Het wereldwijde internet is afhankelijk van een gecoördineerd systeem van unieke identificatoren. Elk openbaar netwerk vereist nauwkeurige adresserings- en routeringsinformatie, zodat gegevens tussen gebruikers, servers, cloudplatforms, internetproviders, datacenters en contentdistributienetwerken kunnen worden verzonden.
Twee van de belangrijkste typen internetnummerbronnen zijn IP-adressen en autonome systeemnummers. IP-adressen identificeren netwerken en apparaten, terwijl een autonoom systeemnummer, of ASN, een netwerk identificeert dat zijn eigen BGP-routeringsbeleid hanteert.
Deze bronnen worden niet beheerd door één bedrijf, één overheid of één land. In plaats daarvan gebruikt het wereldwijde internet een gedistribueerd coördinatiemodel waarbij de Internet Assigned Numbers Authority, bekend als IANA, en vijf Regional Internet Registries, algemeen aangeduid als RIR's, betrokken zijn.De vijf RIR's zijn ARIN, RIPE NCC, APNIC, LACNIC en AFRINIC. Elke organisatie bedient een specifieke geografische regio en is verantwoordelijk voor het registreren en beheren van internetnummerbronnen binnen die regio. Samen vormen ze een essentieel onderdeel van de wereldwijde coördinatiestructuur van het internet.Voor bedrijven die een ASN aanvragen, IPv4-bronnen verwerven, IPv6-adresruimte aanvragen, BGP uitvoeren of internetinfrastructuur beheren, is het essentieel om de rol van deze vijf organisaties te begrijpen.
Wat is een regionaal internetregister?
Een Regional Internet Registry is een non-profit- of gemeenschapsgerichte organisatie die verantwoordelijk is voor het coördineren van internetnummerbronnen binnen een bepaald geografisch verzorgingsgebied. RIR's onderhouden openbare registratiedatabases, ontwikkelen regionaal beleid via gemeenschapsprocessen en bieden diensten met betrekking tot IP-adressen, ASN's, routeringsbeveiliging, reverse DNS en het beheer van netwerkbronnen.
RIR's zijn niet de “eigenaar” van het internet en hebben geen controle over website-inhoud, domeinnamen, clouddiensten of internettoegang in het algemeen. Hun rol is beperkter maar uiterst belangrijk: ze zorgen ervoor dat openbare internetnummerbronnen uniek worden geregistreerd en kunnen worden herleid tot de verantwoordelijke netwerkoperator of organisatie.Elke RIR ontvangt grote blokken adresruimte en ASN-bronnen via het wereldwijde IANA-systeem. Vervolgens beheert de RIR de registratie en distributie volgens beleidsregels die door de regionale internetgemeenschap zijn ontwikkeld. Deze beleidsregels kunnen per regio verschillen, vooral op gebieden zoals IPv4-overdrachten, de geschiktheid van bronnen, lidmaatschapsmodellen en documentatievereisten.
De vijf RIR's werken onafhankelijk, maar werken samen via de Number Resource Organization, of NRO. De NRO vertegenwoordigt de collectieve belangen van de vijf RIR's en ondersteunt de coördinatie van beleidskwesties rond internetnummers op mondiaal niveau.
De vijf RIR's in één oogopslag
| Regionaal internetregister | Volledige naam | Belangrijkste serviceregio |
|---|---|---|
| ARIN | American Registry for Internet Numbers | Verenigde Staten, Canada en delen van het Caribisch gebied/de Noord-Atlantische Oceaan |
| RIPE NCC | Europese IP-netwerken Netwerkcoördinatiecentrum | Europa, het Midden-Oosten en delen van Centraal-Azië |
| APNIC | Asia-Pacific Network Information Centre | Azië-Pacific-regio |
| LACNIC | Latin American and Caribbean Internet Addresses Registry | Latijns-Amerika en een groot deel van het Caribisch gebied |
| AFRINIC | Afrikaans Netwerkinformatiecentrum | Afrika en de Indische Oceaan-regio |
Hoewel elke RIR een geografisch verzorgingsgebied heeft, kunnen het netwerkontwerp, de juridische entiteit, de operationele aanwezigheid en de situatie rond het gebruik van resources van een organisatie van invloed zijn op welk RIR-proces van toepassing is. Bedrijven mogen er niet van uitgaan dat alleen de locatie van één kantoor bepaalt welk register de juiste is. Een sponsorende LIR, een consultant voor internetresources of het relevante register kan helpen de juiste route te bevestigen voordat een aanvraag begint.
ARIN: Het Regional Internet Registry voor Noord-Amerika
ARIN, het American Registry for Internet Numbers, bedient de Verenigde Staten, Canada en verschillende Caribische en Noord-Atlantische gebieden. Het werd opgericht in 1997 en is verantwoordelijk voor de registratie van IP-adresbronnen en autonome systeemnummers in zijn dienstenregio.Organisaties in de ARIN-regio kunnen rechtstreeks met ARIN communiceren voor internetnummerbronnen. ARIN onderhoudt zijn eigen registratiesysteem en openbare database, die doorgaans de ARIN Whois-database wordt genoemd. De database stelt gebruikers in staat de organisatie te identificeren die verantwoordelijk is voor een IP-netwerk of ASN, met inachtneming van de privacy- en gegevensverwerkingspraktijken die van toepassing zijn op de desbetreffende registratie.
ARIN is vooral belangrijk voor Noord-Amerikaanse ISP's, cloudproviders, ondernemingen, universiteiten, hostingbedrijven, financiële instellingen en datacenters. Net als bij elke RIR is de beschikbaarheid van IPv4 beperkt, omdat de wereldwijd ongebruikte IPv4-adresruimte is uitgeput. Organisaties die IPv4-connectiviteit nodig hebben, kunnen bestaande adresvoorraden, door providers toegewezen IP-adresruimte, leaseconstructies of overdrachtsmechanismen gebruiken in overeenstemming met de toepasselijke ARIN-beleidsregels.
ARIN ondersteunt ook de uitrol van IPv6. IPv6 wordt algemeen beschouwd als de langetermijnoplossing voor de uitputting van IPv4-adressen, en ARIN moedigt organisaties aan om voor IPv6 te plannen in plaats van uitsluitend te vertrouwen op schaarse IPv4-bronnen. Een bedrijf met een operationele aanwezigheid in Noord-Amerika moet mogelijk rekening houden met het beleid van ARIN wanneer het rechtstreeks binnen zijn servicegebied om adresruimte of ASN's verzoekt.
RIPE NCC: het Regional Internet Registry voor Europa, het Midden-Oosten en Centraal-Azië
RIPE NCC is het regionale internetregister voor Europa, het Midden-Oosten en delen van Centraal-Azië. Het is een van de bekendste RIR's vanwege de omvang en diversiteit van de regio die het bedient. RIPE NCC biedt registratiediensten voor IP-adressen en ASNs, beheert de RIPE-database, ondersteunt initiatieven voor de beveiliging van routering en werkt nauw samen met Local Internet Registries.
Een Local Internet Registry, of LIR, is over het algemeen een organisatie die diensten voor internetnummerbronnen aan zichzelf of aan eindgebruikers levert. Veel bedrijven verkrijgen een RIPE NCC ASN, IPv6-bronnen of gerelateerde registerdiensten via een sponsorende LIR in plaats van rechtstreeks RIPE NCC-lid te worden. Dit model met een sponsorende LIR is nuttig voor bedrijven die een ASN of internetnummerbronnen nodig hebben, maar geen volledig rechtstreeks lidmaatschap vereisen. Een professionele sponsorende LIR kan helpen met documentcontrole, registratie van eindgebruikers, ASN-aanvragen, IPv6-aanvragen, updates van de RIPE Database, RPKI-configuratie, routeobjecten en doorlopend bronbeheer.
RIPE NCC is bijzonder relevant voor hostingproviders, Europese datacenters, VPN-operators, cloudbedrijven, telecombedrijven, internationale ondernemingen en organisaties die BGP-infrastructuur opbouwen in Europa of het Midden-Oosten. Bedrijven gebruiken een RIPE NCC ASN doorgaans voor multihoming, IP-transit, peering via Internet Exchange Points, cloudconnectiviteit, DDoS-bescherming en onafhankelijke routeringscontrole.
De RIPE-database is een belangrijke operationele bron. Deze bevat informatie over IP-netwerken, ASN's, contactpersonen, organisaties, routeringsobjecten en andere technische records. Nauwkeurige informatie in de RIPE-database kan upstreamproviders, peers, beveiligingsteams en netwerkoperators helpen om routeringen te valideren en contact op te nemen met verantwoordelijke partijen tijdens technische incidenten of incidenten met betrekking tot misbruik.
APNIC: Het regionale internetregister voor Azië-Pacific
APNIC, het Asia Pacific Network Information Centre, bedient de regio Azië-Pacific. Dit omvat een brede en diverse groep economieën en landen in Oost-Azië, Zuidoost-Azië, Zuid-Azië, Oceanië en de eilanden in de Stille Oceaan.
De regio Azië-Pacific omvat enkele van de grootste internetpopulaties ter wereld, de snelst groeiende digitale markten en de meest complexe connectiviteitsomgevingen. APNIC speelt een cruciale rol bij de ondersteuning van ISP's, mobiele providers, datacenters, cloudproviders, academische netwerken, overheden en ondernemingen in deze regio.Zoals in andere regio's beheert APNIC de registratie van IP-adressen en ASN's via door de gemeenschap ontwikkelde beleidsregels. Schaarste aan IPv4-adressen is een belangrijk probleem voor veel bedrijven in de APNIC-regio, vooral omdat de vraag naar cloudinfrastructuur, breedbandtoegang, mobiele diensten, onlineplatforms en verbonden apparaten blijft groeien.
De implementatie van IPv6 is bijzonder belangrijk in de APNIC-regio. Veel grote Aziatische mobiele operators, internetproviders en digitale platforms hebben IPv6 op aanzienlijke schaal ingevoerd. Bedrijven die actief zijn in Azië-Pacific zouden IPv6-compatibiliteit niet alleen moeten beschouwen als een langetermijninfrastructuurproject, maar ook als een praktische vereiste om gebruikers te bereiken en efficiënt verbinding te maken met regionale netwerken.
Organisaties die een ASN in de APNIC-regio nodig hebben, moeten een duidelijke behoefte aan BGP-routering hebben. Dit kan het verbinden met meerdere upstreamproviders omvatten, het tot stand brengen van directe peerings, het exploiteren van infrastructuur op meerdere locaties, het aankondigen van openbare adresprefixen of het implementeren van een onafhankelijk routeringsbeleid.
LACNIC: het regionale internetregister voor Latijns-Amerika en het Caribisch gebied
LACNIC is de regionale internetregistratie die Latijns-Amerika en een groot deel van het Caribisch gebied bedient. De volledige naam is het Latin American and Caribbean Internet Addresses Registry.LACNIC ondersteunt een grote regio met verschillende talen, rechtssystemen, netwerkomgevingen en niveaus van infrastructuurvolwassenheid. Tot zijn leden en gebruikers behoren internetproviders, overheden, universiteiten, telecombedrijven, contentproviders, ondernemingen, datacentra en opkomende digitale bedrijven.
Net als de andere RIR's beheert LACNIC registratie-informatie voor IPv4, IPv6 en autonome systeemnummers. Het ondersteunt ook discussies binnen de gemeenschap, technische training, regionale internetontwikkeling en beleidsprocessen.Bedrijven die actief zijn in Latijns-Amerika hebben mogelijk een ASN nodig wanneer ze redundante connectiviteit, directe peering, onafhankelijk verkeersbeheer of hun eigen BGP-routeringsbeleid vereisen. Een bedrijf met activiteiten in meerdere landen kan een ASN gebruiken om een consistentere routeringsstrategie te creëren voor datacenters, cloudverbindingen en internettransitproviders.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: Het Regional Internet Registry voor Afrika
AFRINIC, het African Network Information Centre, bedient Afrika en de Indische Oceaanregio. Het is verantwoordelijk voor de coördinatie en registratie van internetnummerbronnen voor netwerken die binnen zijn servicegebied actief zijn.
Afrika heeft een van de meest dynamische omgevingen voor internetgroei ter wereld. Mobiele connectiviteit, de uitbreiding van breedband, cloudservices, fintech, e-commerce, digitale overheidsdiensten en regionale datacenters blijven de vraag naar betrouwbare internetinfrastructuur vergroten. De rol van AFRINIC is daarom van groot belang voor de ontwikkeling van lokale en regionale netwerken.Organisaties in de AFRINIC-service regio kunnen IPv6-adresruimte en ASNs nodig hebben wanneer zij hun netwerken uitbreiden, nieuwe diensten creëren, meerdere upstreamverbindingen tot stand brengen of zich aansluiten bij regionale Internet Exchange Points. Internet Exchange Points kunnen in Afrika bijzonder belangrijk zijn, omdat lokaal peeren de prestaties kan verbeteren, internationale transitkosten kan verlagen en regionaal verkeer dichter bij de gebruikers kan houden.
Zoals elders blijft schaarste aan IPv4 een uitdaging. IPv6 biedt een duurzame weg voor uitbreiding, vooral voor nieuwe breedbandnetwerken, mobiele diensten, cloudimplementaties en IoT-projecten. Bedrijven die hun IPv6-architectuur vroegtijdig plannen, kunnen toekomstige afhankelijkheid van dure of moeilijk te verkrijgen IPv4-middelen verminderen.
Hoe de vijf RIR's samenwerken
De vijf RIR's bedienen afzonderlijke regio's, maar het internet vereist wereldwijde coördinatie. Een ASN dat via RIPE NCC, ARIN, APNIC, LACNIC of AFRINIC is geregistreerd, kan worden gebruikt in wereldwijde BGP-routing. Een IPv6-prefix dat via één RIR is geregistreerd, kan internationaal worden aangekondigd, afhankelijk van de routeringsconfiguratie van de netwerkbeheerder en het beleid van transitproviders en peers.
Het RIR-systeem werkt omdat elke nummerresource uniek moet zijn. Geen twee onafhankelijke netwerken zouden dezelfde publieke ASN in de wereldwijde routering moeten gebruiken, en geen twee organisaties zouden zonder toestemming hetzelfde publieke adresbereik moeten aankondigen. De openbare registratiedatabases die door RIR's worden bijgehouden, helpen die uniciteit en verantwoordingsplicht te ondersteunen.
De vijf RIR's werken ook samen aan technische en beleidsmatige kwesties via de Number Resource Organization. Op mondiaal niveau kunnen beleidsvoorstellen worden ontwikkeld via open, bottom-upprocessen waarbij de RIR-gemeenschappen betrokken zijn. Deze multistakeholderbenadering is een van de bepalende kenmerken van het beheer van internetnummerbronnen.Voor netwerkbeheerders betekent deze structuur dat internetbronnen niet slechts technische waarden in een routerconfiguratie zijn. Ze maken deel uit van een wereldwijd gecoördineerd registratiesysteem. Nauwkeurige resourcegegevens, verantwoordelijke routeringspraktijken, geldige contactgegevens en actuele beveiligingsautorisaties zijn allemaal belangrijk.
RIR's, ASN's en BGP-routering
Een ASN is een essentiële resource voor organisaties die onafhankelijke BGP-routering nodig hebben. BGP wordt door netwerken gebruikt om bereikbaarheidsinformatie uit te wisselen en te bepalen hoe internetverkeer tussen autonome systemen verloopt.
Een bedrijf kan een ASN nodig hebben wanneer het verbinding maakt met twee of meer upstreamproviders, peert bij een Internet Exchange Point, meerdere datacenters exploiteert, zijn eigen IP-prefixes aankondigt of onafhankelijke traffic-engineeringbeleidsregels vereist. Met een ASN kan het bedrijf een afzonderlijke routeringsidentiteit opzetten en beleidsregels toepassen die niet uitsluitend door een upstreamprovider worden beheerd. De RIR die verantwoordelijk is voor de betreffende regio beheert het registratieproces voor het ASN. De toewijzing van een ASN is echter slechts het administratieve begin. Nadat de netwerkoperator een ASN heeft ontvangen, moet deze nog steeds BGP-sessies configureren, routebeleidsregels definiëren, waar nodig routeringsgegevens aanmaken of onderhouden, RPKI Route Origin Authorizations configureren en afstemmen met upstreamproviders.
Een bedrijf dat bijvoorbeeld een ASN verkrijgt via een door RIPE NCC gesponsorde LIR, kan vervolgens BGP-transit opzetten met twee carriers, een IPv6-prefix aankondigen, geschikte routeobjecten publiceren, RPKI ROA's aanmaken en de routepropagatie monitoren. Hetzelfde algemene operationele model geldt ongeacht welke RIR de registratie beheert.
RPKI en routeringsbeveiliging in alle RIR-regio's
RPKI, of Resource Public Key Infrastructure, is een belangrijk raamwerk voor routeringsbeveiliging dat binnen het wereldwijde RIR-systeem wordt ondersteund. Het stelt een resourcehouder in staat een Route Origin Authorization, of ROA, aan te maken waarin wordt gespecificeerd welke ASN een bepaald IP-prefix mag origineren.
Een organisatie kan bijvoorbeeld een ROA aanmaken waarin wordt bevestigd dat zijn IPv6-prefix door zijn ASN kan worden aangekondigd. Netwerken die RPKI-routeoorsprongsvalidatie uitvoeren, kunnen deze informatie gebruiken om vast te stellen of een route geldig, ongeldig of niet gevonden is.
RPKI lost niet elk BGP-beveiligingsprobleem op, maar het is een belangrijk onderdeel van moderne routeringshygiëne. Organisaties die ASNs en openbare IP-adresruimte beheren, zouden RPKI moeten overwegen naast prefixfiltering, IRR-routeobjecten, monitoring, maximum-prefixlimieten, een veilige routerconfiguratie en procedures voor incidentrespons.
Omdat routing wereldwijd is, zijn goede beveiligingspraktijken in alle RIR-regio’s van belang. Een routeringsconfiguratie die in één land verkeerd is ingesteld, kan de bereikbaarheid in een ander land beïnvloeden. Nauwkeurige RIR-registratiegegevens en goed beheerde RPKI-records helpen het vertrouwen en de stabiliteit binnen het hele internetsysteem te verbeteren.
De juiste registratieroute voor uw bedrijf kiezen
Bedrijven zouden niet voor een RIR moeten kiezen alleen omdat het vertrouwd is of omdat een ander bedrijf het gebruikt. De geschikte registratieroute hangt af van de juridische entiteit van de organisatie, de netwerklocatie, de operationele aanwezigheid, de serviceregio, bestaande relaties met resources en de huidige beleidsvereisten.
Een Europese cloudprovider kan bijvoorbeeld werken via een sponsorende LIR bij RIPE NCC. Een Noord-Amerikaanse ISP kan de procedures van ARIN volgen. Een bedrijf dat netwerkinfrastructuur exploiteert in Singapore, Japan, Australië, India of een andere locatie in Azië en de Pacific moet mogelijk APNIC overwegen. Soortgelijke regionale overwegingen gelden voor de servicegebieden van LACNIC en AFRINIC.Voor bedrijven met internationale activiteiten kan de beslissing complexer zijn. De juridische entiteit die de resource aanvraagt, de locatie van de netwerkinfrastructuur, de organisatie die BGP beheert en het beoogde gebruik van de resources moeten consistent en duidelijk gedocumenteerd zijn.
Voordat bedrijven een ASN, IPv6-resources of overgedragen IPv4-adresruimte aanvragen, dienen zij de huidige beleidsvereisten te bevestigen bij een ervaren sponsorende LIR, registrydienstverlener of de relevante RIR. Beleidsregels, documentatievereisten en beschikbare serviceopties kunnen in de loop der tijd veranderen.
Vijf organisaties die één wereldwijd internet ondersteunen
ARIN, RIPE NCC, APNIC, LACNIC en AFRINIC zijn de vijf Regional Internet Registries die de wereldwijde coördinatie van IP-adressen en autonome systeemnummers ondersteunen. Elke organisatie bedient een andere geografische regio, maar alle vijf dragen bij aan één interoperabel internet.het RIR-systeem biedt het kader voor het verkrijgen en beheren van essentiële netwerkbronnen. Of een bedrijf nu een ASN nodig heeft voor BGP-routing, IPv6-bronnen voor groei op lange termijn, ondersteuning bij IPv4-overdracht, RPKI-configuratie of nauwkeurige openbare registergegevens, de relevante Regional Internet Registry speelt een belangrijke rol.
Nu IPv4-schaarste aanhoudt en de uitrol van IPv6 groeit, zouden bedrijven internetnummerbronnen moeten beschouwen als strategische infrastructuur. Een goed geplande strategie voor ASN's, IP-adressen en routeringsbeveiliging kan de veerkracht van het netwerk verbeteren, wereldwijde uitbreiding ondersteunen en meer controle bieden over de manier waarop diensten verbinding maken met het internet.