Un numero di sistema autonomo, ASN, identifica una rete che instrada il proprio spazio di indirizzi su internet secondo un’unica routing policy. Le reti si comunicano tramite BGP quali indirizzi possono raggiungere, e ogni route porta con sé gli ASN che ha attraversato, quindi l’ASN è il modo in cui il resto di internet vede la tua rete. Li assegnano i Regional Internet Registry; se te ne serve uno tuo è spiegato in ti serve un ASN tuo?
Cos’è un sistema autonomo
L’RFC 1930 lo definisce come un gruppo connesso di prefissi IP, gestito da uno o più operatori di rete, con un’unica routing policy chiaramente definita. In pratica:
- Il tuo ASN è l’origine delle route per il tuo spazio di indirizzi: l’ultimo numero nel percorso di ogni rotta.
- Una ROA lo indica. La route origin validation verifica che l’ASN che annuncia un prefisso sia quello autorizzato dal suo titolare (RPKI e ROA).
- Lo indicano anche i route object, nei routing registry da cui i provider costruiscono i loro filtri (route object e RADb).
- Il registro conserva un oggetto
aut-numper esso, con i suoi contatti e, presso il RIPE NCC, la sua routing policy.
I numeri
I numeri AS erano a 16 bit, fino a 65.535. L’RFC 6793 li ha estesi a 32 bit, fino a 4.294.967.295, e i registri ora li assegnano entrambi da un unico pool: il RIPE NCC e l’APNIC lo fanno dal 1° gennaio 2010. Un ASN a 32 bit si scrive di solito come un unico numero, ad esempio 4200000000; una notazione più vecchia lo scrive come due metà separate da un punto.
Alcuni numeri non sono destinati all’uso su internet pubblico:
| ASN o range | Cos’è | Stabilito da |
|---|---|---|
| 0 | Riservato e mai usato in BGP; una ROA che indica AS0 dice che un prefisso non deve essere annunciato affatto | RFC 7607, RFC 6483 |
| 23456 | AS_TRANS, che sostituisce un ASN a 32 bit nel dialogo con router vecchi | RFC 6793 |
| Da 64496 a 64511, e da 65536 a 65551 | Per documentazione ed esempi | RFC 5398 |
| Da 64512 a 65534, e da 4200000000 a 4294967294 | Per uso privato | RFC 6996 |
| 65535 e 4294967295 | Riservati, gli ultimi numeri di ciascun range | RFC 7300 |
| Da 65552 a 131071 | Riservati | IANA |
Quando a una rete ne serve uno
- Due o più upstream, con una routing policy tua: annunci i tuoi prefissi a ciascuno tramite BGP.
- Il peering in un internet exchange.
- Annunciare il tuo spazio dal tuo ASN presso un provider cloud o di hosting che lo consente; molti lo annunciano invece dal proprio (le guide BYOIP).
A una rete con un solo upstream di solito non serve: il provider annuncia i suoi prefissi dall’ASN del provider.
Come li assegna ciascun registro
| Il RIPE NCC | L’ARIN | L’APNIC | |
|---|---|---|---|
| Chi ne ha diritto | Una rete multihomed con una propria routing policy | Qualsiasi organizzazione, per un primo ASN | Una rete multihomed, o che deve collegarsi con un’altra |
| Senza adesione | Tramite un LIR sponsor | Nessuno sponsor: un contratto con l’ARIN | Tramite un titolare di account che lo ottiene per te |
| Costo | 50 € all’anno nel 2026; dal 2027 il primo su un account LIR è incluso | Nessuna tariffa propria: da 1 a 3 ASN rientrano nella categoria più piccola, 275 $ all’anno nel 2026 | I primi due gratuiti, poi 500 AUD una tantum e 100 AUD all’anno |
La proposta di policy RIPE 2026-01 permetterebbe a un titolare di spazio del RIPE NCC di avere il suo primo ASN senza la verifica del multihoming; è in revisione fino al 10 novembre 2026. La pagina di ciascun registro contiene il resto: il RIPE NCC, l’ARIN e l’APNIC.
Cosa comporta un ASN
- Sessioni BGP con ciascun upstream o peer, e i relativi filtri di routing.
- ROA che indicano il tuo ASN per ogni prefisso che annunci, e facoltativamente un’ASPA che elenca i tuoi upstream, ora supportata dai tre registri.
- Route object, e un
as-setse altri annunciano rotte attraverso di te. - Un record in PeeringDB, che exchange e peer consultano.
- Un contatto abuse che il registro convalida.
Dove entra RTM Networks
Sponsorizziamo numeri AS nella regione del RIPE NCC: ottieni un ASN tuo senza un’adesione al RIPE NCC, e ci occupiamo noi della parte del registro. Vedi sponsorizzazione PI e ASN.
Contatti
Ti serve un LIR sponsor?
Indicaci quali risorse hai o vuoi avere: spazio PI, blocchi legacy o un numero AS. Di solito rispondiamo entro 1-3 ore lavorative.
