グローバルインターネットは、一意の識別子の調整されたシステムに依存しています。すべてのパブリックネットワークには、ユーザー、サーバー、クラウドプラットフォーム、インターネットサービスプロバイダー、データセンター、コンテンツ配信ネットワーク間でデータを移動させるために正確なアドレス指定とルーティング情報が必要です。
インターネット番号リソースにおいて最も重要な2つの種類はIPアドレスと自律システム番号（ASN）です。IPアドレスはネットワークおよびデバイスを識別し、自律システム番号（ASN）は独自のBGPルーティングポリシーを実行するネットワークを識別します。
これらのリソースは1つの企業、1つの政府、または1つの国によって管理されるものではありません。代わりに、グローバルなインターネットは、インターネット割り当て番号機構（IANA）と呼ばれる組織および5つの地域インターネット登録機関（RIR）による分散型の調整モデルを使用しています。5つのRIRはARIN、RIPE NCC、APNIC、LACNIC、AFRINICです。それぞれの組織は特定の地理的地域を担当し、その地域内でインターネット番号リソースの登録および管理を担当しています。これらは、インターネットのグローバルな調整構造の重要な一部を形成しています。ASNを申請する企業、IPv4リソースを取得する企業、IPv6アドレス空間を要求する企業、BGPを運用する企業、インターネットインフラを管理する企業にとって、これらの5つの組織の役割を理解することは必須です。
地域インターネット登録機関とは何か？
地域インターネット登録機関は、定められた地理的サービス領域内でインターネット番号リソースを調整する責任を負う非営利またはコミュニティ指向の組織です。RIRは公開登録データベースを維持し、コミュニティプロセスを通じて地域のポリシーを開発し、IPアドレス、ASNs、ルーティングセキュリティ、逆DNS、ネットワークリソース管理に関連するサービスを提供します。
RIRはインターネットを「所有」しておらず、ウェブサイトのコンテンツ、ドメイン名、クラウドサービス、一般的なインターネットアクセスを制御しているわけではありません。その役割は狭いかもしれませんが非常に重要です。それは、公開されたインターネット番号リソースが一意に登録され、関係するネットワークオペレーターや組織に追跡可能であることを保証することです。各RIRは、グローバルなIANAシステムを通じて大規模なアドレス空間とASNリソースを受け取ります。その後、その地域のインターネットコミュニティによって開発されたポリシーに従って、登録および配布を管理します。これらのポリシーは、IPv4の移管、リソースの資格、会員モデル、文書要件などの分野において、地域ごとに異なる場合があります。
5つのRIRは独立して活動していますが、番号資源組織（NRO）を通じて協力しています。NROは5つのRIRの集団的な利益を代表し、グローバルなインターネット番号政策に関する調整を支援します。
5つのRIRの概要
| 地域インターネット登録局 | 氏名 | メインサービス地域 |
|---|---|---|
| ARIN | アメリカン・レジストリ・フォー・インターネット・ナンバーズ | 米国、カナダ、およびカリブ海/北大西洋の一部 |
| RIPE NCC | ヨーロッパIPネットワーク協力センター | ヨーロッパ、中東、および中央アジアの一部 |
| APNIC | アジア・太平洋ネットワーク情報センター | アジア太平洋地域 |
| LACNIC | ラテンアメリカおよびカリブ海インターネットアドレス登録局 | ラテンアメリカとカリブ海の大部分 |
| アフリニク | アフリカネットワーク情報センター | アフリカとインド洋地域 |
各RIRには地理的なサービス範囲がありますが、組織のネットワーク設計、法的実体、運用上の存在、リソース使用状況が、適用されるRIRプロセスに影響を与えることがあります。企業は、オフィスの場所だけで正しい登録機関が決まるものと仮定してはなりません。支援するLIR、インターネットリソースコンサルタント、または関連する登録機関が、申請を開始する前に適切なルートを確認するのに役立ちます。
ARIN: ノースアメリカの地域インターネット登録機関
ARIN（アメリカン・レジストリ・フォー・インターネット・ナンバーズ）は、米国、カナダ、およびいくつかのカリブ海および北大西洋地域を担当しています。1997年に設立され、サービス領域におけるIPアドレスリソースおよび自律システム番号（ASN）の登録を担当しています。ARINの領域内の組織は、インターネットナンバーリソースについてARINに直接関与することができます。ARINは独自の登録システムとパブリックデータベースを維持しており、一般的に「ARIN Whoisデータベース」と呼ばれます。このデータベースは、関連する登録に適用されるプライバシーやデータ処理の慣習に従って、IPネットワークまたはASNを担当する組織をユーザーが特定できるようにします。
ARINは特に北米のISP、クラウドプロバイダー、企業、大学、ホスティング会社、金融機関、データセンターにとって重要です。他のRIRと同様に、グローバルな未使用IPv4スペースは枯渇しているため、IPv4の利用可能量は限られています。IPv4接続が必要な組織は、適用可能なARINポリシーに従って、既存のアドレス保有物、プロバイダー割り当てIPスペース、賃貸契約、または移管メカニズムを使用することができます。
ARINはIPv6の展開もサポートしています。IPv6は、IPv4アドレス枯渇問題に対する長期的な解決策として広く認識されており、ARINは組織が単に限られたIPv4リソースに頼るのではなく、IPv6を計画することを奨励しています。北米で運用がある会社は、そのサービス地域内で直接アドレス空間やASNsを要求する際にARINのポリシーを考慮する必要があります。
RIPE NCC：ヨーロッパ、中東、中央アジアの地域インターネット登録機関
RIPE NCCは、ヨーロッパ、中東、中央アジアの一部を担当する地域インターネット登録機関です。この地域がカバーする規模と多様性から、RIPE NCCは最も知られているRIRの一つです。RIPE NCCはIPアドレスおよびASNの登録サービスを提供し、RIPEデータベースを維持し、ルーティングセキュリティイニシアチブを支援し、ローカルインターネット登録機関と密接に協力しています。
ローカルインターネット登録機関（LIR）とは、通常、自身またはエンドユーザーにインターネット番号リソースサービスを提供する組織のことを指します。多くの企業では、直接RIPE NCC会員になる代わりに、支援を行うLIRを通じてRIPE NCCのASN、IPv6リソース、または関連する登録サービスを取得します。この支援LIRモデルは、ASNやインターネット番号リソースが必要だが、完全な直接会員資格は必要ない企業にとって役立ちます。専門的な支援LIRは、文書のレビュー、エンドユーザーの登録、ASNの申請、IPv6の要求、RIPEデータベースの更新、RPKI構成、ルートオブジェクト、および継続的なリソース管理を支援することができます。
RIPE NCCは、ホスティングプロバイダー、ヨーロッパのデータセンター、VPNオペレーター、クラウドビジネス、通信会社、グローバル企業、およびヨーロッパまたは中東でBGPインフラストラクチャを構築する組織にとって特に重要です。企業は一般的に、マルチホーム、IPトランジット、インターネット交換ポイントピアリング、クラウド接続、DDoS対策、および独立したルーティング制御のためにRIPE NCCのASNを使用します。
RIPEデータベースは重要な運用リソースです。IPネットワーク、ASN、連絡先、組織、ルーティングオブジェクト、その他の技術的記録に関する情報が含まれています。RIPEデータベースに正確な情報があると、上流プロバイダー、ピア、セキュリティチーム、ネットワークオペレーターが、技術的または不正関連のイベント中にルーティングを検証し、責任ある担当者に連絡するのに役立ちます。
APNIC: アジア太平洋地域のリージョナルインターネット登録機関
APNIC（アジア太平洋ネットワーク情報センター）は、アジア太平洋地域を担当しています。これは東アジア、東南アジア、南アジア、オセアニア、太平洋諸島にまたがる広範で多様な経済および国々を含みます。
アジア太平洋地域には、世界最大のインターネットユーザー数、成長が著しいデジタル市場、そして最も複雑な接続環境が含まれています。APNICは、この地域のISPs、モバイルキャリア、データセンター、クラウドプロバイダー、学術ネットワーク、政府、企業にとって重要な役割を果たしています。他の地域と同様に、APNICはコミュニティが開発したポリシーを通じてIPアドレスおよびASNの登録を管理しています。IPv4の不足は、特にクラウドインフラストラクチャ、ブロードバンドアクセス、モバイルサービス、オンラインプラットフォーム、接続デバイスに対する需要が増す中で、多くのAPNIC地域の企業にとって重要な問題です。
IPv6の展開は、APNIC地域において特に重要です。多くの大手アジアのモバイル事業者、インターネットプロバイダー、デジタルプラットフォームが、大きな規模でIPv6を採用しています。アジア太平洋地域で事業を展開する企業は、IPv6互換性を長期的なインフラプロジェクトだけでなく、ユーザーに到達し、地域ネットワークと効率的に接続するための実際の要件として考慮すべきです。
APNIC領域でASNを必要とする組織は、明確なBGPルーティングのニーズを持っている必要があります。これは、複数の上流プロバイダーに接続すること、直接的なピアリングを構築すること、マルチサイトインフラを運用すること、公開アドレスプレフィックスを宣伝すること、または独立したルーティングポリシーを実装することを含むことがあります。
LACNIC：ラテンアメリカおよびカリブ海地域の地域インターネット登録局
LACNICは、ラテンアメリカおよびカリブ海の大部分をカバーする地域インターネット登録機関です。正式名称は「ラテンアメリカ・カリブ海インターネットアドレス登録機関」です。LACNICは、異なる言語、法制度、ネットワーク環境、インフラの成熟度を持つ広大な地域を支援しています。会員およびユーザーには、ISP、政府機関、大学、通信会社、コンテンツ提供者、企業、データセンター、そして新興デジタルビジネスが含まれます。
他のRIRと同様に、LACNICはIPv4、IPv6および自律システム番号（ASN）の登録情報を管理しています。また、コミュニティの議論、技術トレーニング、地域のインターネット開発、およびポリシーのプロセスをサポートしています。ラテンアメリカで事業を展開している企業は、冗長な接続が必要な場合、直接ピアリングを行う場合、独立したトラフィック管理が必要な場合、または独自のBGPルーティングポリシーを持つ必要がある場合にASNを必要とするかもしれません。複数の国に事業を展開している企業は、データセンター、クラウド接続、インターネットトランジットプロバイダーを通じて、より一貫性のあるルーティング戦略を作成するためにASNを使用する可能性があります。
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: アフリカの地域インターネット登録機関
AFRINIC（アフリカネットワーク情報センター）は、アフリカおよびインド洋地域を担当しています。その役割は、サービス領域内で運用されているネットワークのインターネット番号リソースの調整および登録です。
アフリカは世界で最もダイナミックなインターネット成長環境の一つを有しています。モバイル接続、ブロードバンド拡大、クラウドサービス、フィンテック、電子商取引、デジタル政府サービス、地域データセンターは、信頼性の高いインターネットインフラへの需要を引き続き高めています。したがって、AFRINICの役割は地元および地域ネットワークの開発において重要です。AFRINICのサービス地域内の組織は、ネットワークの拡張、新しいサービスの作成、複数の上流接続の設立、または地域インターネット交換ポイントへの参加により、IPv6アドレス空間およびASNsを必要とする場合があります。インターネット交換ポイントはアフリカにおいて特に重要であり、ローカルピアリングによりパフォーマンスの向上、国際トランジットコストの削減、および地域間トラフィックのユーザーに近い場所での保持が可能になります。
他の場所と同様に、IPv4の不足は依然として課題である。IPv6は、特に新しいブロードバンドネットワーク、モバイルサービス、クラウド展開、およびIoTプロジェクトにおいて、持続可能な拡大の道を提供する。IPv6アーキテクチャを早期に計画する企業は、今後の高価なまたは入手が難しいIPv4リソースへの依存を減らすことができる。
5つのRIRがどのように連携しているか
5つのRIRはそれぞれ別の地域を担当していますが、インターネットにはグローバルな調整が必要です。RIPE NCC、ARIN、APNIC、LACNIC、またはAFRINICを通じて登録されたASNは、グローバルなBGPルーティングで使用できます。1つのRIRを通じて登録されたIPv6プレフィックスは、ネットワークオペレーターのルーティング設定およびトランジットプロバイダーとピアのポリシーに従って、国際的に宣伝されることがあります。
RIRシステムは、各番号リソースが一意であることを意図しているため機能します。グローバルなルーティングにおいて、2つの独立したネットワークが同じパブリックASNを使用してはならず、また、認可なしに2つの組織が同じパブリックアドレス範囲を宣伝してはなりません。RIRが保持するパブリック登録データベースは、その一意性と責任をサポートしています。
5つのRIRは、番号リソース機構を通じて技術的および政策的な問題についても協力しています。グローバルなレベルでは、RIRコミュニティが関与するオープンでボトムアップのプロセスを通じて、ポリシー案が開発されることがあります。このマルチステークホルダーアプローチは、インターネット番号リソースガバナンスの特徴的な側面の一つです。ネットワークオペレーターにとって、この構造はインターネットリソースがルーター設定における単なる技術的な値ではないことを意味します。これらは、グローバルに調整された登録システムの一部です。正確なリソース記録、責任あるルーティングの実践、有効な連絡先情報、および現在のセキュリティ承認はすべて重要です。
RIR、ASN、BGPルーティング
ASNは、独立したBGPルーティングが必要な組織にとって重要なリソースです。BGPは、ネットワークが到達可能性情報を交換し、自律システム間でのインターネットトラフィックの送信経路を決定するために使用されます。
企業が2つ以上の上流プロバイダーに接続する際、インターネット交換ポイントでピアリングを行う、複数のデータセンターを運営する、独自のIPプレフィックスを宣伝する、または独立したトラフィックエンジニアリングポリシーを必要とする場合、ASNが必要になることがあります。ASNにより、企業は明確なルーティングIDを確立し、上流プロバイダーによってのみ制御されないポリシーを適用できます。関連する地域を担当するRIRがASNの登録プロセスを管理します。ただし、ASNの割当ては行政的な開始点に過ぎません。ASNを取得した後でも、ネットワークオペレーターはBGPセッションを設定し、ルートポリシーを定義し、必要な場合はルーティング記録を作成または維持し、RPKIルートオリジン認証を設定し、上流プロバイダーと調整する必要があります。
例えば、RIPE NCCがスポンサーやLIRを通じてASNを取得する会社は、その後2つのキャリアとBGPトランジットを確立し、IPv6プレフィックスを宣伝し、適切なルートオブジェクトを公開し、RPKI ROAを作成し、ルートの配布をモニタリングすることができる。同じ一般的な運用モデルは、登録を管理するどのRIRであっても適用される。
RPKIとすべてのRIR地域におけるルーティングセキュリティ
RPKI、つまりResource Public Key Infrastructureは、グローバルなRIRシステム全体でサポートされている重要なルーティングセキュリティフレームワークです。これは、リソース所有者が特定のIPプレフィックスを発信できるAS番号を指定するRoute Origin Authorization（ROA）を作成することを可能にします。
例えば、組織はそのIPv6プレフィックスがそのASNによって宣伝可能であることを確認するROAを作成することができる。RPKIルートオリジン検証を実施するネットワークは、この情報を使用して、ルートが有効か無効かまたは見つからないかを識別することができる。
RPKIはすべてのBGPセキュリティ問題を解決するものではありませんが、現代のルーティング衛生において重要な一部です。ASNおよびパブリックIPスペースを運用する組織は、プレフィックスフィルタリング、IRRルートオブジェクト、モニタリング、最大プレフィックス制限、セキュアなルーター設定、およびインシデント対応プロシージャーとともにRPKIを検討すべきです。
ルーティングはグローバルであるため、すべてのRIR地域において良いセキュリティ慣習が重要です。ある国のルーティングの誤設定が別の国の到達可能性に影響を与えることがあります。正確なRIR登録データと適切に管理されたRPKI記録は、インターネットエコシステム全体における信頼性と安定性を向上させます。
あなたのビジネスに適したレジストリパスの選択
企業は、それがなじみやすいか、他の会社が使用しているからといって、RIRを選んではなりません。適切な登録機関のパスは、組織の法的実体、ネットワークの場所、運用上の存在、サービス地域、既存のリソース関係、および現在のポリシー要件に依存します。
ヨーロッパのクラウドプロバイダーの場合、例えばRIPE NCCが支援するLIRを通じて作業を行うことがあります。北米のISPはARINの手順に従うかもしれません。シンガポール、日本、オーストラリア、インド、または他のアジア太平洋地域でネットワークインフラを運営する企業はAPNICを考慮する必要があります。LACNICおよびAFRINICのサービス領域においても同様の地域的要因が適用されます。国際的な事業を展開している企業の場合、決定はより複雑になることがあります。リソースを申請する法的実体、ネットワークインフラの場所、BGPを運用する組織、およびリソースの意図される使用目的は一貫しており、明確に文書化されている必要があります。
ASNを申請する前、IPv6リソースまたは移管されたIPv4スペースを使用する前に、企業は精通した後押しLIR、レジストリサービスプロバイダー、または関連するRIRと現在のポリシー要件を確認する必要があります。ポリシー、文書の期待、および利用可能なサービスオプションは時間とともに変化する可能性があります。
五つの組織が一つのグローバルインターネットを支援しています
ARIN、RIPE NCC、APNIC、LACNIC、AFRINICは、IPアドレスおよび自律システム番号（ASN）のグローバルな調整を支援する5つの地域インターネット登録機関です。各組織は異なる地理的領域を担当していますが、すべてが単一の相互運用可能なインターネットに貢献しています。RIRシステムは、ネットワークリソースの取得と管理のフレームワークを提供します。企業が必要とするASNのBGPルーティング、長期的な成長のためのIPv6リソース、IPv4転送サポート、RPKI構成、または正確な公開登録記録において、関連する地域インターネット登録機関は重要な役割を果たします。
IPv4の枯渇が続き、IPv6の展開が進む中、企業はインターネット番号リソースを戦略的インフラとして扱うべきである。計画的なASN、IPアドレス、ルーティングセキュリティ戦略は、ネットワークの耐障害性を向上させ、グローバルな拡大を支援し、サービスがインターネットに接続する方法に対するより高い制御力を提供することができる。