RIPE NCC注册ASN：流程、费用与时间

如果你想通过BGP宣告自己的IP前缀、在互联网交换点（IXP）进行对等互联，或运营多宿主网络，你需要一个自治系统号（Autonomous System Number）。本文按2026年的现行规则介绍RIPE NCC ASN注册流程：资格要求、LIR赞助模式、费用、文档、时间线，以及拿到ASN后需要做什么。

什么是自治系统号（ASN）？

ASN是分配给在公共互联网上运行自有路由策略的网络的唯一32位整数。ASN在BGP（边界网关协议，将整个互联网连接在一起的协议）中标识网络。当你的路由器宣告一个前缀时，它会在AS_PATH属性中包含你的ASN。其他所有网络根据这个号码来决定是否接受你的路由。

IANA手中已没有最初16位空间（0-65535）的号段可供分配。完整的32位范围（0-4294967295）由RFC 6793定义，RIPE NCC默认分配32位ASN。所有现代BGP实现都支持4字节ASN。

谁需要ASN？

如果你计划执行以下任何操作，就需要ASN：

多宿主（Multihome）：你的网络连接两个或更多上游提供商
对等互联（Peer）：在互联网交换点（IXP）建立连接
宣告独立于提供商的（PI）IP地址空间：即你自己拥有或租赁的IP
运营具有独立路由策略的网络：与上游路由策略不同

如果你是单宿主客户，使用提供商的IP地址空间，则不需要ASN。你的流量已经通过他们的AS路由。

RIPE NCC的ASN注册流程如何运作？

RIPE NCC是全球五个区域互联网注册机构（RIR）之一。它负责管理欧洲、中东和中亚部分地区的号码资源分配，覆盖超过75个国家。现行的分配政策是ripe-679（"Autonomous System (AS) Number Assignment Policies"，自治系统号分配政策）。

通过RIPE NCC获取ASN有两条路径。正确的选择取决于你的运营规模。

应该成为RIPE NCC会员还是使用赞助LIR？

本地互联网注册机构（Local Internet Registry，LIR）是与RIPE NCC签订了会员协议的组织。LIR可以直接申请和管理互联网号码资源。

路径一：成为RIPE NCC会员（开设自己的LIR账户）。你可以直接访问RIPE LIR门户，自己申请ASN和IP地址空间，管理自己的RIPE数据库对象。如果你是ISP、托管服务商或需要长期管理多种资源的企业，这条路径适合你。

路径二：使用赞助LIR。赞助LIR代你提交ASN申请，并维护与RIPE NCC的行政关系。你获得的ASN完全相同。资源完全可移植：你随时可以将赞助权转移给另一个LIR。这条路径适合只需要一个ASN和可能一个PI前缀、不想处理RIPE NCC会员行政事务的组织。如果你想把整件事交给别人办理，我们的姊妹服务Via-Registry通过赞助模式注册ASN，价格已含RIPE费用，通常1-2个工作日即可投入使用。

	LIR会员（路径一）	赞助LIR（路径二）
费用结构	注册费EUR 1,000 + 每年EUR 1,800（2026年）+ 每个ASN EUR 50	赞助服务费 + RIPE NCC每个ASN EUR 50的费用（打包计入或单独列出）
适用对象	ISP、托管服务商、管理多种资源的网络	单个ASN、爱好者网络、小型公司
行政负担	你自行管理LIR账户、账单、RIPE数据库对象	LIR处理RIPE行政事务；你管理自己的BGP配置
资源可移植性	资源绑定到你的LIR账户	ASN归你所有；随时可转移到其他赞助商

以上费用数据来自RIPE NCC 2026年收费方案（ripe-848）。RIPE NCC的每个ASN EUR 50费用只向赞助LIR开具账单，从不直接向你收取。LIR会把这笔费用转嫁给你，或计入自己的价格，或作为单独一项列出。赞助LIR的服务费因提供商而异。

决策规则：如果你只需要一个ASN和可能一个PI前缀，使用赞助LIR。如果你计划管理IP分配、向下游客户分配资源，或要申请的资源不止几项，请开设自己的LIR账户。

ASN注册需要哪些文件？

具体文档要求取决于你的赞助LIR，但RIPE NCC通过赞助LIR要求以下材料：

最终用户分配协议（End User Assignment Agreement），你与赞助LIR之间的合同，以RIPE NCC的范本独立资源分配申请与维护协议（Independent Assignment Request and Maintenance Agreement）为基础。你的LIR会提供此文件。
公司注册文件（商业登记摘录或同等文件）；个人和非法人实体可改为提供有效身份证件的复印件。
对等互联伙伴：至少两个对等互联伙伴（上游提供商或IXP对等方）的AS号码和联系邮箱，且它们的ASN各不相同，详见RIPE NCC的申请表辅助说明（supporting notes）。不需要提供网络拓扑图。
路由策略，用RPSL（Routing Policy Specification Language，路由策略规范语言）描述。通常是简单的import/export语句。你的LIR可以帮助起草。

注册在RIPE NCC服务区域之外的组织，必须证明自己在该区域内提供服务。

什么是多宿主要求？

根据ripe-679，网络必须实现多宿主才有资格获得AS号码。RIPE NCC的判定标准是：与至少两个其他网络（上游或对等方）建立BGP会话，且每个网络都有自己的ASN。

实际操作中，这一要求执行得相当宽松。政策提案2025-01的作者估计，RIPE分配的ASN中大约一半并不满足这些标准。计划中的对等互联也会被接受；RIPE NCC会要求提供对等方的ASN和联系邮箱。

政策提案2026-01：首个ASN的简化路径（尚未通过）

RIPE政策提案2025-01（"ASN assignment criteria revisited"，ASN分配标准修订）曾提议对首个ASN分配完全取消多宿主要求。该提案已于2026年7月6日撤回，以便改写后的文本获得新的政策编号。

后续提案是2026年7月7日发布的提案2026-01（"Simplify assignment of first ASN"，简化首个ASN的分配）。它的范围更窄：只有持有RIPE NCC直接分配（assigned或allocated）的IP前缀的申请者，才能在不做需求论证的情况下获得首个ASN。只持有提供商（PA）地址空间的申请者仍需提供两个对等方的论证，申请额外的ASN仍需说明新的路由策略。理由与之前相同：32位ASN空间并不稀缺，且当前要求无法有效执行。

截至2026年9月，该提案仍处于讨论阶段，要等RIPE NCC完成影响分析后才进入审查阶段。ripe-679及其多宿主规则仍然有效。如果你现在申请，请准备好多宿主理由：两个具名的对等方，附上它们的ASN和联系邮箱。

注册ASN的费用是多少？

RIPE NCC采用分层费用结构：根据你选择的路径，收取年度会员费或每资源费用。赞助LIR在此基础上收取自己的服务费。所有RIPE NCC费用均公布在RIPE NCC 2026年收费方案（ripe-848）中。

赞助LIR路径（个人和小型网络最常用）

费用由两部分组成：RIPE NCC每个ASN每年EUR 50的费用（向LIR收取，再转嫁给你），以及LIR自身的服务费。RIPE费用可能打包在服务费里，也可能单独列出。每个ASN费用是在2025年收费方案中引入的；2025年之前没有单独的ASN收费。公开的赞助服务费大约在每年EUR 50到100之间，所以总费用预计约为每年EUR 100到150。各提供商和各RIR的费用明细见2026年注册ASN的实际费用，该页面会持续更新。

如果你同时通过同一LIR注册PI地址空间，RIPE NCC对每个独立资源（IPv4 PI、IPv6 PI、anycast或IXP分配）每年收取EUR 75。

LIR会员路径

2026年，LIR会员需要支付一次性注册费EUR 1,000，每个LIR账户每年EUR 1,800，另加每个ASN EUR 50和每个独立资源EUR 75。只有当你管理多种资源或转售连接服务时，LIR路径才在经济上合理。

2027年的变化

2027年收费方案已在2026年5月的会员大会（General Meeting）上通过。它将每个LIR账户的年费提高到EUR 1,894（注册费仍为EUR 1,000），并把该LIR的首个ASN包含在年费中。额外的ASN和赞助ASN仍为EUR 50，独立资源仍为EUR 75。对于通过赞助LIR获得ASN的最终用户，没有任何变化。

ASN注册需要多长时间？

步骤	时间	执行方
选择赞助LIR，签署协议	当天至3天	你 + LIR
收集文档，创建RIPE数据库对象	当天至2天	你 + LIR
LIR向RIPE NCC提交ASN申请	当天	LIR
RIPE NCC评估申请	材料齐全后通常需要几个工作日	RIPE NCC
ASN分配完成，在RIPE数据库中可见	审批当天	RIPE NCC
总计	1个工作日至一周左右

RIPE NCC没有公布目标处理时间。如果赞助LIR替你准备好申请材料和数据库对象，简单案例（RIPE区域内的公司、两个具名的对等方）可以在1-2个工作日内投入使用。服务区域外的实体或材料不完整的申请需要更长时间。

16位ASN与32位ASN

RIPE NCC默认分配32位ASN。自2009年起就是如此。32位ASN范围（0-4294967295）在RFC 6793中定义。

16位ASN（0-65535）仍在互联网上使用。IANA已没有16位号段可供分配，但RIPE NCC的空闲池中还有约5,000个被退回的16位号码（2026年9月的delegated统计数据），只在通过LIR专门申请时才会分配。如果你需要16位ASN来兼容无法处理4字节ASN的遗留设备，请让你的LIR代为申请。部分16位ASN也可以在二级转让市场上获得。

对于新部署，请使用32位ASN。BGP会话支持4字节ASN已有十多年。你仍会遇到的唯一区别是：32位ASN放不进标准BGP community（两个16位字段），因此你自己的信令请使用Large Communities（RFC 8092）。

分步指南：通过赞助LIR注册ASN

1. 选择赞助LIR。比较定价、包含的服务（RPKI管理、RIPE数据库维护、BGP支持）和合同条款。部分LIR将ASN注册与PI地址空间和BGP transit打包提供。Via-Registry是Virtua.Cloud这项服务背后的赞助LIR，是可选方案之一，价格为每年EUR 130（含RIPE费用）。RIPE区域内还有其他几家LIR提供类似服务。

2. 签署最终用户分配协议。你的LIR提供此文件。它规范了赞助关系以及你对资源的义务。

3. 提供文档。公司注册证明或身份证件、两个对等互联伙伴的ASN和联系邮箱，以及用RPSL描述的路由策略。

4. 创建RIPE数据库对象。在提交ASN申请之前，你需要在RIPE数据库中创建对象。你的LIR可能会为你创建这些对象：

person或role对象：ASN持有者的联系信息
organisation对象：你的法律实体在RIPE数据库中的记录
mntner（maintainer，维护者）对象：修改你的对象时的认证信息

5. LIR提交ASN申请。LIR在RIPE LIR门户中填写申请表，引用你的文档和RIPE数据库对象。

6. RIPE NCC评估。RIPE工作人员审核申请，验证文档，检查是否满足多宿主要求，并对照欧盟制裁名单筛查申请者。他们可能会提出后续问题，申请会一直等到你答复。

7. ASN分配完成。RIPE NCC在RIPE数据库中创建aut-num对象，其中包含你的联系人和赞助LIR的引用。之后由你用自己的维护者（maintainer）在该对象中添加import/export策略。

ASN分配后需要做什么

在你能宣告路由之前，还需要设置几项内容。route对象和ROA由IP地址空间的持有者授权，而不是ASN持有者：PI地址空间由你（或你的赞助LIR）授权，PA地址空间由你的提供商授权。

1. 创建route和route6对象

对于你计划宣告的每个前缀，在RIPE数据库中创建route（IPv4）或route6（IPv6）对象。这些对象将前缀绑定到你的ASN，其他网络用它们进行路由过滤。

route:          203.0.113.0/24
descr:          Example Network
origin:         AS64496
mnt-by:         YOUR-MNT
source:         RIPE

创建该对象需要上级地址块维护者的授权（先看mnt-routes，没有则看mnt-lower或mnt-by）。如果是PA地址空间，请让你的提供商创建或批准该对象。

2. 设置RPKI ROA

路由源授权（Route Origin Authorization，ROA）以密码学方式将前缀绑定到一个源ASN。执行RPKI验证的网络将拒绝来自任何其他ASN对该前缀的宣告。对于PI地址空间，你在RIPE NCC RPKI仪表板中创建ROA，可以以PI最终用户身份直接操作，也可以通过你的赞助LIR办理。对于PA地址空间，请让你的提供商创建授权你ASN的ROA。

为你宣告的每个前缀创建ROA。仔细设置max-length。对于/24前缀，将max-length设为24，除非你计划宣告更具体的前缀。

RPKI ROA配置BGP：创建ROA，在BIRD2和FRR中验证路由

自2025年12月起，ASN持有者还可以在同一个仪表板中创建ASPA记录，列出所有允许承载该ASN的上游。请把上游全部列上，否则执行验证的网络会把经过未列出上游的路径视为无效。

3. 创建AS-SET

as-set对象将你的ASN（以及你承载的任何下游ASN）分组。上游提供商和IXP使用你的AS-SET，通过bgpq4等查询IRR数据库的工具生成前缀过滤器。自2022年12月起，RIPE数据库只接受分层式AS-SET名称，因此名称要以你的ASN开头。

as-set:         AS64496:AS-EXAMPLE
descr:          Example Network AS-SET
members:        AS64496
tech-c:         YOUR-NIC
admin-c:        YOUR-NIC
mnt-by:         YOUR-MNT
source:         RIPE

4. 在PeeringDB注册

PeeringDB是全球网络发布对等互联信息的数据库。创建账户，注册你的ASN，填写你的设施位置、IXP会员资格和对等互联策略。注册时请使用你的aut-num或organisation对象中列出的邮箱地址，这样你的所属关系会自动通过验证。其他网络使用PeeringDB来查找和评估潜在的对等伙伴。

5. 在路由器上配置BGP

ASN分配完成、RPKI ROA到位、route对象创建好之后，你就可以在路由器或VPS上配置BGP了。Linux上两个流行的开源BGP守护进程：

BIRD 2：Linux VPS上配置BIRD2 BGP路由
FRRouting (FRR)：在Linux VPS上配置FRRouting BGP

你的上游提供商或IXP会给你BGP会话配置：他们的ASN、对等互联IP地址以及任何前缀限制或community。

6. 验证你的路由宣告

启动BGP会话后，验证你的路由是否从外部可见：

RIPEstat：检查你ASN的路由状态、RPKI有效性和可见性
bgp.tools：从多个观测点查看你的前缀宣告和AS路径
NLNOG Looking Glass：从NLNOG ring的网络查询BGP路由表

如果你的前缀没有出现，请检查：

BGP会话是否已建立？（在路由器上执行show bgp summary）
前缀是否在RIPE数据库中且有匹配的route对象？
ROA是否有效？（在RIPEstat上检查）
上游的前缀过滤器是否包含你的AS-SET？

ASN上线后，请让它在路由中保持可见。RIPE NCC的AS号码清理（AS Number clean-up）会联系那些在路由中看不到的ASN的持有者；如果一个月内没有回复，就会启动为期三个月的注销流程。

BGP与自带IP到VPS：完整指南

常见问题

我可以以个人身份注册ASN吗？ 可以。RIPE NCC的范本协议接受有效身份证件，代替公司登记摘录。多宿主理由的要求同样适用。

我可以将ASN转移到另一个赞助LIR吗？ 可以，随时都行。你与新LIR签署新的最终用户分配协议，由新LIR通过LIR门户提交。ASN保持不变。自2025年11月起，赞助LIR也可以通过自助服务终止赞助关系，所以请先找好新的赞助商。

我可以在欧洲以外使用RIPE ASN吗？ ASN是全球标识符。一旦分配，你可以从任何位置宣告它；RIPE的政策没有限制它的使用地点。不过RIPE NCC确实期望你在其服务区域内有一定的服务或网络存在。

注册ASN之前需要先有IP地址空间吗？ 不需要。根据ripe-679，你可以先注册ASN，之后再获取IP地址空间。一些网络先使用自己的ASN宣告上游分配的（PA）地址空间，之后再获取PI地址空间。即使提案2026-01获得通过，也只有持有RIPE NCC分配地址空间的申请者才能免于论证。

我可以用私有ASN代替公有ASN吗？ 只能在你自己的网络内部使用，或者用于只接一家提供商、且由该提供商将其剥离的场景。RFC 6996将64512-65534和4200000000-4294967294保留为私有用途。这些号码并不唯一，会从公共路由表中被剥离或过滤，因此写有私有ASN的route对象或ROA不起任何作用。在IXP对等互联或宣告你自己的前缀，都需要公有ASN。

如果申请被拒绝会怎样？ RIPE NCC通常会提出后续问题，很少直接拒绝，常见原因有缺少对等方ASN、路由策略不清楚或法律实体无法核实。通过你的LIR答复后，申请会继续处理；已关闭的申请可以在补齐材料后重新提交。与制裁名单匹配的申请会被直接拒绝。

如果停止付费会怎样？ 如果你停止向赞助LIR付费，或LIR停止向RIPE NCC付费，该资源会按照RIPE NCC的独立资源合同要求（ripe-637）退回RIPE NCC。合同终止时没有新的赞助商，或无法联系到资源持有者，结果也一样。终止合同之前，请先找好新的赞助商。

有免费ASN的选项吗？ 没有。赞助ASN需要支付RIPE NCC的EUR 50费用，再加上赞助商的服务费。从2027年起，会员的首个ASN包含在每年EUR 1,894的LIR年费中，这是唯一不单独收费的情况。当前费率请参阅RIPE NCC收费方案。

什么时候应该改为开设自己的LIR账户？ 当你需要IPv4或IPv6分配来分给自己的客户，或持有多个ASN或PI地址块时。这样才值得支付EUR 1,000注册费加每年EUR 1,800（2027年起为EUR 1,894）。如果只需要一个ASN和一个PI前缀，赞助模式（ASN每年EUR 100到150，另加PI费用）更便宜。