A Internet global depende de um sistema coordenado de identificadores únicos. Todas as redes públicas necessitam de informações precisas de endereçamento e encaminhamento para que os dados possam viajar entre utilizadores, servidores, plataformas de computação em nuvem, fornecedores de serviços de Internet, centros de dados e redes de distribuição de conteúdos.
Dois dos tipos mais importantes de recursos de numeração da Internet são os endereços IP e os Números de Sistema Autónomo. Os endereços IP identificam redes e dispositivos, enquanto um Número de Sistema Autónomo, ou ASN, identifica uma rede que opera a sua própria política de encaminhamento BGP.
Estes recursos não são geridos por uma única empresa, um único governo ou um único país. Em vez disso, a Internet global utiliza um modelo de coordenação distribuído que envolve a Internet Assigned Numbers Authority, conhecida como IANA, e cinco Registos Regionais da Internet, habitualmente designados por RIRs.Os cinco RIRs são ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC. Cada organização serve uma região geográfica específica e é responsável pelo registo e pela administração dos recursos de numeração da Internet dentro dessa região. Em conjunto, formam uma parte central da estrutura de coordenação global da Internet.Para as empresas que solicitam um ASN, adquirem recursos IPv4, pedem espaço de endereçamento IPv6, operam BGP ou gerem infraestruturas da Internet, é essencial compreender o papel destas cinco organizações.
O que é um Registo Regional da Internet?
Um Registo Regional da Internet é uma organização sem fins lucrativos ou orientada para a comunidade, responsável pela coordenação dos recursos de numeração da Internet numa área geográfica de serviço definida. Os RIR mantêm bases de dados públicas de registo, desenvolvem políticas regionais através de processos comunitários e prestam serviços relacionados com endereços IP, ASNs, segurança do encaminhamento, DNS inverso e gestão de recursos de rede.
Os RIR não “possuem” a internet e não controlam o conteúdo dos websites, os nomes de domínio, os serviços de cloud ou o acesso à internet em geral. O seu papel é mais limitado, mas extremamente importante: garantem que os recursos de numeração públicos da internet são registados de forma única e podem ser associados ao operador de rede ou à organização responsável.Cada RIR recebe grandes blocos de espaço de endereçamento e recursos ASN através do sistema global da IANA. Em seguida, gere o registo e a distribuição de acordo com as políticas desenvolvidas pela sua comunidade regional da internet. Estas políticas podem diferir entre regiões, especialmente em áreas como as transferências de IPv4, a elegibilidade para recursos, os modelos de adesão e os requisitos de documentação.
Os cinco RIRs trabalham de forma independente, mas cooperam através da Number Resource Organization, ou NRO. A NRO representa os interesses coletivos dos cinco RIRs e apoia a coordenação em questões de políticas globais de numeração da Internet.
Os cinco RIR em resumo
| Registo Regional da Internet | Nome completo | Região de Serviço Principal |
|---|---|---|
| ARIN | Registo Americano de Números da Internet | Estados Unidos, Canadá e partes das Caraíbas/Atlântico Norte |
| RIPE NCC | Centro de Coordenação de Redes IP Europeias | Europa, o Médio Oriente e partes da Ásia Central |
| APNIC | Centro de Informação da Rede da Ásia-Pacífico | Região da Ásia-Pacífico |
| LACNIC | Registo de Endereços de Internet da América Latina e das Caraíbas | América Latina e grande parte das Caraíbas |
| AFRINIC | Centro Africano de Informação de Rede | África e a região do Oceano Índico |
Embora cada RIR tenha uma área geográfica de serviço, o desenho da rede, a entidade jurídica, a presença operacional e a situação de utilização de recursos de uma organização podem afetar o processo de RIR aplicável. As empresas não devem presumir que a localização de um único escritório determina, por si só, o registo correto. Um LIR patrocinador, um consultor de recursos da Internet ou o registo relevante pode ajudar a confirmar o procedimento adequado antes do início de uma candidatura.
ARIN: O Registo Regional da Internet para a América do Norte
A ARIN, o Registo Americano de Números da Internet, abrange os Estados Unidos, o Canadá e vários territórios das Caraíbas e do Atlântico Norte. Foi estabelecida em 1997 e é responsável pelo registo de recursos de endereços IP e de Números de Sistema Autónomo na sua região de serviço.As organizações da região da ARIN podem interagir diretamente com a ARIN para obter recursos de numeração da Internet. A ARIN mantém o seu próprio sistema de registo e uma base de dados pública, normalmente designada por base de dados Whois da ARIN. A base de dados permite aos utilizadores identificar a organização responsável por uma rede IP ou ASN, sujeita às práticas de privacidade e tratamento de dados aplicáveis ao registo relevante.
A ARIN é especialmente importante para ISPs norte-americanos, fornecedores de serviços na nuvem, empresas, universidades, empresas de alojamento, instituições financeiras e centros de dados. Tal como acontece com todos os RIR, a disponibilidade de IPv4 é limitada porque o espaço global de IPv4 não utilizado se esgotou. As organizações que necessitam de conectividade IPv4 podem utilizar os blocos de endereços que já possuem, espaço IP atribuído pelo fornecedor, acordos de aluguer ou mecanismos de transferência, de acordo com as políticas aplicáveis da ARIN.
A ARIN também apoia a implementação do IPv6. O IPv6 é amplamente considerado a solução a longo prazo para o esgotamento dos endereços IPv4, e a ARIN incentiva as organizações a planearem a implementação do IPv6, em vez de dependerem exclusivamente dos escassos recursos IPv4. Uma empresa com presença operacional na América do Norte poderá ter de considerar as políticas da ARIN ao solicitar espaço de endereçamento ou ASNs diretamente na sua região de serviço.
RIPE NCC: O Registo Regional da Internet para a Europa, o Médio Oriente e a Ásia Central
A RIPE NCC é o Registo Regional da Internet que serve a Europa, o Médio Oriente e partes da Ásia Central. É um dos RIR mais conhecidos devido à escala e diversidade da região que serve. A RIPE NCC fornece serviços de registo para endereços IP e ASNs, mantém a Base de Dados RIPE, apoia iniciativas de segurança do encaminhamento e trabalha em estreita colaboração com Registos Locais da Internet.
Um Registo Local da Internet, ou LIR, é geralmente uma organização que fornece serviços de recursos de numeração da Internet a si própria ou a utilizadores finais. Muitas empresas obtêm um ASN do RIPE NCC, recursos IPv6 ou serviços de registo relacionados através de um LIR patrocinador, em vez de se tornarem membros directos do RIPE NCC.Este modelo de LIR patrocinador é útil para empresas que necessitam de um ASN ou de recursos de numeração da Internet, mas não requerem a adesão directa completa. Um LIR patrocinador profissional pode prestar assistência na revisão de documentos, no registo de utilizadores finais, nos pedidos de ASN, nos pedidos de IPv6, nas actualizações da Base de Dados RIPE, na configuração de RPKI, nos objectos de rota e na administração contínua dos recursos.
A RIPE NCC é particularmente relevante para fornecedores de alojamento, centros de dados europeus, operadores de VPN, empresas de cloud, empresas de telecomunicações, empresas globais e organizações que estejam a construir infraestruturas BGP na Europa ou no Médio Oriente. As empresas utilizam habitualmente um ASN da RIPE NCC para multihoming, trânsito IP, peering em Pontos de Troca de Internet, conectividade à cloud, mitigação de DDoS e controlo independente do encaminhamento.
A Base de Dados RIPE é um recurso operacional importante. Contém informações sobre redes IP, ASNs, contactos, organizações, objetos de encaminhamento e outros registos técnicos. Informações precisas na Base de Dados RIPE podem ajudar os fornecedores a montante, os pares, as equipas de segurança e os operadores de rede a validar o encaminhamento e a contactar as partes responsáveis durante incidentes técnicos ou relacionados com abusos.
APNIC: O Registo Regional da Internet para a Ásia-Pacífico
A APNIC, o Centro de Informação de Rede da Ásia-Pacífico, serve a região da Ásia-Pacífico. Esta inclui um grupo amplo e diversificado de economias e países da Ásia Oriental, do Sudeste Asiático, do Sul da Ásia, da Oceânia e das Ilhas do Pacífico.
A região da Ásia-Pacífico inclui algumas das maiores populações de utilizadores da Internet do mundo, os mercados digitais de crescimento mais rápido e os ambientes de conectividade mais complexos. A APNIC desempenha um papel fundamental no apoio a ISPs, operadores móveis, centros de dados, fornecedores de serviços na nuvem, redes académicas, governos e empresas em toda esta região.Tal como noutras regiões, a APNIC gere o registo de endereços IP e ASNs através de políticas desenvolvidas pela comunidade. A escassez de IPv4 é um problema significativo para muitas empresas da região APNIC, particularmente à medida que continua a crescer a procura por infraestrutura na nuvem, acesso de banda larga, serviços móveis, plataformas online e dispositivos conectados.
A implementação do IPv6 é especialmente importante na região da APNIC. Muitos grandes operadores móveis asiáticos, fornecedores de Internet e plataformas digitais adotaram o IPv6 em grande escala. As empresas que operam na região da Ásia-Pacífico devem considerar a compatibilidade com o IPv6 não só como um projeto de infraestrutura a longo prazo, mas também como um requisito prático para alcançar utilizadores e estabelecer ligações de forma eficiente às redes regionais.
As organizações que necessitem de um ASN na região APNIC devem ter uma necessidade clara de encaminhamento BGP. Isto pode incluir a ligação a vários fornecedores de upstream, o estabelecimento de peerings diretos, a operação de uma infraestrutura em vários locais, o anúncio de prefixos de endereços públicos ou a implementação de uma política de encaminhamento independente.
LACNIC: O Registo Regional da Internet para a América Latina e as Caraíbas
O LACNIC é o Registo Regional da Internet que serve a América Latina e grande parte das Caraíbas. O seu nome completo é Registo de Endereços da Internet da América Latina e das Caraíbas.O LACNIC apoia uma vasta região com diferentes línguas, sistemas jurídicos, ambientes de rede e níveis de maturidade das infraestruturas. Os seus membros e utilizadores incluem ISPs, governos, universidades, empresas de telecomunicações, fornecedores de conteúdos, empresas, centros de dados e empresas digitais emergentes.
Tal como os outros RIRs, a LACNIC gere informações de registo para IPv4, IPv6 e Números de Sistema Autónomo. Também apoia debates da comunidade, formação técnica, o desenvolvimento regional da Internet e processos de políticas.As empresas que operam na América Latina podem precisar de um ASN quando necessitam de conectividade redundante, peering direto, gestão independente do tráfego ou da sua própria política de encaminhamento BGP. Uma empresa com operações em vários países pode utilizar um ASN para criar uma estratégia de encaminhamento mais consistente entre centros de dados, ligações à cloud e fornecedores de trânsito da Internet.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: O Registo Regional da Internet para África
A AFRINIC, o Centro Africano de Informação de Rede, serve África e a região do Oceano Índico. É responsável pela coordenação e pelo registo dos recursos de numeração da Internet para as redes que operam na sua área de serviço.
África tem um dos ambientes de crescimento da Internet mais dinâmicos do mundo. A conectividade móvel, a expansão da banda larga, os serviços de computação em nuvem, as fintech, o comércio eletrónico, os serviços digitais governamentais e os centros de dados regionais continuam a aumentar a procura por uma infraestrutura de Internet fiável. O papel da AFRINIC é, portanto, significativo para o desenvolvimento das redes locais e regionais.As organizações na região de serviço da AFRINIC podem necessitar de espaço de endereçamento IPv6 e ASNs à medida que expandem as suas redes, criam novos serviços, estabelecem múltiplas ligações upstream ou aderem a Pontos de Troca de Internet regionais. Os Pontos de Troca de Internet podem ser particularmente importantes em África, porque o peering local pode melhorar o desempenho, reduzir os custos de trânsito internacional e manter o tráfego regional mais próximo dos utilizadores.
Tal como noutros contextos, a escassez de IPv4 continua a ser um desafio. O IPv6 oferece um caminho sustentável para a expansão, especialmente para novas redes de banda larga, serviços móveis, implementações na nuvem e projetos de IoT. As empresas que planeiam antecipadamente a sua arquitetura IPv6 podem reduzir a dependência futura de recursos IPv4 dispendiosos ou difíceis de obter.
Como Funcionam os Cinco RIRs
Os cinco RIR servem regiões distintas, mas a Internet requer coordenação global. Um ASN registado através do RIPE NCC, ARIN, APNIC, LACNIC ou AFRINIC pode ser utilizado no encaminhamento BGP global. Um prefixo IPv6 registado através de um RIR pode ser anunciado internacionalmente, sujeito à configuração de encaminhamento do operador de rede e às políticas dos fornecedores de trânsito e pares.
O sistema RIR funciona porque se pretende que cada recurso numérico seja único. Nenhuma rede independente deve utilizar o mesmo ASN público no encaminhamento global, e nenhuma organização deve anunciar o mesmo intervalo de endereços público sem autorização. As bases de dados públicas de registo mantidas pelos RIR ajudam a garantir essa unicidade e responsabilização.
Os cinco RIR também cooperam em questões técnicas e de políticas através da Number Resource Organization. A nível global, as propostas de políticas podem ser desenvolvidas através de processos abertos e ascendentes que envolvem as comunidades dos RIR. Esta abordagem multilateral é uma das características definidoras da governação dos recursos de numeração da Internet.Para os operadores de rede, esta estrutura significa que os recursos da Internet não são meramente valores técnicos numa configuração de router. Fazem parte de um sistema de registo coordenado a nível mundial. Registos de recursos precisos, práticas de encaminhamento responsáveis, informações de contacto válidas e autorizações de segurança atuais são todos importantes.
RIRs, ASNs e Encaminhamento BGP
Um ASN é um recurso essencial para organizações que necessitam de encaminhamento BGP independente. O BGP é utilizado pelas redes para trocar informações de acessibilidade e determinar como o tráfego da Internet circula entre Sistemas Autónomos.
Uma empresa pode necessitar de um ASN quando se liga a dois ou mais fornecedores upstream, estabelece peering num Ponto de Troca de Internet, opera vários centros de dados, anuncia os seus próprios prefixos IP ou necessita de políticas independentes de engenharia de tráfego. Um ASN permite à empresa estabelecer uma identidade de encaminhamento distinta e aplicar políticas que não sejam controladas exclusivamente por um fornecedor upstream. O RIR responsável pela região relevante gere o processo de registo do ASN. No entanto, a atribuição do ASN é apenas o início administrativo. Depois de receber um ASN, o operador de rede tem ainda de configurar sessões BGP, definir políticas de rotas, criar ou manter registos de encaminhamento quando necessário, configurar Autorizações de Origem de Rotas RPKI e coordenar-se com os fornecedores upstream.
Por exemplo, uma empresa que obtenha um ASN através de um LIR patrocinador da RIPE NCC pode posteriormente estabelecer trânsito BGP com dois operadores, anunciar um prefixo IPv6, publicar os objetos de rota apropriados, criar ROAs RPKI e monitorizar a propagação da rota. O mesmo modelo operacional geral aplica-se independentemente de qual RIR gere o registo.
RPKI e segurança de encaminhamento em todas as regiões dos RIR
A RPKI, ou Resource Public Key Infrastructure, é um importante quadro de segurança do encaminhamento suportado por todo o sistema global de RIR. Permite que um detentor de recursos crie uma Route Origin Authorization, ou ROA, que especifica qual ASN está autorizado a originar um determinado prefixo IP.
Por exemplo, uma organização pode criar um ROA que confirme que o seu prefixo IPv6 pode ser anunciado pelo seu ASN. As redes que realizam a validação da origem de rotas RPKI podem utilizar estas informações para identificar se uma rota é válida, inválida ou não encontrada.
O RPKI não resolve todos os problemas de segurança do BGP, mas é uma parte importante das boas práticas modernas de encaminhamento. As organizações que operam ASNs e espaço de endereçamento IP público devem considerar o RPKI juntamente com a filtragem de prefixos, objetos de rota IRR, monitorização, limites de prefixos máximos, configuração segura de routers e procedimentos de resposta a incidentes.
Como o encaminhamento é global, as boas práticas de segurança são importantes em todas as regiões dos RIR. Uma configuração incorreta do encaminhamento num país pode afetar a acessibilidade noutro. Dados de registo dos RIR precisos e registos RPKI bem geridos ajudam a melhorar a confiança e a estabilidade em todo o ecossistema da Internet.
Escolher o Caminho de Registo Adequado para a Sua Empresa
As empresas não devem escolher um RIR simplesmente por ser familiar ou por outra empresa o utilizar. O percurso de registo adequado depende da entidade jurídica da organização, da localização da rede, da presença operacional, da região de serviço, das relações existentes com recursos e dos requisitos atuais das políticas.
Um fornecedor europeu de serviços cloud, por exemplo, poderá trabalhar através de um LIR patrocinador do RIPE NCC. Um ISP norte-americano poderá seguir os procedimentos da ARIN. Uma empresa que opere infraestruturas de rede em Singapura, no Japão, na Austrália, na Índia ou noutra localização da Ásia-Pacífico poderá ter de considerar a APNIC. Considerações regionais semelhantes aplicam-se às áreas de serviço da LACNIC e da AFRINIC.Para empresas com operações internacionais, a decisão pode ser mais complexa. A entidade jurídica que solicita o recurso, a localização da infraestrutura de rede, a organização que opera o BGP e a utilização prevista dos recursos deverão ser coerentes e estar claramente documentadas.
Antes de solicitarem um ASN, recursos IPv6 ou espaço IPv4 transferido, as empresas devem confirmar os requisitos das políticas em vigor junto de um LIR patrocinador experiente, de um fornecedor de serviços de registo ou do RIR relevante. As políticas, as expectativas relativas à documentação e as opções de serviço disponíveis podem mudar ao longo do tempo.
Cinco organizações que apoiam uma Internet global
ARIN, RIPE NCC, APNIC, LACNIC e AFRINIC são os cinco Registos Regionais da Internet que apoiam a coordenação global dos endereços IP e dos Números de Sistema Autónomo. Cada organização serve uma região geográfica diferente, mas os cinco contribuem para uma única Internet interoperável.o sistema dos RIR fornece o enquadramento para obter e gerir recursos de rede essenciais. Quer uma empresa necessite de um ASN para encaminhamento BGP, de recursos IPv6 para um crescimento a longo prazo, de apoio à transferência de IPv4, de configuração de RPKI ou de registos públicos precisos, o Registo Regional da Internet relevante desempenha um papel importante.
À medida que a escassez de IPv4 continua e a implementação de IPv6 cresce, as empresas devem encarar os recursos de numeração da Internet como infraestrutura estratégica. Uma estratégia bem planeada para ASN, endereços IP e segurança do encaminhamento pode melhorar a resiliência da rede, apoiar a expansão global e proporcionar maior controlo sobre a forma como os serviços se ligam à Internet.