个人注册 ASN (自治系统号) 与 IP 段指南

本文总结了个人如何以较低成本申请和注册 ASN（自治系统号）及 IP 地址段，成为”家庭运营商”的第一步。流程以对个人最友好的 RIPE NCC（欧洲区域互联网注册管理机构）为例。

1. 核心概念与背景

• AS (Autonomous System) & BGP：互联网由多个自治系统通过 BGP（边界网关协议）互联。每个 AS 拥有唯一的 ASN，并宣告其拥有的 IP 段以接入互联网。
• RIR (区域互联网注册管理机构)：全球有 5 家 RIR（ARIN, RIPE NCC, APNIC, LACNIC, AfriNIC）。其中 RIPE NCC 对个人申请最友好。
• LIR (本地互联网注册机构)：直接向 RIPE NCC 申请需缴纳 €1,550/年 的会员费。个人用户需通过已缴费的 LIR 代为申请（即 Sponsor）。

2. 费用预估

• RIPE NCC 官方 PI 资源费：€50/年
• 实际总成本：€50/年 + LIR 服务费（具体服务费因 LIR 而异，部分 LIR 会赠送 IPv6 段）。

3. 注册准备材料 (Checklist)

TL;DR: 你至少需要以下材料：

• 身份证明：个人身份证（后续需在 iDenfy 进行在线验证）或公司注册文件。
• 欧洲 BGP 服务商发票：近期购买的支持 BGP 的 VPS 发票（如 BuyVM / Vultr）。
  • 💡 评论区避坑提示：大部分主机商的发票地址和信息可以随便填，不一定强制要求公司发票或特定地区信息。
• 联系方式：联系邮箱（非常重要，用于后续大量验证）及通信地址。
• 两个上游 ASN：可填写欧洲范围内支持 BGP 的服务商 ASN，其中之一必须与你提供的发票服务商一致。

4. 标准注册与配置流程

步骤一：选择 LIR 并提交资料

• 可通过 NodeSeek 或 LowEndTalk 寻找 LIR 服务商。
• LIR 服务分为两类：全包代办（指导并代填信息）和 仅赞助资源（需自行在 RIPE 注册并填写）。
• 若需自行填写，需提前在 RIPE Database 创建好 role、maintainer (mntner) 和 organisation 对象。

步骤二：付款与等待

• 提交资料并付款后，一般 3-5 天 即可审批完成。
• 成功后，LIR 会为你创建 aut-num（对应 ASN）和 inet6num（对应 IPv6 段）对象。
• 登录 RIPE NCC Access 即可管理资源。

步骤三：配置 RPKI (ROA) – 关键步骤

• RPKI (资源公钥基础设施)：通过证书验证 IP 地址使用权。目前部分上游已强制要求。
• 操作：需通过 ROA（路由源授权）将 IP 段授权给你的 AS。
• 注意：LIR 分配或赠送的 IP 通常属于 PA (Provider Aggregatable) 资源。修改 PA 资源的 RPKI 必须直接联系 LIR 代为添加 ROA。

步骤四：创建 route6 对象

• route6 对象用于建立 AS 和 IPv6 段的对应关系，部分上游会强制要求。
• 操作：需自行登录 RIPE Database，选择 Create an Object -> 类型选 route6 -> 填入自己的 AS 和 IP 段。创建成功后，IPv6 资源旁会显示绿色的 IRR 标签。

5. 关键 RIPE 数据库对象速查

6. 实用资源链接

• RIPE NCC 官方文档：https://apps.db.ripe.net/docs/
• RIPE 数据库资源管理面板：https://apps.db.ripe.net/db-web-ui/myresources/overview
• LIR 列表参考 (LowEndTalk)：The AIO IP-related thread
• 中文注册图文参考：https://lir.zhnet.co.uk/asn-setup-zhcn