ASN 注册与 IP 广播完整指南：从 RIPE 申请到 BGP 宣告

注意：本文介绍的是互联网实体 ASN 的注册流程。如需了解 DN42 实验网络中的 ASN 申请流程，请参考 DN42 ASN 申请。

注意：如果您作为一个新手，我更建议你前往 DN42 申请一个实验网络的 ASN 进行学习。这篇文章的内容是为了帮助你在真实的互联网中申请一个 ASN 并广播 IP 地址。

1. 基础概念

RIR: Regional Internet Registry（区域互联网注册管理机构）

ASN 号码和 IP 地址资源的分配遵循严格的国际管理机制。全球互联网资源由五大区域互联网注册管理机构（RIR）进行管理：

• AFRINIC：负责非洲地区
• ARIN：负责北美地区
• LACNIC：负责拉丁美洲和加勒比海地区
• RIPE NCC：负责欧洲、中东和中亚地区
• APNIC：负责亚太地区

LIR: Local Internet Registry（本地互联网注册管理机构）

需要注意的是，RIR 不直接面向终端用户提供服务，而是通过本地互联网注册管理机构（LIR）来分配资源。LIR 作为 RIR 的成员机构，需承担相应的年度会费以维持其成员资格，这对个人用户而言通常并不经济。在选择 RIR 时，RIPE NCC 之所以受到广泛推荐，主要基于以下三个方面的考虑：

1. 成本效益：RIPE NCC 的注册费用相对合理。相比之下，APNIC 的基础费用要高出约 30%，且存在额外的管理成本。
2. 系统便利性：RIPE NCC 提供完善的在线管理系统，用户可以自主完成进度查询、配置修改等操作。而 APNIC 的部分流程仍依赖邮件沟通，在效率方面相对较低。
3. 政策稳定性：RIPE NCC 的政策调整较为温和且可预期，这与其他一些区域性机构相比具有明显优势。

综上所述，基于现有资料分析，RIPE NCC 是个人申请 ASN 较为理想的选择，其次是 APNIC 或 ARIN。

2. 准备材料

申请 ASN 时，您需要向 LIR 提供以下必要文件（以 RIPE NCC 注册为例）：

身份证明文件

• 企业申请者：有效的企业营业执照或公司注册证明
• 个人申请者：政府颁发的有效身份证明文件

注：若申请人为未成年人，通常需要其法定监护人提供书面同意书并履行相应监护职责。所有提交的文件应确保真实有效，且必须是原件或经过公证的副本。

联系信息

• 实体通信地址（用于 WHOIS 数据库登记）
• 技术运维联系邮箱（NOC Email）
• 滥用报告联系邮箱（Abuse Email）

技术要求证明

• 位于欧洲区域内的 BGP 服务提供商出具的最近两个月内有效账单或合同
• 至少两个已确认的 BGP 上游提供商

RIPE DB 账户和条目创建

1. 注册 RIPE NCC Access 账号

打开 RIPE DataBase 注册界面完成注册。不多赘述。

2. 创建初始 role 和 maintainer (mntner) 对象

打开 RIPE DB Create Role And MNT。

role 对象是对由一个或多个人执行的角色的抽象，例如表示您用来处理网络事件的部门。

maintainer 对象是对维护者的抽象，记录了维护者的认证信息。其他对象通过 mnt-by 属性授权由谁维护。

在通过以上链接创建 role 和 maintainer 对象时，您需要填写：

• mntner：maintainer 对象的标识符，可包含大小写字母、数字和 _-，例如：YOURNOC-MNT
• role：role 对象的名称，可包含大小写字母、数字和 ][)(._"*@,&:!'+/-，例如：YOURCOMPANY NOC
• address：此 role 的办公地址
• e-mail：此 role 的电子邮件联系地址

填写完成后点击 SUBMIT 按钮，将同时创建一个 role 和一个 mntner 对象。

图中红框部分则为 role 对象的主键。您需要将其作为您 AS 的 admin-c / tech-c / abuse-c 提交给您的 LIR。

3. 设置滥用通知邮箱

警告：RIPE NCC 会检查此邮箱的有效性，务必真实可用。

在 RIPE DB Query 顶部的搜索框中填写上节中 role 对象的主键，点击右侧查找按钮。接下来点击搜索结果右上角的 Update object 按钮跳转至修改页面。

点击 e-mail 栏右侧 + 号按钮为此 role 对象添加 abuse-mailbox 属性。

在出现的 abuse-mailbox 栏中填写滥用通知邮箱后点击 SUBMIT 按钮保存。

4. 创建 organisation 对象

organisation 对象是对公司、非营利团体或个人的抽象，所有其他资源都与该对象相关。是管理 RIPE 数据库中数据的起点。

通过 RIPE DB Create Organisation 创建 organisation 对象时，您需要填写：

• mnt-by：由谁管理，默认自动填充此前新建的 mntner 的标识符
• organisation：organisation 对象的标识符，默认填充 AUTO-1 将由系统自动生成标识符
• org-name：此 organisation 的名称，必须填写组织的法定全称或个人姓名之一
• address：此 organisation 的联系地址，必须是组织的法定地址或个人住址之一
• e-mail：此 organisation 的电子邮件联系地址
• abuse-c：此 organisation 的滥用通知联系方式，必须指向具有 abuse-mailbox 属性的 role 对象
• mnt-ref：谁可引用此 organisation，被指向的 mntner 可以添加指向此 organisation 的对象，即由谁为此组织分配资源，询问您的 LIR 以获得具体值

填写完成后点击 SUBMIT 按钮，页面中上位置以 organisation “ORG-EXAMPLE-RIPE” 字样展示了 organisation 对象的标识符（图中红色方框部分），您需要将其作为您 AS 的 org 提交给您的 LIR。

4.1 如果刚刚有地方出错了，如何修改？

当你发现上面有内容写错的时候，前往 RIPE DB Query 搜索你需要修正的对象的主键，点击右上角的 Update object 按钮跳转至修改页面。

进入修改页面后，修正你需要修改的内容，点击 SUBMIT 按钮提交。

完成之后 RIPE 数据库会显示你修改了内容，至此修改结束。

5. 提交资料

你需要把以下资料提供给 LIR：

• 公司注册证书 / 护照（中国居民身份证）正反面
• RIPE NCC 服务区内的网络活动证明（例如欧洲 VPS 的账单）
• AS 的活动地区（国家）
• as-name（AS 名称，例如 CHINATELECOM-CORE-WAN-CN2）
• org（第 4 节，organisation 对象标识符）
• admin-c（第 2 节，role 对象主键）
• tech-c（第 2 节，role 对象主键）
• abuse-c（第 2 节，role 对象主键）
• mnt-by（第 2 节，mntner 对象标识符）

3. Peering DB 创建/维护

1. 什么是 PeeringDB？

PeeringDB 就像是互联网世界的”社交名片夹”！想象一下，如果每个网络运营商都是派对上的来宾，PeeringDB 就是那个帮大家互相认识的花名册。在这里，你可以：

• 告诉别人”我是谁”（你的网络信息）
• 说说”我住哪儿”（你的网络设施位置）
• 留下”联系方式”（技术联系信息）
• 展示”交朋友的意愿”（对等互联政策）

简单来说，PeeringDB 是一个全球性的数据库平台，帮助网络运营商、数据中心和互联网交换点（IXP）互相发现并建立连接。它就像是网络世界的 LinkedIn，让大家能够更容易地找到合适的网络伙伴！

总结：PeeringDB 是网络运营商用于分享网络信息和建立对等互联关系的重要平台，是 ASN 持有者几乎必备的注册信息库。

2. 创建 PeeringDB 账号

前往 PeeringDB Register 注册账号。不再过多赘述。

注意：在注册 PeeringDB 时，最好使用你在 RIPE DB 中创建的 role 对象的邮箱。

3. 在 PeeringDB 中关联你的 ASN

前往 PeeringDB Profile 中的关联组织板块，输入你的 ASN 和组织名称进行关联。

关联成功之后，你就可以在右上角下拉菜单中找到你的组织了。

4. 修正信息

在上图中，点击进入自己的组织之后，点击右上角的 Edit（编辑按钮）进入编辑界面，补充一些信息：

左上角最大的输入框为组织名称，参考 RIPE 数据库中的 org-name。

• 别名（可选）：组织的其他名称/简称
• 长名称（可选）：组织的全称
• 地址行 1（可选）：组织的地址
• 地址行 2（可选）：组织的地址
• Company Website Override：组织的网站地址
• Suite（可选）：组织的房间号
• 位置（可选）：具体位置
• 国家和地区代码：组织所在的国家和地区代码

5. 添加网络

• 名称：网络的名称
• 网站：网络的网站地址
• IRR as-set/route-set 对象：网络的 IRR as-set/route-set 对象（虽然这是一句废话）
• Network Types（可选）：网络类型
• 流量级别：传入/传出速率
• 交通比率：传入/传出流量比率
• 地理范围：网络的地理范围
• 单播 IPv4 / 多播 / IPv6：按照实际情况勾选
• 政策 URL：对等政策 URL
• 一般政策：对等政策状态
• 合同要求：对等是否需要合同
• Health Check：网络的状态检查

最后，点击提交网络就完成了。

因为 PeeringDB 的界面解释实在太多……IX 部分就先咕咕咕了。

4. 现在终于可以着手广播你的 IP 了！

1. 寻找一个上游

各大运营商常在托管机房有接入点，你可以购买机房的托管服务，然后就应该可以直接联系运营商签约购买带宽及 IP transit 服务。但是介于国内特色，这一套下来你只会收到天价的账单 （当然如果你不差钱就当我没说）。

但是好消息是，有很多的 VPS 商家提供 BGP Session 服务，例如 Vultr、BuyVM 等等，你可以选择其中一个作为你的上游。这些提供商每月价格大约在 5-10 美元之间，性价比还算过得去。

你也可以在这里 BGP Services 寻找更多的提供商。

2. 开始向世界宣告你的 IP 地址

在开始这个步骤之前，你应该按照商家的要求，验证你的 ASN 和 IP 地址段。大部分商家都是开一个工单，本文以 Vultr 为例。

1. 获取链接信息

直接打开如下地址 Vultr BGP，填写你的 ASN 和 IP 地址段，Vultr 会给你的 Whois 邮箱发送一封验证码邮件，验证之后等待 Vultr 的工作人员审核（注意回复工单）。

在申请通过之后，打开 VPS 的详情，点击 BGP 选项卡，就可以得到如下信息：

至此，你就得到了和 Vultr 进行 BGP Session 的信息。

2. 配置 Bird2

我使用 Debian 12 作为示例，直接使用 APT 安装 Bird2：apt install bird2

我的 ASN 为 AS213605，我想宣告 2a14:67c1:a020::/48。

以 Vultr 为例，他给出的对端 ASN 是 64515，对端 IP 是 2001:19f0:ffff::1，我们的 VPS 本身的 IPv6 地址为 2001:19f0:5001:225f:5400:05ff:fe69:6776，MD5 密码为 114514，所以我的配置文件如下：

log syslog all;

router id 114.514.111.222; # vps 的公网 IPv4 地址
define ASN=213605; # 你的 ASN
define OWNIPv6s=[2a14:67c1:a020::/48]; # 你的 IPv6 地址段

# device 协议必须有, 否则 BIRD 不会自动从内核获取比如网络接口的信息, direct 协议和寻找下一跳的时候就挂了
protocol device {}

# kernel 协议用于导出路由表到内核
protocol kernel {
    ipv6 {
        export all; # 将所有 IPv6 路由都导入系统路由表
    };
}

# static 定义静态路由
protocol static static_v6 {
    ipv6;
    route 2a14:67c1:a020::/48 via 2001:19f0:5001:225f:5400:05ff:fe69:6776;  # 宣告 2a14:7c0:4d00::/40 这段 IP, 同时修改 via 后的 ipv 为你 vps 的 ipv6
}

filter export_filter_v6 {
    if net ~ OWNIPv6s then accept; # 如果前缀包括在 OWNIPv6s 内则放出
    reject; # 否则全部拒绝
}

filter import_filter_v6 {
    if net ~ [::/0] then reject; # 如果为默认路由则拒绝
    accept; # 接收所有其他路由
}

protocol bgp vultr {
    local as ASN; # 指定本端 ASN
    source address 2001:19f0:5001:225f:5400:05ff:fe49:6493; # 指定本端地址
    multihop 2; # 设置多跳 Vultr 提供的值为 2
    neighbor 2001:19f0:ffff::1 as 64515; # 指定对端地址与 ASN
    ipv6 { # 指定要在该 BGP 邻居上跑的协议
        import filter import_filter_v6; # 指定导入过滤器
        export filter export_filter_v6; # 指定导出过滤器
        export limit 10; # 限制导出前缀数量, 根据需要调整, 防止过滤器配糊导致 session 爆炸
    };
    password "114514"; # 如果没有 password 删除这行即可
    graceful restart; # 平滑重启, 防止重启 bird 的时候造成路由撤回导致服务中断
}

你可以直接按着我的配置文件修改（建议先去看看 soha 的教程 然后自己手写），改好后写入 /etc/bird/bird.conf，然后应用配置文件 birdc c。

你可以运行 birdc show protocols all 查看当前所有协议的状态：

vultr    BGP        ---        up     2025-02-10    Established
  BGP state:          Established
    Neighbor address: 2001:19f0:ffff::1
    Neighbor AS:      64515
    Local AS:         213605
    Neighbor ID:      45.76.40.105
    Local capabilities
      Multiprotocol
        AF announced: ipv6
      Route refresh
      Graceful restart
        Restart time: 120
        AF supported: ipv6
        AF preserved:
      4-octet AS numbers
      Enhanced refresh
      Long-lived graceful restart
    Neighbor capabilities
      Multiprotocol
        AF announced: ipv6
      Route refresh
      Extended message
      Graceful restart
      4-octet AS numbers
      ADD-PATH
        RX: ipv6
        TX:
      Enhanced refresh
      Long-lived graceful restart
        LL stale time: 0
        AF supported:
        AF preserved: ipv6
      Hostname: ams510.vultr.com
    Session:          external multihop AS4
    Source address:   2001:19f0:5001:225f:5400:5ff:fe49:6493
    Hold timer:       142.836/180
    Keepalive timer:  38.528/60
  Channel ipv6
    State:          UP
    Table:          master6
    Preference:     100
    Input filter:   ACCEPT
    Output filter:  ACCEPT
    Routes:         203065 imported, 2 exported, 203065 preferred
    Route change stats:     received   rejected   filtered    ignored   accepted
      Import updates:        8010300          0          0     204161    7806139
      Import withdraws:      4736940          0        ---        194    4736746
      Export updates:        7806141    7806139          0        ---          2
      Export withdraws:      4736746        ---        ---        ---          0
    BGP Next hop:   2001:19f0:5001:225f:5400:5ff:fe49:6493
    IGP IPv6 table: master6

宣告的 IP 段在全球范围内的转播和收敛需要一点时间，你可以去干点别的事情，或者干脆直接睡一觉（如果你是在半夜配置的话）。

等待半小时到一小时后，可以打开 BGP Tools 输入你的 IP 段查看全球范围内的转播情况。

3. 配置网卡

目前我们已经成功地把 2a14:67c1:a020::/48 宣告出去了。

此时全球访问 2a14:67c1:a020::/48 的流量就已经被路由到我们这台 VPS 上了，不过我们的 VPS 现在被配置为什么都不做，直接返回 unreachable。我们现在只需要在 VPS 上做一些小小的配置就能为全球提供服务了：

# 创建一个 dummy 网卡
ip link add dev dummy0 type dummy
ip link set dummy0 up

# 选一个喜欢的 IP 地址配置给它
ip addr add dev dummy0 2a14:67c1:a020::1

完成后，我们就可以从自己的电脑上 ping 到 2a14:67c1:a020::1 这个地址了。

5. 一些副产品

1. ip6.arpa

1. 什么是 ip6.arpa

ip6.arpa 是 IPv6 的反向解析域名，你可以添加 PTR 记录，让你的 IP 地址可以被反向解析。

2. 如何在 RIPE 数据库创建 ip6.arpa 并托管到 CloudFlare

打开 RIPE Creat Domain 界面。

输入你需要创建 rDNS 的 IP 段，例如 2a14:67c1:b103::/48。

你可以看到，现在 RIPE 要求你填写 2 个 NS Server，这里我们先写两个假的上去。

现在，你可以看见 RIPE 给出了 Reverse zones，它的值为 4.0.1.b.1.c.7.6.4.1.a.2.ip6.arpa.。

现在拿着这个值去 Cloudflare 添加域名，最后把刚刚我们填的假的 NS Server 改成 CloudFlare 的 NS Server。

同时 admin-c / tech-c / zone-c 填写为你在 RIPE 数据库中创建的 role 对象的主键（对，就是你之前提交给 LIR 那个）。

最后如下图，就可以点击提交了。

提交之后稍等片刻，CloudFlare 中的域就会激活了。

6. 结尾

现在你的这段 IP 已经公网可达了，接下来你可以寻找更多上游玩玩 Anycast？或者把这段 IP 拽到朝鲜/南极洲，实现点亮全球（应该可能会出教程的）。