APNIC: recursos IP, derechos de los miembros y participación

APNIC, siglas de Asia Pacific Network Information Centre, es el registro regional de Internet para Asia-Pacífico. Distribuye y registra direcciones IPv4 e IPv6 y números de sistema autónomo. También ofrece servicios de registro y encaminamiento, apoya la seguridad de las rutas y facilita que la comunidad elabore políticas sobre estos recursos.

APNIC no opera Internet, no dirige su tráfico ni registra nombres de dominio. Su responsabilidad se centra en los recursos de numeración que utilizan las redes de su región.

Lecturas citadas en el artículo original

Qué hace APNIC y cómo funciona

La influencia de APNIC en la conectividad regional

Cómo afectan las políticas de ARIN y APNIC al acceso a Internet

El nombre completo es Asia Pacific Network Information Centre: Centro de Información de Redes de Asia-Pacífico.

Es una organización abierta, sin ánimo de lucro y basada en sus miembros. Se creó en 1993, cuando la expansión de las redes impulsaba el desarrollo del sistema de registros regionales.

APNIC es uno de los cinco registros regionales de Internet:

Cada registro administra los recursos y las políticas de su zona. La Number Resource Organization, o NRO, coordina los asuntos que comparten los cinco.

La introducción de NRS a los registros regionales explica cómo encajan estas responsabilidades en el conjunto del sistema.

La lista oficial de APNIC comprende 56 economías de Asia oriental, Asia meridional, el Sudeste Asiático y Oceanía. El original inglés también incluía Asia Central como subregión general; esta edición corrige esa descripción. Para determinar dónde corresponde una economía concreta, hay que consultar la lista, no deducirlo solo por su ubicación geográfica.

En algunas economías, los recursos se tramitan a través de un registro nacional de Internet, o NIR. APNIC reconoce siete:

• APJII, en Indonesia.
• CNNIC, en China.
• IRINN, en India.
• JPNIC, en Japón.
• KISA, en Corea del Sur.
• TWNIC, en Taiwán.
• VNNIC, en Vietnam.

Son organizaciones distintas que prestan servicios locales de registro y delegación conforme a las políticas de APNIC. Pueden utilizar idiomas y procedimientos adaptados a sus comunidades.

Su función principal es administrar la distribución y el registro de los recursos de numeración de su región.

Para intercambiar tráfico sin conflictos, las redes necesitan identificadores coordinados a escala mundial. Las direcciones IP y los números de sistema autónomo cumplen esa función.

1. Distribuir y registrar direcciones IPv4

Una dirección IPv4 es un identificador de 32 bits utilizado por dispositivos, servidores y redes conectados a Internet.

APNIC delega las direcciones disponibles a operadores que cumplen los requisitos de las políticas comunitarias. Las existencias para nuevas delegaciones son limitadas.

Según la política consultada, cada cuenta puede recibir del último fondo 103/8 un máximo acumulado de /23, equivalente a 512 direcciones. No es una cuota que se renueve cada año ni un límite general a las direcciones obtenidas por transferencia. Si se necesitan más, debe estudiarse esa vía y sus condiciones.

Las transferencias IPv4 están sujetas a requisitos tanto para quien cede como para quien recibe los recursos. El destinatario suele tener que justificar su necesidad. Un contrato comercial no sustituye el procedimiento del registro.

2. Distribuir y registrar direcciones IPv6

IPv6 ofrece un espacio de direcciones mucho mayor y es la respuesta a largo plazo al agotamiento de IPv4.

APNIC concede recursos IPv6 a organizaciones que cumplen los criterios. Tener una asignación IPv4 de tipo allocation puede dar acceso a un /32 IPv6; una de tipo assignment, a un /48. Cumplir ese criterio no equivale a recibirlo automáticamente. Las solicitudes mayores requieren justificar otras condiciones.

Obtener un prefijo es solo el comienzo. El despliegue de IPv6 también exige planificar rutas, seguridad, supervisión, DNS e infraestructura.

3. Asignar números de sistema autónomo

Un número de sistema autónomo, o ASN, identifica una red o un conjunto de redes con una política de encaminamiento coherente.

Los ASN se utilizan con BGP para intercambiar información de rutas entre proveedores de acceso, centros de datos, redes de nube y otras redes independientes.

Puede reunir los requisitos una red con conexión a varios proveedores o que necesite interconectarse con otro sistema autónomo. También puede hacerlo quien demuestre que cumplirá esas condiciones poco después de recibir el ASN.

La tarea no acaba al entregar un recurso. Los servicios de APNIC ayudan a registrarlo, mantenerlo, verificarlo y anunciarlo en la red.

La base de datos WHOIS de APNIC

WHOIS permite consultar públicamente información sobre los rangos IP y los ASN registrados en el sistema de APNIC.

Una consulta puede mostrar:

• la organización responsable del rango;
• el nombre de la red registrada;
• los contactos administrativos y técnicos;
• el contacto para denuncias de abuso;
• los datos de asignación o delegación;
• los objetos relacionados con el encaminamiento;
• la información de DNS inverso.

Los titulares deben mantener sus datos actualizados. Esto ayuda a otros operadores a resolver incidentes, localizar a la persona responsable e investigar actividades sospechosas.

NRS dispone de otro artículo dedicado a la base WHOIS de APNIC y a la interpretación de sus registros.

El protocolo RDAP

RDAP, Registration Data Access Protocol, es un protocolo más reciente para consultar datos de registro.

Ofrece respuestas estructuradas, consultas normalizadas, referencias a otros registros y mejor soporte para datos internacionalizados. Si el recurso corresponde a otro registro, puede orientar la consulta hacia él.

WHOIS sigue siendo habitual, pero el formato uniforme de RDAP facilita que las aplicaciones procesen las respuestas.

La infraestructura RPKI

APNIC proporciona servicios de infraestructura de clave pública de recursos, conocida como RPKI.

RPKI vincula la información de los recursos con una infraestructura de confianza criptográfica. Sus titulares pueden crear autorizaciones de origen de ruta, o ROA, que indican qué ASN puede anunciar un prefijo IP.

Los operadores usan esos datos para validar el origen de las rutas e identificar anuncios no válidos. Así se reducen algunos riesgos de errores de configuración y secuestro de rutas.

RPKI no garantiza que todas las rutas sean seguras. Aporta información verificable para que cada red tome sus decisiones de encaminamiento.

El registro de rutas IRR

El registro de rutas de APNIC forma parte del sistema mundial distribuido de Internet Routing Registries.

Los operadores publican políticas y objetos de ruta que otras redes pueden utilizar para filtrar anuncios, planificar y configurar sus routers. También sirven para diagnosticar problemas y documentar relaciones autorizadas.

Un objeto IRR y una ROA de RPKI cumplen funciones relacionadas, pero diferentes. Es habitual utilizar ambos en la seguridad del encaminamiento.

DNS inverso

APNIC gestiona las delegaciones de DNS inverso de los espacios IPv4 e IPv6 que administra.

El DNS inverso permite obtener un nombre de host a partir de una dirección IP. APNIC delega las zonas correspondientes a los titulares, que configuran sus registros PTR.

Se utiliza en correo electrónico, registros técnicos, diagnóstico de fallos, revisiones de seguridad y administración de redes.

Formación y asistencia técnica

APNIC también organiza formación, investigación, conferencias, asistencia operativa y programas para la comunidad.

Entre los temas están IPv6, BGP, seguridad de rutas, DNS, seguridad de redes y gestión de recursos. Estas actividades desarrollan las capacidades necesarias para desplegar y mantener infraestructura.

Las políticas de recursos no dependen exclusivamente de decisiones internas de la dirección de APNIC.

Se elaboran desde la comunidad. Las personas interesadas pueden debatir en listas de correo, participar a distancia y acudir a las reuniones abiertas de políticas.

El original resume el recorrido en estas etapas; aquí se precisan los pasos que verifican la continuidad del consenso:

1. Presentar la propuesta y debatirla antes de la reunión abierta.
2. Discutirla durante la reunión de políticas.
3. Comprobar el consenso en esa reunión y en la asamblea anual o reunión de miembros.
4. Abrir un periodo final de comentarios de cuatro a ocho semanas; después, las presidencias del grupo especializado confirman si el consenso se mantiene.
5. Someter la política a la aprobación del Consejo Ejecutivo.
6. Encargar su aplicación a la Secretaría una vez aprobada.

El grupo especializado en políticas está abierto a quienes se interesen por la gestión de recursos, no solo a empleados de APNIC o grandes proveedores. Participar en ese debate no es lo mismo que disponer de un voto como miembro.

Lo que se decide afecta a la operación diaria: requisitos de IPv4, delegaciones IPv6, transferencias, ASN y reglas del registro.

Las organizaciones que operan redes en Asia-Pacífico y necesitan recursos pueden solicitar una cuenta y la condición de miembro, conforme a los requisitos aplicables.

Entre los servicios y posibilidades de participación se encuentran:

• solicitar servicios IP y ASN según los criterios de elegibilidad;
• gestionar recursos en MyAPNIC;
• utilizar DNS inverso;
• certificar recursos mediante RPKI;
• recibir asistencia técnica y formación;
• participar en políticas, un debate también abierto a quienes no son miembros;
• votar en reuniones de miembros, cuando se cumplen las condiciones.

Hay siete categorías: Associate, Very Small, Small, Medium, Large, Very Large y Extra Large. A la categoría asociada le siguen seis niveles según el volumen de recursos.

El nivel suele depender de las tenencias facturables de IPv4 o IPv6. Si existen ambas, se calculan por separado y se aplica el nivel superior. Corresponden 1, 2, 4, 8, 16, 32 o 64 votos; además, se exige estar al corriente de las obligaciones económicas, entre otras condiciones.

Las tarifas cambian. Antes de solicitar recursos, consulta las cuotas de alta, anuales, de ASN y de transferencias vigentes. Un artículo antiguo no es un presupuesto. Al final se indican las referencias consultadas.

El procedimiento depende del recurso, la cantidad y las circunstancias del solicitante.

La preparación suele seguir estos pasos:

1. Identificar el registro competente. La red debe operar en la región de APNIC o cumplir los requisitos territoriales aplicables.
2. Definir qué se necesita: IPv4, IPv6, un ASN o varios de ellos.
3. Revisar los criterios. Por ejemplo, la primera solicitud IPv4 de un LIR puede requerir uso o necesidad inmediata de un /24 y un plan para utilizar un /23 en un año. No es una condición universal para cualquier solicitud.
4. Preparar la documentación pertinente: entidad jurídica, diagramas de red, recursos existentes, planes de uso, proveedores de tránsito y datos de encaminamiento.
5. Presentar la solicitud. APNIC la evalúa según las políticas vigentes en ese momento.
6. Abonar las cuotas exigibles una vez aprobada.
7. Configurar y mantener los recursos: contactos del registro, rutas, RPKI, DNS inverso y demás datos operativos que correspondan.

La guía de NRS para obtener direcciones de APNIC explica el proceso con más detalle.

Sus registros ayudan a identificar la red y sus contactos. Sin embargo, APNIC normalmente no puede investigar directamente ni detener un abuso que ocurre en esa red.

APNIC no es:

• el proveedor de acceso que utiliza la dirección;
• la empresa que aloja el servidor;
• una autoridad policial;
• un regulador del contenido de Internet;
• la organización que controla el encaminamiento mundial de esa dirección.

Que aparezca APNIC en WHOIS o RDAP indica que el recurso pertenece a su sistema de registro. No significa que opere la red ni que haya causado la actividad. Lo habitual es dirigir la denuncia al contacto de abuso o al contacto técnico registrado.

Estas organizaciones colaboran, pero no hacen el mismo trabajo.

IANA entrega grandes bloques a los RIR. APNIC administra después los recursos de su región según políticas comunitarias. La NRO coordina a los cinco registros, pero normalmente no entrega direcciones directamente a cada organización.

Internet reúne miles de redes operadas de forma independiente. Para intercambiar tráfico de manera fiable, necesitan recursos únicos y datos de registro correctos.

APNIC contribuye a ello al:

• evitar registros de direcciones en conflicto;
• mantener información que permita identificar responsabilidades;
• apoyar el uso de direccionamiento portable;
• hacer posible el encaminamiento autónomo mediante ASN;
• acompañar la transición de IPv4 a IPv6;
• ofrecer RPKI y registros de rutas;
• dar soporte al DNS inverso;
• organizar el desarrollo de políticas regionales;
• fortalecer los conocimientos operativos de las comunidades de redes.

Por tanto, APNIC es más que una base de datos o una ventanilla que entrega direcciones. Forma parte de la coordinación administrativa que permite que redes independientes funcionen como una Internet global.

APNIC es el registro regional de Internet que administra IPv4, IPv6 y ASN en Asia-Pacífico.

Su trabajo también abarca registro, WHOIS, RDAP, RPKI, información de rutas, DNS inverso, formación y políticas elaboradas por la comunidad.

Conocer APNIC no solo resulta útil al solicitar recursos. También importa para planificar rutas, desplegar IPv6, mantener registros, mejorar la seguridad y sostener el crecimiento de una red.

¿Qué es APNIC, explicado de forma sencilla?

Es el registro regional que distribuye y registra direcciones IP y números de sistema autónomo en Asia-Pacífico.

¿Es una organización gubernamental?

No. APNIC se define como una organización abierta, sin ánimo de lucro y basada en sus miembros. Actúa según su marco institucional y las políticas de la comunidad, no como un departamento de gobierno.

¿Gestiona los nombres de dominio?

No. Administra recursos de numeración: IPv4, IPv6 y ASN. El registro de dominios corresponde a otra parte del sistema de coordinación de Internet.

¿APNIC es dueño de las direcciones IP?

APNIC administra y registra derechos de uso conforme a políticas y acuerdos. Ese registro no equivale a un título ordinario de propiedad sobre bienes materiales. Los derechos patrimoniales también dependen de la legislación aplicable; este artículo no los resuelve. Las propuestas de reforma de NRS deben distinguirse de la descripción del sistema vigente.

¿Todavía entrega direcciones IPv4?

Sí, con existencias limitadas. Una cuenta elegible puede recibir un máximo acumulado de /23 del último fondo 103/8. Para obtener más puede ser necesaria una transferencia conforme a las reglas. Hay que confirmar los requisitos y la disponibilidad al solicitarlo.

¿En qué se diferencian WHOIS y RDAP?

Ambos permiten consultar el registro. WHOIS es el sistema más antiguo; RDAP ofrece respuestas más normalizadas y estructuradas, fáciles de procesar por software.

¿Necesito un ASN?

Puede ser necesario si la red se conecta a varios proveedores, aplica su propia política de rutas o necesita interconexión con otros sistemas autónomos. La asignación depende de los requisitos ASN vigentes de APNIC.