SKNK 中文技术指南
如何申请自己的 ASN?条件、材料和完整流程
面向中国公司和网络团队的 ASN 申请指南:判断是否需要 ASN、选择 RIR 或 Sponsoring LIR、准备网络理由和主体材料,以及获批后的 BGP、RPKI 和 IRR 工作。
技术内容
由 Shikanoko Networks 编写与维护
申请 ASN 不是在网页上购买一个号码。申请人需要向区域互联网注册管理机构说明真实网络需求,并通过 RIR 会员或 Sponsoring LIR 建立持续的资源合同关系。对大多数中小型网络而言,难点不在填写表单,而在于把网络用途、上游关系和路由策略说清楚。
本文按实际准备顺序说明:先判断是否需要,再选择申请路径,最后准备材料和后续网络。

ASN 申请不是买号,而是把网络方案、主体材料和持续管理关系依次落实。
第一步:确认你是否真的需要公共 ASN
比较常见的申请理由包括:
- 计划接入两个或更多独立上游;
- 需要在不同机房使用同一套路由身份;
- 准备加入 IXP 并建立 Peering;
- 需要自行控制路由策略,而不是完全依赖单一运营商;
- 运营 ISP、托管、云、CDN、VPN 或其他独立网络。
“想学习 BGP”“以后也许会用”“希望公司看起来更专业”,通常不足以构成稳妥的资源需求。
申请前最好先准备一张简单网络图,至少标出:
部署地点
├─ 上游网络 A
├─ 上游网络 B
├─ 计划使用的 ASN
└─ 准备宣告的 IPv4/IPv6 前缀
如果上游尚未确定,先联系机房或网络服务商,确认它是否支持客户自有 ASN、接受多长的 IPv6 前缀、是否要求 ROA 和 IRR 对象,以及是否收取 BGP 接入费用。
第二步:确定应该走哪个 RIR 体系
全球互联网号码资源由五个 RIR 管理。中国及多数亚太地区通常属于 APNIC 服务区域;欧洲、中东和中亚部分地区属于 RIPE NCC。
主体注册地不是唯一判断标准。RIR 和 LIR 会关注实际网络部署、服务区域和资源使用需求。走 RIPE NCC 路径时,网络需要在其服务区域内有真实、活跃的网络要素,而不是只有一个海外注册地址或邮箱。
如果一家中国公司在欧洲机房实际部署路由设备或网络节点,并能说明与 RIPE NCC 服务区域相关的真实路由需求,可以咨询 RIPE NCC 会员 LIR 进行资格评估。但这不是“海外公司通道”,也不代表所有中国主体都会获批。
选择路径时,不要先比较价格,先确认:
- 网络实际在哪里运行;
- 上游和 Peering 在哪个区域;
- 资源准备长期在哪里使用;
- 对应 RIR 的政策是否覆盖该需求。
第三步:选择直接会员还是 Sponsoring LIR
在 RIPE NCC 体系中,End User 申请 ASN 等独立资源,通常通过 Sponsoring LIR 提交;已经是 RIPE NCC 会员并运营 LIR 的组织,则可以通过自己的 LIR 账户处理。两种常见路径如下。
成为 RIPE NCC 直接会员并运营自己的 LIR
适合需要持续管理大量地址资源、为客户做分配,或者互联网号码资源管理本身就是业务一部分的组织。
优点是直接管理 LIR 账户和相关分配;缺点是成本和行政责任更高,需要自行处理资源登记、政策合规、联系人、滥用信息和持续维护。
通过 Sponsoring LIR 申请
适合只需要一个或少量 ASN、不准备运营完整 LIR 的组织。Sponsoring LIR 负责申请材料整理、向 RIPE NCC 提交和持续合同关系;申请主体仍需要提供真实材料,并对自己的网络用途负责。
如果准备走这条路径,可以先查看申请流程和当前价格与服务边界,再用本文后面的材料清单逐项准备。
选择 Sponsoring LIR 时,要分清两个资源:
- ASN 通常是分配给获批 End User 的独立资源;
- LIR 提供的 IPv6 PA 前缀来自该 LIR 的地址空间,通常不能跟随 ASN 一起迁移。
因此,不能只问“一年多少钱”,还要问停止服务时 ASN 和 IPv6 分别如何处理。
第四步:准备主体材料
不同 LIR 的清单会有差异,常见材料包括:
- 公司注册证明或个体经营者证明;
- 公司名称、注册编号和注册地址;
- 授权签字人的身份和授权关系;
- 可用的公司域名邮箱;
- 联系电话;
- 必要时的地址或经营证明;
- Sponsoring LIR Agreement 和授权文件。
材料里的公司名称、地址和注册编号应保持一致。如果英文名称来自官方注册材料,就直接使用官方写法,不要自行翻译出另一个版本。
涉及身份证明时,只通过服务商明确提供的安全渠道提交。不要把护照、身份证或公司敏感文件直接发送到论坛、即时通信群或身份不明的个人邮箱。
第五步:写清楚网络理由
这是申请中最容易返工的部分。
RIPE NCC 的 ASN 分配政策要求申请网络具备新的外部路由策略,并与两个或更多外部自治系统建立连接。基于这一要求,一份可核验的网络说明应回答:
- 当前网络部署在哪些位置;
- 使用哪些上游;
- 是否准备连接多个外部网络;
- 为什么需要独立的外部路由策略;
- 哪些前缀将由该 ASN 宣告;
- 谁负责 BGP 运维;
- 预计何时上线。
不要堆砌术语。比起“用于全球高可用网络建设”,下面这种说明更容易核验:
公司计划在法兰克福和阿姆斯特丹两个机房部署边缘节点,分别接入独立上游。两个节点将使用同一 ASN 宣告公司的 IPv6 前缀,并通过 BGP 策略控制故障切换和入站路径。
如果网络实际上只有一台普通 VPS、一个上游,也没有特殊路由政策,就应先判断公共 ASN 是否必要。
第六步:确认费用和合同边界
申请前至少确认以下项目:
| 项目 | 需要确认的问题 |
|---|---|
| ASN Sponsorship | 年费是多少,是否自动续费 |
| RIPE NCC 相关费用 | 是否已包含在报价中 |
| IPv6 | 是 PA 还是 PI,前缀大小是多少 |
| RPKI | ROA 由谁创建,修改需要多久 |
| IRR | 是否协助维护,还是由客户自行处理 |
| BGP | 是否包含配置和运维支持 |
| 退出 | 更换 Sponsoring LIR 时如何办理 |
| 退款 | 未提交、被拒绝和已获批分别如何处理 |
价格页面、服务条款和最终签署的协议要相互对应。口头承诺如果没有写入合同,不应作为网络迁移计划的依据。
第七步:提交申请并配合补充信息
材料齐全后,Sponsoring LIR 会进行基本核验,准备资源请求并提交给 RIPE NCC。RIPE NCC 可能要求进一步说明网络需求、上游关系或主体信息。
审核时间不能只看服务商宣传的“最快几小时”。真正周期取决于:
- 材料是否完整;
- 网络理由是否清楚;
- 是否需要补充证明;
- RIPE NCC 的审核和沟通;
- 制裁、合规和尽职调查要求。
合理做法是把“服务商内部处理时间”和“RIPE NCC 审核时间”分开看。前者可以承诺目标,后者不应被保证。
第八步:获批后完成网络配置
收到 ASN 后,至少要继续处理:
- 核对 RIPE Database 中的组织、联系人和
aut-num信息; - 确认准备宣告的前缀及其资源属性;
- 创建或协调创建 ROA;
- 按上游要求建立 IRR
route/route6对象; - 配置 BGP 会话和路由策略;
- 小范围上线并检查 RPKI 状态;
- 使用多个观测点验证路由是否传播;
- 建立前缀、会话和 RPKI 异常监控。
资源获批不等于路由已经可用。生产切换前,应让上游书面确认前缀长度、ASN、MD5、BFD、Community、IRR 和 RPKI 要求。
中国申请人特别容易忽略的三件事
1. 公司在中国,不等于只能使用 APNIC
实际网络需求和部署区域同样重要。但也不能为了价格刻意选择与业务无关的 RIR 区域。应由对应 LIR 根据真实场景判断。
2. 拿到 ASN,不代表中国大陆网络质量会改善
ASN 提供路由身份,不直接解决跨境链路、运营商互联、丢包、时延或带宽成本。网络质量取决于上游、线路、对等关系和部署位置。
3. IPv6 /48 不等于“买下永久地址”
如果是 Sponsoring LIR 提供的 PA 地址,通常依附于该 LIR。停止服务时可能需要撤回并重新编号。申请前必须看清资源生命周期。
申请前检查清单
- 已经确认至少一个上游支持客户 BGP;
- 能说明为什么需要独立外部路由策略;
- 知道申请对应的 RIR 区域;
- 主体材料中的名称和地址一致;
- 明确 ASN、IPv6 和支持服务分别包含什么;
- 知道 ROA 由谁管理;
- 知道退出或更换 Sponsoring LIR 的流程;
- 有人能够负责 BGP 和网络安全;
- 没有把资源获批日期当成业务上线保证。
小结
ASN 申请的核心不是“填完表、付完款”,而是把独立网络需求转化为一套可审核、可交付、可长期维护的方案。
先确认上游和网络设计,再选择 RIR 与 Sponsoring LIR,最后提交材料。这个顺序看似慢一点,却能避免获批后找不到上游、前缀无法宣告或退出时被迫临时改号。
参考资料
- RIPE NCC:Autonomous System Number Assignment Policies
- RIPE NCC:End User 如何申请独立资源
- RIPE NCC:IPv6 资源与政策入口