RIPE NCC注册ASN：流程、费用与时间

如果你想通过BGP宣告自己的IP前缀、在互联网交换点（IXP）进行对等互联，或运营多宿主网络，你需要一个自治系统号（Autonomous System Number）。本文将详细介绍RIPE NCC ASN注册的完整流程：资格要求、LIR赞助模式、费用、文档、时间线，以及拿到ASN后需要做什么。

什么是自治系统号（ASN）？

ASN是分配给在公共互联网上运行自有路由策略的网络的唯一32位整数。ASN在BGP（边界网关协议，将整个互联网连接在一起的协议）中标识网络。当你的路由器宣告一个前缀时，它会在AS_PATH属性中包含你的ASN。其他所有网络根据这个号码来决定是否接受你的路由。

最初的16位ASN空间（0-65535）早已耗尽。所有新分配的ASN都是32位（0-4294967295），如RFC 6793所定义。你仍然可以向RIPE NCC申请16位ASN，但未引用的16位号码池几乎耗尽。一旦池子枯竭，RIPE将开始重新分配之前使用过的16位ASN。

实际建议：除非你有特定的遗留设备原因需要16位ASN，否则请申请32位ASN。所有现代BGP实现都支持4字节ASN。

谁需要ASN？

如果你计划执行以下任何操作，就需要ASN：

**多宿主（Multihome）**你的网络，连接两个或更多上游提供商
对等互联（Peer），在互联网交换点（IXP）建立连接
宣告独立于提供商的（PI）IP地址空间，即你自己拥有或租赁的IP
运营具有独立路由策略的网络，与上游路由策略不同

如果你是单宿主客户，使用提供商的IP地址空间，则不需要ASN。你的流量已经通过他们的AS路由。

RIPE NCC的ASN注册流程如何运作？

RIPE NCC是全球五个区域互联网注册机构（RIR）之一。它负责管理欧洲、中东和中亚部分地区的号码资源分配，覆盖超过75个国家。

通过RIPE NCC获取ASN有两条路径。正确的选择取决于你的运营规模。

应该成为RIPE NCC会员还是使用赞助LIR？

本地互联网注册机构（Local Internet Registry，LIR）是与RIPE NCC签订了会员协议的组织。LIR可以直接申请和管理互联网号码资源。

**路径一：成为RIPE NCC会员（开设自己的LIR账户）。**你可以直接访问RIPE LIR门户，自己申请ASN和IP地址空间，管理自己的RIPE数据库对象。如果你是ISP、托管服务商或需要长期管理多种资源的企业，这条路径适合你。

**路径二：使用赞助LIR。**赞助LIR代你提交ASN申请，并维护与RIPE NCC的行政关系。你获得的ASN完全相同。资源完全可移植：你随时可以将赞助权转移给另一个LIR。这条路径适合只需要一个ASN和可能一个PI前缀、不想处理RIPE NCC会员行政事务的组织。

	LIR会员（路径一）	赞助LIR（路径二）
首年费用	EUR 2,850（年费EUR 1,800 + 注册费EUR 1,000 + ASN费EUR 50）	EUR 130-300（赞助服务费，含RIPE ASN费）
后续年费	EUR 1,850（EUR 1,800 + 每个ASN EUR 50）+ 每个独立资源EUR 75	EUR 130-300（赞助费因LIR而异）
适用对象	ISP、托管服务商、管理多种资源的网络	单个ASN、爱好者网络、小型公司
行政负担	你自行管理LIR账户、账单、RIPE数据库对象	LIR处理RIPE行政事务；你管理自己的BGP配置
资源可移植性	资源绑定到你的LIR账户	ASN归你所有；随时可转移到其他赞助商

所有费用数据来自RIPE NCC 2026收费方案（RIPE-848），该方案沿用了2025年的费用结构，未作更改。

**决策规则：**如果你只需要一个ASN和可能一个PI前缀，使用赞助LIR。如果你计划管理IP分配、向下游客户分配资源或申请多种资源，请开设自己的LIR账户。

ASN注册需要哪些文件？

具体文档要求取决于你的赞助LIR，但RIPE NCC通过赞助LIR要求以下材料：

最终用户分配协议（End User Assignment Agreement），你与赞助LIR之间的合同。涵盖赞助关系的条款。你的LIR会提供此文件。
公司注册文件（或在允许个人申请的司法管辖区中提供政府签发的身份证明）。RIPE NCC需要验证资源背后的法律实体。
网络拓扑图或描述，展示你计划的多宿主设置。包括你计划对等互联的至少两个上游提供商的AS号码及其联系方式。
路由策略，用RPSL（Routing Policy Specification Language，路由策略规范语言）描述。通常是简单的import/export语句。你的LIR可以帮助起草。

如果你的组织注册在RIPE NCC服务区域之外，你必须证明该ASN将在RIPE区域内使用。提供合同或基础设施详情，证明你在RIPE区域国家有业务存在。

什么是多宿主要求？

根据现行RIPE政策，你必须证明你的网络已经或将要实现多宿主才能获得ASN资格。多宿主意味着与至少两个不同的上游网络建立BGP会话，每个上游网络由不同的ASN标识。

实际操作中，这一要求执行得相当宽松。RIPE NCC自己的数据显示，大约一半已分配的ASN不满足多宿主标准。许多LIR接受一封意向声明，表明你计划在合理时间内实现多宿主。

政策提案2025-01：多宿主要求可能被取消

RIPE政策提案2025-01（"ASN assignment criteria revisited"，ASN分配标准修订）提议完全取消首个ASN分配的多宿主要求。根据该提案2.0版本：

LIR和最终用户可以无需任何理由获得首个ASN
额外的ASN需要提供独立路由策略的文档证明
已分配的ASN应在六个月内投入使用

该提案承认32位ASN空间并不稀缺，且当前要求无法有效执行。截至2026年3月，讨论阶段已于2025年11月结束，提案人正在制定新版本。目前尚未通过，因此多宿主要求在技术上仍然适用。

如果你现在申请，请准备好多宿主理由。即便只是一份写明两个上游提供商名称的意向声明，通常也足够了。

注册ASN的费用是多少？

总费用取决于你选择的路径。

赞助LIR路径（个人和小型网络最常用）

费用项目	金额	频率
赞助服务费	EUR 80-250	每年（因LIR而异）
RIPE NCC ASN费	EUR 50	每年（向LIR收取，通常转嫁给用户）
典型总费用	EUR 130-300	每年

RIPE NCC每年EUR 50的ASN费用是在2025年收费方案中引入的。2025年之前没有单独的ASN收费。部分LIR将此费用包含在服务价格中，其他LIR则单独列出。

如果你同时通过同一LIR注册PI地址空间，每个独立资源（IPv4 PI、IPv6 PI或anycast分配）需额外支付EUR 75/年的RIPE NCC费用。

LIR会员路径

费用项目	金额	频率
注册费	EUR 1,000	一次性
年度服务费	EUR 1,800	每年
每个ASN费用	EUR 50	每年，按ASN计
每个独立资源费	EUR 75	每年，按PI/anycast/IXP分配计
首年总计（1个ASN）	EUR 2,850
后续年度（1个ASN）	EUR 1,850

只有当你管理多种资源或转售连接服务时，LIR路径才在经济上合理。

ASN注册需要多长时间？

步骤	时间	执行方
选择赞助LIR，签署协议	1-3天	你 + LIR
收集文档，创建RIPE数据库对象	1-2天	你 + LIR
LIR向RIPE NCC提交ASN申请	当天	LIR
RIPE NCC评估申请	2-3个工作日	RIPE NCC
ASN分配完成，在RIPE数据库中可见	审批当天	RIPE NCC
总计	1-2周

简单案例（RIPE区域内的公司、清晰的多宿主计划）通常在一周内完成。涉及服务区域外实体或文档不完整的复杂案例需要更长时间。

16位ASN与32位ASN

RIPE NCC默认分配32位ASN。自2009年起就是如此。32位ASN范围（0-4294967295）在RFC 6793中定义。

16位ASN（0-65535）仍在互联网上使用，但未分配的16位号码池几乎耗尽。如果你确实需要16位ASN（为了兼容无法处理4字节ASN的遗留设备），可以向RIPE NCC申请。可用数量有限。部分16位ASN可在二级转让市场获得。

对于新部署，始终使用32位ASN。BGP实现中关于4字节ASN的兼容性问题在十多年前就已解决。

分步指南：通过赞助LIR注册ASN

以下是从开始到完成的典型流程。

**1. 选择赞助LIR。**比较定价、包含的服务（RPKI管理、RIPE数据库维护、BGP支持）和合同条款。部分LIR将ASN注册与PI地址空间和BGP transit打包提供。Virtua.Cloud是一个选择，费用为每年EUR 130（含RIPE费用）。RIPE区域内还有其他LIR提供类似服务。

**2. 签署最终用户分配协议。**你的LIR提供此文件。它规范了赞助关系以及你对资源的义务。

**3. 提供文档。**公司注册证明、身份证件，以及展示你计划BGP设置的网络描述。包括至少两个上游提供商的ASN和名称。

**4. 创建RIPE数据库对象。**在提交ASN申请之前，你需要在RIPE数据库中创建对象。你的LIR可能会为你创建这些对象：

person或role对象：ASN持有者的联系信息
organisation对象：你的法律实体在RIPE数据库中的记录
mntner（maintainer，维护者）对象：修改你的对象时的认证信息

**5. LIR提交ASN申请。**LIR在RIPE LIR门户中填写申请表，引用你的文档和RIPE数据库对象。

**6. RIPE NCC评估。**RIPE工作人员审核申请，验证文档，检查是否满足多宿主要求。他们可能会提出后续问题。对于材料齐全的申请，这需要2-3个工作日。

**7. ASN分配完成。**RIPE NCC在RIPE数据库中创建aut-num对象。你现在拥有了一个ASN。该对象包含你的路由策略、管理和技术联系人以及赞助LIR的引用。

ASN分配后需要做什么

拿到ASN只是开始，不是结束。在你能宣告路由之前，还需要设置几项内容。

1. 创建route和route6对象

对于你计划宣告的每个前缀，在RIPE数据库中创建route（IPv4）或route6（IPv6）对象。这些对象将前缀绑定到你的ASN，其他网络用它们进行路由过滤。

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

2. 设置RPKI ROA

在RIPE RPKI仪表板中创建路由源授权（Route Origin Authorization，ROA）。ROA以密码学方式将你的前缀绑定到你的ASN。执行RPKI验证的网络将拒绝来自任何其他ASN对你前缀的宣告。

为你宣告的每个前缀创建ROA。仔细设置max-length。对于/24前缀，将max-length设为24，除非你计划宣告更具体的前缀。

3. 创建AS-SET

as-set对象将你的ASN（以及你承载的任何下游ASN）分组。上游提供商和IXP使用你的AS-SET通过bgpq4或IRRd等工具生成前缀过滤器。

as-set:         AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. 在PeeringDB注册

PeeringDB是全球网络发布对等互联信息的数据库。创建账户，注册你的ASN，填写你的设施位置、IXP会员资格和对等互联策略。其他网络使用PeeringDB来查找和评估潜在的对等伙伴。

5. 在路由器上配置BGP

ASN分配完成、RPKI ROA到位、route对象创建好之后，你就可以在路由器或VPS上配置BGP了。Linux上两个流行的开源BGP守护进程：

BIRD 2：
FRRouting (FRR)：

你的上游提供商或IXP会给你BGP会话配置：他们的ASN、对等互联IP地址以及任何前缀限制或community。

6. 验证你的路由宣告

启动BGP会话后，验证你的路由是否从外部可见：

RIPEstat：检查你ASN的路由状态、RPKI有效性和可见性
bgp.tools：从多个观测点查看你的前缀宣告和AS路径
NLNOG Looking Glass：从NLNOG ring的网络查询BGP路由表

如果你的前缀没有出现，请检查：

BGP会话是否已建立？（在路由器上执行show bgp summary）
前缀是否在RIPE数据库中且有匹配的route对象？
ROA是否有效？（在RIPEstat上检查）
上游的前缀过滤器是否包含你的AS-SET？

常见问题

我可以将ASN转移到另一个赞助LIR吗？ 可以。ASN赞助权是可转移的。你与新LIR签署新的最终用户分配协议，他们向RIPE NCC提交赞助变更请求。ASN保持不变。

我可以在欧洲以外使用RIPE ASN吗？ ASN是全球标识符。一旦分配，你可以从任何位置宣告它。RIPE NCC服务区域要求仅适用于注册过程，而非ASN的使用地点。

注册ASN之前需要先有IP地址空间吗？ 不需要。你可以先注册ASN，之后再获取IP地址空间。一些网络先使用自己的ASN宣告上游分配的（PA）地址空间，之后再获取PI地址空间。

如果停止付费会怎样？ 如果你或你的赞助LIR停止支付RIPE NCC费用，ASN最终会被注销。RIPE NCC在采取行动前会发送提醒。在注销前找到新的赞助商或关闭账户，以保留你的选择。

有免费ASN的选项吗？ 没有。RIPE NCC对每个ASN收取EUR 50/年的费用，赞助LIR在此基础上收取服务费。在RIPE区域内没有免费ASN的途径。