Как зарегистрировать ASN в RIPE NCC

Если ты хочешь анонсировать собственные IP-префиксы через BGP, пириться на Internet Exchange или эксплуатировать мультихомную сеть, тебе нужен номер автономной системы (ASN). В этом руководстве разбираем процесс регистрации ASN в RIPE NCC в том виде, в каком он действует в 2026 году: требования, модель спонсорства LIR, стоимость, документы, сроки и что делать после получения номера.

Что такое номер автономной системы (ASN)?

ASN представляет собой уникальное 32-битное число, которое присваивается сети с собственной политикой маршрутизации в публичном Интернете. По ASN сети идентифицируются в BGP, протоколе, который связывает Интернет воедино. Когда твой маршрутизатор анонсирует префикс, он включает твой ASN в атрибут AS_PATH. Все остальные сети используют этот номер, чтобы решить, принимать ли твои маршруты.

У IANA не осталось блоков из исходного 16-битного пространства (0-65535) для распределения. Полный 32-битный диапазон (0-4294967295) определён в RFC 6793, и RIPE NCC по умолчанию назначает 32-битные ASN. Все современные реализации BGP поддерживают 4-байтные ASN.

Кому нужен ASN?

ASN нужен, если ты планируешь делать что-то из перечисленного:

• Мультихоминг: подключение сети через двух и более аплинков
• Пиринг на точке обмена трафиком (IXP)
• Анонсирование провайдеро-независимого (PI) IP-пространства, которое ты арендуешь или которым владеешь
• Эксплуатация сети с собственной политикой маршрутизации, отличной от политики аплинка

ASN не нужен, если ты однохомный клиент, использующий IP-пространство провайдера. Твой трафик уже маршрутизируется через его AS.

Как работает регистрация ASN в RIPE NCC?

RIPE NCC является одним из пяти региональных интернет-реестров (RIR). Он управляет распределением номерных ресурсов в Европе, на Ближнем Востоке и в части Центральной Азии, охватывая более 75 стран. Действующая политика назначения описана в документе ripe-679 "Autonomous System (AS) Number Assignment Policies".

Есть два пути получения ASN через RIPE NCC. Правильный выбор зависит от масштаба твоей деятельности.

Стать членом RIPE NCC или использовать спонсирующий LIR?

LIR (Local Internet Registry) представляет собой организацию, которая подписала членское соглашение с RIPE NCC. LIR может запрашивать интернет-ресурсы и управлять ими напрямую.

Путь 1: Стать членом RIPE NCC (открыть собственный LIR-аккаунт). Ты получаешь прямой доступ к порталу RIPE LIR, можешь сам запрашивать ASN и IP-пространство, управлять объектами в базе RIPE. Это имеет смысл для ISP, хостинг-провайдеров или компаний, которые со временем будут управлять множеством ресурсов.

Путь 2: Использовать спонсирующий LIR. Спонсирующий LIR подаёт запрос на ASN от твоего имени и поддерживает административные отношения с RIPE NCC. Ты получаешь тот же ASN. Ресурс полностью переносим: ты можешь сменить спонсора в любое время. Этот путь подходит организациям, которым нужен один ASN и, возможно, PI-префикс, но которые не хотят заниматься администрированием членства в RIPE NCC. Если хочешь, чтобы всё сделали за тебя от начала до конца, наш родственный сервис Via-Registry регистрирует ASN через спонсорство со сбором RIPE в цене; обычно ASN начинает работать через 1-2 рабочих дня.

	Членство LIR (Путь 1)	Спонсирующий LIR (Путь 2)
Структура расходов	EUR 1000 регистрационный взнос + EUR 1800/год (2026) + EUR 50 за каждый ASN	Сервисная плата спонсора + сбор RIPE NCC EUR 50 за ASN (включён в цену или выставляется отдельной строкой)
Подходит для	ISP, хостинг-провайдеры, сети с множеством ресурсов	Один ASN, хобби-сети, небольшие компании
Админ. нагрузка	Управляешь LIR-аккаунтом, биллингом, объектами в базе RIPE	LIR занимается администрированием RIPE; ты управляешь своим BGP
Переносимость ресурсов	Ресурсы привязаны к твоему LIR-аккаунту	ASN твой; сменить спонсора можно в любой момент

Суммы взяты из тарифной схемы RIPE NCC на 2026 год (ripe-848). Этот сбор (EUR 50 за ASN) RIPE NCC выставляет спонсирующему LIR, а не тебе. LIR перекладывает его на клиента: включает в свою цену или указывает отдельной строкой. Сервисная плата спонсоров различается у разных провайдеров.

Правило выбора: если тебе нужен только один ASN и, может быть, один PI-префикс, используй спонсирующий LIR. Если планируешь управлять аллокациями IP, назначать ресурсы даунстрим-клиентам или запрашивать больше нескольких ресурсов, открывай собственный LIR-аккаунт.

Какие документы нужны для регистрации ASN?

Конкретный набор документов зависит от спонсирующего LIR, но RIPE NCC требует следующее через спонсирующий LIR:

1. End User Assignment Agreement (соглашение о назначении ресурсов конечному пользователю) между тобой и спонсирующим LIR. Оно составляется на основе типового договора RIPE NCC Independent Assignment Request and Maintenance Agreement. Его предоставляет LIR.
2. Документы о регистрации компании (выписка из торгового реестра или её аналог) либо копия действующего удостоверения личности для физлиц и организаций без статуса юрлица.
3. Партнёры по пирингу. Номера AS и контактные email-адреса как минимум двух партнёров по пирингу (аплинков или пиров на IXP), у каждого из которых свой ASN. Так указано в пояснениях RIPE NCC к формам запроса. Схема сети не требуется.
4. Политика маршрутизации, описанная на RPSL (Routing Policy Specification Language). Обычно это простые операторы import/export. LIR может помочь составить их.

Организации, зарегистрированные за пределами зоны обслуживания RIPE NCC, должны показать, что оказывают услуги внутри неё.

Что такое требование мультихоминга?

Согласно ripe-679, для получения номера AS сеть должна быть мультихомной. RIPE NCC оценивает это по наличию BGP-сессий как минимум с двумя другими сетями (аплинками или пирами), у каждой из которых свой ASN.

На практике это требование соблюдается нестрого. Авторы предложения политики 2025-01 оценили, что примерно половина назначенных RIPE номеров ASN не соответствует этому критерию. Планируемые пиринги принимаются: RIPE NCC запрашивает ASN пиров и их контактные email-адреса.

Предложение политики 2026-01: упрощённое получение первого ASN (пока не принято)

Предложение политики RIPE 2025-01 ("ASN assignment criteria revisited") предлагало полностью убрать требование мультихоминга для первого назначения ASN. 6 июля 2026 года его отозвали, чтобы переработанный текст получил новый номер.

Преемником стало предложение 2026-01 ("Simplify assignment of first ASN"), опубликованное 7 июля 2026 года. Оно более узкое: первый ASN без обоснования потребности получат только держатели IP-префикса, назначенного или выделенного непосредственно RIPE NCC. Заявителю, у которого есть только провайдерское (PA) пространство, по-прежнему понадобится обоснование с двумя пирами, а для дополнительных ASN по-прежнему потребуется новая политика маршрутизации. Логика та же: 32-битное пространство ASN не является дефицитным, а текущее требование невозможно обеспечить на практике.

По состоянию на сентябрь 2026 года предложение всё ещё находится в фазе обсуждения и ждёт анализа последствий (impact analysis) от RIPE NCC, после которого начнётся фаза рассмотрения. Документ ripe-679 и его правило мультихоминга продолжают действовать. Если ты подаёшь заявку сейчас, подготовь обоснование мультихоминга: два конкретных пира с их ASN и контактными email-адресами.

Сколько стоит регистрация ASN?

RIPE NCC использует многоуровневую тарифную структуру: годовой членский взнос или плата за ресурс, в зависимости от выбранного пути. Спонсирующие LIR взимают свой сервисный сбор сверху. Все тарифы RIPE NCC опубликованы в тарифной схеме RIPE NCC на 2026 год (ripe-848).

Через спонсирующий LIR (самый распространённый вариант для физлиц и небольших сетей)

Расходы состоят из двух компонентов: сбор RIPE NCC за ASN в размере EUR 50 в год (выставляется LIR и перевыставляется тебе) и сервисная плата самого LIR, включённая в цену или указанная отдельно. Сбор за ASN был введён в тарифной схеме 2025 года; до 2025 года отдельной платы за ASN не было. Опубликованная сервисная плата спонсоров составляет примерно от EUR 50 до 100 в год, так что в сумме рассчитывай примерно на EUR 100-150 в год. Регулярно обновляемая разбивка по провайдерам и RIR есть в материале сколько на самом деле стоит ASN в 2026 году.

Если ты также регистрируешь PI-адресное пространство через того же LIR, RIPE NCC взимает EUR 75 в год за каждый независимый ресурс (IPv4 PI, IPv6 PI, anycast-назначение или назначение для IXP).

Через членство LIR

В 2026 году членство LIR стоит EUR 1000 разового регистрационного взноса и EUR 1800 в год за каждый LIR-аккаунт, плюс EUR 50 за каждый ASN и EUR 75 за каждый независимый ресурс. Этот путь экономически оправдан, только если ты управляешь множеством ресурсов или перепродаёшь связность.

Что изменится в 2027 году

Тарифная схема на 2027 год, принятая на Общем собрании (General Meeting) в мае 2026 года, поднимает годовой взнос до EUR 1894 за LIR-аккаунт (регистрационный взнос остаётся EUR 1000) и включает в него первый ASN самого LIR. Дополнительные и спонсируемые ASN по-прежнему стоят EUR 50, а независимые ресурсы EUR 75 в год. Для конечного пользователя со спонсирующим LIR ничего не меняется.

Сколько времени занимает регистрация ASN?

Шаг	Длительность	Кто действует
Выбрать спонсирующий LIR, подписать соглашение	В тот же день или до 3 дней	Ты + LIR
Собрать документы, создать объекты в базе RIPE	В тот же день или до 2 дней	Ты + LIR
LIR подаёт запрос на ASN в RIPE NCC	В тот же день	LIR
RIPE NCC рассматривает запрос	Обычно несколько рабочих дней после получения полного комплекта	RIPE NCC
ASN назначен и виден в базе RIPE	В день одобрения	RIPE NCC
Итого	От 1 рабочего дня до примерно недели

RIPE NCC не публикует целевых сроков обработки. Спонсирующий LIR, который сам готовит комплект документов и объекты в базе, в простом случае (компания в регионе RIPE, два конкретных пира) может запустить ASN за 1-2 рабочих дня. Организации за пределами региона и неполные комплекты документов требуют больше времени.

16-битный и 32-битный ASN

RIPE NCC по умолчанию назначает 32-битные ASN. Так повелось с 2009 года. Диапазон 32-битных ASN (0-4294967295) определён в RFC 6793.

16-битные ASN (0-65535) всё ещё используются в Интернете. У IANA не осталось 16-битных блоков для распределения, но в свободном пуле RIPE NCC есть около 5000 возвращённых 16-битных номеров (данные delegated stats, сентябрь 2026). Их выдают только по отдельному запросу через твой LIR. Если такой номер нужен для устаревшего оборудования, которое не поддерживает 4-байтные ASN, попроси LIR его запросить. Некоторые 16-битные ASN также доступны на вторичном рынке трансферов.

Для новых развёртываний используй 32-битный ASN. BGP-сессии работают с 4-байтными ASN уже более десяти лет. Единственное отличие, с которым ещё приходится сталкиваться: 32-битный ASN не помещается в стандартное BGP community (два 16-битных поля), поэтому для собственной сигнализации используй Large Communities (RFC 8092).

Пошагово: регистрация ASN через спонсирующий LIR

1. Выбери спонсирующий LIR. Сравни цены, включённые сервисы (управление RPKI, обслуживание базы RIPE, поддержка BGP) и условия контракта. Некоторые LIR предлагают пакетные решения: регистрация ASN вместе с PI-пространством и BGP-транзитом. Один из вариантов: Via-Registry, спонсирующий LIR, на котором построено предложение Virtua.Cloud, за EUR 130/год включая сбор RIPE. Ряд других LIR предлагают аналогичные услуги в регионе RIPE.

2. Подпиши End User Assignment Agreement. Этот документ предоставляет LIR. Он регулирует отношения спонсорства и твои обязательства в отношении ресурса.

3. Предоставь документы. Регистрационные документы компании или удостоверение личности, ASN и контактные email-адреса двух партнёров по пирингу, а также политика маршрутизации на RPSL.

4. Создай объекты в базе RIPE. Перед подачей запроса на ASN нужны объекты в базе данных RIPE. Твой LIR может создать их за тебя:

• Объект person или role: контактная информация держателя ASN
• Объект organisation: твоё юрлицо в базе RIPE
• Объект mntner (maintainer): аутентификация для изменения твоих объектов

5. LIR подаёт запрос на ASN. LIR заполняет форму запроса на портале RIPE LIR со ссылкой на твои документы и объекты в базе RIPE.

6. RIPE NCC рассматривает запрос. Сотрудники RIPE проверяют запрос, верифицируют документы, проверяют выполнение требования мультихоминга и сверяют заявителя с санкционными списками ЕС. Могут задать уточняющие вопросы; пока ты не ответишь, запрос ждёт.

7. ASN назначен. RIPE NCC создаёт объект aut-num в базе данных RIPE с твоими контактами и ссылкой на спонсирующий LIR. После этого ты сам добавляешь в объект свою политику import/export, используя собственный maintainer.

Что делать после получения ASN

Нужно настроить несколько вещей, прежде чем ты сможешь анонсировать маршруты. Объекты route и ROA авторизует держатель IP-адресного пространства, а не держатель ASN: для PI-пространства это ты (или твой спонсирующий LIR), для PA-пространства твой провайдер.

1. Создай объекты route и route6

Для каждого префикса, который ты планируешь анонсировать, создай объект route (IPv4) или route6 (IPv6) в базе данных RIPE. Эти объекты связывают префикс с твоим ASN и используются другими сетями для фильтрации маршрутов.

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

Для создания объекта нужна авторизация от maintainer охватывающего адресного блока (mnt-routes, если его нет, то mnt-lower или mnt-by). Для PA-пространства попроси провайдера создать или одобрить объект.

2. Настрой RPKI ROA

Route Origin Authorization (ROA) криптографически привязывает префикс к ASN источника. Сети, выполняющие валидацию RPKI, будут отклонять анонсы этого префикса от любого другого ASN. Для PI-пространства ROA создаются в панели RPKI RIPE NCC: либо напрямую, в роли конечного пользователя PI, либо через спонсирующий LIR. Для PA-пространства попроси провайдера создать ROA, разрешающий анонс с твоего ASN.

Создай ROA для каждого анонсируемого префикса. Указывай max-length аккуратно. Для /24 устанавливай max-length в 24, если только ты не планируешь анонсировать более специфичные префиксы.

RPKI ROA для BGP: создание ROA, валидация маршрутов в BIRD2 и FRR

С декабря 2025 года в той же панели держатель ASN может создать запись ASPA со списком всех аплинков, которым разрешено передавать его ASN. Перечисли их все, иначе валидирующие сети будут считать невалидными пути через аплинк, которого нет в списке.

3. Создай AS-SET

Объект as-set группирует твой ASN (и любые даунстрим-ASN, которые ты транзитишь). Аплинки и IXP используют твой AS-SET для генерации префикс-фильтров с помощью таких инструментов, как bgpq4, который обращается к базам IRR. С декабря 2022 года база RIPE принимает только иерархические имена AS-SET, поэтому имя начинается с твоего ASN.

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. Зарегистрируйся на PeeringDB

PeeringDB является глобальной базой данных, где сети публикуют информацию о пиринге. Создай аккаунт, зарегистрируй свой ASN и заполни данные о площадках, членстве в IXP и политике пиринга. Регистрируйся с email-адресом, указанным в твоём объекте aut-num или organisation, тогда принадлежность к организации подтвердится автоматически. Другие сети используют PeeringDB для поиска и оценки потенциальных пиров.

5. Настрой BGP на маршрутизаторе

С назначенным ASN, созданными ROA и объектами route можно настраивать BGP на маршрутизаторе или VPS. Два популярных BGP-демона с открытым исходным кодом для Linux:

• BIRD 2: Настройка BGP в BIRD2 на Linux VPS
• FRRouting (FRR): Настройка BGP в FRRouting на Linux VPS

Твой аплинк или IXP предоставит параметры BGP-сессии: свой ASN, IP-адреса для пиринга и ограничения по префиксам или communities.

6. Проверь свои анонсы

После поднятия BGP-сессий проверь, что твои маршруты видны снаружи:

• RIPEstat: проверь статус маршрутизации твоего ASN, валидность RPKI и видимость
• bgp.tools: посмотри анонсы префиксов и AS path с нескольких точек наблюдения
• NLNOG Looking Glass: запроси BGP-таблицы сетей из кольца NLNOG

Если твой префикс не появился, проверь:

• Установлена ли BGP-сессия? (show bgp summary на маршрутизаторе)
• Есть ли префикс в базе RIPE с соответствующим объектом route?
• Валиден ли твой ROA? (проверь на RIPEstat)
• Включает ли префикс-фильтр аплинка твой AS-SET?

Когда ASN заработает, следи, чтобы он оставался видимым. В рамках процедуры AS Number clean-up RIPE NCC связывается с держателями ASN, которые не видны в маршрутизации; если ответа нет в течение месяца, начинается трёхмесячная процедура дерегистрации.

BGP и Bring Your Own IP на VPS: полное руководство

Часто задаваемые вопросы

Можно ли зарегистрировать ASN на физическое лицо? Да. Типовой договор RIPE NCC принимает действующее удостоверение личности вместо выписки о регистрации компании. Обоснование мультихоминга требуется так же, как и для компаний.

Можно ли перенести ASN к другому спонсирующему LIR? Да, в любое время. Ты подписываешь новое End User Assignment Agreement с новым LIR, и он подаёт его через LIR Portal. ASN остаётся прежним. С ноября 2025 года спонсирующий LIR также может сам прекратить спонсорство в режиме самообслуживания, поэтому сначала договорись с новым спонсором.

Можно ли использовать ASN от RIPE за пределами Европы? ASN является глобальным идентификатором. После назначения ты можешь анонсировать его из любой точки мира: ни одна политика RIPE не ограничивает, где он используется. При этом RIPE NCC ожидает, что у тебя есть какие-то услуги или сетевое присутствие в его регионе.

Нужно ли IP-пространство перед регистрацией ASN? Нет. Согласно ripe-679 можно сначала зарегистрировать ASN, а IP-пространство получить позже. Некоторые сети начинают с анонсирования провайдерского (PA) пространства от аплинка, используя свой ASN, а потом получают PI-пространство. Если предложение 2026-01 примут, без обоснования смогут обойтись только держатели пространства, выданного RIPE NCC.

Можно ли использовать приватный ASN вместо публичного? Только внутри собственной сети или с единственным провайдером, который его вырезает. RFC 6996 резервирует для частного использования диапазоны 64512-65534 и 4200000000-4294967294. Эти номера не уникальны, их вырезают или отфильтровывают из публичной таблицы, поэтому объект route или ROA с таким номером ни на что не влияет. Для пиринга на IXP или анонсирования собственных префиксов нужен публичный ASN.

Что будет, если запрос отклонят? Обычно RIPE NCC не отказывает сразу, а задаёт уточняющие вопросы: не хватает ASN пира, неясна политика маршрутизации или юрлицо невозможно проверить. Ответь через свой LIR, и рассмотрение продолжится; закрытый запрос можно подать повторно с полным комплектом документов. При совпадении с санкционным списком в запросе отказывают сразу.

Что будет, если перестать платить? Если ты перестанешь платить спонсирующему LIR или LIR перестанет платить RIPE NCC, ресурс возвращается в RIPE NCC согласно договорным требованиям RIPE NCC к держателям независимых ресурсов (ripe-637). То же происходит, если договор прекращается без нового спонсора или с держателем невозможно связаться. Найди нового спонсора до расторжения договора.

Есть ли бесплатный вариант получения ASN? Нет. Спонсируемый ASN стоит EUR 50 (сбор RIPE NCC) плюс сервисная плата спонсора. С 2027 года первый ASN члена RIPE NCC входит в годовой взнос LIR (EUR 1894): это единственный случай без отдельной платы. Актуальные тарифы указаны в тарифной схеме RIPE NCC.

Когда стоит открыть собственный LIR-аккаунт? Когда тебе нужны аллокации IPv4 или IPv6, чтобы назначать адреса своим клиентам, или у тебя несколько ASN или PI-блоков. Именно это оправдывает EUR 1000 регистрационного взноса плюс EUR 1800 в год (EUR 1894 с 2027 года). Для одного ASN и одного PI-префикса спонсорство (EUR 100-150 в год за ASN плюс сборы за PI) обходится дешевле.