¿Qué es APNIC? Función, servicios y recursos IP
APNIC, el Asia Pacific Network Information Centre, es el Registro Regional de Internet para la región de Asia y el Pacífico. Distribuye y registra direcciones IPv4, direcciones IPv6 y Números de Sistema Autónomo, mantiene servicios de registro público y de enrutamiento, apoya la enrutamiento seguro y ayuda a la comunidad regional de Internet a desarrollar políticas de recursos.
APNIC no opera Internet, controla el tráfico de Internet o gestiona los nombres de dominio. Su responsabilidad es la administración y registro de los recursos de número de Internet utilizados por redes de toda la región de Asia y el Pacífico.
Artículo relacionado:
https://heng.lu/apnics-impact-on-regional-connectivity/
https://heng.lu/how-arin-apnic-policies-impact-internet-accessibility/
¿Qué significa APNIC?
APNIC significa para Asia Pacific Network Information Centre.
Es una organización abierta, basada en la pertenencia, sin fines de lucro que proporciona servicios de atención a Internet en toda la región de Asia y el Pacífico. APNIC se estableció en 1993 como el sistema regional de registro de Internet desarrollado para gestionar el rápido crecimiento de las redes de Internet.
APNIC es uno de los cinco registros regionales de Internet:
| Registro Regional de Internet | Región de los servicios |
|---|---|
| APNIC | Asia Pacífico |
| AFRINIC | África |
| ARIN | Estados Unidos, Canadá y partes del Caribe |
| LACNIC | América Latina y gran parte del Caribe |
| RIPE NCC | Europa, Oriente Medio y partes del Asia central |
THe Number Resource Organization coordina asuntos compartidos por los cinco RIR, mientras que cada registro gestiona los recursos de número de Internet y la política regional dentro de su propia zona de servicio.
Para una explicación más amplia, vea NRS. Resumen de cómo funcionan los registros regionales de Internet.
¿Qué región sirve APNIC?
APNIC ofrece servicios a organizaciones en 56 economías de Asia y OceaníaSu región de servicios incluye Asia oriental, Asia meridional, Asia sudoriental, Asia central y el Pacífico.
En algunas economías, los recursos del número de Internet se distribuyen a través de un Registro Nacional de Internet o NIR. APNIC reconoce actualmente siete NIR:
-
- APJII en Indonesia
- CNNIC en China
- IRINN en India
- JPNIC en Japón
- KISA en Corea del Sur
- TWNIC en Taiwán
- VNNIC en Vietnam
Estos NIR son organizaciones separadas. Proporcionan servicios locales de registro de recursos y de delegación en las políticas de APNIC, a menudo utilizando idiomas y procesos locales adecuados a sus respectivas comunidades de Internet.
¿Qué hace APNIC?
La responsabilidad central de APNIC es gestionar la distribución y registro de los recursos de número de Internet en su región.
Estos recursos son esenciales porque las redes necesitan identificadores coordinados a nivel mundial para comunicar e intercambiar tráfico sin abordar los conflictos.
1. Localización y registro de direcciones IPv4
Las direcciones IPv4 son identificadores de 32 bits utilizados por dispositivos, servidores y redes conectados a Internet.
APNIC delegados disponibles IPv4 abordar el espacio a los operadores de red elegibles según las políticas desarrolladas por el APNIC comunidad. Sin embargo, APNIC’s remaining IPv4 El suministro es limitado.
Los miembros nuevos y existentes pueden recibir hasta un máximo total de un Bloque /23, igual a 512 direcciones IPv4, desde la última piscina 103/8 de APNIC. Las organizaciones que necesitan más espacio IPv4 pueden tener que considerar una transferencia IPv4 elegible.
Las transferencias IPv4 se permiten bajo políticas específicas APNIC. La fuente y el receptor deben satisfacer las condiciones pertinentes, y el receptor en general debe demostrar una necesidad válida de los recursos.
2. Localización y registro de direcciones IPv6
IPv6 utiliza un espacio de dirección mucho mayor que IPv4 y es la solución a largo plazo para el agotamiento IPv4.
APNIC distribuye asignaciones y asignaciones IPv6 a organizaciones elegibles. Por ejemplo, un miembro APNIC que tiene una asignación IPv4 puede calificar automáticamente para un bloque /32 IPv6, mientras que un miembro que tiene una asignación IPv4 puede calificar para un /48. Las solicitudes más grandes deben satisfacer los criterios de política IPv6 aplicables.
Recibir el espacio IPv6 es sólo el comienzo. Las organizaciones también deben planificar el enrutamiento, seguridad, monitoreo, DNS y despliegue en toda su infraestructura.
3. Números del Sistema Autónomo
An Número de sistema autónomo, o ASN, identifica una red o grupo de redes que operan bajo una política de enrutamiento consistente.
ASNs se utilizan comúnmente con el Protocolo de Gateway de Fronteras, o BGP, para intercambiar información de enrutamiento entre proveedores de servicios de Internet, centros de datos, redes de nube y otras redes gestionadas independientemente.
Una organización puede calificar para un ASN cuando es multihogar o necesita interconectarse con otro sistema autónomo. También puede calificar si puede demostrar que cumplirá estas condiciones poco después de recibir el ASN.
¿Qué servicios de registro proporciona APNIC?
El trabajo de APNIC se extiende más allá de la emisión de recursos de números. También mantiene servicios que ayudan a los operadores a registrar, gestionar, verificar y enrutar esos recursos.
Base de datos APNIC WHOIS
La base de datos APNIC WHOIS es un registro de búsqueda pública que contiene información sobre los rangos de direcciones IP y ASNs registrados en la región de Asia-Pacífico.
Un resultado WHOIS puede mostrar:
- la organización responsable de un rango de dirección;
- el nombre de red registrado;
- contactos administrativos y técnicos;
- - Contactos de denuncia de abusos;
- a) Asignación o asignación de información;
- objetos relacionados con el enrutamiento; y
- información DNS inversa.
Los titulares de recursos son responsables de mantener información precisa en sus registros. Esta información ayuda a otros operadores a resolver problemas de red, identificar contactos responsables e investigar actividades sospechosas.
NRS. Ayuda también proporciona una explicación más detallada de la base de datos APNIC WHOIS y cómo funcionan sus registros.
Protocolo de acceso a datos de registro
El Protocolo de acceso a datos de registro, o RDAP, es un protocolo moderno para recuperar la información de registro.
RDAP ofrece respuestas estructuradas, consultas estandarizadas, capacidades de referencia y mejor apoyo a los datos de registro internacionalizados. Puede dirigir una consulta al registro apropiado cuando el recurso solicitado se gestiona en otro lugar.
WHOIS sigue siendo ampliamente utilizado, pero RDAP es generalmente más fácil para las aplicaciones de software para procesar porque sus respuestas siguen un formato consistente y legible por máquina.
Infraestructura básica pública
APNIC admite Infraestructura básica pública, comúnmente conocido como RPKI.
RPKI conecta la información del número de Internet a un marco de confianza criptográfico. Los titulares de recursos pueden crear Autorizaciones de Origen de Ruta que indican que ASN está autorizado para originar un prefijo IP en particular.
Los operadores de redes pueden utilizar esta información para la validación de Origen de la Ruta. Esto ayuda a identificar anuncios de ruta inválidos y reduce el riesgo de algunos errores de enrutamiento e incidentes de robo de rutas.
RPKI no garantiza que cada ruta de Internet sea segura. Proporciona información verificable que las redes pueden usar cuando toman decisiones de enrutamiento.
Internet Routing Registry
El Registro de Routing de Internet APNIC es parte del sistema IRR distribuido globalmente.
Los operadores de red publican políticas de enrutamiento y los objetos de enrutamiento en un IRR para que otras redes puedan utilizar esa información para filtrar, planificación de redes y configuración de router. El Registro de Routing APNIC también puede ayudar a los operadores a investigar problemas de enrutamiento y documentar las relaciones de enrutamiento autorizadas.
An IRR route object and an RPKI Route Origin Authorisation serve related but different purposes. Los operadores a menudo utilizan tanto como parte de sus procedimientos de seguridad de la routa.
DNS
APNIC gestiona las delegaciones inversas de DNS para el espacio de dirección IPv4 y IPv6 que administra.
Reverso DNS traduce una dirección IP de nuevo en un nombre de host. APNIC delega las zonas DNS relevantes a los titulares de recursos, que pueden configurar sus propios registros PTR.
Reverso DNS se utiliza con frecuencia en sistemas de correo electrónico, registro, solución de problemas, revisiones de seguridad y administración de red.
Capacitación y apoyo técnico
APNIC también proporciona capacitación técnica, investigación, conferencias, asistencia operacional y programas comunitarios.
Los temas de entrenamiento incluyen IPv6, BGP, seguridad de enrutamiento, DNS, seguridad de red y gestión de recursos de Internet. Estos programas ayudan a los operadores de red a crear la capacidad técnica necesaria para desplegar y gestionar la infraestructura de Internet.
¿Cómo se desarrollan las políticas APNIC?
APNIC no crea políticas de recursos únicamente mediante decisiones de gestión interna.
Sus políticas de recursos de Internet se desarrollan a través de un proceso de abajo hacia arriba que involucra a la comunidad regional de Internet. Los participantes interesados pueden discutir propuestas a través de listas de correo, participación remota y reuniones de política abierta.
Una propuesta normalmente pasa por varias etapas:
- La propuesta se presenta y examina antes de una reunión de política abierta.
- La comunidad lo discute durante la reunión.
- Los participantes determinan si se ha alcanzado un consenso.
- A continuación se presenta un período final de observación.
- El Consejo Ejecutivo de APNIC considera la aprobación.
- La Secretaría APNIC implementa una política respaldada.
La participación no se limita a los empleados de APNIC ni a los grandes proveedores de servicios de Internet. Cualquier persona con interés en la gestión de los recursos de Internet puede participar en el Grupo de Intereses Especiales de Política.
Este proceso afecta cuestiones prácticas como elegibilidad IPv4, delegación IPv6, transferencias, ASNs y registro de recursos.
¿Cómo funciona la membresía APNIC?
Las organizaciones que necesitan recursos de número de Internet para las redes que operan en la región de Asia y el Pacífico pueden solicitar una cuenta y membresía APNIC.
Los miembros pueden recibir beneficios tales como:
- acceso a la dirección IP elegible y servicios ASN;
- gestión de recursos a través de MyAPNIC;
- servicios DNS inversos;
- certificación de recursos RPKI;
- asistencia técnica y capacitación;
- participación en discusiones políticas APNIC; y
- derechos de voto en las reuniones de miembros de APNIC.
APNIC tiene siete niveles de membresía: Asociado, Muy Pequeña, Media, Grande, Muy Grande y Extra Grande.
El tier de un miembro se determina generalmente por sus propiedades IPv4 o IPv6. Si tiene ambos, APNIC los evalúa por separado y aplica el nivel más alto resultante. Los derechos de voto también varían según el nivel.
Las tasas de membresía y recursos pueden cambiar con el tiempo. Por lo tanto, los solicitantes deben confirmar el último registro, anual, ASN y los cargos de transferencia directamente desde el horario actual de tarifas de APNIC en lugar de confiar en un artículo anterior.
¿Cómo consigues direcciones IP de APNIC?
El proceso exacto depende del tipo y la cantidad de recursos necesarios.
Una aplicación típica implica los siguientes pasos:
- Confirme el registro correctoLa organización debe operar una red en la región de servicio APNIC o satisfacer los requisitos de elegibilidad regionales de APNIC.
- Determinar el recurso necesarioDecide si la red necesita direcciones IPv4, direcciones IPv6, un ASN o una combinación de estos recursos.
- Compruebe los criterios de políticaLos solicitantes deben satisfacer los requisitos de elegibilidad y utilización pertinentes. Por ejemplo, un solicitante inicial IPv4 puede necesitar mostrar el uso actual o necesidad inmediata de un /24 y un plan detallado para utilizar un /23 dentro de un año.
- Preparar información de apoyoEsto puede incluir documentos de identidad legal, diagramas de red, soportes de direcciones existentes, planes de utilización, detalles del proveedor de corriente y información de enrutamiento.
- Presentar la solicitudAPNIC revisa la solicitud bajo las políticas vigentes en ese momento.
- Pagar las tarifas aplicablesLos solicitantes aprobados deben pagar la cuenta pertinente, la membresía o los honorarios de recursos.
- Configurar y mantener los recursosDespués de la aprobación, la organización debe mantener los contactos de registro actuales y configurar el enrutamiento, RPKI, revertir DNS y otros registros operativos cuando corresponda.
Para una aplicación más detallada, vea NRS. Guía de ayuda para obtener una dirección APNIC IP.
¿Puede APNIC Stop Spam, Hacking u otro abuso de red?
APNIC puede ayudar a los usuarios a identificar la red registrada y la información de contacto relevante asociada con una dirección IP. Sin embargo, APNIC normalmente no puede investigar o detener el abuso que ocurre en esa red.
APNIC no es:
- el proveedor de servicios de Internet que opera la dirección;
- la compañía de alojamiento responsable del servidor;
- a law-enforcement agency;
- un regulador de contenido de Internet; o
- la organización que controla la ruta global para esa dirección.
Una referencia a APNIC en un resultado WHOIS o RDAP significa que la dirección se encuentra dentro del espacio número administrado a través del sistema de registro APNIC. No significa que APNIC opera la red o causó la actividad. Las quejas por abuso deben enviarse normalmente al abuso o contacto técnico registrado de la red.
APNIC, IANA, NRO, ICANN y NIRs
Estas organizaciones han conectado pero diferentes responsabilidades.
| Organización | Responsabilidad primaria |
|---|---|
| IANA | Distribuye grandes grupos de recursos de número de Internet a los cinco RIR y coordina registros de identificadores globales |
| APNIC | Administradores IPv4, IPv6 y ASNs en la región Asia-Pacífico |
| NRO | Coordina las actividades de los cinco RIR |
| ICANN ASO | Proporciona una conexión formal entre el sistema RIR y ICANN para la política global de recursos |
| NIR | Proporciona servicios nacionales de registro o delegación en determinadas economías APNIC |
| ISP o operador de red | Opera la red actual y asigna direcciones a servicios, sistemas o clientes |
IANA asigna grandes bloques de recursos de número a los RIR. APNIC administra recursos dentro de su región de servicio de acuerdo con las políticas desarrolladas por la comunidad. El NRO apoya la coordinación en los cinco RIR, pero normalmente no emite direcciones directamente a organizaciones individuales.
¿Por qué es importante APNIC?
Internet consta de miles de redes operadas independientemente. Estas redes requieren recursos de número únicos y exactos para intercambiar el tráfico de forma fiable.
APNIC contribuye a este sistema por:
-
- - Prevenir el registro de direcciones conflictivas;
- mantener registros de recursos responsables;
- Apoyo a la dirección de la red portátil;
- habilitar la ruta autónoma con ASNs;
- ayudar a la transición de IPv4 a IPv6;
- proporcionar RPKI y servicios de registro de rutas;
- apoyar DNS inverso;
- elaborar políticas regionales de recursos; y
- Fortalecimiento de los conocimientos operacionales de las comunidades de red.
APNIC no es simplemente una base de datos o una organización que da direcciones. Forma parte de la estructura administrativa y de coordinación que permite que las redes operadas independientemente funcionen como una Internet global.
Conclusión
APNIC es el Registro Regional de Internet que administra direcciones IPv4, direcciones IPv6 y Números de Sistema Autónomo en toda la región de Asia-Pacífico.
Su trabajo también incluye el registro de recursos, el acceso WHOIS y RDAP, RPKI, información de enrutamiento, DNS inverso, formación técnica y desarrollo de políticas impulsado por la comunidad.
Para los operadores de red, entender APNIC es importante no sólo cuando se solicitan recursos, sino también cuando se planea el enrutamiento, adopción IPv6, registros de registro, seguridad y crecimiento de red a largo plazo.
