APNIC: Qu'est-ce que c'est et que fait-il?

Qu'est-ce que APNIC? Rôle, services et ressources IP

APNIC, le Centre d ' information du Réseau Asie-Pacifique, est le Registre Internet régional pour la région Asie-Pacifique. Il distribue et enregistre les adresses IPv4, IPv6 et les numéros de système autonomes, gère les services d'enregistrement et de routage publics, prend en charge le routage sécurisé et aide la communauté Internet régionale à élaborer des politiques de ressources numériques.

APNIC n'exploite pas Internet, ne contrôle pas le trafic Internet ou ne gère pas les noms de domaine. Sa responsabilité est d'administrer et d'enregistrer les ressources Internet utilisées par les réseaux de la région Asie-Pacifique.

Article connexe:

https://larus.foundation/post/what-is-apnic-understanding-the-asia-pacific-network-information-centre

https://heng.lu/apnics-impact-on-regional-connectivity/

https://heng.lu/how-arin-apnic-policies-impact-internet-accessibility/

Qu'est-ce que APNIC représente?

APNIC représente Centre d ' information du Réseau Asie-Pacifique.

Il s'agit d'une organisation ouverte et sans but lucratif qui offre des services d'adressage Internet dans toute la région Asie-Pacifique. APNIC a été créé en 1993 en tant que système régional d'enregistrement Internet développé pour gérer la croissance rapide des réseaux Internet.

APNIC est l'un des cinq registres Internet régionaux:

L'organisation des ressources numériques coordonne les questions partagées par les cinq RIR, tandis que chaque registre gère les ressources du numéro Internet et la politique régionale dans son propre secteur de service.

Pour une explication plus large, voir NRS. Aide à un aperçu du fonctionnement des registres Internet régionaux.

Quelle région APNIC sert?

APNIC fournit des services aux organisations 56 économies d'Asie et d'Océanie. Sa région de service comprend l'Asie de l'Est, l'Asie du Sud, l'Asie du Sud-Est, l'Asie centrale et le Pacifique.

Dans certaines économies, les ressources de l'Internet sont distribuées par le biais d'un registre national de l'Internet ou d'un RNI. APNIC reconnaît actuellement sept NIR:

• •  APJII en Indonésie
  •  CNNIC en Chine
  •  IRINN en Inde
  •  JPNIC au Japon
  •  KISA en Corée du Sud
  •  TWNIC en Taiwan
  •  VNNIC au Vietnam

Ces RNI sont des organisations distinctes. Ils fournissent des services locaux d'enregistrement des ressources et de délégation dans le cadre des politiques APNIC, souvent en utilisant des langues locales et des processus adaptés à leurs communautés Internet respectives.

Que fait APNIC?

La responsabilité centrale de APNIC est de gérer la distribution et l'enregistrement des numéros Internet dans sa région.

Ces ressources sont essentielles parce que les réseaux ont besoin d'identificateurs coordonnés à l'échelle mondiale pour communiquer et échanger le trafic sans aborder les conflits.

1. Attribution et enregistrement des adresses IPv4

Les adresses IPv4 sont des identifiants 32 bits utilisés par les appareils, les serveurs et les réseaux connectés à Internet.

APNIC délégués disponibles IPv4 s'adresser aux opérateurs de réseau éligibles conformément aux politiques élaborées par le APNIC communautaire. Toutefois, APNICAutres IPv4 L'offre est limitée.

Les nouveaux membres et les membres existants peuvent actuellement recevoir jusqu'à un maximum de /23 bloc, égale à 512 adresses IPv4, à partir du pool final 103/8 de APNIC. Les organisations qui ont besoin de plus d'espace IPv4 peuvent devoir envisager un transfert IPv4 éligible.

Les transferts de IPv4 sont autorisés en vertu de politiques spécifiques de APNIC. La source et le bénéficiaire doivent satisfaire aux conditions pertinentes, et le bénéficiaire doit généralement démontrer qu'il a un besoin valide de ressources.

2. Attribution et enregistrement des adresses IPv6

IPv6 utilise un espace d'adresse beaucoup plus grand que IPv4 et est la solution à long terme pour l'épuisement IPv4.

APNIC distribue les allocations et les affectations de IPv6 aux organisations éligibles. Par exemple, un membre APNIC détenant une allocation IPv4 peut automatiquement être admissible à un bloc /32 IPv6, tandis qu'un membre détenant une affectation IPv4 peut être admissible à un /48. Les demandes plus importantes doivent satisfaire aux critères de politique IPv6 applicables.

La réception de l'espace IPv6 n'est que le début. Les organisations doivent également planifier l'acheminement, la sécurité, le suivi, la DNS et le déploiement dans leur infrastructure.

3. Délivrance de numéros de système autonomes

Une Numéro de système autonome, ou ASN, identifie un réseau ou un groupe de réseaux fonctionnant selon une politique de routage cohérente.

ASNs est couramment utilisé avec le protocole de la passerelle frontalière, ou BGP, pour échanger des informations de routage entre les fournisseurs de services Internet, les centres de données, les réseaux cloud et d'autres réseaux gérés de manière indépendante.

Une organisation peut bénéficier d'un ASN lorsqu'elle est multihomed ou doit se connecter à un autre système autonome. Il peut également être admissible s'il peut démontrer qu'il répondra à ces conditions peu après avoir reçu le ASN.

Quels sont les services d'enregistrement fournis par APNIC?

Le travail de APNICS s'étend au-delà de l'émission de ressources numériques. Il maintient également des services qui aident les opérateurs à enregistrer, gérer, vérifier et acheminer ces ressources.

Base de données APNIC WHOIS

La base de données APNIC WHOIS est un registre accessible au public qui contient des informations sur les gammes d'adresses IP et ASNs enregistrées dans la région Asie-Pacifique.

Un résultat WHOIS peut montrer:

• l'organisation responsable d'une plage d'adresses;
• le nom du réseau enregistré;
• contacts administratifs et techniques;
• contacts pour signaler les abus;
• l'information sur l'attribution ou l'attribution;
• les objets liés au routage;
• inverser les informations DNS.

Les détenteurs de ressources sont responsables de conserver des renseignements exacts dans leurs dossiers. Cette information aide d'autres opérateurs à résoudre les problèmes de réseau, à identifier les contacts responsables et à enquêter sur les activités suspectes.

NRS. Help fournit également une explication plus détaillée de la base de données APNIC WHOIS et de la façon dont ses enregistrements fonctionnent.

Protocole d'accès aux données d'enregistrement

Les Protocole d'accès aux données d'enregistrement, ou RDAP, est un protocole moderne pour récupérer des informations d'enregistrement.

RDAP offre des réponses structurées, des requêtes standardisées, des capacités de référence et un meilleur support pour les données d'enregistrement internationalisées. Il peut diriger une requête vers le registre approprié lorsque la ressource demandée est gérée ailleurs.

WHOIS reste largement utilisé, mais RDAP est généralement plus facile à traiter pour les applications logicielles, car ses réponses suivent un format cohérent et lisible par machine.

Ressources Infrastructure à clé publique

APNIC supporte la Ressources Infrastructure à clé publique, communément appelé RPKI.

RPKI connecte l'information sur les ressources numériques à un cadre de confiance cryptographique. Les détenteurs de ressources peuvent créer des autorisations d'origine de Route indiquant quel ASN est autorisé à provenir d'un préfixe particulier de IP.

Les exploitants de réseau peuvent utiliser ces informations pour la validation de l'origine de la route. Cela aide à identifier les annonces de route invalides et réduit le risque d'erreurs de routage et d'incidents de détournement de route.

RPKI ne garantit pas que chaque route Internet est sûre. Il fournit des informations vérifiables que les réseaux peuvent utiliser pour prendre des décisions de routage.

Registre d'acheminement d'Internet

Le registre d'acheminement Internet APNIC fait partie du système IRR distribué au niveau mondial.

Les opérateurs de réseau publient des politiques de routage et des objets de route dans un IRR afin que d'autres réseaux puissent utiliser ces informations pour le filtrage, la planification du réseau et la configuration du routeur. Le registre de routage APNIC peut également aider les opérateurs à étudier les problèmes de routage et à documenter les relations de routage autorisées.

Un objet de route IRR et une autorisation d'origine de route RPKI servent à des fins connexes mais différentes. Les opérateurs utilisent souvent les deux dans le cadre de leurs procédures de sécurité du routage.

DNS inversé

APNIC gère les délégations inversées DNS pour l'espace d'adresse IPv4 et IPv6 qu'il administre.

Inverser DNS traduit une adresse IP dans un nom d'hôte. APNIC délègue les zones DNS inversées aux détenteurs de ressources, qui peuvent alors configurer leurs propres enregistrements PTR.

Inverser DNS est fréquemment utilisé dans les systèmes de messagerie, l'enregistrement, le dépannage, les examens de sécurité et l'administration du réseau.

Formation et appui technique

APNIC fournit également une formation technique, des recherches, des conférences, une assistance opérationnelle et des programmes communautaires.

Les thèmes de formation comprennent IPv6, BGP, la sécurité du routage, DNS, la sécurité du réseau et la gestion des ressources Internet. Ces programmes aident les opérateurs de réseaux à renforcer les capacités techniques nécessaires pour déployer et gérer l'infrastructure Internet.

Comment les politiques APNIC sont-elles élaborées?

APNIC ne crée pas de politiques de ressources uniquement par des décisions de gestion interne.

Ses politiques relatives au nombre de ressources Internet sont élaborées dans le cadre d'un processus ascendant impliquant la communauté Internet régionale. Les participants intéressés peuvent discuter de propositions au moyen de listes de diffusion, de participation à distance et de réunions de politique ouverte.

Une proposition passe normalement par plusieurs étapes :

1. La proposition est soumise et examinée avant une réunion politique ouverte.
2. La communauté en discute au cours de la réunion.
3. Les participants déterminent si un consensus a été atteint.
4. Une dernière période de commentaires suit.
5. Le Conseil exécutif APNIC envisage d'approuver la proposition.
6. Le Secrétariat APNIC applique une politique approuvée.

La participation n'est pas limitée aux employés de APNIC ou aux grands fournisseurs de services Internet. Toute personne qui s'intéresse à la gestion du nombre de ressources Internet peut participer au Groupe d'intérêt spécial sur les politiques.

Ce processus touche des questions pratiques telles que l'admissibilité à IPv4, la délégation de IPv6, les transferts, ASNs et l'enregistrement des ressources.

Comment fonctionne l'adhésion à APNIC?

Les organisations qui ont besoin de ressources Internet pour les réseaux opérant dans la région Asie-Pacifique peuvent demander un compte APNIC et son adhésion.

Les militaires peuvent recevoir des prestations telles que :

• accès aux services IP éligibles et ASN;
• la gestion des ressources par l'intermédiaire de MyAPNIC;
• les services DNS inversés;
• la certification des ressources RPKI;
• assistance technique et formation;
• participation aux discussions sur les politiques de APNIC;
• droit de vote aux réunions des membres de APNIC.

APNIC a sept niveaux d'adhésion: Associate, Très Small, Small, Medium, Large, Très Large et Extra Large.

Un niveau membre est généralement déterminé par ses avoirs en IPv4 ou IPv6. S'il détient les deux, APNIC les évalue séparément et applique le niveau plus élevé résultant. Les droits de vote varient également selon les niveaux.

Les frais d'adhésion et de ressources peuvent changer au fil du temps. Les candidats doivent donc confirmer la dernière inscription, annuelle, ASN et les frais de transfert directement de APNIC.

Comment obtenir les adresses IP de APNIC?

Le processus exact dépend du type et de la quantité de ressources requises.

Une application typique comprend les étapes suivantes:

1. Confirmer le bon registreL'organisme devrait exploiter un réseau dans la région de service APNIC ou satisfaire autrement aux exigences d'éligibilité régionales de APNIC.
2. Déterminer les ressources nécessairesDécidez si le réseau a besoin d'adresses IPv4, d'adresses IPv6, d'une ASN ou d'une combinaison de ces ressources.
3. Vérifiez les critères de politiqueLes candidats doivent satisfaire aux exigences d'admissibilité et d'utilisation pertinentes. Par exemple, un demandeur initial de IPv4 peut avoir besoin de montrer l'utilisation actuelle ou la nécessité immédiate d'un /24 et d'un plan détaillé pour utiliser un /23 dans un délai d'un an.
4. Préparer les informations à l'appuiIl peut s'agir de documents d'entité juridique, de diagrammes de réseau, de fonds d'adresses existants, de plans d'utilisation, de détails sur les fournisseurs en amont et de renseignements sur le routage.
5. Soumettre la demandeAPNIC examine la demande en vertu des politiques en vigueur à ce moment.
6. Payer les frais applicablesLes candidats approuvés doivent payer les frais de compte, d'adhésion ou de ressources pertinents.
7. Configurer et maintenir les ressourcesAprès approbation, l'organisation doit tenir à jour les contacts d'enregistrement et configurer le routage, RPKI, DNS inversé et d'autres enregistrements opérationnels, le cas échéant.

Pour une application plus détaillée, voir NRS. Aide au guide pour obtenir une adresse APNIC IP.

APNIC peut-il arrêter le pourriel, le piratage ou d'autres abus de réseau?

APNIC peut aider les utilisateurs à identifier le réseau enregistré et les coordonnées pertinentes associées à une adresse IP. Cependant, APNIC ne peut normalement pas enquêter ou arrêter les abus sur ce réseau.

APNIC n'est pas:

• le fournisseur de services Internet exploitant l'adresse;
• la société d'hébergement responsable du serveur;
• un organisme chargé de l'application des lois;
• un régulateur de contenu Internet; ou
• l'organisation contrôlant le routage mondial pour cette adresse.

Une référence à APNIC dans un résultat WHOIS ou RDAP signifie que l'adresse se situe dans l'espace numérique administré par le système de registre APNIC. Cela ne signifie pas que APNIC exploite le réseau ou a causé l'activité. Les plaintes pour abus devraient normalement être envoyées au réseau des abus enregistrés ou des contacts techniques.

APNIC, IANA, NRO, ICANN et NIR

Ces organisations ont des responsabilités liées mais différentes.

IANA alloue de grands blocs de ressources numériques aux RIR. APNIC administre ensuite les ressources dans sa région de service selon les politiques développées par la communauté. Le NRO soutient la coordination dans les cinq RIR, mais n'émet normalement pas d'adresses directement aux organisations individuelles.

Pourquoi APNIC est-il important?

Internet se compose de milliers de réseaux indépendants. Ces réseaux ont besoin de ressources uniques et bien enregistrées pour échanger le trafic de manière fiable.

APNIC contribue à ce système en:

• • prévenir les enregistrements d'adresses contradictoires;
  • tenir des registres comptables des ressources;
  • soutenir l'adressage du réseau portable;
  • permettre un routage autonome avec ASNs;
  • aider la transition de IPv4 à IPv6;
  • fournir des services de RPKI et de registre de routage;
  • prise en charge de DNS inverse;
  • élaborer des politiques régionales en matière de ressources;
  • renforcer les connaissances opérationnelles des communautés de réseaux.
    •  

APNIC n'est donc pas simplement une base de données ou une organisation qui distribue des adresses. Elle fait partie de la structure administrative et de coordination qui permet aux réseaux indépendants de fonctionner comme un seul Internet mondial.

Conclusion

APNIC est le Registre Internet régional qui administre les adresses IPv4, IPv6 et les numéros de système autonomes dans toute la région Asie-Pacifique.

Son travail comprend également l'enregistrement des ressources, l'accès WHOIS et RDAP, RPKI, les informations de routage, l'inverse DNS, la formation technique et l'élaboration de politiques communautaires.

Pour les opérateurs de réseau, la compréhension de APNIC est importante non seulement lorsqu'il s'agit de demander des ressources, mais aussi lors de la planification du routage, de l'adoption de IPv6, des registres, de la sécurité et de la croissance du réseau à long terme.