L’Internet mondial repose sur un système coordonné d’identifiants uniques. Chaque réseau public nécessite des informations précises d’adressage et de routage afin que les données puissent circuler entre les utilisateurs, les serveurs, les plateformes cloud, les fournisseurs d’accès à Internet, les centres de données et les réseaux de diffusion de contenu.
Deux des types les plus importants de ressources numériques d’Internet sont les adresses IP et les numéros de système autonome. Les adresses IP identifient les réseaux et les appareils, tandis qu’un numéro de système autonome, ou ASN, identifie un réseau qui gère sa propre politique de routage BGP.
Ces ressources ne sont gérées ni par une seule entreprise, ni par un seul gouvernement, ni par un seul pays. Au contraire, l’internet mondial utilise un modèle de coordination distribuée impliquant l’Internet Assigned Numbers Authority, connue sous le nom d’IANA, et cinq Registres Internet régionaux, communément appelés RIRs.Les cinq RIRs sont ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC. Chaque organisation dessert une région géographique spécifique et est responsable de l’enregistrement et de l’administration des ressources de numérotation Internet au sein de cette région. Ensemble, elles constituent un élément essentiel de la structure de coordination mondiale de l’internet.Pour les entreprises qui demandent un ASN, acquièrent des ressources IPv4, demandent un espace d’adressage IPv6, exploitent BGP ou gèrent une infrastructure Internet, il est essentiel de comprendre le rôle de ces cinq organisations.
Qu'est-ce qu'un registre Internet régional ?
Un registre Internet régional est une organisation à but non lucratif ou axée sur la communauté, chargée de coordonner les ressources de numérotation Internet au sein d’une zone de service géographique définie. Les RIR tiennent à jour des bases de données publiques d’enregistrement, élaborent des politiques régionales par le biais de processus communautaires et fournissent des services liés aux adresses IP, aux ASN, à la sécurité du routage, au DNS inverse et à la gestion des ressources réseau.
Les RIR ne « possèdent » pas Internet et ne contrôlent pas le contenu des sites web, les noms de domaine, les services cloud ou l’accès à Internet en général. Leur rôle est plus limité, mais extrêmement important : ils veillent à ce que les ressources publiques de numérotation Internet soient enregistrées de manière unique et puissent être rattachées à l’opérateur de réseau ou à l’organisation responsable.Chaque RIR reçoit d’importants blocs d’espace d’adressage et des ressources ASN par l’intermédiaire du système mondial de l’IANA. Il gère ensuite l’enregistrement et la distribution conformément aux politiques élaborées par sa communauté Internet régionale. Ces politiques peuvent différer d’une région à l’autre, notamment en ce qui concerne les transferts IPv4, l’éligibilité aux ressources, les modèles d’adhésion et les exigences en matière de documentation.
Les cinq RIR travaillent indépendamment, mais coopèrent par l’intermédiaire de la Number Resource Organization, ou NRO. La NRO représente les intérêts collectifs des cinq RIR et soutient la coordination sur les questions de politique mondiale relatives aux ressources de numérotation Internet.
Les cinq RIR en un coup d’œil
| Registre Internet régional | Nom complet | Région principale de service |
|---|---|---|
| ARIN | Registre américain des numéros Internet | États-Unis, Canada et certaines régions des Caraïbes/de l’Atlantique Nord |
| RIPE NCC | Centre de coordination des réseaux IP européens | L’Europe, le Moyen-Orient et certaines régions d’Asie centrale |
| APNIC | Centre d’information du réseau Asie-Pacifique | Région Asie-Pacifique |
| LACNIC | Registre des adresses Internet d’Amérique latine et des Caraïbes | L’Amérique latine et une grande partie des Caraïbes |
| AFRINIC | Centre africain d’information sur les réseaux | Afrique et région de l’océan Indien |
Bien que chaque RIR dispose d’une zone de service géographique, la conception du réseau d’une organisation, son entité juridique, sa présence opérationnelle et sa situation en matière d’utilisation des ressources peuvent influer sur le processus applicable de chaque RIR. Les entreprises ne doivent pas supposer que l’emplacement d’un seul bureau détermine à lui seul le registre approprié. Un LIR parrain, un consultant en ressources Internet ou le registre concerné peut aider à confirmer la procédure appropriée avant le début d’une demande.
ARIN : Le registre Internet régional pour l’Amérique du Nord
ARIN, l’American Registry for Internet Numbers, dessert les États-Unis, le Canada ainsi que plusieurs territoires des Caraïbes et de l’Atlantique Nord. Il a été établi en 1997 et est responsable de l’enregistrement des ressources d’adresses IP et des numéros de systèmes autonomes dans sa région de service.Les organisations de la région d’ARIN peuvent interagir directement avec ARIN pour obtenir des ressources de numérotation Internet. ARIN gère son propre système d’enregistrement et sa propre base de données publique, communément appelée la base de données ARIN Whois. La base de données permet aux utilisateurs d’identifier l’organisation responsable d’un réseau IP ou d’un ASN, sous réserve des pratiques de confidentialité et de traitement des données applicables à l’enregistrement concerné.
ARIN est particulièrement important pour les FAI nord-américains, les fournisseurs de services cloud, les entreprises, les universités, les sociétés d’hébergement, les institutions financières et les centres de données. Comme pour chaque RIR, la disponibilité des adresses IPv4 est limitée, car l’espace mondial d’adresses IPv4 inutilisées est épuisé. Les organisations ayant besoin d’une connectivité IPv4 peuvent utiliser leurs blocs d’adresses existants, des espaces d’adresses IP attribués par un fournisseur, des accords de location ou des mécanismes de transfert conformément aux politiques applicables de l’ARIN.
ARIN prend également en charge le déploiement d’IPv6. IPv6 est largement considéré comme la solution à long terme à l’épuisement des adresses IPv4, et ARIN encourage les organisations à planifier la mise en œuvre d’IPv6 plutôt qu’à compter exclusivement sur les ressources IPv4 limitées. Une entreprise ayant une présence opérationnelle en Amérique du Nord peut devoir tenir compte des politiques d’ARIN lorsqu’elle demande un espace d’adressage ou des ASN directement dans sa région de service.
RIPE NCC : Le registre Internet régional pour l’Europe, le Moyen-Orient et l’Asie centrale
Le RIPE NCC est le registre Internet régional qui dessert l’Europe, le Moyen-Orient et certaines régions d’Asie centrale. Il est l’un des RIR les plus connus en raison de l’étendue et de la diversité de la région qu’il dessert. Le RIPE NCC fournit des services d’enregistrement pour les adresses IP et les ASN, tient à jour la base de données RIPE, soutient les initiatives de sécurité du routage et travaille en étroite collaboration avec les registres Internet locaux.
Un registre Internet local, ou LIR, est généralement une organisation qui fournit des services liés aux ressources de numérotation Internet à elle-même ou à des utilisateurs finaux. De nombreuses entreprises obtiennent un ASN RIPE NCC, des ressources IPv6 ou des services de registre associés par l’intermédiaire d’un LIR sponsor plutôt que de devenir membres directs du RIPE NCC. Ce modèle de LIR sponsor est utile pour les entreprises qui ont besoin d’un ASN ou de ressources de numérotation Internet, mais qui ne nécessitent pas une adhésion directe complète. Un LIR sponsor professionnel peut aider à la vérification des documents, à l’enregistrement des utilisateurs finaux, aux demandes d’ASN, aux demandes de ressources IPv6, aux mises à jour de la base de données RIPE, à la configuration de la RPKI, aux objets de routage et à l’administration continue des ressources.
RIPE NCC est particulièrement pertinent pour les fournisseurs d’hébergement, les centres de données européens, les opérateurs de VPN, les entreprises du cloud, les entreprises de télécommunications, les multinationales et les organisations qui mettent en place une infrastructure BGP en Europe ou au Moyen-Orient. Les entreprises utilisent couramment un ASN RIPE NCC pour le multihoming, le transit IP, l’appairage sur les points d’échange Internet, la connectivité cloud, l’atténuation des attaques DDoS et le contrôle indépendant du routage.
La base de données RIPE est une ressource opérationnelle importante. Elle contient des informations sur les réseaux IP, les ASN, les contacts, les organisations, les objets de routage et d’autres enregistrements techniques. Des informations exactes dans la base de données RIPE peuvent aider les fournisseurs en amont, les pairs, les équipes de sécurité et les opérateurs de réseau à valider le routage et à contacter les parties responsables lors d’incidents techniques ou liés à des abus.
APNIC : Le registre Internet régional pour l’Asie-Pacifique
APNIC, le Centre d’information du réseau Asie-Pacifique, dessert la région Asie-Pacifique. Celle-ci comprend un groupe vaste et diversifié d’économies et de pays d’Asie de l’Est, d’Asie du Sud-Est, d’Asie du Sud, d’Océanie et des îles du Pacifique.
La région Asie-Pacifique compte certaines des populations internautes les plus importantes au monde, les marchés numériques à la croissance la plus rapide et les environnements de connectivité les plus complexes. L’APNIC joue un rôle essentiel en soutenant les FAI, les opérateurs mobiles, les centres de données, les fournisseurs de services cloud, les réseaux universitaires, les gouvernements et les entreprises de toute cette région.Comme dans les autres régions, l’APNIC gère l’enregistrement des adresses IP et des ASN au moyen de politiques élaborées par la communauté. La pénurie d’adresses IPv4 constitue un problème important pour de nombreuses entreprises de la région couverte par l’APNIC, en particulier alors que la demande continue de croître pour les infrastructures cloud, l’accès haut débit, les services mobiles, les plateformes en ligne et les appareils connectés.
Le déploiement d’IPv6 est particulièrement important dans la région de l’APNIC. De nombreux grands opérateurs mobiles, fournisseurs d’accès à Internet et plateformes numériques asiatiques ont adopté IPv6 à grande échelle. Les entreprises opérant en Asie-Pacifique devraient considérer la compatibilité IPv6 non seulement comme un projet d’infrastructure à long terme, mais aussi comme une exigence pratique pour atteindre les utilisateurs et se connecter efficacement aux réseaux régionaux.
Les organisations qui ont besoin d’un ASN dans la région APNIC doivent avoir un besoin clair en matière de routage BGP. Cela peut notamment inclure la connexion à plusieurs fournisseurs de transit, l’établissement de peerings directs, l’exploitation d’une infrastructure multisite, l’annonce de préfixes d’adresses publics ou la mise en œuvre d’une politique de routage indépendante.
LACNIC : Le registre Internet régional pour l’Amérique latine et les Caraïbes
LACNIC est le registre Internet régional qui dessert l’Amérique latine et une grande partie des Caraïbes. Son nom complet est Registre des adresses Internet d’Amérique latine et des Caraïbes.LACNIC dessert une vaste région caractérisée par des langues, des systèmes juridiques, des environnements réseau et des niveaux de maturité des infrastructures différents. Ses membres et utilisateurs comprennent des FAI, des gouvernements, des universités, des entreprises de télécommunications, des fournisseurs de contenu, des entreprises, des centres de données et des entreprises numériques émergentes.
Comme les autres RIR, le LACNIC gère les informations d’enregistrement pour IPv4, IPv6 et les numéros de système autonome. Il prend également en charge les discussions communautaires, la formation technique, le développement régional d’Internet et les processus d’élaboration des politiques.Les entreprises opérant en Amérique latine peuvent avoir besoin d’un ASN lorsqu’elles requièrent une connectivité redondante, un peering direct, une gestion indépendante du trafic ou leur propre politique de routage BGP. Une entreprise ayant des activités dans plusieurs pays peut utiliser un ASN afin de mettre en place une stratégie de routage plus cohérente entre les centres de données, les connexions cloud et les fournisseurs de transit Internet.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC : Le registre Internet régional pour l’Afrique
AFRINIC, le Centre d'information du réseau africain, dessert l'Afrique et la région de l'océan Indien. Il est chargé de la coordination et de l'enregistrement des ressources de numérotation Internet pour les réseaux opérant dans sa zone de service.
L’Afrique possède l’un des environnements de croissance de l’internet les plus dynamiques au monde. La connectivité mobile, l’expansion du haut débit, les services cloud, les technologies financières, le commerce électronique, les services publics numériques et les centres de données régionaux continuent d’accroître la demande en infrastructures Internet fiables. Le rôle d’AFRINIC est donc important pour le développement des réseaux locaux et régionaux.Les organisations de la région desservie par AFRINIC peuvent avoir besoin d’espace d’adresses IPv6 et d’ASN à mesure qu’elles étendent leurs réseaux, créent de nouveaux services, établissent plusieurs connexions en amont ou rejoignent des points d’échange Internet régionaux. Les points d’échange Internet peuvent être particulièrement importants en Afrique, car le peering local peut améliorer les performances, réduire les coûts de transit international et maintenir le trafic régional plus proche des utilisateurs.
Comme ailleurs, la pénurie d’adresses IPv4 reste un défi. IPv6 offre une voie durable pour l’expansion, notamment pour les nouveaux réseaux haut débit, les services mobiles, les déploiements cloud et les projets IoT. Les entreprises qui planifient leur architecture IPv6 suffisamment tôt peuvent réduire leur dépendance future à l’égard de ressources IPv4 coûteuses ou difficiles à obtenir.
Comment les cinq RIR travaillent ensemble
Les cinq RIR desservent des régions distinctes, mais Internet nécessite une coordination mondiale. Un ASN enregistré par l’intermédiaire de RIPE NCC, ARIN, APNIC, LACNIC ou AFRINIC peut être utilisé dans le routage BGP mondial. Un préfixe IPv6 enregistré par l’intermédiaire d’un RIR peut être annoncé à l’international, sous réserve de la configuration de routage de l’opérateur réseau ainsi que des politiques des fournisseurs de transit et des pairs.
Le système des RIR fonctionne parce que chaque ressource de numérotation est censée être unique. Deux réseaux indépendants ne devraient pas utiliser le même ASN public dans le routage mondial, et deux organisations ne devraient pas annoncer la même plage d’adresses publiques sans autorisation. Les bases de données publiques d’enregistrement tenues à jour par les RIR contribuent à garantir cette unicité et cette responsabilité.
Les cinq RIR coopèrent également sur les questions techniques et politiques par l’intermédiaire de la Number Resource Organization. À l’échelle mondiale, des propositions de politiques peuvent être élaborées dans le cadre de processus ouverts et ascendants impliquant les communautés des RIR. Cette approche multipartite est l’une des caractéristiques définissant la gouvernance des ressources de numérotation Internet.Pour les opérateurs de réseau, cette structure signifie que les ressources Internet ne sont pas de simples valeurs techniques dans la configuration d’un routeur. Elles font partie d’un système d’enregistrement coordonné à l’échelle mondiale. Des informations précises sur les ressources, des pratiques de routage responsables, des coordonnées valides et des autorisations de sécurité à jour sont toutes importantes.
RIR, ASN et routage BGP
Un ASN est une ressource essentielle pour les organisations qui ont besoin d’un routage BGP indépendant. Le BGP est utilisé par les réseaux pour échanger des informations de joignabilité et déterminer comment le trafic Internet circule entre les systèmes autonomes.
Une entreprise peut avoir besoin d’un ASN lorsqu’elle se connecte à deux fournisseurs en amont ou plus, établit des sessions de peering dans un point d’échange Internet, exploite plusieurs centres de données, annonce ses propres préfixes IP ou nécessite des politiques indépendantes d’ingénierie du trafic. Un ASN permet à l’entreprise d’établir une identité de routage distincte et d’appliquer des politiques qui ne sont pas contrôlées uniquement par un fournisseur en amont.Le RIR responsable de la région concernée gère le processus d’enregistrement de l’ASN. Toutefois, l’attribution d’un ASN ne constitue que le début administratif. Après avoir reçu un ASN, l’opérateur réseau doit encore configurer les sessions BGP, définir les politiques de routage, créer ou maintenir les enregistrements de routage lorsque cela est nécessaire, configurer les autorisations d’origine de route RPKI et se coordonner avec les fournisseurs en amont.
Par exemple, une entreprise obtenant un ASN par l’intermédiaire d’un LIR parrain du RIPE NCC peut ensuite établir un transit BGP avec deux opérateurs, annoncer un préfixe IPv6, publier les objets de routage appropriés, créer des ROA RPKI et surveiller la propagation des routes. Le même modèle opérationnel général s’applique quel que soit le RIR qui gère l’enregistrement.
La RPKI et la sécurité du routage dans toutes les régions des RIR
La RPKI, ou infrastructure de clés publiques des ressources, est un cadre important de sécurité du routage pris en charge par l’ensemble du système mondial des RIR. Elle permet à un détenteur de ressources de créer une autorisation d’origine de route, ou ROA, qui spécifie quel ASN est autorisé à être à l’origine d’un préfixe IP particulier.
Par exemple, une organisation peut créer une ROA confirmant que son préfixe IPv6 peut être annoncé par son ASN. Les réseaux qui effectuent une validation de l’origine des routes RPKI peuvent utiliser ces informations pour déterminer si une route est valide, invalide ou introuvable.
La RPKI ne résout pas tous les problèmes de sécurité de BGP, mais elle constitue un élément important des bonnes pratiques modernes de routage. Les organisations qui exploitent des ASN et de l’espace d’adresses IP publiques devraient envisager la RPKI parallèlement au filtrage des préfixes, aux objets de route IRR, à la surveillance, aux limites de préfixes maximales, à une configuration sécurisée des routeurs et aux procédures de réponse aux incidents.
Parce que le routage est mondial, de bonnes pratiques de sécurité sont importantes dans toutes les régions des RIR. Une mauvaise configuration du routage dans un pays peut affecter l’accessibilité dans un autre. Des données d’enregistrement RIR précises et des enregistrements RPKI bien gérés contribuent à améliorer la confiance et la stabilité dans l’ensemble de l’écosystème Internet.
Choisir la bonne voie d’immatriculation pour votre entreprise
Les entreprises ne devraient pas choisir un RIR simplement parce qu’il leur est familier ou parce qu’une autre entreprise l’utilise. La voie d’enregistrement appropriée dépend de l’entité juridique de l’organisation, de l’emplacement du réseau, de sa présence opérationnelle, de sa région de service, de ses relations existantes en matière de ressources et des exigences actuelles des politiques.
Un fournisseur cloud européen, par exemple, peut passer par un LIR sponsor de RIPE NCC. Un FAI nord-américain peut suivre les procédures de l’ARIN. Une entreprise exploitant une infrastructure réseau à Singapour, au Japon, en Australie, en Inde ou dans une autre région Asie-Pacifique peut devoir prendre en compte l’APNIC. Des considérations régionales similaires s’appliquent aux zones de service de LACNIC et d’AFRINIC.Pour les entreprises exerçant leurs activités à l’international, la décision peut être plus complexe. L’entité juridique qui demande la ressource, l’emplacement de l’infrastructure réseau, l’organisation qui exploite BGP et l’utilisation prévue des ressources doivent être cohérents et clairement documentés.
Avant de demander un ASN, des ressources IPv6 ou un espace IPv4 transféré, les entreprises devraient confirmer les exigences actuelles des politiques auprès d’un LIR sponsor expérimenté, d’un prestataire de services de registre ou du RIR concerné. Les politiques, les exigences en matière de documentation et les options de services disponibles peuvent évoluer au fil du temps.
Cinq organisations qui soutiennent un Internet mondial
ARIN, le RIPE NCC, l’APNIC, le LACNIC et l’AFRINIC sont les cinq registres Internet régionaux qui assurent la coordination mondiale des adresses IP et des numéros de système autonome. Chaque organisation dessert une région géographique différente, mais les cinq contribuent à un Internet interopérable.le système des RIR fournit le cadre nécessaire à l’obtention et à la gestion des ressources réseau essentielles. Qu’une entreprise ait besoin d’un ASN pour le routage BGP, de ressources IPv6 pour sa croissance à long terme, d’une assistance pour le transfert d’adresses IPv4, d’une configuration RPKI ou de données précises dans les registres publics, le registre Internet régional concerné joue un rôle important.
Alors que la pénurie d’adresses IPv4 se poursuit et que le déploiement d’IPv6 progresse, les entreprises devraient considérer les ressources de numérotation Internet comme une infrastructure stratégique. Une stratégie bien planifiée en matière d’ASN, d’adresses IP et de sécurité du routage peut améliorer la résilience du réseau, soutenir l’expansion mondiale et offrir un meilleur contrôle sur la manière dont les services se connectent à Internet.