全球互联网依赖于一个协调的唯一标识符系统。每个公共网络都需要准确的地址和路由信息，以便数据可以在用户、服务器、云平台、互联网服务提供商、数据中心和内容分发网络之间传输。
互联网号码资源的两种最重要的类型是IP地址和自治系统编号。IP地址标识网络和设备，而自治系统编号（ASN）则标识一个自行运行BGP路由策略的网络。
这些资源不由一家公司、一个政府或一个国家管理。相反，全球互联网使用一种分布式协调模式，涉及互联网分配数字机构（称为IANA）和五个区域互联网注册机构（通常称为RIR）。五个RIR分别是ARIN、RIPE NCC、APNIC、LACNIC和AFRINIC。每个组织服务于特定的地理区域，并负责在该区域内注册和管理互联网数字资源。它们共同构成了互联网全球协调结构的核心部分。对于申请ASN、获取IPv4资源、请求IPv6地址空间、运行BGP或管理互联网基础设施的企业来说，了解这五个组织的作用是至关重要的。
什么是区域互联网注册机构？
区域性互联网注册机构是一个非营利性或以社区为导向的组织，负责协调特定地理服务区域内的互联网号码资源。RIRs维护公共注册数据库，通过社区流程制定区域政策，并提供与IP地址、ASNs、路由安全、反向DNS和网络资源管理相关的服务。
RIR不“拥有”互联网，也不控制网站内容、域名、云服务或一般的互联网接入。它们的职责更为狭窄但极其重要：它们确保公共互联网号码资源被唯一注册，并且可以追溯到负责的网络运营商或组织。每个RIR通过全球IANA系统接收大量地址空间和ASN资源。然后根据其区域互联网社区制定的政策进行注册和分发。这些政策在不同地区可能有所不同，尤其是在IPv4转让、资源资格、会员模式和文件要求等方面。
五个RIR独立运作，但通过号码资源组织（NRO）进行合作。NRO代表五个RIR的共同利益，并支持在全球互联网号码政策事务上的协调。
五大区域互联网注册机构概览
| 区域互联网注册机构 | 全名 | 主要服务区域 |
|---|---|---|
| ARIN | 美国互联网号码注册机构 | 美国、加拿大和加勒比海/北大西洋的部分地区 |
| RIPE NCC | 欧洲IP网络协调中心 | 欧洲、中东和中亚部分地区 |
| APNIC | 亚太网络信息中心 | 亚太地区 |
| LACNIC | 拉丁美洲和加勒比互联网地址注册局 | 拉丁美洲和加勒比海的大部分地区 |
| 非洲网络信息中心 | 非洲网络信息中心 | 非洲和印度洋地区 |
尽管每个RIR都有地理服务区域，但组织的网络设计、法律实体、运营存在和资源使用情况可能会影响适用哪个RIR流程。企业不应假设单个办公室的位置就决定了正确的注册机构。担保LIR、互联网资源顾问或相关注册机构可以在申请开始前帮助确认适当的途径。
ARIN：北美地区的互联网注册机构
ARIN，美国互联网数字注册机构，为美国、加拿大以及一些加勒比海和北大西洋领土提供服务。它成立于1997年，负责在其服务区域内IP地址资源和自治系统编号的注册。ARIN地区的组织可以直接与ARIN互动以获取互联网数字资源。ARIN拥有自己的注册系统和公共数据库，通常被称为ARIN Whois数据库。该数据库使用户能够确定负责某个IP网络或ASN的组织，具体取决于适用于相关注册的隐私和数据处理实践。
ARIN对于北美地区的互联网服务提供商、云服务商、企业、大学、托管公司、金融机构和数据中心尤为重要。与每个RIR一样，由于全球未使用的IPv4空间已经耗尽，因此IPv4的可用性受到限制。根据适用的ARIN政策，需要IPv4连接的组织可以使用现有的地址持有、运营商分配的IP空间、租赁安排或转让机制。
ARIN还支持IPv6的部署。IPv6被广泛认为是解决IPv4地址耗尽问题的长期方案，ARIN鼓励组织制定IPv6计划，而不是仅仅依赖稀缺的IPv4资源。在北美有业务存在的公司可能需要在请求地址空间或ASNs时考虑ARIN的政策。
RIPE NCC：欧洲、中东和中亚的区域互联网注册机构
RIPE NCC是服务于欧洲、中东和中亚部分地区的主要互联网注册机构。由于其所服务地区的规模和多样性，RIPE NCC是最著名的RIR之一。RIPE NCC提供IP地址和ASN的注册服务，维护RIPE数据库，支持路由安全计划，并与本地互联网注册机构密切合作。
一个本地互联网注册机构（Local Internet Registry，简称LIR），通常是指为自身或最终用户提供建网资源服务的组织。许多企业通过赞助LIR而非直接成为RIPE NCC成员来获取RIPE NCC的ASN、IPv6资源或相关的注册服务。这种赞助LIR模式对需要ASN或网络资源但不需要完全直接会员资格的公司很有帮助。专业的赞助LIR可以协助进行文件审核、最终用户注册、ASN申请、IPv6请求、RIPE数据库更新、RPKI配置、路由对象以及持续的资源管理。
RIPE NCC对于托管提供商、欧洲数据中心、VPN运营商、云业务、电信公司、全球企业以及在欧洲或中东构建BGP基础设施的组织尤为重要。企业通常使用RIPE NCC的ASN进行多归属、IP传输、互联网交换点对等、云连接、DDoS缓解和独立路由控制。
RIPE数据库是一个重要的操作资源。它包含有关IP网络、ASN、联系人、组织、路由对象和其他技术记录的信息。RIPE数据库中的准确信息可以帮助上游提供商、对等方、安全团队和网络运营商在技术或滥用相关事件中验证路由并联系相关人员。
APNIC：亚太地区的区域互联网注册机构
APNIC，亚太网络信息中心，服务于亚太地区。这包括东亚、东南亚、南亚、大洋洲和太平洋岛屿的广泛而多样的经济体和国家。
亚太地区拥有世界上一些最大的互联网人口、增长最快的数字市场以及最复杂的连接环境。APNIC在支持该地区的ISP、移动运营商、数据中心、云服务提供商、学术网络、政府和企业方面发挥着关键作用。与其他地区一样，APNIC通过社区制定的政策来管理IP地址和ASN的注册。IPv4的稀缺性是许多亚太地区企业面临的一个重大问题，尤其是随着对云基础设施、宽带接入、移动服务、在线平台和联网设备的需求持续增长。
IPv6的部署在APNIC地区尤其重要。许多大型亚洲移动运营商、互联网服务提供商和数字平台已大规模采用IPv6。在亚太地区运营的企业应将IPv6兼容性不仅视为长期的基础设施项目，而且视为接触用户和与区域网络高效连接的实际需求。
需要在APNIC区域内使用ASN的组织应有明确的BGP路由需求。这可能包括连接到多个上游供应商、建立直接对等连接、运营多站点基础设施、宣布公共地址前缀或实施独立的路由策略。
LACNIC：拉丁美洲和加勒比地区的区域互联网注册机构
LACNIC是为拉丁美洲和加勒比地区提供服务的区域互联网注册机构。其全称是拉丁美洲和加勒比互联网地址注册机构。LACNIC支持一个拥有不同语言、法律体系、网络环境和基础设施成熟度的广大地区。其成员和用户包括互联网服务提供商、政府、大学、电信公司、内容提供商、企业、数据中心和新兴的数字企业。
与其他RIR一样，LACNIC负责管理IPv4、IPv6和自治系统编号（ASN）的注册信息。它还支持社区讨论、技术培训、区域互联网发展和政策流程。在拉丁美洲运营的企业可能需要一个ASN，当他们需要冗余连接、直接对等、独立流量管理或自己的BGP路由策略时。一家在多个国家开展业务的公司可以使用ASN在数据中心、云连接和互联网中继供应商之间创建更一致的路由策略。
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC：非洲区域互联网注册机构
AFRINIC，非洲网络信息中心，服务于非洲和印度洋地区。它负责在其服务区域内运行的网络的互联网号码资源的协调和注册。
非洲拥有世界上最活跃的互联网增长环境之一。移动连接、宽带扩展、云服务、金融科技、电子商务、数字政府服务和区域数据中心持续增加对可靠互联网基础设施的需求。因此，AFRINIC在本地和区域网络的发展中扮演着重要角色。AFRINIC服务地区的组织在扩展网络、创建新服务、建立多个上游连接或加入区域互联网交换点时，可能需要IPv6地址空间和ASNs。互联网交换点在非洲尤其重要，因为本地对等可以提高性能、降低国际传输成本，并使区域流量更接近用户。
如其他地方一样，IPv4的稀缺性仍然是一个挑战。IPv6为扩展提供了可持续的路径，特别是对于新的宽带网络、移动服务、云部署和物联网项目。及早规划其IPv6架构的公司可以减少对未来昂贵或难以获得的IPv4资源的依赖。
如何五个RIR协同工作
五个RIR各自负责不同的区域，但互联网需要全球协调。通过RIPE NCC、ARIN、APNIC、LACNIC或AFRINIC注册的ASN可以在全球BGP路由中使用。通过一个RIR注册的IPv6前缀可以国际宣告，具体取决于网络运营商的路由配置以及传输提供商和对等方的策略。
RIR系统之所以有效，是因为每个数字资源都是唯一的。没有两个独立的网络应该在全球路由中使用相同的公共ASN，也没有两个组织应在未经授权的情况下宣布相同的公共地址范围。由RIR维护的公共注册数据库有助于支持这种唯一性和问责制。
五个RIR通过号码资源组织在技术与政策事务方面进行合作。在全球层面，可以通过涉及RIR社区的开放、自下而上的流程来制定政策建议。这种多利益相关方的方法是互联网号码资源治理的显著特征之一。对于网络运营商而言，这种结构意味着互联网资源不仅仅是路由器配置中的技术值。它们是全球协调注册系统的一部分。准确的资源记录、负责任的路由实践、有效的联系信息和当前的安全授权都是重要的。
RIRs，ASNs 和 BGP 路由
ASN是需要独立BGP路由的组织的核心资源。BGP用于网络之间交换可达性信息并确定互联网流量在自治系统之间如何传输。
企业可能在连接两个或更多上游供应商、在互联网交换点对等、运营多个数据中心、宣布自己的IP前缀或需要独立的流量工程策略时需要一个ASN。ASN使企业能够建立独特的路由身份，并应用不受单一上游供应商控制的策略。负责相关地区的RIR管理ASN的注册流程。然而，ASN分配仅仅是行政上的开始。在获得ASN后，网络运营商仍需配置BGP会话、定义路由策略、在必要时创建或维护路由记录、配置RPKI路由起源授权，并与上游供应商协调。
例如，一家通过RIPE NCC赞助LIR获得ASN的公司随后可以与两家运营商建立BGP传输，宣布IPv6前缀，发布适当的路由对象，创建RPKI ROAs，并监控路由传播。无论哪个RIR负责注册，都适用相同的通用操作模型。
RPKI与所有RIR区域的路由安全
RPKI，或资源公钥基础设施，是一个被全球RIR系统支持的重要路由安全框架。它使资源持有者能够创建一个路由起源授权（ROA），该授权指定了哪个ASN被允许发起特定的IP前缀。
例如，一个组织可以创建一个ROA，确认其IPv6前缀可以由其ASN宣告。执行RPKI路由来源验证的网络可以利用此信息来确定路由是否有效、无效或未找到。
RPKI并不能解决所有BGP安全问题，但它对现代路由卫生非常重要。运营ASNs和公共IP空间的组织应将RPKI与前缀过滤、IRR路由对象、监控、最大前缀限制、安全路由器配置和事件响应程序一起考虑。
由于路由是全局的，良好的安全实践在所有RIR区域都至关重要。一个国家的路由配置错误可能会影响另一个国家的可达性。准确的RIR注册数据和良好管理的RPKI记录有助于提高整个互联网生态系统的信任度和稳定性。
选择适合您业务的注册表路径
企业不应仅仅因为某个RIR（区域互联网注册机构）熟悉或另一家公司使用它而选择它。合适的注册机构路径取决于组织的法律实体、网络位置、运营存在、服务区域、现有的资源关系和当前的政策要求。
一个欧洲云服务提供商，例如，可能通过RIPE NCC资助的LIR进行操作。北美ISP可能遵循ARIN程序。在新加坡、日本、澳大利亚、印度或其他亚太地区运营网络基础设施的公司可能需要考虑APNIC。LACNIC和AFRINIC服务区域也有类似的区域考虑因素。对于有国际业务的企业，这一决定可能更为复杂。申请资源的法律实体、网络基础设施的位置、运营BGP的组织以及资源的预期用途应保持一致并明确记录。
在申请ASN、IPv6资源或转移的IPv4空间之前，公司应与有经验的赞助LIR、注册服务提供商或相关RIR确认当前的政策要求。政策、文档期望和可用的服务选项可能会随时间而变化。
五个组织支持一个全球互联网
ARIN、RIPE NCC、APNIC、LACNIC和AFRINIC是五个区域互联网注册机构，它们支持IP地址和自治系统编号的全球协调。每个组织服务于不同的地理区域，但五者共同促进一个互操作的互联网。RIR系统为获取和管理关键网络资源提供了框架。无论公司需要用于BGP路由的ASN、用于长期发展的IPv6资源、IPv4转移支持、RPKI配置，还是准确的公共注册记录，相关的区域互联网注册机构都发挥着重要作用。
随着IPv4地址的日益稀缺和IPv6部署的不断增长，企业应将互联网号码资源视为战略基础设施。一个经过良好规划的ASN、IP地址和路由安全策略可以提高网络的弹性，支持全球扩展，并对服务如何连接到互联网提供更大的控制权。