Internet globale dipende da un sistema coordinato di identificatori univoci. Ogni rete pubblica richiede informazioni accurate sull'indirizzamento e sull'instradamento affinché i dati possano viaggiare tra utenti, server, piattaforme cloud, fornitori di servizi Internet, centri dati e reti di distribuzione dei contenuti.
Due dei tipi più importanti di risorse numeriche di Internet sono gli indirizzi IP e i numeri di sistema autonomo. Gli indirizzi IP identificano reti e dispositivi, mentre un numero di sistema autonomo, o ASN, identifica una rete che gestisce la propria politica di instradamento BGP.
Queste risorse non sono gestite da una sola azienda, da un solo governo o da un solo Paese. Al contrario, Internet a livello globale utilizza un modello di coordinamento distribuito che coinvolge la Internet Assigned Numbers Authority, nota come IANA, e cinque Registri Internet Regionali, comunemente chiamati RIR.I cinque RIR sono ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC. Ogni organizzazione serve una specifica regione geografica ed è responsabile della registrazione e dell'amministrazione delle risorse numeriche Internet all'interno di tale regione. Insieme, costituiscono una parte fondamentale della struttura di coordinamento globale di Internet.Per le aziende che richiedono un ASN, acquisiscono risorse IPv4, richiedono spazio di indirizzamento IPv6, gestiscono BGP o amministrano un'infrastruttura Internet, comprendere il ruolo di queste cinque organizzazioni è essenziale.
Che cos'è un registro Internet regionale?
Un Registro Internet Regionale è un'organizzazione senza scopo di lucro o orientata alla comunità, responsabile del coordinamento delle risorse numeriche di Internet all'interno di un'area geografica di servizio definita. I RIR mantengono database pubblici di registrazione, sviluppano politiche regionali attraverso processi comunitari e forniscono servizi relativi agli indirizzi IP, agli ASN, alla sicurezza del routing, al DNS inverso e alla gestione delle risorse di rete.
I RIR non “possiedono” internet e non controllano i contenuti dei siti web, i nomi di dominio, i servizi cloud o l’accesso a internet in generale. Il loro ruolo è più circoscritto, ma estremamente importante: garantiscono che le risorse numeriche pubbliche di internet siano registrate in modo univoco e possano essere ricondotte all’operatore di rete o all’organizzazione responsabile.Ogni RIR riceve grandi blocchi di spazio di indirizzamento e risorse ASN attraverso il sistema globale IANA. Gestisce quindi la registrazione e la distribuzione secondo le politiche sviluppate dalla propria comunità internet regionale. Queste politiche possono differire tra le varie regioni, soprattutto in ambiti quali i trasferimenti IPv4, l’idoneità alle risorse, i modelli di adesione e i requisiti di documentazione.
I cinque RIR operano indipendentemente, ma collaborano attraverso la Number Resource Organization, o NRO. La NRO rappresenta gli interessi collettivi dei cinque RIR e sostiene il coordinamento sulle questioni relative alle politiche globali sulle risorse numeriche di Internet.
I cinque RIR in sintesi
| Registro Internet regionale | Nome completo | Regione principale dei servizi |
|---|---|---|
| ARIN | Registro americano per i numeri Internet | Stati Uniti, Canada e parti dei Caraibi/dell’Atlantico settentrionale |
| RIPE NCC | Centro di coordinamento della rete Réseaux IP Européens | Europa, Medio Oriente e alcune zone dell'Asia centrale |
| APNIC | Centro informazioni di rete dell'Asia-Pacifico | regione Asia-Pacifico |
| LACNIC | Registro de Direcciones de Internet de América Latina y el Caribe | America Latina e gran parte dei Caraibi |
| AFRINIC | Centro informazioni della rete africana | Africa e la regione dell’Oceano Indiano |
Sebbene ogni RIR disponga di un’area geografica di servizio, la progettazione della rete di un’organizzazione, la sua entità giuridica, la sua presenza operativa e la situazione relativa all’uso delle risorse possono influire sul processo RIR applicabile. Le aziende non dovrebbero presumere che la sola posizione di un ufficio determini il registro corretto. Un LIR sponsor, un consulente per le risorse Internet o il registro competente possono aiutare a confermare la procedura appropriata prima dell’inizio della richiesta.
ARIN: il Registro Internet regionale per il Nord America
ARIN, l’American Registry for Internet Numbers, serve gli Stati Uniti, il Canada e diversi territori caraibici e del Nord Atlantico. È stata istituita nel 1997 ed è responsabile della registrazione delle risorse di indirizzi IP e dei numeri di sistema autonomo nella propria regione di servizio.Le organizzazioni nella regione ARIN possono interagire direttamente con ARIN per ottenere risorse numeriche Internet. ARIN gestisce un proprio sistema di registrazione e un database pubblico, comunemente denominato database ARIN Whois. Il database consente agli utenti di identificare l’organizzazione responsabile di una rete IP o di un ASN, nel rispetto delle pratiche di privacy e gestione dei dati applicabili alla registrazione pertinente.
ARIN è particolarmente importante per gli ISP nordamericani, i fornitori di servizi cloud, le aziende, le università, le società di hosting, gli istituti finanziari e i data center. Come per ogni RIR, la disponibilità di IPv4 è limitata perché lo spazio IPv4 globale inutilizzato è stato esaurito. Le organizzazioni che necessitano di connettività IPv4 possono utilizzare blocchi di indirizzi già detenuti, spazio IP assegnato dal provider, accordi di locazione o meccanismi di trasferimento in conformità alle politiche ARIN applicabili.
ARIN supporta anche l'implementazione di IPv6. IPv6 è ampiamente considerato la soluzione a lungo termine all'esaurimento degli indirizzi IPv4 e ARIN incoraggia le organizzazioni a pianificare l'adozione di IPv6 anziché fare affidamento esclusivamente sulle scarse risorse IPv4. Un'azienda con una presenza operativa in Nord America potrebbe dover tenere conto delle politiche ARIN quando richiede spazio di indirizzamento o ASN direttamente all'interno della sua regione di servizio.
RIPE NCC: il Registro Internet Regionale per l'Europa, il Medio Oriente e l'Asia centrale
RIPE NCC è il Registro Internet Regionale che serve l'Europa, il Medio Oriente e parti dell'Asia centrale. È uno degli RIR più conosciuti grazie all'ampiezza e alla diversità della regione che serve. RIPE NCC fornisce servizi di registrazione per indirizzi IP e ASN, gestisce il database RIPE, sostiene le iniziative per la sicurezza del routing e collabora strettamente con i Registri Internet Locali.
Un Local Internet Registry, o LIR, è generalmente un'organizzazione che fornisce servizi relativi alle risorse numeriche Internet a sé stessa o agli utenti finali. Molte aziende ottengono un ASN RIPE NCC, risorse IPv6 o servizi di registro correlati tramite un LIR sponsor invece di diventare membri diretti del RIPE NCC. Questo modello con LIR sponsor è utile per le aziende che necessitano di un ASN o di risorse numeriche Internet, ma non richiedono la piena adesione diretta. Un LIR sponsor professionale può fornire assistenza nella revisione dei documenti, nella registrazione degli utenti finali, nelle richieste di ASN, nelle richieste IPv6, negli aggiornamenti del RIPE Database, nella configurazione di RPKI, negli oggetti di rotta e nell'amministrazione continuativa delle risorse.
RIPE NCC è particolarmente rilevante per i fornitori di hosting, i data center europei, gli operatori VPN, le aziende cloud, le società di telecomunicazioni, le imprese globali e le organizzazioni che realizzano infrastrutture BGP in Europa o in Medio Oriente. Le aziende utilizzano comunemente un ASN RIPE NCC per il multi-homing, il transito IP, il peering presso gli Internet Exchange Point, la connettività cloud, la mitigazione degli attacchi DDoS e il controllo indipendente del routing.
Il Database RIPE è una risorsa operativa importante. Contiene informazioni su reti IP, ASN, contatti, organizzazioni, oggetti di routing e altri record tecnici. Informazioni accurate nel Database RIPE possono aiutare i provider upstream, i peer, i team di sicurezza e gli operatori di rete a convalidare il routing e a contattare le parti responsabili durante incidenti tecnici o correlati ad abusi.
APNIC: Il Registro Internet Regionale per l'Asia-Pacifico
APNIC, l’Asia Pacific Network Information Centre, serve la regione Asia-Pacifico. Questa comprende un gruppo ampio e diversificato di economie e Paesi dell’Asia orientale, del Sud-est asiatico, dell’Asia meridionale, dell’Oceania e delle isole del Pacifico.
La regione Asia-Pacifico comprende alcune delle più grandi popolazioni di utenti internet al mondo, i mercati digitali in più rapida crescita e gli ambienti di connettività più complessi. APNIC svolge un ruolo fondamentale nel supportare ISP, operatori di telefonia mobile, data center, fornitori di servizi cloud, reti accademiche, governi e aziende in tutta la regione.Come in altre regioni, APNIC gestisce la registrazione degli indirizzi IP e degli ASN attraverso politiche sviluppate dalla comunità. La scarsità di IPv4 è un problema significativo per molte aziende della regione APNIC, in particolare poiché continua a crescere la domanda di infrastrutture cloud, accesso a banda larga, servizi mobili, piattaforme online e dispositivi connessi.
La distribuzione di IPv6 è particolarmente importante nella regione APNIC. Molti grandi operatori di telefonia mobile, fornitori di servizi Internet e piattaforme digitali asiatici hanno adottato IPv6 su larga scala. Le aziende che operano nell’area Asia-Pacifico dovrebbero considerare la compatibilità con IPv6 non solo come un progetto infrastrutturale a lungo termine, ma anche come un requisito pratico per raggiungere gli utenti e connettersi in modo efficiente alle reti regionali.
Le organizzazioni che richiedono un ASN nella regione APNIC dovrebbero avere una chiara necessità di routing BGP. Ciò può includere la connessione a più provider upstream, la creazione di peering diretti, la gestione di un'infrastruttura distribuita su più siti, l'annuncio di prefissi di indirizzi pubblici o l'implementazione di una politica di routing indipendente.
LACNIC: Il Registro Internet Regionale per l'America Latina e i Caraibi
LACNIC è il Registro Internet regionale che serve l'America Latina e gran parte dei Caraibi. Il suo nome completo è Registro degli indirizzi Internet dell'America Latina e dei Caraibi.LACNIC supporta una vasta regione con lingue, sistemi giuridici, ambienti di rete e livelli di maturità delle infrastrutture diversi. I suoi membri e utenti includono ISP, governi, università, aziende di telecomunicazioni, fornitori di contenuti, imprese, centri dati e attività digitali emergenti.
Come gli altri RIR, LACNIC gestisce le informazioni di registrazione per IPv4, IPv6 e i numeri di sistema autonomo. Supporta inoltre le discussioni della comunità, la formazione tecnica, lo sviluppo di Internet a livello regionale e i processi relativi alle policy.Le aziende che operano in America Latina possono aver bisogno di un ASN quando necessitano di connettività ridondante, peering diretto, gestione indipendente del traffico o di una propria policy di routing BGP. Un'azienda con attività in diversi Paesi può utilizzare un ASN per creare una strategia di routing più coerente tra data center, connessioni cloud e provider di transito Internet.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: Il Registro Internet Regionale per l'Africa
AFRINIC, l’African Network Information Centre, serve l’Africa e la regione dell’Oceano Indiano. È responsabile del coordinamento e della registrazione delle risorse numeriche di Internet per le reti operanti nella propria area di servizio.
L’Africa ha uno degli ambienti di crescita di Internet più dinamici al mondo. La connettività mobile, l’espansione della banda larga, i servizi cloud, il fintech, l’e-commerce, i servizi di governo digitale e i data center regionali continuano ad aumentare la domanda di infrastrutture Internet affidabili. Il ruolo di AFRINIC è pertanto significativo per lo sviluppo delle reti locali e regionali.Gli enti nella regione di servizio di AFRINIC potrebbero avere bisogno di spazio di indirizzamento IPv6 e ASN mentre espandono le proprie reti, creano nuovi servizi, stabiliscono connessioni upstream multiple o si collegano a punti di scambio Internet regionali. I punti di scambio Internet possono essere particolarmente importanti in Africa perché il peering locale può migliorare le prestazioni, ridurre i costi del transito internazionale e mantenere il traffico regionale più vicino agli utenti.
Come altrove, la scarsità di IPv4 rimane una sfida. IPv6 offre un percorso sostenibile per l'espansione, soprattutto per le nuove reti a banda larga, i servizi mobili, le implementazioni cloud e i progetti IoT. Le aziende che pianificano per tempo la propria architettura IPv6 possono ridurre la futura dipendenza da risorse IPv4 costose o difficili da ottenere.
Come collaborano i cinque RIR
I cinque RIR operano in regioni distinte, ma Internet richiede un coordinamento globale. Un ASN registrato tramite RIPE NCC, ARIN, APNIC, LACNIC o AFRINIC può essere utilizzato nel routing BGP globale. Un prefisso IPv6 registrato tramite un RIR può essere annunciato a livello internazionale, in base alla configurazione di routing dell’operatore di rete e alle policy dei provider di transito e dei peer.
Il sistema RIR funziona perché ogni risorsa numerica è destinata a essere univoca. Nessuna delle due reti indipendenti dovrebbe utilizzare lo stesso ASN pubblico nel routing globale e nessuna delle due organizzazioni dovrebbe annunciare lo stesso intervallo di indirizzi pubblico senza autorizzazione. I database pubblici di registrazione gestiti dagli RIR contribuiscono a garantire tale unicità e responsabilità.
I cinque RIR cooperano inoltre su questioni tecniche e politiche attraverso la Number Resource Organization. A livello globale, le proposte politiche possono essere sviluppate attraverso processi aperti e dal basso verso l’alto che coinvolgono le comunità dei RIR. Questo approccio multistakeholder è una delle caratteristiche distintive della governance delle risorse numeriche di Internet.Per gli operatori di rete, questa struttura significa che le risorse Internet non sono semplicemente valori tecnici nella configurazione di un router. Fanno parte di un sistema di registrazione coordinato a livello globale. Registri accurati delle risorse, pratiche di instradamento responsabili, informazioni di contatto valide e autorizzazioni di sicurezza aggiornate sono tutti elementi importanti.
RIR, ASN e routing BGP
Un ASN è una risorsa fondamentale per le organizzazioni che necessitano di un routing BGP indipendente. BGP viene utilizzato dalle reti per scambiare informazioni sulla raggiungibilità e determinare come viaggia il traffico internet tra i Sistemi Autonomi.
Un’azienda può aver bisogno di un ASN quando si connette a due o più fornitori upstream, effettua peering presso un Internet Exchange Point, gestisce diversi data center, annuncia i propri prefissi IP o richiede policy indipendenti di traffic engineering. Un ASN consente all’azienda di stabilire un’identità di routing distinta e applicare policy non controllate esclusivamente da un fornitore upstream.Il RIR responsabile della regione pertinente gestisce il processo di registrazione dell’ASN. Tuttavia, l’assegnazione dell’ASN è solo l’inizio amministrativo. Dopo aver ricevuto un ASN, l’operatore di rete deve comunque configurare le sessioni BGP, definire le policy di routing, creare o mantenere i record di routing ove necessario, configurare le Route Origin Authorization RPKI e coordinarsi con i fornitori upstream.
Ad esempio, un'azienda che ottiene un ASN tramite un LIR sponsor del RIPE NCC può successivamente stabilire il transito BGP con due operatori, annunciare un prefisso IPv6, pubblicare gli opportuni oggetti di routing, creare ROA RPKI e monitorare la propagazione della rotta. Lo stesso modello operativo generale si applica indipendentemente da quale RIR gestisca la registrazione.
RPKI e sicurezza del routing in tutte le regioni RIR
RPKI, ovvero Resource Public Key Infrastructure, è un importante framework per la sicurezza del routing supportato dall’intero sistema globale degli RIR. Consente al titolare di una risorsa di creare un’autorizzazione all’origine della rotta, o ROA, che specifica quale ASN è autorizzato a originare un determinato prefisso IP.
Ad esempio, un'organizzazione può creare un ROA che conferma che il suo prefisso IPv6 può essere annunciato dal suo ASN. Le reti che eseguono la convalida dell'origine delle route RPKI possono utilizzare queste informazioni per identificare se una route è valida, non valida o non trovata.
RPKI non risolve ogni problema di sicurezza del BGP, ma è una parte importante delle moderne pratiche di igiene del routing. Le organizzazioni che gestiscono ASN e spazi IP pubblici dovrebbero prendere in considerazione RPKI insieme al filtraggio dei prefissi, agli oggetti di route IRR, al monitoraggio, ai limiti di prefissi massimi, alla configurazione sicura dei router e alle procedure di risposta agli incidenti.
Poiché il routing è globale, le buone pratiche di sicurezza sono importanti in tutte le regioni dei RIR. Una configurazione errata del routing in un Paese può influire sulla raggiungibilità in un altro. Dati di registrazione accurati dei RIR e record RPKI gestiti correttamente contribuiscono a migliorare la fiducia e la stabilità in tutto l’ecosistema Internet.
Scegliere il percorso di registrazione giusto per la tua azienda
Le aziende non dovrebbero scegliere un RIR semplicemente perché è familiare o perché lo utilizza un’altra azienda. Il percorso di registrazione appropriato dipende dalla persona giuridica dell’organizzazione, dalla posizione della rete, dalla presenza operativa, dalla regione di servizio, dalle relazioni esistenti relative alle risorse e dagli attuali requisiti delle policy.
Un provider cloud europeo, ad esempio, può operare tramite un LIR sponsor del RIPE NCC. Un ISP nordamericano può seguire le procedure ARIN. Un'azienda che gestisce infrastrutture di rete a Singapore, in Giappone, Australia, India o in un'altra località dell'Asia-Pacifico potrebbe dover prendere in considerazione APNIC. Considerazioni regionali simili si applicano alle aree di servizio di LACNIC e AFRINIC.Per le aziende con attività internazionali, la decisione può essere più complessa. L'entità legale che richiede la risorsa, l'ubicazione dell'infrastruttura di rete, l'organizzazione che gestisce BGP e l'uso previsto delle risorse dovrebbero essere coerenti e chiaramente documentati.
Prima di richiedere un ASN, risorse IPv6 o spazio IPv4 trasferito, le aziende dovrebbero verificare i requisiti delle politiche attualmente in vigore con un LIR sponsor esperto, un fornitore di servizi di registro o il RIR competente. Le politiche, le aspettative relative alla documentazione e le opzioni di servizio disponibili possono cambiare nel tempo.
Cinque organizzazioni a sostegno di un'unica Internet globale
ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC sono i cinque Registri Internet Regionali che supportano il coordinamento globale degli indirizzi IP e dei Numeri di Sistema Autonomo. Ogni organizzazione serve una regione geografica diversa, ma tutti e cinque contribuiscono a un unico internet interoperabile.il sistema RIR fornisce il quadro per ottenere e gestire risorse di rete essenziali. Che un'azienda abbia bisogno di un ASN per il routing BGP, di risorse IPv6 per la crescita a lungo termine, del supporto per il trasferimento IPv4, della configurazione RPKI o di registri pubblici accurati, il Registro Internet Regionale competente svolge un ruolo importante.
Con il protrarsi della scarsità di IPv4 e la crescente diffusione di IPv6, le aziende dovrebbero considerare le risorse numeriche Internet come un'infrastruttura strategica. Una strategia ben pianificata per ASN, indirizzi IP e sicurezza del routing può migliorare la resilienza della rete, sostenere l'espansione globale e offrire un maggiore controllo sul modo in cui i servizi si connettono a Internet.