Ti serve un tuo numero AS?

Un tuo numero AS ti serve per prendere decisioni di routing tue: annunciare i tuoi indirizzi tramite più di un upstream, spostarti tra provider senza chiedere a nessuno, o usare BGP dove un provider se lo aspetta. Non ti serve per usare indirizzi IP. Un upstream, un cloud o un tunnel può annunciare il tuo blocco per te, e per molte reti è la scelta migliore.

Cos’è un numero AS

Un numero di sistema autonomo identifica su internet una rete con una propria policy di routing. È ciò che compare come origine delle tue route in BGP, nelle tue ROA e nei tuoi route object. I numeri AS pubblici vengono dai registri regionali; quelli privati, come da 64512 a 65534, servono all’interno di una rete o su una sessione con un singolo provider, mai su internet aperta (cos’è un ASN riporta gli intervalli riservati e come ogni registro li assegna).

Quando non ti serve

• Il tuo upstream annuncia il blocco. Un provider di colocation o di transito origina il tuo prefisso dal proprio ASN. La ROA indica l’ASN del provider, e non ti serve affatto BGP.
• Un cloud lo annuncia con il BYOIP. AWS, Azure e Google Cloud originano il tuo prefisso dai propri ASN (guide BYOIP).
• Un tunnel lo consegna. Una rete che annuncia il blocco lo porta al tuo server su GRE o WireGuard (come funziona il tunnel).

In tutti e tre i casi i tuoi indirizzi li trasporta l’AS di qualcun altro. Tieni gli indirizzi; rinunci a una parte del controllo su come il traffico li raggiunge.

Quando ti serve

• Più di un upstream. Il multihoming, con un failover che controlli tu, è il motivo classico e, con le regole attuali, quello su cui il registro fa domande.
• Il tuo edge. Vuoi annunciare il blocco da solo dai tuoi router, scegliere i tuoi provider e lasciarne uno senza rinumerare.
• Provider che lo richiedono. L’upstream BGP di Hetzner per configurazioni bare metal su misura (e per la colocation, quando tornerà a offrire spazio) richiede un tuo ASN (Hetzner), come il BYOIP presso alcuni hosting provider.
• Peering. Collegarsi agli internet exchange e fare peering diretto con altre reti richiede un tuo AS.

Ottenerne uno nella regione di servizio del RIPE NCC

Un membro del RIPE NCC lo richiede da sé. Chiunque altro ha bisogno di un contratto: con un LIR sponsor, che presenta la richiesta e mantiene aggiornata la registrazione (cosa fa un LIR sponsor), e la policy RIPE (RIPE-637) consente anche un contratto diretto con il RIPE NCC ma preferisce lo sponsor, e il RIPE NCC accetta nuove richieste di numeri AS solo dai membri o tramite un LIR sponsor.

La policy attuale lo dice chiaramente: “A network must be multihomed in order to qualify for an AS Number” (traduzione: “Una rete deve essere multihomed per avere diritto a un numero AS”), e un nuovo numero AS deve essere giustificato da una nuova policy di routing esterna. In pratica la richiesta indica gli upstream a cui ti collegherai.

Questo potrebbe cambiare. La proposta di policy RIPE 2026-01, “Simplify assignment of first ASN” (traduzione: “Semplificare l’assegnazione del primo ASN”), permetterebbe ai titolari di spazio allocato o assegnato dal RIPE NCC (allocazioni e assegnazioni PI) di ricevere il primo numero AS senza giustificare il bisogno e senza il requisito del multihoming. La versione 2.0 aggiunge una frase: “Once the AS number is in use, its routing policy should be registered.” (traduzione: “Una volta che il numero AS è in uso, la sua policy di routing dovrebbe essere registrata.”). La proposta è nella fase di revisione (Review Phase), e l’annuncio del RIPE NCC del 12 ottobre 2026 invita la community a commentare entro il 10 novembre 2026. Nota cosa non copre: un’organizzazione che si limita ad affittare i propri indirizzi non detiene spazio proprio, quindi passerebbe comunque per la via del multihoming.

Dopo averlo ottenuto

1. Un oggetto aut-num nel RIPE Database che descrive la tua policy di routing: da quali reti prendi route e a quali le annunci.
2. Route object per ogni prefisso che annuncerai, con il tuo ASN come origine (route object).
3. ROA che indicano il tuo ASN, modificate nella stessa finestra di qualsiasi cambio di routing (RPKI e ROA).
4. Un oggetto ASPA che elenca i tuoi upstream, quando li hai. Il RIPE NCC, l’ARIN e l’APNIC permettono tutti di firmarne uno.

Quanto costa

Le cifre per i membri sono gli schemi tariffari del RIPE NCC per il 2026 e il 2027 (RIPE-848 e RIPE-867).

Dove entra RTM Networks

Sponsorizziamo numeri AS per organizzazioni che non sono membri del RIPE NCC, a 99 € all’anno e 149 € una tantum, presentiamo la richiesta con te, e configuriamo l’aut-num, i route object e le ROA per lo spazio che annunci (sponsorizzazione PI e ASN). Se risulta che non ti serve un ASN, possiamo annunciare noi il tuo spazio e consegnartelo su un tunnel (tunnel GRE e WireGuard).