Det globala internet är beroende av ett samordnat system med unika identifierare. Varje offentligt nätverk kräver korrekt adresserings- och routningsinformation så att data kan färdas mellan användare, servrar, molnplattformar, internetleverantörer, datacenter och innehållsleveransnätverk.
Två av de viktigaste typerna av internetnummerresurser är IP-adresser och autonoma systemnummer. IP-adresser identifierar nätverk och enheter, medan ett autonomt systemnummer, eller ASN, identifierar ett nätverk som tillämpar sin egen BGP-routningspolicy.
Dessa resurser hanteras inte av ett enda företag, en enda regering eller ett enda land. I stället använder det globala internet en distribuerad samordningsmodell som involverar Internet Assigned Numbers Authority, känd som IANA, och fem regionala internetregister, vanligtvis kallade RIR:er.De fem RIR:erna är ARIN, RIPE NCC, APNIC, LACNIC och AFRINIC. Varje organisation betjänar en specifik geografisk region och ansvarar för registrering och administration av internetnummerresurser inom den regionen. Tillsammans utgör de en central del av internets globala samordningsstruktur.För företag som ansöker om ett ASN, skaffar IPv4-resurser, begär IPv6-adressutrymme, använder BGP eller hanterar internetinfrastruktur är det viktigt att förstå dessa fem organisationers roll.
Vad är ett regionalt internetregister?
Ett regionalt internetregister är en ideell eller samhällsorienterad organisation som ansvarar för att samordna internetnummerresurser inom ett definierat geografiskt tjänsteområde. RIR:er upprätthåller offentliga registreringsdatabaser, utvecklar regional policy genom gemenskapsprocesser och tillhandahåller tjänster relaterade till IP-adresser, ASN:er, routningssäkerhet, omvänd DNS och hantering av nätverksresurser.
RIR:er “äger” inte internet, och de kontrollerar inte webbplatsinnehåll, domännamn, molntjänster eller internetåtkomst i allmänhet. Deras roll är snävare men oerhört viktig: de säkerställer att offentliga internetnummerresurser registreras unikt och kan spåras till den ansvariga nätoperatören eller organisationen.Varje RIR tar emot stora block av adressutrymme och ASN-resurser genom det globala IANA-systemet. Därefter hanterar det registrering och distribution enligt policyer som har utvecklats av dess regionala internetgemenskap. Dessa policyer kan skilja sig mellan regioner, särskilt inom områden som IPv4-överföringar, resursberättigande, medlemskapsmodeller och dokumentationskrav.
De fem RIR:erna arbetar oberoende av varandra, men samarbetar genom Number Resource Organization, eller NRO. NRO representerar de fem RIR:ernas gemensamma intressen och stöder samordning i frågor som rör global policy för internetnummer.
De fem RIR:erna i korthet
| Regionalt internetregister | Fullständigt namn | Huvudsakligt tjänsteområde |
|---|---|---|
| ARIN | Amerikanska registret för internetnummer | USA, Kanada och delar av Karibien/Nordatlanten |
| RIPE NCC | Samordningscenter för europeiska IP-nätverk | Europa, Mellanöstern och delar av Centralasien |
| APNIC | Asia Pacific Network Information Centre | Asien-Stillahavsregionen |
| LACNIC | Register för internetadresser i Latinamerika och Karibien | Latinamerika och stora delar av Karibien |
| AFRINIC | African Network Information Centre | Afrika och regionen kring Indiska oceanen |
Även om varje RIR har ett geografiskt tjänsteområde kan en organisations nätverksdesign, juridiska enhet, operativa närvaro och situation när det gäller resursanvändning påverka vilken RIR-process som gäller. Företag bör inte anta att platsen för ett enda kontor avgör vilket register som är korrekt. En sponsrande LIR, en konsult för internetresurser eller det relevanta registret kan hjälpa till att bekräfta rätt väg innan en ansökan påbörjas.
ARIN: Regionalt internetregister för Nordamerika
ARIN, American Registry for Internet Numbers, betjänar USA, Kanada och flera karibiska samt nordatlantiska territorier. Det grundades 1997 och ansvarar för registreringen av IP-adressresurser och autonoma systemnummer i sin tjänsteregion. Organisationer i ARIN-regionen kan ha direkt kontakt med ARIN för internetnummerresurser. ARIN upprätthåller ett eget registreringssystem och en offentlig databas, som vanligtvis kallas ARIN:s Whois-databas. Databasen gör det möjligt för användare att identifiera den organisation som ansvarar för ett IP-nätverk eller ASN, med förbehåll för de integritets- och datahanteringsrutiner som gäller för den relevanta registreringen.
ARIN är särskilt viktigt för nordamerikanska internetleverantörer, molnleverantörer, företag, universitet, hostingföretag, finansiella institutioner och datacenter. Precis som för alla RIR är IPv4-tillgängligheten begränsad eftersom det globala outnyttjade IPv4-utrymmet har uttömts. Organisationer som behöver IPv4-anslutning kan använda befintliga adressinnehav, IP-utrymme som tilldelats av leverantörer, leasingarrangemang eller överföringsmekanismer i enlighet med tillämpliga ARIN-policyer.
ARIN stöder även IPv6-driftsättning. IPv6 betraktas allmänt som den långsiktiga lösningen på bristen på IPv4-adresser, och ARIN uppmuntrar organisationer att planera för IPv6 i stället för att enbart förlita sig på knappa IPv4-resurser. Ett företag med operativ närvaro i Nordamerika kan behöva ta hänsyn till ARIN:s policyer när det begär adressutrymme eller ASN:er direkt inom dess tjänsteregion.
RIPE NCC: Det regionala internetregistret för Europa, Mellanöstern och Centralasien
RIPE NCC är det regionala internetregistret som betjänar Europa, Mellanöstern och delar av Centralasien. Det är ett av de mest välkända RIR:en på grund av den region det betjänar, samt dess omfattning och mångfald. RIPE NCC tillhandahåller registreringstjänster för IP-adresser och ASN:er, underhåller RIPE-databasen, stöder initiativ för routningssäkerhet och samarbetar nära med lokala internetregister.
Ett Local Internet Registry, eller LIR, är i allmänhet en organisation som tillhandahåller tjänster för internetnummerresurser till sig själv eller till slutanvändare. Många företag erhåller ett RIPE NCC ASN, IPv6-resurser eller relaterade registertjänster genom ett sponsrande LIR i stället för att bli direkta RIPE NCC-medlemmar.Denna modell med ett sponsrande LIR är användbar för företag som behöver ett ASN eller internetnummerresurser men inte behöver ett fullständigt direkt medlemskap. Ett professionellt sponsrande LIR kan hjälpa till med dokumentgranskning, registrering av slutanvändare, ASN-ansökningar, IPv6-förfrågningar, uppdateringar av RIPE Database, RPKI-konfiguration, route-objekt och löpande resursadministration.
RIPE NCC är särskilt relevant för hostingleverantörer, europeiska datacenter, VPN-operatörer, molnföretag, telekomföretag, globala företag och organisationer som bygger BGP-infrastruktur i Europa eller Mellanöstern. Företag använder vanligtvis ett RIPE NCC ASN för multihoming, IP-transit, peering vid Internet Exchange Points, molnanslutning, DDoS-begränsning och oberoende routningskontroll.
RIPE-databasen är en viktig operativ resurs. Den innehåller information om IP-nätverk, ASN:er, kontaktpersoner, organisationer, routningsobjekt och andra tekniska registerposter. Korrekt information i RIPE-databasen kan hjälpa uppströmsleverantörer, peeringpartner, säkerhetsteam och nätoperatörer att validera routning och kontakta ansvariga parter under tekniska incidenter eller incidenter relaterade till missbruk.
APNIC: Det regionala Internetregistret för Asien och Stillahavsområdet
APNIC, Asia-Pacific Network Information Centre, betjänar Asien-Stillahavsregionen. Detta omfattar en bred och mångskiftande grupp av ekonomier och länder i Östasien, Sydostasien, Sydasien, Oceanien och Stillahavsöarna.
Asien-Stillahavsregionen omfattar några av världens största internetpopulationer, snabbast växande digitala marknader och mest komplexa anslutningsmiljöer. APNIC spelar en avgörande roll i att stödja internetleverantörer, mobiloperatörer, datacenter, molnleverantörer, akademiska nätverk, myndigheter och företag i hela regionen.Som i andra regioner hanterar APNIC registreringen av IP-adresser och ASN genom policyer som utvecklats av gemenskapen. Bristen på IPv4-adresser är ett betydande problem för många företag i APNIC-regionen, särskilt eftersom efterfrågan fortsätter att öka på molninfrastruktur, bredbandsåtkomst, mobiltjänster, onlineplattformar och uppkopplade enheter.
IPv6-utbyggnad är särskilt viktig i APNIC-regionen. Många stora asiatiska mobiloperatörer, internetleverantörer och digitala plattformar har infört IPv6 i betydande omfattning. Företag som är verksamma i Asien och Stillahavsområdet bör betrakta IPv6-kompatibilitet inte bara som ett långsiktigt infrastrukturprojekt, utan också som ett praktiskt krav för att nå användare och ansluta effektivt till regionala nätverk.
Organisationer som behöver ett ASN i APNIC-regionen bör ha ett tydligt behov av BGP-routing. Detta kan omfatta anslutning till flera uppströmsleverantörer, etablering av direkta peerings, drift av infrastruktur på flera platser, annonsering av publika adressprefix eller implementering av en oberoende routningspolicy.
LACNIC: Regionalt internetregister för Latinamerika och Karibien
LACNIC är det regionala internetregistret som betjänar Latinamerika och stora delar av Karibien. Dess fullständiga namn är registret för internetadresser i Latinamerika och Karibien.LACNIC stöder en stor region med olika språk, rättssystem, nätverksmiljöer och nivåer av infrastrukturell mognad. Dess medlemmar och användare omfattar internetleverantörer, regeringar, universitet, telekomföretag, innehållsleverantörer, företag, datacenter och framväxande digitala företag.
Liksom de andra RIR:erna hanterar LACNIC registreringsinformation för IPv4, IPv6 och autonoma systemnummer. Det stöder också samhällsdiskussioner, teknisk utbildning, regional internetutveckling och policyprocesser.Företag som bedriver verksamhet i Latinamerika kan behöva ett ASN när de kräver redundant anslutning, direkt peering, oberoende trafikhantering eller en egen BGP-routningspolicy. Ett företag med verksamhet i flera länder kan använda ett ASN för att skapa en mer enhetlig routningsstrategi mellan datacenter, molnanslutningar och internettransitleverantörer.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: Det regionala internetregistret för Afrika
AFRINIC, African Network Information Centre, betjänar Afrika och regionen kring Indiska oceanen. Det ansvarar för samordningen och registreringen av internetnummerresurser för nätverk som verkar inom dess tjänsteområde.
Afrika har en av världens mest dynamiska miljöer för internettillväxt. Mobil uppkoppling, utbyggnad av bredband, molntjänster, fintech, e-handel, digitala offentliga tjänster och regionala datacenter fortsätter att öka efterfrågan på tillförlitlig internetinfrastruktur. AFRINIC:s roll är därför betydande för utvecklingen av lokala och regionala nätverk.Organisationer i AFRINIC:s tjänsteregion kan behöva IPv6-adressutrymme och ASN:er när de expanderar sina nätverk, skapar nya tjänster, etablerar flera uppströmsanslutningar eller ansluter sig till regionala internetutbytespunkter. Internetutbytespunkter kan vara särskilt viktiga i Afrika eftersom lokal peering kan förbättra prestandan, minska kostnaderna för internationell transit och hålla regional trafik närmare användarna.
Precis som på andra håll är bristen på IPv4 fortfarande en utmaning. IPv6 erbjuder en hållbar väg för expansion, särskilt för nya bredbandsnät, mobiltjänster, molnimplementeringar och IoT-projekt. Företag som planerar sin IPv6-arkitektur tidigt kan minska sitt framtida beroende av dyra eller svåråtkomliga IPv4-resurser.
Så här samarbetar de fem RIR:erna
De fem RIR:erna betjänar separata regioner, men internet kräver global samordning. Ett ASN som registrerats via RIPE NCC, ARIN, APNIC, LACNIC eller AFRINIC kan användas i global BGP-routning. Ett IPv6-prefix som registrerats via en RIR kan annonseras internationellt, med förbehåll för nätoperatörens routningskonfiguration samt transitleverantörers och peeringpartners policyer.
RIR-systemet fungerar eftersom varje nummerresurs är avsedd att vara unik. Inga två oberoende nätverk bör använda samma offentliga ASN i global routning, och inga två organisationer bör annonsera samma offentliga adressintervall utan tillstånd. De offentliga registreringsdatabaser som underhålls av RIR:er bidrar till att upprätthålla denna unikhet och ansvarsskyldighet.
De fem RIR:erna samarbetar också i tekniska frågor och policyfrågor genom Number Resource Organization. På global nivå kan policyförslag utvecklas genom öppna, underifrån-och-upp-processer som involverar RIR-gemenskaperna. Detta förhållningssätt med flera intressenter är en av de utmärkande egenskaperna hos styrningen av internets nummerresurser.För nätoperatörer innebär denna struktur att internetresurser inte bara är tekniska värden i en routerkonfiguration. De är en del av ett globalt samordnat registreringssystem. Korrekta resursuppgifter, ansvarsfulla routningsrutiner, giltig kontaktinformation och aktuella säkerhetsauktoriseringar är alla viktiga.
RIR:er, ASN:er och BGP-routning
Ett ASN är en central resurs för organisationer som behöver oberoende BGP-routing. BGP används av nätverk för att utbyta information om nåbarhet och avgöra hur internettrafik färdas mellan autonoma system.
Ett företag kan behöva ett ASN när det ansluter till två eller fler uppströmsleverantörer, peeringansluter vid en Internet Exchange Point, driver flera datacenter, annonserar sina egna IP-prefix eller behöver oberoende trafikstyrningspolicyer. Ett ASN gör det möjligt för företaget att etablera en distinkt routningsidentitet och tillämpa policyer som inte enbart styrs av en uppströmsleverantör.Det RIR som ansvarar för den relevanta regionen hanterar registreringsprocessen för ASN:et. Tilldelningen av ett ASN är dock bara den administrativa början. Efter att ha fått ett ASN måste nätverksoperatören fortfarande konfigurera BGP-sessioner, definiera routningspolicyer, skapa eller underhålla routningsposter där det behövs, konfigurera RPKI Route Origin Authorizations och samordna med uppströmsleverantörer.
Till exempel kan ett företag som erhåller ett ASN genom en sponsrande LIR hos RIPE NCC därefter etablera BGP-transit med två operatörer, annonsera ett IPv6-prefix, publicera lämpliga ruttobjekt, skapa RPKI-ROA:er och övervaka ruttpropageringen. Samma allmänna driftsmodell gäller oavsett vilken RIR som hanterar registreringen.
RPKI och routningssäkerhet i alla RIR-regioner
RPKI, eller Resource Public Key Infrastructure, är ett viktigt ramverk för routingsäkerhet som stöds inom det globala RIR-systemet. Det gör det möjligt för en resurshållare att skapa en Route Origin Authorization, eller ROA, som anger vilket ASN som får annonsera ett visst IP-prefix.
Till exempel kan en organisation skapa en ROA som bekräftar att dess IPv6-prefix kan annonseras av dess ASN. Nätverk som utför RPKI-validering av ruttursprung kan använda denna information för att identifiera om en rutt är giltig, ogiltig eller inte hittas.
RPKI löser inte alla BGP-säkerhetsproblem, men det är en viktig del av modern routningshygien. Organisationer som använder ASN:er och offentligt IP-utrymme bör överväga RPKI tillsammans med prefixfiltrering, IRR-routningsobjekt, övervakning, gränser för maximalt antal prefix, säker routerkonfiguration och rutiner för incidenthantering.
Eftersom routning är global är goda säkerhetsrutiner viktiga i alla RIR-regioner. En routningsfelkonfiguration i ett land kan påverka nåbarheten i ett annat. Korrekt registreringsdata hos RIR och välhanterade RPKI-poster bidrar till att förbättra förtroendet och stabiliteten i hela internetekosystemet.
Välja rätt registreringsväg för ditt företag
Företag bör inte välja en RIR enbart för att den är välbekant eller för att ett annat företag använder den. Den lämpliga registreringsvägen beror på organisationens juridiska enhet, nätverkslokalisering, operativa närvaro, tjänsteregion, befintliga resursrelationer och aktuella policykrav.
En europeisk molnleverantör kan till exempel arbeta genom en sponsrande LIR hos RIPE NCC. En nordamerikansk internetleverantör kan följa ARIN:s procedurer. Ett företag som driver nätverksinfrastruktur i Singapore, Japan, Australien, Indien eller en annan plats i Asien och Stillahavsområdet kan behöva överväga APNIC. Liknande regionala överväganden gäller för LACNIC:s och AFRINIC:s tjänsteområden.För företag med internationell verksamhet kan beslutet vara mer komplicerat. Den juridiska enhet som ansöker om resursen, platsen för nätverksinfrastrukturen, organisationen som driver BGP och den avsedda användningen av resurserna bör vara konsekventa och tydligt dokumenterade.
Innan företag ansöker om ett ASN, IPv6-resurser eller överfört IPv4-utrymme bör de bekräfta aktuella policykrav med en erfaren sponsrande LIR, registertjänsteleverantör eller relevant RIR. Policyer, förväntningar på dokumentation och tillgängliga tjänstealternativ kan förändras över tid.
Fem organisationer som stödjer ett globalt internet
ARIN, RIPE NCC, APNIC, LACNIC och AFRINIC är de fem regionala internetregistren som stödjer den globala samordningen av IP-adresser och autonoma systemnummer. Varje organisation betjänar en annan geografisk region, men alla fem bidrar till ett enda interoperabelt internet.RIR-systemet tillhandahåller ramverket för att erhålla och hantera viktiga nätverksresurser. Oavsett om ett företag behöver ett ASN för BGP-routing, IPv6-resurser för långsiktig tillväxt, stöd för IPv4-överföring, RPKI-konfiguration eller korrekta offentliga registeruppgifter spelar det relevanta regionala internetregistret en viktig roll.
I takt med att IPv4-bristen fortsätter och användningen av IPv6 ökar bör företag behandla internetnummerresurser som strategisk infrastruktur. En välplanerad strategi för ASN, IP-adresser och routingsäkerhet kan förbättra nätverkets motståndskraft, stödja global expansion och ge större kontroll över hur tjänster ansluter till internet.