Χρειάζεστε δικό σας αριθμό AS;

Χρειάζεστε δικό σας αριθμό AS για να παίρνετε δικές σας αποφάσεις δρομολόγησης: για να ανακοινώνετε τις διευθύνσεις σας μέσω περισσότερων του ενός upstreams, για να μετακινείστε μεταξύ παρόχων χωρίς να ρωτάτε κανέναν, ή για να λειτουργείτε BGP όπου το αναμένει ένας πάροχος. Δεν χρειάζεστε για να χρησιμοποιείτε διευθύνσεις IP. Ένας upstream, ένα cloud ή ένα tunnel μπορεί να ανακοινώσει το μπλοκ σας για εσάς, και για πολλά δίκτυα αυτή είναι η καλύτερη επιλογή.

Τι είναι ένας αριθμός AS

Ένας αριθμός αυτόνομου συστήματος (autonomous system number) προσδιορίζει ένα δίκτυο με τη δική του πολιτική δρομολόγησης στο διαδίκτυο. Είναι αυτό που εμφανίζεται ως προέλευση των διαδρομών σας στο BGP, στα ROA σας και στα route objects σας. Οι δημόσιοι αριθμοί AS προέρχονται από τα περιφερειακά μητρώα. Οι ιδιωτικοί, όπως οι 64512 έως 65534, προορίζονται για χρήση μέσα σε ένα δίκτυο ή σε συνεδρία με έναν μόνο πάροχο, ποτέ στο ανοιχτό διαδίκτυο (το τι είναι ένα ASN περιέχει τα δεσμευμένα εύρη και πώς τα εκχωρεί κάθε μητρώο).

Πότε δεν χρειάζεστε

• Ο upstream σας ανακοινώνει το μπλοκ. Ένας πάροχος colocation ή transit ανακοινώνει το prefix σας με το δικό του ASN ως προέλευση. Το ROA αναφέρει το ASN του παρόχου, και δεν χρειάζεστε καθόλου BGP.
• Ένα cloud το ανακοινώνει μέσω BYOIP. Το AWS, το Azure και το Google Cloud ανακοινώνουν το prefix σας με τα δικά τους ASN ως προέλευση (οδηγοί BYOIP).
• Ένα tunnel το παραδίδει. Ένα δίκτυο που ανακοινώνει το μπλοκ το μεταφέρει στον διακομιστή σας μέσω GRE ή WireGuard (πώς λειτουργεί το tunnel).

Και στις τρεις περιπτώσεις, το AS κάποιου άλλου μεταφέρει τις διευθύνσεις σας. Κρατάτε τις διευθύνσεις, αλλά παραχωρείτε μέρος του ελέγχου για το πώς φτάνει η κίνηση σε αυτές.

Πότε χρειάζεστε

• Περισσότεροι του ενός upstreams. Το multihoming, με failover που ελέγχετε εσείς, είναι ο κλασικός λόγος, και με τους σημερινούς κανόνες αυτός για τον οποίο ρωτά το μητρώο.
• Δικό σας edge. Θέλετε να ανακοινώνετε μόνοι σας το μπλοκ από τους routers σας, να επιλέγετε τους παρόχους σας και να αφήνετε έναν χωρίς αλλαγή αρίθμησης.
• Πάροχοι που το απαιτούν. Ο BGP upstream της Hetzner για ειδικές ρυθμίσεις bare-metal (και για colocation, όταν προσφέρει ξανά χώρο) απαιτεί δικό σας ASN (Hetzner), όπως και το BYOIP σε ορισμένους παρόχους φιλοξενίας.
• Peering. Η σύνδεση σε σημεία ανταλλαγής κίνησης (internet exchanges) και το απευθείας peering με άλλα δίκτυα απαιτούν δικό σας AS.

Πώς να αποκτήσετε έναν στην περιοχή εξυπηρέτησης του RIPE NCC

Ένα μέλος του RIPE NCC τον ζητά μόνο του. Οποιοσδήποτε άλλος χρειάζεται σύμβαση: με έναν χορηγό LIR, που υποβάλλει το αίτημα και διατηρεί την καταχώριση επίκαιρη (τι κάνει ένας χορηγός LIR), η πολιτική RIPE (RIPE-637) επιτρέπει επίσης σύμβαση απευθείας με το RIPE NCC αλλά προτιμά τον χορηγό, και το RIPE NCC δέχεται νέα αιτήματα αριθμών AS μόνο από μέλη ή μέσω χορηγού LIR.

Η σημερινή πολιτική λέει ξεκάθαρα: «A network must be multihomed in order to qualify for an AS Number» (σε μετάφραση: «Ένα δίκτυο πρέπει να είναι multihomed για να δικαιούται αριθμό AS»), και ένας νέος αριθμός AS πρέπει να αιτιολογείται από μια νέα εξωτερική πολιτική δρομολόγησης. Στην πράξη το αίτημα αναφέρει τους upstreams στους οποίους θα συνδεθείτε.

Αυτό μπορεί να αλλάξει. Η πρόταση πολιτικής RIPE 2026-01, «Simplify assignment of first ASN», θα επέτρεπε στους κατόχους χώρου που έχει κατανεμηθεί ή εκχωρηθεί από το RIPE NCC (κατανομές και εκχωρήσεις PI) να λαμβάνουν τον πρώτο τους αριθμό AS χωρίς αιτιολόγηση αναγκών και χωρίς την απαίτηση multihoming. Η έκδοση 2.0 προσθέτει μία πρόταση: «Once the AS number is in use, its routing policy should be registered.» (σε μετάφραση: «Μόλις ο αριθμός AS τεθεί σε χρήση, η πολιτική δρομολόγησής του πρέπει να καταχωρίζεται.») Η πρόταση βρίσκεται στη φάση αναθεώρησης (Review Phase), και η ανακοίνωση του RIPE NCC της 12ης Οκτωβρίου 2026 καλεί την κοινότητα να σχολιάσει πριν από τις 10 Νοεμβρίου 2026. Προσέξτε τι δεν καλύπτει: ένας οργανισμός που μόνο μισθώνει τις διευθύνσεις του δεν κατέχει δικό του χώρο, οπότε θα εξακολουθούσε να ακολουθεί τον δρόμο του multihoming.

Αφού τον αποκτήσετε

1. Ένα αντικείμενο aut-num στη RIPE Database που περιγράφει την πολιτική δρομολόγησής σας: από ποια δίκτυα δέχεστε διαδρομές και σε ποια ανακοινώνετε διαδρομές.
2. Route objects για κάθε prefix που θα ανακοινώσετε, με το ASN σας ως προέλευση (route objects).
3. ROA που αναφέρουν το ASN σας, και αλλάζουν στο ίδιο παράθυρο με κάθε αλλαγή δρομολόγησης (RPKI και ROA).
4. Ένα αντικείμενο ASPA που απαριθμεί τους upstreams σας, μόλις τους έχετε. Το RIPE NCC, το ARIN και το APNIC σας επιτρέπουν όλα να υπογράψετε ένα.

Πόσο κοστίζει

Τα ποσά για τα μέλη προέρχονται από τα τιμολογιακά σχήματα του RIPE NCC για το 2026 και το 2027 (RIPE-848 και RIPE-867).

Πού ταιριάζει η RTM Networks

Αναλαμβάνουμε χορηγία αριθμών AS για οργανισμούς που δεν είναι μέλη του RIPE NCC, με 99 € τον χρόνο και 149 € εφάπαξ, υποβάλλουμε το αίτημα μαζί σας και ρυθμίζουμε το aut-num, τα route objects και τα ROA για τον χώρο που ανακοινώνετε (χορηγία PI και ASN). Αν τελικά δεν χρειάζεστε ASN, μπορούμε να ανακοινώσουμε τον χώρο σας και να τον παραδώσουμε μέσω tunnel (tunnels GRE και WireGuard).