Das globale Internet hängt von einem koordinierten System eindeutiger Identifikatoren ab. Jedes öffentliche Netzwerk benötigt genaue Adressierungs- und Routinginformationen, damit Daten zwischen Nutzern, Servern, Cloud-Plattformen, Internetdienstanbietern, Rechenzentren und Content-Delivery-Netzwerken übertragen werden können.
Zwei der wichtigsten Arten von Internetnummernressourcen sind IP-Adressen und Autonome Systemnummern. IP-Adressen identifizieren Netzwerke und Geräte, während eine Autonome Systemnummer oder ASN ein Netzwerk identifiziert, das seine eigene BGP-Routing-Richtlinie betreibt.
Diese Ressourcen werden nicht von einem einzelnen Unternehmen, einer einzelnen Regierung oder einem einzelnen Land verwaltet. Stattdessen nutzt das globale Internet ein verteiltes Koordinierungsmodell, an dem die Internet Assigned Numbers Authority, bekannt als IANA, und fünf Regionale Internetregistries, allgemein als RIRs bezeichnet, beteiligt sind.Die fünf RIRs sind ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC. Jede Organisation ist für eine bestimmte geografische Region zuständig und verantwortlich für die Registrierung und Verwaltung von Internetnummernressourcen innerhalb dieser Region. Zusammen bilden sie einen wesentlichen Bestandteil der globalen Koordinierungsstruktur des Internets.Für Unternehmen, die eine ASN beantragen, IPv4-Ressourcen erwerben, IPv6-Adressraum anfordern, BGP betreiben oder die Internetinfrastruktur verwalten, ist es entscheidend, die Rolle dieser fünf Organisationen zu verstehen.
Was ist eine regionale Internetregistrierungsstelle?
Eine regionale Internetregistrierungsstelle ist eine gemeinnützige oder gemeinschaftsorientierte Organisation, die für die Koordinierung von Internetnummernressourcen innerhalb eines festgelegten geografischen Zuständigkeitsbereichs verantwortlich ist. RIRs führen öffentliche Registrierungsdatenbanken, entwickeln regionale Richtlinien durch gemeinschaftliche Prozesse und bieten Dienstleistungen im Zusammenhang mit IP-Adressen, ASNs, Routing-Sicherheit, Reverse-DNS und der Verwaltung von Netzwerkressourcen an.
RIRs „besitzen“ das Internet nicht, und sie kontrollieren weder Website-Inhalte, Domainnamen, Cloud-Dienste noch den Internetzugang im Allgemeinen. Ihre Rolle ist enger gefasst, aber äußerst wichtig: Sie stellen sicher, dass öffentliche Internetnummernressourcen eindeutig registriert werden und bis zum verantwortlichen Netzbetreiber oder zur verantwortlichen Organisation zurückverfolgt werden können.Jeder RIR erhält über das globale IANA-System große Blöcke von Adressraum und ASN-Ressourcen. Anschließend verwaltet er die Registrierung und Verteilung gemäß den Richtlinien, die von seiner regionalen Internetgemeinschaft entwickelt wurden. Diese Richtlinien können sich zwischen den Regionen unterscheiden, insbesondere in Bereichen wie IPv4-Transfers, der Berechtigung zum Erhalt von Ressourcen, Mitgliedschaftsmodellen und Dokumentationsanforderungen.
Die fünf RIRs arbeiten unabhängig voneinander, kooperieren jedoch über die Number Resource Organization oder NRO. Die NRO vertritt die gemeinsamen Interessen der fünf RIRs und unterstützt die Koordination in Fragen der globalen Internetnummernpolitik.
Die fünf RIRs auf einen Blick
| Regionales Internet-Registry | Vollständiger Name | Hauptdienstregion |
|---|---|---|
| ARIN | Amerikanisches Register für Internetnummern | Vereinigte Staaten, Kanada und Teile der Karibik/des Nordatlantiks |
| RIPE NCC | Netzwerk-Koordinierungszentrum Réseaux IP Européens | Europa, der Nahe Osten und Teile Zentralasiens |
| APNIC | Asiatisch-Pazifisches Netzwerk-Informationszentrum | Asien-Pazifik-Region |
| LACNIC | Registrierungsstelle für Internetadressen Lateinamerikas und der Karibik | Lateinamerika und ein Großteil der Karibik |
| AFRINIC | Afrikanisches Netzwerk-Informationszentrum | Afrika und die Region des Indischen Ozeans |
Obwohl jeder RIR über ein geografisches Zuständigkeitsgebiet verfügt, können das Netzwerkdesign einer Organisation, ihre rechtliche Einheit, ihre operative Präsenz und ihre Situation bei der Ressourcennutzung beeinflussen, welches RIR-Verfahren Anwendung findet. Unternehmen sollten nicht davon ausgehen, dass allein der Standort eines Büros das zuständige Register bestimmt. Ein sponsorierendes LIR, ein Berater für Internetressourcen oder die zuständige Registrierungsstelle kann dabei helfen, den geeigneten Weg zu bestätigen, bevor ein Antrag gestellt wird.
ARIN: Das Regionale Internetregister für Nordamerika
ARIN, das American Registry for Internet Numbers, betreut die Vereinigten Staaten, Kanada sowie mehrere karibische und nordatlantische Gebiete. Es wurde 1997 gegründet und ist für die Registrierung von IP-Adressressourcen und Autonomen Systemnummern in seiner Serviceregion verantwortlich.Organisationen in der ARIN-Region können sich bezüglich Internetnummernressourcen direkt an ARIN wenden. ARIN unterhält ein eigenes Registrierungssystem und eine öffentliche Datenbank, die allgemein als ARIN-Whois-Datenbank bezeichnet wird. Die Datenbank ermöglicht es Nutzern, die für ein IP-Netzwerk oder eine ASN verantwortliche Organisation zu identifizieren, vorbehaltlich der Datenschutz- und Datenverarbeitungspraktiken, die für die jeweilige Registrierung gelten.
ARIN ist besonders wichtig für nordamerikanische Internetdienstanbieter, Cloud-Anbieter, Unternehmen, Universitäten, Hosting-Unternehmen, Finanzinstitute und Rechenzentren. Wie bei jedem RIR ist die Verfügbarkeit von IPv4 begrenzt, da der weltweit ungenutzte IPv4-Adressraum erschöpft ist. Organisationen, die IPv4-Konnektivität benötigen, können gemäß den geltenden ARIN-Richtlinien vorhandene Adressbestände, vom Anbieter zugewiesenen IP-Adressraum, Leasingvereinbarungen oder Übertragungsmechanismen nutzen.
ARIN unterstützt ebenfalls die Einführung von IPv6. IPv6 gilt weithin als langfristige Lösung für die Erschöpfung von IPv4-Adressen, und ARIN ermutigt Organisationen, für IPv6 zu planen, anstatt sich ausschließlich auf knappe IPv4-Ressourcen zu verlassen. Ein Unternehmen mit einer betrieblichen Präsenz in Nordamerika muss möglicherweise die Richtlinien von ARIN berücksichtigen, wenn es direkt innerhalb seiner Serviceregion Adressraum oder ASNs beantragt.
RIPE NCC: Das regionale Internet-Register für Europa, den Nahen Osten und Zentralasien
RIPE NCC ist das Regional Internet Registry für Europa, den Nahen Osten und Teile Zentralasiens. Es ist eines der bekanntesten RIRs aufgrund der Größe und Vielfalt der Region, die es betreut. RIPE NCC bietet Registrierungsdienste für IP-Adressen und ASNs an, pflegt die RIPE-Datenbank, unterstützt Initiativen zur Routingsicherheit und arbeitet eng mit Local Internet Registries zusammen.
Ein Local Internet Registry, kurz LIR, ist im Allgemeinen eine Organisation, die Internetnummernressourcendienste für sich selbst oder für Endnutzer bereitstellt. Viele Unternehmen erhalten eine RIPE NCC ASN, IPv6-Ressourcen oder damit verbundene Registry-Dienste über eine Sponsor-LIR, anstatt direktes RIPE-NCC-Mitglied zu werden.Dieses Sponsor-LIR-Modell ist für Unternehmen nützlich, die eine ASN oder Internetnummernressourcen benötigen, aber keine vollständige direkte Mitgliedschaft erfordern. Eine professionelle Sponsor-LIR kann bei der Dokumentenprüfung, der Registrierung von Endnutzern, ASN-Anträgen, IPv6-Anfragen, Aktualisierungen der RIPE Database, der RPKI-Konfiguration, Route-Objekten und der laufenden Ressourcenverwaltung unterstützen.
RIPE NCC ist besonders relevant für Hosting-Anbieter, europäische Rechenzentren, VPN-Betreiber, Cloud-Unternehmen, Telekommunikationsunternehmen, globale Konzerne und Organisationen, die BGP-Infrastrukturen in Europa oder im Nahen Osten aufbauen. Unternehmen nutzen eine RIPE NCC ASN häufig für Multi-Homing, IP-Transit, Peering an Internetknoten, Cloud-Konnektivität, DDoS-Abwehr und unabhängige Routing-Kontrolle.
Die RIPE-Datenbank ist eine wichtige operative Ressource. Sie enthält Informationen über IP-Netzwerke, ASNs, Kontakte, Organisationen, Routing-Objekte und andere technische Datensätze. Genaue Informationen in der RIPE-Datenbank können Upstream-Provider, Peers, Sicherheitsteams und Netzwerkbetreiber dabei unterstützen, das Routing zu validieren und bei technischen Vorfällen oder Vorfällen im Zusammenhang mit Missbrauch die verantwortlichen Parteien zu kontaktieren.
APNIC: Die regionale Internet-Registrierungsstelle für den asiatisch-pazifischen Raum
APNIC, das Asia Pacific Network Information Centre, betreut die Region Asien-Pazifik. Dazu gehört eine breite und vielfältige Gruppe von Volkswirtschaften und Ländern in Ostasien, Südostasien, Südasien, Ozeanien und den Pazifikinseln.
Die Region Asien-Pazifik umfasst einige der größten Internetnutzerpopulationen der Welt, die am schnellsten wachsenden digitalen Märkte und die komplexesten Konnektivitätsumgebungen. APNIC spielt eine entscheidende Rolle bei der Unterstützung von Internetdienstanbietern, Mobilfunkbetreibern, Rechenzentren, Cloud-Anbietern, akademischen Netzwerken, Regierungen und Unternehmen in dieser Region.Wie in anderen Regionen verwaltet APNIC die Registrierung von IP-Adressen und ASNs durch von der Gemeinschaft entwickelte Richtlinien. Die Knappheit an IPv4-Adressen ist für viele Unternehmen in der APNIC-Region ein erhebliches Problem, insbesondere da die Nachfrage nach Cloud-Infrastruktur, Breitbandzugang, mobilen Diensten, Online-Plattformen und vernetzten Geräten weiter wächst.
Die Einführung von IPv6 ist in der APNIC-Region besonders wichtig. Viele große asiatische Mobilfunkbetreiber, Internetanbieter und digitale Plattformen haben IPv6 in erheblichem Umfang eingeführt. Unternehmen, die im asiatisch-pazifischen Raum tätig sind, sollten die IPv6-Kompatibilität nicht nur als langfristiges Infrastrukturprojekt betrachten, sondern auch als praktische Voraussetzung dafür, Nutzer zu erreichen und sich effizient mit regionalen Netzwerken zu verbinden.
Organisationen, die im APNIC-Region ein ASN benötigen, sollten einen klaren Bedarf für BGP-Routing haben. Dies kann die Anbindung an mehrere Upstream-Anbieter, den Aufbau direkter Peerings, den Betrieb einer Infrastruktur an mehreren Standorten, die Ankündigung öffentlicher Adresspräfixe oder die Implementierung einer unabhängigen Routing-Richtlinie umfassen.
LACNIC: Das regionale Internetregister für Lateinamerika und die Karibik
LACNIC ist das regionale Internet-Register für Lateinamerika und weite Teile der Karibik. Der vollständige Name lautet Latin American and Caribbean Internet Addresses Registry.LACNIC unterstützt eine große Region mit unterschiedlichen Sprachen, Rechtssystemen, Netzwerkumgebungen und Entwicklungsständen der Infrastruktur. Zu seinen Mitgliedern und Nutzern gehören Internetdienstanbieter, Regierungen, Universitäten, Telekommunikationsunternehmen, Inhaltsanbieter, Unternehmen, Rechenzentren und aufstrebende digitale Unternehmen.
Wie die anderen RIRs verwaltet LACNIC Registrierungsinformationen für IPv4, IPv6 und autonome Systemnummern. Es unterstützt außerdem Community-Diskussionen, technische Schulungen, die regionale Internetentwicklung und Richtlinienprozesse.Unternehmen, die in Lateinamerika tätig sind, benötigen möglicherweise eine ASN, wenn sie redundante Konnektivität, direktes Peering, ein unabhängiges Verkehrsmanagement oder ihre eigene BGP-Routing-Richtlinie benötigen. Ein Unternehmen mit Geschäftsaktivitäten in mehreren Ländern kann eine ASN verwenden, um eine konsistentere Routing-Strategie über Rechenzentren, Cloud-Verbindungen und Internet-Transit-Anbieter hinweg zu schaffen.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: Das regionale Internetregister für Afrika
AFRINIC, das African Network Information Centre, betreut Afrika und die Region des Indischen Ozeans. Es ist für die Koordinierung und Registrierung von Internetnummernressourcen für Netzwerke verantwortlich, die innerhalb seines Zuständigkeitsbereichs tätig sind.
Afrika verfügt über eines der dynamischsten Umfelder für das Internetwachstum weltweit. Mobile Konnektivität, der Ausbau von Breitbandnetzen, Cloud-Dienste, Fintech, E-Commerce, digitale Behördendienste und regionale Rechenzentren steigern weiterhin die Nachfrage nach einer zuverlässigen Internetinfrastruktur. Die Rolle von AFRINIC ist daher für die Entwicklung lokaler und regionaler Netzwerke von großer Bedeutung.Organisationen in der AFRINIC-Service-Region benötigen möglicherweise IPv6-Adressraum und ASNs, wenn sie ihre Netzwerke erweitern, neue Dienste schaffen, mehrere Upstream-Verbindungen einrichten oder regionalen Internet Exchange Points beitreten. Internet Exchange Points können in Afrika besonders wichtig sein, da lokales Peering die Leistung verbessern, die Kosten für den internationalen Transit senken und den regionalen Datenverkehr näher bei den Nutzern halten kann.
Wie andernorts bleibt die Knappheit an IPv4-Adressen eine Herausforderung. IPv6 bietet einen nachhaltigen Weg für die Expansion, insbesondere für neue Breitbandnetze, mobile Dienste, Cloud-Bereitstellungen und IoT-Projekte. Unternehmen, die ihre IPv6-Architektur frühzeitig planen, können ihre künftige Abhängigkeit von teuren oder schwer zu beschaffenden IPv4-Ressourcen verringern.
Wie die fünf RIRs zusammenarbeiten
Die fünf RIRs bedienen separate Regionen, aber das Internet erfordert globale Koordination. Eine über RIPE NCC, ARIN, APNIC, LACNIC oder AFRINIC registrierte ASN kann im globalen BGP-Routing verwendet werden. Ein über ein RIR registriertes IPv6-Präfix kann international angekündigt werden, vorbehaltlich der Routing-Konfiguration des Netzbetreibers sowie der Richtlinien von Transitprovidern und Peers.
Das RIR-System funktioniert, weil jede Nummernressource eindeutig sein soll. Keine zwei unabhängigen Netzwerke sollten dieselbe öffentliche ASN im globalen Routing verwenden, und keine zwei Organisationen sollten ohne Genehmigung denselben öffentlichen Adressbereich ankündigen. Die von den RIRs gepflegten öffentlichen Registrierungsdatenbanken tragen dazu bei, diese Eindeutigkeit und Verantwortlichkeit zu gewährleisten.
Die fünf RIRs arbeiten über die Number Resource Organization auch bei technischen und politischen Fragen zusammen. Auf globaler Ebene können politische Vorschläge in offenen, von unten nach oben ausgerichteten Prozessen unter Einbeziehung der RIR-Gemeinschaften entwickelt werden. Dieser Multi-Stakeholder-Ansatz ist eines der bestimmenden Merkmale der Governance der Internetnummernressourcen. Für Netzbetreiber bedeutet diese Struktur, dass Internetressourcen nicht lediglich technische Werte in einer Routerkonfiguration sind. Sie sind Teil eines weltweit koordinierten Registrierungssystems. Genaue Ressourceneinträge, verantwortungsvolle Routing-Praktiken, gültige Kontaktdaten und aktuelle Sicherheitsautorisierungen sind allesamt wichtig.
RIRs, ASNs und BGP-Routing
Eine ASN ist eine zentrale Ressource für Organisationen, die ein unabhängiges BGP-Routing benötigen. BGP wird von Netzwerken verwendet, um Informationen über die Erreichbarkeit auszutauschen und zu bestimmen, wie der Internetverkehr zwischen autonomen Systemen weitergeleitet wird.
Ein Unternehmen benötigt möglicherweise eine ASN, wenn es eine Verbindung zu zwei oder mehr Upstream-Anbietern herstellt, an einem Internet Exchange Point peert, mehrere Rechenzentren betreibt, eigene IP-Präfixe ankündigt oder unabhängige Richtlinien für das Traffic Engineering benötigt. Eine ASN ermöglicht es dem Unternehmen, eine eindeutige Routing-Identität zu etablieren und Richtlinien anzuwenden, die nicht ausschließlich von einem Upstream-Anbieter kontrolliert werden.Die für die betreffende Region zuständige RIR verwaltet den Registrierungsprozess für die ASN. Die Zuweisung einer ASN ist jedoch nur der administrative Anfang. Nach Erhalt einer ASN muss der Netzwerkbetreiber weiterhin BGP-Sitzungen konfigurieren, Routing-Richtlinien definieren, bei Bedarf Routing-Einträge erstellen oder pflegen, RPKI Route Origin Authorizations konfigurieren und sich mit Upstream-Anbietern abstimmen.
Beispielsweise kann ein Unternehmen, das über einen sponsernden LIR des RIPE NCC eine ASN erhält, anschließend BGP-Transit mit zwei Carriern einrichten, ein IPv6-Präfix ankündigen, geeignete Routenobjekte veröffentlichen, RPKI-ROAs erstellen und die Routenpropagierung überwachen. Dasselbe allgemeine Betriebsmodell gilt unabhängig davon, welcher RIR die Registrierung verwaltet.
RPKI und Routing-Sicherheit in allen RIR-Regionen
RPKI, oder Resource Public Key Infrastructure, ist ein wichtiges Framework für die Routing-Sicherheit, das im gesamten globalen RIR-System unterstützt wird. Es ermöglicht einem Ressourceninhaber, eine Route Origin Authorization, kurz ROA, zu erstellen, die festlegt, welches ASN berechtigt ist, ein bestimmtes IP-Präfix zu annoncieren.
Beispielsweise kann eine Organisation eine ROA erstellen, die bestätigt, dass ihr IPv6-Präfix von ihrem ASN angekündigt werden kann. Netzwerke, die eine RPKI-Routenursprungsvalidierung durchführen, können diese Informationen verwenden, um zu ermitteln, ob eine Route gültig, ungültig oder nicht gefunden ist.
RPKI löst nicht jedes BGP-Sicherheitsproblem, ist aber ein wichtiger Bestandteil moderner Routing-Hygiene. Organisationen, die ASNs und öffentlichen IP-Adressraum verwalten, sollten RPKI zusammen mit Präfixfilterung, IRR-Routenobjekten, Monitoring, Maximum-Prefix-Limits, sicherer Routerkonfiguration und Verfahren zur Reaktion auf Vorfälle in Betracht ziehen.
Da das Routing global ist, sind gute Sicherheitspraktiken in allen RIR-Regionen von Bedeutung. Eine Fehlkonfiguration des Routings in einem Land kann die Erreichbarkeit in einem anderen beeinträchtigen. Genaue Registrierungsdaten der RIRs und gut verwaltete RPKI-Einträge tragen dazu bei, das Vertrauen und die Stabilität im gesamten Internet-Ökosystem zu verbessern.
Den richtigen Registerweg für Ihr Unternehmen wählen
Unternehmen sollten ein RIR nicht einfach deshalb auswählen, weil es ihnen vertraut ist oder weil ein anderes Unternehmen es nutzt. Der geeignete Weg zur Registrierung hängt von der rechtlichen Einheit der Organisation, dem Standort des Netzwerks, der betrieblichen Präsenz, der Dienstregion, bestehenden Beziehungen zu Ressourceninhabern und den aktuellen Richtlinienanforderungen ab.
Ein europäischer Cloud-Anbieter kann beispielsweise über einen sponsernden LIR des RIPE NCC vorgehen. Ein nordamerikanischer ISP kann den ARIN-Verfahren folgen. Ein Unternehmen, das Netzwerkinfrastruktur in Singapur, Japan, Australien, Indien oder einem anderen Standort im asiatisch-pazifischen Raum betreibt, muss möglicherweise APNIC berücksichtigen. Ähnliche regionale Aspekte gelten für die Servicebereiche von LACNIC und AFRINIC.Bei Unternehmen mit internationalen Aktivitäten kann die Entscheidung komplexer sein. Die juristische Person, die die Ressource beantragt, der Standort der Netzwerkinfrastruktur, die Organisation, die BGP betreibt, und die beabsichtigte Nutzung der Ressourcen sollten übereinstimmen und eindeutig dokumentiert sein.
Vor der Beantragung einer ASN, von IPv6-Ressourcen oder übertragenem IPv4-Adressraum sollten Unternehmen die aktuellen Richtlinienanforderungen bei einem erfahrenen Sponsoring-LIR, einem Registry-Serviceanbieter oder dem zuständigen RIR bestätigen. Richtlinien, Dokumentationserwartungen und verfügbare Serviceoptionen können sich im Laufe der Zeit ändern.
Fünf Organisationen, die ein globales Internet unterstützen
ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC sind die fünf Regionalen Internetregistries, die die globale Koordination von IP-Adressen und Autonomen Systemnummern unterstützen. Jede Organisation ist für eine andere geografische Region zuständig, aber alle fünf tragen zu einem einzigen interoperablen Internet bei.Das RIR-System bietet den Rahmen für die Beschaffung und Verwaltung wesentlicher Netzwerkressourcen. Ob ein Unternehmen eine ASN für BGP-Routing, IPv6-Ressourcen für langfristiges Wachstum, Unterstützung bei IPv4-Transfers, eine RPKI-Konfiguration oder genaue öffentliche Registereinträge benötigt – die zuständige Regionale Internetregistry spielt eine wichtige Rolle.
Da die Knappheit an IPv4-Adressen anhält und der Einsatz von IPv6 zunimmt, sollten Unternehmen Internetnummernressourcen als strategische Infrastruktur betrachten. Eine gut geplante Strategie für ASN, IP-Adressen und Routing-Sicherheit kann die Netzwerkresilienz verbessern, die globale Expansion unterstützen und eine bessere Kontrolle darüber ermöglichen, wie Dienste eine Verbindung zum Internet herstellen.