Avez-vous besoin de votre propre numéro d'AS ?

Il vous faut votre propre numéro d'AS pour prendre vos propres décisions de routage : annoncer vos adresses par plus d'un opérateur de transit, changer de fournisseur sans rien demander à personne, ou faire du BGP là où un fournisseur l'attend. Il n'en faut pas pour utiliser des adresses IP. Un opérateur de transit, un cloud ou un tunnel peut annoncer votre bloc pour vous, et pour beaucoup de réseaux c'est le meilleur choix.

Ce qu'est un numéro d'AS

Un numéro de système autonome identifie un réseau doté de sa propre politique de routage sur Internet. C'est ce qui apparaît comme origine de vos routes en BGP, dans vos ROA et dans vos objets route. Les numéros d'AS publics viennent des registres régionaux ; les privés, comme 64512 à 65534, servent à l'intérieur d'un réseau ou sur une session avec un seul fournisseur, jamais sur l'Internet ouvert (qu'est-ce qu'un ASN donne les plages réservées et la façon dont chaque registre les attribue).

Quand vous n'en avez pas besoin

• Votre opérateur de transit annonce le bloc. Un fournisseur de colocation ou de transit annonce votre préfixe depuis son propre ASN. Le ROA indique l'ASN du fournisseur, et vous n'avez besoin d'aucun BGP.
• Un cloud l'annonce en BYOIP. AWS, Azure et Google Cloud annoncent votre préfixe depuis leurs propres ASN (guides BYOIP).
• Un tunnel le livre. Un réseau qui annonce le bloc l'achemine jusqu'à votre serveur par GRE ou WireGuard (comment fonctionne le tunnel).

Dans les trois cas, l'AS de quelqu'un d'autre transporte vos adresses. Vous gardez les adresses ; vous renoncez à une partie du contrôle sur la façon dont le trafic les atteint.

Quand vous en avez besoin

• Plus d'un opérateur de transit. Le multihoming, avec une bascule que vous contrôlez, est la raison classique et, selon les règles actuelles, celle sur laquelle le registre vous interroge.
• Votre propre bordure. Vous voulez annoncer le bloc vous-même depuis vos routeurs, choisir vos fournisseurs et en quitter un sans renuméroter.
• Des fournisseurs qui l'exigent. Le transit BGP de Hetzner pour les configurations bare metal sur mesure (et pour la colocation, quand il proposera de nouveau de l'espace) exige votre propre ASN (Hetzner), comme le BYOIP chez certains hébergeurs.
• Le peering. Se connecter à des points d'échange Internet et faire du peering direct avec d'autres réseaux exige un AS à vous.

En obtenir un dans la région de service du RIPE NCC

Un membre du RIPE NCC en fait lui-même la demande. Toute autre organisation a besoin d'un contrat : avec un LIR parrain, qui fait la demande et tient l'enregistrement à jour (ce que fait un LIR parrain), la politique RIPE (RIPE-637) autorise aussi un contrat directement avec le RIPE NCC mais privilégie le parrain, et le RIPE NCC n'accepte de nouvelles demandes de numéro d'AS que de ses membres ou par l'intermédiaire d'un LIR parrain.

La politique actuelle le dit clairement : « A network must be multihomed in order to qualify for an AS Number » (traduction : « Un réseau doit être multihomé pour pouvoir obtenir un numéro d'AS »), et un nouveau numéro d'AS doit être justifié par une nouvelle politique de routage externe. En pratique, la demande nomme les opérateurs de transit auxquels vous vous connecterez.

Cela pourrait changer. La proposition de politique RIPE 2026-01, « Simplify assignment of first ASN » (traduction : « Simplifier l'attribution du premier ASN »), permettrait aux titulaires d'adresses allouées ou attribuées par le RIPE NCC (allocations et attributions PI) de recevoir leur premier numéro d'AS sans justification des besoins et sans l'exigence de multihoming. La version 2.0 ajoute une phrase : « Once the AS number is in use, its routing policy should be registered » (traduction : « Une fois le numéro d'AS en service, sa politique de routage devrait être enregistrée »). La proposition est en phase de revue (Review Phase), et l'annonce du RIPE NCC du 12 octobre 2026 invite la communauté à commenter avant le 10 novembre 2026. Notez ce qu'elle ne couvre pas : une organisation qui ne fait que louer ses adresses ne détient aucun espace propre, et passerait donc toujours par la voie du multihoming.

Une fois que vous l'avez

1. Un objet aut-num dans la base de données RIPE décrivant votre politique de routage : de quels réseaux vous acceptez des routes et à quels réseaux vous en annoncez.
2. Des objets route pour chaque préfixe que vous annoncerez, avec votre ASN comme origine (les objets route).
3. Des ROA indiquant votre ASN, modifiés dans la même fenêtre que tout changement de routage (RPKI et ROA).
4. Un objet ASPA listant vos opérateurs de transit, une fois que vous en avez. Le RIPE NCC, l'ARIN et l'APNIC permettent tous d'en signer un.

Ce que cela coûte

Les montants pour les membres sont ceux des barèmes du RIPE NCC pour 2026 et 2027 (RIPE-848 et RIPE-867).

La place de RTM Networks

Nous parrainons des numéros d'AS pour des organisations qui ne sont pas membres du RIPE NCC, pour 99 € par an et 149 € une fois, faisons la demande avec vous, et mettons en place l'aut-num, les objets route et les ROA pour les adresses que vous annoncez (parrainage PI et ASN). S'il s'avère que vous n'avez pas besoin d'ASN, nous pouvons annoncer vos adresses et les livrer par un tunnel à la place (tunnels GRE et WireGuard).