ASN registreren bij RIPE NCC: proces en kosten

Als je je eigen IP-prefixen via BGP wilt aankondigen, wilt peeren op een Internet Exchange, of een multihomed netwerk wilt draaien, heb je een Autonomous System Number nodig. Deze gids behandelt het RIPE NCC ASN-registratieproces zoals het er in 2026 voor staat: geschiktheid, het LIR-sponsormodel, kosten, documentatie, doorlooptijd en wat je moet doen zodra je je nummer hebt.

Wat is een Autonomous System Number (ASN)?

Een ASN is een uniek 32-bit geheel getal dat wordt toegewezen aan een netwerk dat zijn eigen routeringsbeleid voert op het publieke internet. ASN's identificeren netwerken in BGP, het protocol dat het internet aan elkaar knoopt. Wanneer je router een prefix aankondigt, staat je ASN in het AS_PATH-attribuut. Elk ander netwerk gebruikt dat nummer om te beslissen of het je routes accepteert.

IANA heeft geen blokken uit de oorspronkelijke 16-bit ruimte (0-65535) meer om te verdelen. Het volledige 32-bit bereik (0-4294967295) is gedefinieerd in RFC 6793, en RIPE NCC wijst standaard 32-bit ASN's toe. Elke moderne BGP-implementatie ondersteunt 4-byte ASN's.

Wie heeft een ASN nodig?

Je hebt een ASN nodig als je een van de volgende dingen wilt doen:

Multihomen van je netwerk via twee of meer upstream-providers
Peeren op een Internet Exchange Point (IXP)
Provider-onafhankelijke (PI) IP-ruimte aankondigen die je bezit of huurt
Een netwerk beheren met een eigen routeringsbeleid dat afwijkt van je upstream

Je hebt geen ASN nodig als je een single-homed klant bent die de IP-ruimte van je provider gebruikt. Je verkeer routeert al via hun AS.

Hoe werkt ASN-registratie bij RIPE NCC?

RIPE NCC is een van de vijf Regional Internet Registries (RIR's). Het beheert de toewijzing van nummerresources voor Europa, het Midden-Oosten en delen van Centraal-Azië, met een dekking van meer dan 75 landen. Het geldende toewijzingsbeleid is ripe-679, "Autonomous System (AS) Number Assignment Policies".

Er zijn twee paden om een ASN te verkrijgen via RIPE NCC. De juiste keuze hangt af van de schaal van je operatie.

Moet ik RIPE NCC-lid worden of een sponsoring LIR gebruiken?

Een Local Internet Registry (LIR) is een organisatie die een lidmaatschapsovereenkomst heeft ondertekend met RIPE NCC. LIR's kunnen direct internetresources aanvragen en beheren.

Pad 1: Word RIPE NCC-lid (open je eigen LIR-account). Je krijgt directe toegang tot het RIPE LIR Portal, kunt zelf ASN's en IP-ruimte aanvragen en beheert je eigen RIPE-databaseobjecten. Dit is logisch als je een ISP, hostingprovider of bedrijf bent dat in de loop van de tijd meerdere resources gaat beheren.

Pad 2: Gebruik een sponsoring LIR. Een sponsoring LIR dient het ASN-verzoek namens jou in en onderhoudt de administratieve relatie met RIPE NCC. Je krijgt hetzelfde ASN. De resource is volledig overdraagbaar: je kunt het sponsorschap op elk moment naar een andere LIR overdragen. Dit pad is geschikt voor organisaties die één ASN en mogelijk één PI-prefix nodig hebben, maar niet de administratie van RIPE NCC-lidmaatschap willen. Wil je dit van begin tot eind laten regelen, dan registreert onze zusterdienst Via-Registry ASN's via sponsoring, met de RIPE-vergoeding inbegrepen en doorgaans binnen 1-2 werkdagen actief.

	LIR-lidmaatschap (Pad 1)	Sponsoring LIR (Pad 2)
Kostenstructuur	EUR 1.000 inschrijving + EUR 1.800/jaar (2026) + EUR 50 per ASN	Servicevergoeding van de sponsor + RIPE NCC-vergoeding van EUR 50 per ASN (inbegrepen of apart vermeld)
Geschikt voor	ISP's, hostingproviders, netwerken die meerdere resources beheren	Eén ASN, hobbynetwerken, kleine bedrijven
Administratieve last	Je beheert je LIR-account, facturering, RIPE-databaseobjecten	LIR handelt RIPE-administratie af; jij beheert je BGP-configuratie
Overdraagbaarheid	Resources gekoppeld aan je LIR-account	ASN is van jou; op elk moment naar een andere sponsor overdragen

De bedragen komen uit het RIPE NCC Charging Scheme 2026 (ripe-848). RIPE NCC factureert de vergoeding van EUR 50 per ASN aan de sponsoring LIR, nooit aan jou. De LIR berekent die aan jou door, verwerkt in zijn prijs of als aparte regel. Servicevergoedingen van sponsoring LIR's variëren per aanbieder.

Vuistregel: als je alleen één ASN en misschien één PI-prefix nodig hebt, gebruik dan een sponsoring LIR. Als je IP-allocaties wilt beheren, resources aan downstream-klanten wilt toewijzen, of meer dan een handvol resources wilt aanvragen, open dan je eigen LIR-account.

Welke documenten zijn vereist voor ASN-registratie?

De exacte documentatie hangt af van je sponsoring LIR, maar RIPE NCC vereist het volgende via de sponsoring LIR:

End User Assignment Agreement tussen jou en de sponsoring LIR, gebaseerd op het modelcontract van RIPE NCC, de Independent Assignment Request and Maintenance Agreement. Je LIR stelt dit beschikbaar.
Bedrijfsregistratiedocumenten (een uittreksel uit het handelsregister of een gelijkwaardig document), of een kopie van een geldig identiteitsbewijs voor particulieren en organisaties zonder rechtspersoonlijkheid.
Peeringpartners. De AS-nummers en contact-e-mailadressen van ten minste twee peeringpartners (upstreams of IXP-peers), elk met een ander ASN, zoals beschreven in de toelichting bij de aanvraagformulieren van RIPE NCC. Een netwerkdiagram is niet vereist.
Routeringsbeleid beschreven in RPSL (Routing Policy Specification Language). Dit is doorgaans een eenvoudige import/export-verklaring. Je LIR kan helpen bij het opstellen.

Organisaties die buiten de RIPE NCC-serviceregio zijn geregistreerd, moeten aantonen dat ze binnen die regio diensten leveren.

Wat is de multihoming-vereiste?

Volgens ripe-679 moet een netwerk multihomed zijn om in aanmerking te komen voor een AS-nummer. RIPE NCC beoordeelt dat als BGP-sessies met ten minste twee andere netwerken (upstreams of peers), elk met een eigen ASN.

In de praktijk wordt deze vereiste soepel toegepast. De indieners van beleidsvoorstel 2025-01 schatten dat ongeveer de helft van de door RIPE toegewezen ASN's niet aan de criteria zou voldoen. Geplande peerings worden geaccepteerd; RIPE NCC vraagt om de ASN's en contact-e-mailadressen van de peers.

Beleidsvoorstel 2026-01: een eenvoudiger weg naar een eerste ASN (nog niet aangenomen)

RIPE-beleidsvoorstel 2025-01 ("ASN assignment criteria revisited") stelde voor om de multihoming-vereiste volledig te schrappen voor eerste ASN-toewijzingen. Het is op 6 juli 2026 ingetrokken, zodat de herschreven tekst een nieuw beleids-ID kon krijgen.

De opvolger is voorstel 2026-01 ("Simplify assignment of first ASN"), gepubliceerd op 7 juli 2026. Het gaat minder ver: alleen houders van een IP-prefix dat rechtstreeks door RIPE NCC is toegewezen of gealloceerd, zouden hun eerste ASN krijgen zonder hun behoefte te motiveren. Een aanvrager die alleen provider-ruimte (PA) heeft, zou nog steeds de motivering met twee peers nodig hebben, en voor extra ASN's zou nog steeds een nieuw routeringsbeleid vereist zijn. De onderbouwing is ongewijzigd: 32-bit ASN-ruimte is niet schaars en de huidige vereiste is niet handhaafbaar.

Per september 2026 zit het voorstel nog in de discussiefase en wacht het op een impactanalyse van RIPE NCC voordat de reviewfase begint. Het beleid ripe-679 en de multihoming-regel daarin blijven van kracht. Als je nu een aanvraag indient, bereid dan een multihoming-motivering voor: twee genoemde peers met hun ASN's en contact-e-mailadressen.

Wat kost het om een ASN te registreren?

RIPE NCC hanteert een getrapte vergoedingsstructuur: jaarlijks lidmaatschap of vergoedingen per resource, afhankelijk van het gekozen pad. Sponsoring LIR's rekenen hun eigen servicevergoeding bovenop. Alle RIPE NCC-vergoedingen zijn gepubliceerd in het RIPE NCC Charging Scheme 2026 (ripe-848).

Sponsoring LIR-pad (meest gebruikelijk voor individuen en kleine netwerken)

De kosten bestaan uit twee componenten: de RIPE NCC-vergoeding van EUR 50 per ASN per jaar (gefactureerd aan de LIR en aan jou doorberekend) en de eigen servicevergoeding van de LIR, inbegrepen in één prijs of apart vermeld. De vergoeding per ASN is ingevoerd in het tariefschema van 2025; vóór 2025 was er geen aparte vergoeding per ASN. Gepubliceerde servicevergoedingen van sponsors liggen tussen ongeveer EUR 50 en 100 per jaar, dus reken op ongeveer EUR 100 tot 150 per jaar in totaal. Zie wat een ASN in 2026 echt kost voor een bijgehouden overzicht per aanbieder en per RIR.

Als je ook PI-adresruimte registreert via dezelfde LIR, rekent RIPE NCC EUR 75 per jaar per onafhankelijke resource (IPv4 PI, IPv6 PI, anycast- of IXP-toewijzing).

LIR-lidmaatschapspad

In 2026 kost het LIR-lidmaatschap een eenmalige inschrijfvergoeding van EUR 1.000 en EUR 1.800 per jaar per LIR-account, plus EUR 50 per ASN en EUR 75 per onafhankelijke resource. Het is alleen economisch zinvol als je meerdere resources beheert of connectiviteit doorverkoopt.

Wat verandert er in 2027

Het Charging Scheme 2027, aangenomen op de General Meeting van mei 2026, verhoogt de jaarlijkse vergoeding naar EUR 1.894 per LIR-account (de inschrijfvergoeding blijft EUR 1.000) en neemt het eerste ASN van de LIR op in die vergoeding. Extra en gesponsorde ASN's blijven op EUR 50, onafhankelijke resources op EUR 75. Voor een eindgebruiker met een sponsoring LIR verandert er niets.

Hoe lang duurt ASN-registratie?

Stap	Duur	Wie handelt
Kies een sponsoring LIR, onderteken overeenkomst	Dezelfde dag tot 3 dagen	Jij + LIR
Verzamel documentatie, maak RIPE DB-objecten aan	Dezelfde dag tot 2 dagen	Jij + LIR
LIR dient ASN-verzoek in bij RIPE NCC	Dezelfde dag	LIR
RIPE NCC beoordeelt het verzoek	Meestal enkele werkdagen zodra het dossier compleet is	RIPE NCC
ASN toegewezen en zichtbaar in RIPE-database	Dezelfde dag als goedkeuring	RIPE NCC
Totaal	1 werkdag tot ongeveer een week

RIPE NCC publiceert geen streeftermijn voor de behandeling. Een sponsoring LIR die het dossier en de databaseobjecten voor je voorbereidt, kan een eenvoudig geval (bedrijf in de RIPE-regio, twee genoemde peers) binnen 1-2 werkdagen actief hebben. Entiteiten buiten de regio of onvolledige dossiers duren langer.

16-bit versus 32-bit ASN

RIPE NCC wijst standaard 32-bit ASN's toe. Dit is het geval sinds 2009. Het 32-bit ASN-bereik (0-4294967295) is gedefinieerd in RFC 6793.

16-bit ASN's (0-65535) zijn nog steeds in gebruik op het internet. IANA heeft geen 16-bit blokken meer om te verdelen, maar de vrije pool van RIPE NCC bevat ongeveer 5.000 teruggegeven 16-bit nummers (delegated stats, september 2026), die alleen op specifiek verzoek via je LIR worden uitgegeven. Als je er een nodig hebt voor verouderde apparatuur die geen 4-byte ASN's kan verwerken, vraag je LIR dan om het aan te vragen. Sommige 16-bit ASN's zijn ook beschikbaar op de secundaire transfermarkt.

Gebruik voor nieuwe implementaties een 32-bit ASN. BGP-sessies verwerken 4-byte ASN's al meer dan tien jaar. Het enige verschil waar je nog tegenaan loopt: een 32-bit ASN past niet in een standaard BGP-community (twee 16-bit velden), dus gebruik Large Communities (RFC 8092) voor je eigen signalering.

Stap voor stap: een ASN registreren via een sponsoring LIR

1. Kies een sponsoring LIR. Vergelijk prijzen, inbegrepen diensten (RPKI-beheer, RIPE-database-onderhoud, BGP-ondersteuning) en contractvoorwaarden. Sommige LIR's bundelen ASN-registratie met PI-ruimte en BGP-transit. Via-Registry, de sponsoring LIR achter het aanbod van Virtua.Cloud, is een optie voor EUR 130/jaar inclusief de RIPE-vergoeding. Meerdere andere LIR's bieden vergelijkbare diensten aan binnen de RIPE-regio.

2. Onderteken de End User Assignment Agreement. Je LIR stelt dit document beschikbaar. Het regelt de sponsorrelatie en je verplichtingen met betrekking tot de resource.

3. Lever je documentatie aan. Bedrijfsregistratie of identiteitsbewijs, de ASN's en contact-e-mailadressen van twee peeringpartners, en je routeringsbeleid in RPSL.

4. Maak RIPE-databaseobjecten aan. Voor het indienen van het ASN-verzoek heb je objecten in de RIPE-database nodig. Je LIR kan deze voor je aanmaken:

person- of role-object: contactgegevens van de ASN-houder
organisation-object: je rechtspersoon in de RIPE-database
mntner (maintainer)-object: authenticatie voor het wijzigen van je objecten

5. LIR dient het ASN-verzoek in. De LIR vult het aanvraagformulier in via het RIPE LIR Portal, met verwijzing naar je documentatie en RIPE DB-objecten.

6. RIPE NCC beoordeelt. RIPE-medewerkers beoordelen het verzoek, verifiëren de documentatie, controleren of aan de multihoming-vereiste is voldaan en toetsen de aanvrager aan de sanctielijsten van de EU. Ze kunnen aanvullende vragen stellen; het verzoek wacht dan op jouw antwoord.

7. ASN wordt toegewezen. RIPE NCC maakt het aut-num-object aan in de RIPE-database, met je contactgegevens en de verwijzing naar de sponsoring LIR. Daarna voeg je zelf je import/export-beleid aan het object toe met je eigen maintainer.

Wat te doen nadat je ASN is toegewezen

Je moet een aantal zaken instellen voordat je routes kunt aankondigen. Route-objecten en ROA's worden geautoriseerd door de houder van de IP-adresruimte, niet door de ASN-houder: door jou (of je sponsoring LIR) voor PI-ruimte, door je provider voor PA-ruimte.

1. Maak route- en route6-objecten aan

Maak voor elk prefix dat je wilt aankondigen een route- (IPv4) of route6-object (IPv6) aan in de RIPE-database. Deze objecten koppelen een prefix aan je ASN en worden door andere netwerken gebruikt voor routefiltering.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

Voor het aanmaken is autorisatie van de maintainer van het omvattende adresblok nodig (mnt-routes, anders mnt-lower of mnt-by). Vraag bij PA-ruimte je provider om het object aan te maken of goed te keuren.

2. Stel RPKI ROA's in

Een Route Origin Authorization (ROA) koppelt een prefix cryptografisch aan een origin-ASN. Netwerken die RPKI-validatie uitvoeren, weigeren aankondigingen van dat prefix vanuit elk ander ASN. Voor PI-ruimte maak je ROA's aan in het RPKI-dashboard van RIPE NCC, rechtstreeks als PI-eindgebruiker of via je sponsoring LIR. Vraag bij PA-ruimte je provider om een ROA aan te maken die je ASN autoriseert.

Maak ROA's aan voor elk prefix dat je aankondigt. Stel de max-length zorgvuldig in. Stel voor een /24 de max-length in op 24, tenzij je van plan bent specifiekere routes aan te kondigen.

RPKI ROA voor BGP: ROA's aanmaken, routes valideren in BIRD2 en FRR

Sinds december 2025 kan de ASN-houder in hetzelfde dashboard ook een ASPA-record aanmaken met elke upstream die het ASN mag doorgeven. Zet ze er allemaal in, anders beschouwen validerende netwerken paden via een niet-vermelde upstream als ongeldig.

3. Maak een AS-SET aan

Een as-set-object groepeert je ASN (en eventuele downstream-ASN's die je draagt). Upstream-providers en IXP's gebruiken je AS-SET voor het genereren van prefixfilters via tools als bgpq4, die de IRR-databases bevragen. Sinds december 2022 accepteert de RIPE-database alleen hiërarchische AS-SET-namen, dus de naam begint met je ASN.

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Registreer op PeeringDB

PeeringDB is de wereldwijde database waar netwerken hun peeringinformatie publiceren. Maak een account aan, registreer je ASN en vul je faciliteitslocaties, IXP-lidmaatschappen en peeringbeleid in. Meld je aan met een e-mailadres dat op je aut-num- of organisation-object staat, zodat je affiliatie automatisch wordt gevalideerd. Andere netwerken gebruiken PeeringDB om potentiële peers te vinden en te beoordelen.

5. Configureer BGP op je router

Met het toegewezen ASN, RPKI ROA's ingesteld en route-objecten aangemaakt, kun je BGP configureren op je router of VPS. Twee populaire open-source BGP-daemons voor Linux:

BIRD 2: BIRD2 BGP-configuratie op een Linux VPS
FRRouting (FRR): FRRouting BGP-configuratie op een Linux VPS

Je upstream-provider of IXP geeft je een BGP-sessieconfiguratie: hun ASN, peering-IP-adressen en eventuele prefixlimieten of communities.

6. Verifieer je aankondigingen

Controleer na het opstarten van je BGP-sessies of je routes van buitenaf zichtbaar zijn:

RIPEstat: controleer de routeringsstatus, RPKI-geldigheid en zichtbaarheid van je ASN
bgp.tools: bekijk je prefixaankondigingen en AS-pad vanuit meerdere meetpunten
NLNOG Looking Glass: bevraag BGP-tabellen van netwerken in de NLNOG-ring

Als je prefix niet verschijnt, controleer dan:

Is de BGP-sessie actief? (show bgp summary op je router)
Staat het prefix in de RIPE-database met een bijbehorend route-object?
Is je ROA geldig? (controleer op RIPEstat)
Bevat het prefixfilter van je upstream je AS-SET?

Houd het ASN zichtbaar zodra het actief is. Bij de AS Number clean-up neemt RIPE NCC contact op met houders van ASN's die niet in de routering te zien zijn; komt er binnen een maand geen reactie, dan start een deregistratie van drie maanden.

BGP en Bring Your Own IP op een VPS: de complete gids

Veelgestelde vragen

Kan ik als particulier een ASN registreren? Ja. De modelovereenkomst van RIPE NCC accepteert een geldig identiteitsbewijs in plaats van een uittreksel uit het handelsregister. Dezelfde multihoming-motivering is van toepassing.

Kan ik mijn ASN overdragen naar een andere sponsoring LIR? Ja, op elk moment. Je ondertekent een nieuwe End User Assignment Agreement met de nieuwe LIR, die deze indient via het LIR Portal. Het ASN blijft hetzelfde. Sinds november 2025 kan een sponsoring LIR een sponsorschap ook zelf via selfservice beëindigen, dus regel eerst de nieuwe sponsor.

Kan ik mijn RIPE ASN buiten Europa gebruiken? Het ASN is een wereldwijde identificator. Eenmaal toegewezen kun je het vanaf elke locatie aankondigen; geen enkel RIPE-beleid beperkt waar het wordt gebruikt. RIPE NCC verwacht wel dat je enige dienstverlening of netwerkaanwezigheid in zijn regio hebt.

Heb ik IP-ruimte nodig voordat ik een ASN registreer? Nee. Onder ripe-679 kun je eerst een ASN registreren en later IP-ruimte verkrijgen. Sommige netwerken beginnen met het aankondigen van provider-assigned (PA) ruimte van hun upstream met hun eigen ASN, en verkrijgen later PI-ruimte. Als voorstel 2026-01 wordt aangenomen, zouden alleen houders van door RIPE NCC uitgegeven ruimte de motivering mogen overslaan.

Kan ik een privé-ASN gebruiken in plaats van een publiek ASN? Alleen binnen je eigen netwerk, of met één provider die het uit het AS-pad verwijdert. RFC 6996 reserveert 64512-65534 en 4200000000-4294967294 voor privégebruik. Deze nummers zijn niet uniek en worden uit de publieke routeringstabel verwijderd of weggefilterd, dus een route-object of ROA met zo'n nummer heeft geen effect. Voor peering op een IXP of het aankondigen van je eigen prefixen heb je een publiek ASN nodig.

Wat gebeurt er als mijn aanvraag wordt afgewezen? RIPE NCC stelt meestal aanvullende vragen in plaats van direct af te wijzen: een ontbrekend peer-ASN, een onduidelijk routeringsbeleid of een rechtspersoon die niet te verifiëren is. Beantwoord ze via je LIR en het verzoek loopt verder; een gesloten verzoek kan opnieuw worden ingediend met een compleet dossier. Een treffer op een sanctielijst wordt direct geweigerd.

Wat gebeurt er als ik stop met betalen? Als je stopt met betalen aan je sponsoring LIR, of de LIR stopt met betalen aan RIPE NCC, gaat de resource terug naar RIPE NCC volgens de contractuele vereisten van RIPE NCC voor onafhankelijke resources (ripe-637). Hetzelfde gebeurt als het contract eindigt zonder nieuwe sponsor of als de houder onbereikbaar is. Zoek een nieuwe sponsor voordat je een contract beëindigt.

Is er een gratis ASN-optie? Nee. Een gesponsord ASN kost de RIPE NCC-vergoeding van EUR 50 plus de servicevergoeding van de sponsor. Vanaf 2027 zit het eerste ASN van een lid in de jaarlijkse LIR-vergoeding van EUR 1.894; dat is het enige geval zonder aparte vergoeding. Raadpleeg het RIPE NCC Charging Scheme voor actuele tarieven.

Wanneer kan ik beter een eigen LIR-account openen? Als je IPv4- of IPv6-allocaties nodig hebt om aan je eigen klanten toe te wijzen, of als je meerdere ASN's of PI-blokken hebt. Dat rechtvaardigt EUR 1.000 inschrijfvergoeding plus EUR 1.800 per jaar (EUR 1.894 vanaf 2027). Voor één ASN en één PI-prefix is sponsoring (EUR 100 tot 150 per jaar voor het ASN, plus de PI-vergoedingen) de goedkopere weg.