Potřebujete vlastní číslo AS?

Vlastní číslo AS potřebujete k vlastním rozhodnutím o routingu: abyste mohli announcovat své adresy přes více než jednoho upstreamového poskytovatele, přecházet mezi poskytovateli bez ptaní kohokoli nebo provozovat BGP tam, kde to poskytovatel očekává. K používání IP adres ho nepotřebujete. Upstream, cloud nebo tunel může váš blok announcovat za vás a pro mnoho sítí je to lepší volba.

Co je číslo AS

Číslo autonomního systému identifikuje na internetu síť s vlastní routovací politikou. Objevuje se jako origin vašich rout v BGP, ve vašich ROA a ve vašich route objektech. Veřejná čísla AS přidělují regionální registry; privátní, například 64512 až 65534, jsou pro použití uvnitř sítě nebo na session s jediným poskytovatelem, nikdy na otevřeném internetu (článek co je ASN uvádí vyhrazené rozsahy a jak je jednotlivé registry přidělují).

Kdy ho nepotřebujete

• Blok announcuje váš upstream. Poskytovatel housingu nebo tranzitu originuje váš prefix ze svého ASN. ROA uvádí ASN poskytovatele a vy žádné BGP nepotřebujete.
• Announcuje ho cloud v rámci BYOIP. AWS, Azure a Google Cloud originují váš prefix ze svých ASN (průvodci BYOIP).
• Doručí ho tunel. Síť, která blok announcuje, ho přenese na váš server přes GRE nebo WireGuard (jak tunel funguje).

Ve všech třech případech nese vaše adresy AS někoho jiného. Adresy si ponecháte; vzdáte se části kontroly nad tím, jak k nim provoz dorazí.

Kdy ho potřebujete

• Více než jeden upstream. Multihoming s failoverem pod vaší kontrolou je klasický důvod a podle dnešních pravidel ten, na který se registr ptá.
• Vlastní okraj sítě. Chcete blok announcovat sami ze svých routerů, vybírat si poskytovatele a od některého odejít bez přečíslování.
• Poskytovatelé, kteří to vyžadují. BGP upstream Hetzneru pro vlastní bare-metal sestavy (a pro housing, až bude opět nabízet prostor) vyžaduje vlastní ASN (Hetzner), stejně jako BYOIP u některých hostingových poskytovatelů.
• Peering. Připojení k internetovým uzlům a přímý peering s jinými sítěmi vyžaduje vlastní AS.

Jak ho získat v servisním regionu RIPE NCC

Člen RIPE NCC o něj žádá sám. Kdokoli jiný potřebuje smlouvu: se sponzorujícím LIR, který žádost podá a udržuje registraci aktuální (co dělá sponzorující LIR); pravidla RIPE (RIPE-637) umožňují i smlouvu přímo s RIPE NCC, ale dávají přednost sponzorovi, a RIPE NCC přijímá žádosti o nová čísla AS jen od členů nebo přes sponzorující LIR.

Dnešní pravidla říkají jasně: „A network must be multihomed in order to qualify for an AS Number“ (překlad: „Síť musí být multihomed, aby měla nárok na číslo AS“) a nové číslo AS musí být zdůvodněno novou externí routovací politikou. V praxi žádost uvádí upstreamy, ke kterým se připojíte.

To se může změnit. Návrh pravidel RIPE 2026-01, „Simplify assignment of first ASN“ (překlad: „Zjednodušení přidělení prvního ASN“), by držitelům prostoru alokovaného nebo přiděleného RIPE NCC (alokace a přidělení PI) umožnil získat první číslo AS bez zdůvodnění potřeby a bez požadavku na multihoming. Verze 2.0 přidává jednu větu: „Once the AS number is in use, its routing policy should be registered.“ (překlad: „Jakmile se číslo AS používá, měla by být jeho routovací politika registrována.“) Návrh je ve fázi Review Phase a oznámení RIPE NCC z 12. října 2026 zve komunitu ke komentářům do 10. listopadu 2026. Všimněte si, co nepokrývá: organizace, která své adresy jen pronajímá, nedrží žádný vlastní prostor, takže by stále šla cestou multihomingu.

Když ho máte

1. Objekt aut-num v RIPE Database popisující vaši routovací politiku: od kterých sítí routy přijímáte a kterým je announcujete.
2. Route objekty pro každý prefix, který budete announcovat, s vaším ASN jako originem (route objekty).
3. ROA s vaším ASN, měněné ve stejném okně jako jakákoli změna routingu (RPKI a ROA).
4. Objekt ASPA se seznamem vašich upstreamů, jakmile je máte. RIPE NCC, ARIN i APNIC umožňují jeho podepsání.

Kolik to stojí

Částky pro členy pocházejí ze sazebníků RIPE NCC na roky 2026 a 2027 (RIPE-848 a RIPE-867).

Kde se uplatní RTM Networks

Sponzorujeme čísla AS pro organizace, které nejsou členy RIPE NCC, za 99 € ročně a 149 € jednorázově, podáme žádost spolu s vámi a nastavíme aut-num, route objekty a ROA pro prostor, který announcujete (sponzorství PI a ASN). Pokud se ukáže, že ASN nepotřebujete, můžeme váš prostor announcovat my a doručit vám ho tunelem (tunely GRE a WireGuard).