Maak route- en route6-objecten aan

Maak voor elk prefix dat je wilt aankondigen een route- (IPv4) of route6-object (IPv6) aan in de RIPE-database. Deze objecten koppelen een prefix aan je ASN en worden door andere netwerken gebruikt voor routefiltering.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. Stel RPKI ROA's in

Maak Route Origin Authorizations (ROA's) aan in het RIPE RPKI-dashboard. Een ROA koppelt je prefix cryptografisch aan je ASN. Netwerken die RPKI-validatie uitvoeren, weigeren aankondigingen van je prefix vanuit elk ander ASN.

Maak ROA's aan voor elk prefix dat je aankondigt. Stel de max-length zorgvuldig in. Voor een /24, stel max-length in op 24, tenzij je van plan bent specifiekere routes aan te kondigen.

3. Maak een AS-SET aan

Een as-set-object groepeert je ASN (en eventuele downstream-ASN's die je draagt). Upstream-providers en IXP's gebruiken je AS-SET voor het genereren van prefixfilters via tools als bgpq4 of IRRd.

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registreer op PeeringDB

PeeringDB is de wereldwijde database waar netwerken hun peeringinformatie publiceren. Maak een account aan, registreer je ASN en vul je faciliteitslocaties, IXP-lidmaatschappen en peeringbeleid in. Andere netwerken gebruiken PeeringDB om potentiele peers te vinden en te beoordelen.

5. Configureer BGP op je router

Met het toegewezen ASN, RPKI ROA's op hun plek en route-objecten aangemaakt, kun je BGP configureren op je router of VPS. Twee populaire open-source BGP-daemons voor Linux:

• BIRD 2:
• FRRouting (FRR):

Je upstream-provider of IXP geeft je een BGP-sessieconfiguratie: hun ASN, peering-IP-adressen en eventuele prefixlimieten of communities.

6. Verifieer je aankondigingen

Controleer na het opstarten van je BGP-sessies of je routes van buitenaf zichtbaar zijn:

• RIPEstat: controleer de routeringsstatus, RPKI-geldigheid en zichtbaarheid van je ASN
• bgp.tools: bekijk je prefixaankondigingen en AS-pad vanuit meerdere meetpunten
• NLNOG Looking Glass: bevraag BGP-tabellen van netwerken in de NLNOG-ring

Als je prefix niet verschijnt, controleer dan:

• Is de BGP-sessie actief? (show bgp summary op je router)
• Staat het prefix in de RIPE-database met een bijbehorend route-object?
• Is je ROA geldig? (controleer op RIPEstat)
• Bevat het prefixfilter van je upstream je AS-SET?

Veelgestelde vragen

Kan ik mijn ASN overdragen naar een andere sponsoring LIR? Ja. ASN-sponsorschap is overdraagbaar. Je ondertekent een nieuwe End User Assignment Agreement met de nieuwe LIR, en zij dienen een verzoek tot wijziging van sponsorschap in bij RIPE NCC. Het ASN blijft hetzelfde.

Kan ik mijn RIPE ASN buiten Europa gebruiken? Het ASN is een wereldwijde identificator. Eenmaal toegewezen kun je het vanaf elke locatie aankondigen. De vereiste van de RIPE NCC-serviceregio geldt alleen voor het registratieproces, niet voor waar je het ASN gebruikt.

Heb ik IP-ruimte nodig voordat ik een ASN registreer? Nee. Je kunt eerst een ASN registreren en later IP-ruimte verkrijgen. Sommige netwerken beginnen met het aankondigen van provider-assigned (PA) ruimte van hun upstream met hun eigen ASN, en verkrijgen later PI-ruimte.

Wat gebeurt er als ik stop met betalen? Als jij of je sponsoring LIR stopt met het betalen van de RIPE NCC-vergoedingen, wordt het ASN uiteindelijk gederegistreerd. RIPE NCC stuurt herinneringen voordat actie wordt ondernomen. Zoek een nieuwe sponsor of sluit het account af voor deregistratie om je opties open te houden.

Is er een gratis ASN-optie? Nee. RIPE NCC rekent EUR 50/jaar per ASN, en sponsoring LIR's rekenen daar een servicevergoeding bovenop. Er is geen pad naar een gratis ASN in de RIPE-regio.

---

Copyright 2026 Virtua.Cloud. Alle rechten voorbehouden. Deze inhoud is een origineel werk van het Virtua.Cloud-team. Reproductie, herpublicatie of herdistributie zonder schriftelijke toestemming is verboden.