Precisa de um número AS próprio?

Precisa de um número AS próprio para tomar as suas próprias decisões de encaminhamento: para anunciar os seus endereços através de mais do que um upstream, para mudar de fornecedor sem pedir nada a ninguém, ou para correr BGP onde um fornecedor o espera. Não precisa de um para usar endereços IP. Um upstream, uma cloud ou um túnel pode anunciar o seu bloco por si, e para muitas redes essa é a melhor opção.

O que é um número AS

Um número de sistema autónomo identifica uma rede com a sua própria política de encaminhamento na Internet. É o que aparece como origem das suas rotas no BGP, nos seus ROA e nos seus objetos route. Os números AS públicos vêm dos registos regionais; os privados, como 64512 a 65534, destinam-se a uso dentro de uma rede ou numa sessão com um único fornecedor, nunca na Internet aberta (o que é um ASN indica os intervalos reservados e como cada registo os atribui).

Quando não precisa de um

• O seu upstream anuncia o bloco. Um fornecedor de colocation ou de trânsito origina o seu prefixo a partir do seu próprio ASN. O ROA indica o ASN do fornecedor, e não precisa de BGP nenhum.
• Uma cloud anuncia-o por BYOIP. A AWS, o Azure e a Google Cloud originam o seu prefixo a partir dos seus próprios ASN (guias BYOIP).
• Um túnel entrega-o. Uma rede que anuncia o bloco leva-o até ao seu servidor por GRE ou WireGuard (como funciona o túnel).

Nos três casos, é o AS de outra entidade que transporta os seus endereços. Mantém os endereços; abdica de algum controlo sobre a forma como o tráfego lhes chega.

Quando precisa

• Mais do que um upstream. O multihoming, com failover que controla, é a razão clássica, e, nas regras atuais, aquela sobre a qual o registo pergunta.
• O seu próprio edge. Quer anunciar o bloco a partir dos seus routers, escolher os seus fornecedores e deixar um sem renumerar.
• Fornecedores que o exigem. O upstream BGP da Hetzner para configurações bare metal à medida (e para colocation, quando voltar a oferecer espaço) exige o seu próprio ASN (Hetzner), tal como o BYOIP em alguns fornecedores de alojamento.
• Peering. Ligar-se a pontos de troca de tráfego e fazer peering direto com outras redes exige um AS próprio.

Obter um na região de serviço do RIPE NCC

Um membro do RIPE NCC pede-o ele próprio. Qualquer outra entidade precisa de um contrato: com um LIR patrocinador, que faz o pedido e mantém o registo atualizado (o que faz um LIR patrocinador), a política RIPE (RIPE-637) permite também um contrato diretamente com o RIPE NCC, mas prefere o patrocinador, e o RIPE NCC só aceita novos pedidos de número AS de membros ou através de um LIR patrocinador.

A política atual diz claramente: "A network must be multihomed in order to qualify for an AS Number" (tradução: «Uma rede tem de ter multihoming para ter direito a um número AS»), e um novo número AS tem de ser justificado por uma nova política de encaminhamento externa. Na prática, o pedido indica os upstreams a que se vai ligar.

Isso pode mudar. A proposta de política RIPE 2026-01, "Simplify assignment of first ASN" (tradução: «Simplificar a atribuição do primeiro ASN»), permitiria aos titulares de espaço alocado ou atribuído pelo RIPE NCC (alocações e atribuições PI) receber o seu primeiro número AS sem justificação de necessidade e sem o requisito de multihoming. A versão 2.0 acrescenta uma frase: "Once the AS number is in use, its routing policy should be registered." (tradução: «Quando o número AS estiver em uso, a sua política de encaminhamento deve ser registada.») A proposta está na sua Review Phase, e o anúncio do RIPE NCC de 12 de outubro de 2026 convida a comunidade a comentar antes de 10 de novembro de 2026. Repare no que não cobre: uma organização que apenas aluga os seus endereços não detém espaço próprio, pelo que continuaria a passar pela via do multihoming.

Depois de o ter

1. Um objeto aut-num na RIPE Database que descreve a sua política de encaminhamento: de que redes aceita rotas e a que redes anuncia rotas.
2. Objetos route para cada prefixo que vai anunciar, com o seu ASN como origem (objetos route).
3. ROA com o seu ASN, alterados na mesma janela que qualquer mudança de encaminhamento (RPKI e ROA).
4. Um objeto ASPA com a lista dos seus upstreams, assim que os tiver. O RIPE NCC, a ARIN e a APNIC permitem todos assiná-lo.

Quanto custa

Os valores para membros são os das tabelas de taxas do RIPE NCC para 2026 e 2027 (RIPE-848 e RIPE-867).

Onde entra a RTM Networks

Patrocinamos números AS para organizações que não são membros do RIPE NCC, por 99 € por ano e 149 € uma vez, fazemos o pedido consigo e configuramos o aut-num, os objetos route e os ROA para o espaço que anuncia (patrocínio de PI e ASN). Se afinal não precisar de um ASN, podemos anunciar o seu espaço e entregá-lo por um túnel (túneis GRE e WireGuard).