APNIC, el Asia Pacific Network Information Centre, es el Registro Regional de Internet para la región de Asia-Pacífico. Ofrece servicios regionales de registro y coordinación para recursos numéricos de Internet, incluidas direcciones IPv4, direcciones IPv6 y Números de Sistema Autónomo (ASNs).
Su papel va más allá de la distribución inicial de números.
APNIC también da soporte a bases de datos de registro, información de enrutamiento, DNS inverso, infraestructura de seguridad de enrutamiento y otros servicios técnicos utilizados por operadores de red en toda la región de Asia-Pacífico.
Por tanto, entender APNIC significa entender una parte importante de la capa de coordinación que hay detrás de cómo las redes identifican recursos numéricos de Internet, publican información de registro y mantienen una infraestructura interoperable.
En un nivel simplificado, la coordinación de números de Internet puede entenderse como:
coordinación global → registro regional → titular del recurso → red operativa
Cada capa tiene un propósito diferente.
IANA opera en la capa de coordinación global.
Los Registros Regionales de Internet mantienen sistemas regionales de registro y servicios relacionados.
Los titulares de recursos utilizan o delegan recursos numéricos.
Los operadores de red los enrutan.
Proveedores de nube, empresas de hosting, empresas, operadores de telecomunicaciones y otros proveedores de infraestructura pueden interactuar operativamente con los recursos.
Entender estas distinciones evita que varios conceptos diferentes se reduzcan a uno solo.
El registro no es enrutamiento.
El enrutamiento no es propiedad.
Una región de servicio no es soberanía política.
Un papel de coordinación técnica no es autoridad institucional ilimitada.
Internet funciona porque estas capas pueden interactuar sin dejar de ser distintas.
¿Qué es APNIC?
APNIC significa Asia Pacific Network Information Centre. Es uno de los cinco Registros Regionales de Internet del mundo, conocidos comúnmente como RIRs. Los Registros Regionales de Internet ofrecen servicios regionales de coordinación y registro para recursos numéricos de Internet. En el caso de APNIC, su región de servicio cubre 56 economías de Asia y Oceanía, según la información oficial de APNIC sobre su región de servicio. Sus funciones centrales sobre recursos numéricos incluyen:- registro y distribución de direcciones IPv4;
- registro y distribución de direcciones IPv6; y
- asignación y registro de Números de Sistema Autónomo.
¿Por qué Internet necesita Registros Regionales de Internet?
Internet está construido a partir de miles de redes independientes. Esas redes necesitan identificadores únicos a nivel mundial. Dos redes no relacionadas no pueden tener reclamaciones exclusivas de registro en conflicto sobre el mismo bloque de direcciones IP. Los Números de Sistema Autónomo también deben seguir siendo lo suficientemente únicos para que los sistemas de enrutamiento distingan una red autónoma de otra. Esto crea una necesidad legítima de coordinación. En el nivel más fundamental, un registro de recursos numéricos ayuda a responder preguntas como:- ¿Qué recursos numéricos de Internet han sido asignados o registrados?
- ¿Qué organización está asociada con un recurso?
- ¿Qué contactos son responsables de él?
- ¿Qué cambios se han registrado?
- ¿Qué información de enrutamiento o relacionada con seguridad está asociada con él?
¿Qué hace APNIC?
El trabajo de APNIC implica varias funciones técnicas y administrativas conectadas.Gestión de direcciones IPv4
IPv4 sigue utilizándose ampliamente en todo Internet global. APNIC coordina el registro y la distribución de recursos numéricos IPv4 dentro de su región de servicio de acuerdo con las políticas y procesos aplicables. A medida que el espacio IPv4 disponible a nivel global se ha vuelto cada vez más limitado, la gestión de los recursos existentes también se ha vuelto más importante. Hoy las direcciones IPv4 pueden seguir operativas durante muchos años y pueden estar involucradas en:- expansión de red;
- infraestructura en la nube;
- hosting;
- centros de datos;
- conectividad empresarial;
- transferencias;
- arrendamiento; y
- cambios de proveedores de servicios.
Gestión de direcciones IPv6
APNIC también distribuye y registra espacio de direcciones IPv6. IPv6 fue diseñado con un espacio de direcciones enormemente mayor que IPv4 y desempeña un papel importante en el desarrollo a largo plazo de la infraestructura de Internet. En la práctica, muchas redes continúan operando IPv4 e IPv6 al mismo tiempo. Esto significa que los requisitos prácticos de coordinación siguen siendo similares en ambos protocolos:- los recursos deben identificarse de forma única;
- los registros deben seguir siendo precisos;
- las organizaciones responsables deben poder identificarse; y
- la información de enrutamiento y seguridad debe seguir siendo comprensible.
Números de Sistema Autónomo
Un Número de Sistema Autónomo, o ASN, identifica una red autónoma que participa en el enrutamiento de Internet. Los ASNs son fundamentales para el Border Gateway Protocol, o BGP, porque permiten que redes independientes se identifiquen e intercambien información de enrutamiento. APNIC asigna y registra ASNs para organizaciones elegibles dentro de su región de servicio. A nivel global, IANA asigna bloques de números AS a los Registros Regionales de Internet para su posterior asignación a operadores de red. Un ASN no es simplemente un número administrativo. Una vez utilizado por una red activa, pasa a formar parte del entorno operativo de enrutamiento. Por eso importan los registros precisos y la continuidad.¿Qué región cubre APNIC?
APNIC presta servicio a 56 economías de la región de Asia-Pacífico. Su área de servicio se agrupa en cuatro grandes subregiones:- Asia Oriental;
- Asia Meridional;
- Sudeste Asiático; y
- Oceanía.
- grandes regiones de nube;
- redes de telecomunicaciones;
- centros de datos internacionales;
- puntos de aterrizaje de cables submarinos;
- puntos de intercambio de Internet;
- redes empresariales;
- operadores móviles;
- plataformas de hosting; y
- mercados de conectividad en desarrollo.
¿Qué son los Registros Nacionales de Internet?
Algunas economías de la región de APNIC también utilizan Registros Nacionales de Internet, comúnmente llamados NIRs. Actualmente hay siete NIRs que prestan servicio a:- China;
- India;
- Indonesia;
- Japón;
- Corea del Sur;
- Taiwán; y
- Vietnam.
- los recursos numéricos sigan siendo únicos;
- los registros sigan siendo suficientemente precisos;
- los cambios puedan entenderse;
- se preserve la interoperabilidad; y
- las redes puedan seguir operando.
APNIC WHOIS
Una de las funciones más visibles de APNIC es la base de datos APNIC WHOIS. WHOIS ha permitido históricamente a los usuarios buscar información de registro asociada con recursos numéricos de Internet. Según el registro, esta información puede incluir:- rangos de direcciones IP;
- Números de Sistema Autónomo;
- organizaciones;
- contactos técnicos;
- contactos administrativos; y
- información relacionada con enrutamiento.
¿Qué es APNIC RDAP?
APNIC también da soporte al Registration Data Access Protocol, o RDAP. RDAP proporciona una forma estructurada de recuperar información de registro de Internet. En comparación con WHOIS tradicional, RDAP está diseñado en torno a datos estandarizados y legibles por máquina. Esto se vuelve cada vez más importante a medida que la infraestructura de Internet se gestiona mediante automatización. Las personas pueden leer registros de registro durante la resolución de problemas. Los sistemas de software también pueden necesitar interpretar:- información de recursos;
- información de organizaciones;
- contactos;
- referencias; y
- estado del registro.
APNIC y RPKI
APNIC también participa en Resource Public Key Infrastructure, o RPKI. RPKI permite a los titulares de recursos numéricos de Internet publicar declaraciones verificables criptográficamente sobre la autorización de origen de rutas. Un objeto común de RPKI es una Route Origin Authorization, o ROA. Una ROA puede indicar que un Sistema Autónomo concreto está autorizado para originar un prefijo concreto. Esto ofrece a los operadores de red otra fuente de información al evaluar anuncios BGP. RPKI no sustituye a BGP. Añade una capa relacionada con seguridad que puede ayudar a las redes a evaluar si el origen de una ruta es coherente con la autorización publicada. Esta distinción importa. El registro puede apoyar una afirmación de seguridad. La red sigue tomando su decisión de enrutamiento. La capa de seguridad apoya a las redes en funcionamiento y debe seguir alineada con la realidad operativa que pretende describir.Por qué importa la continuidad de RPKI
RPKI se vuelve más importante a medida que más redes utilizan Route Origin Validation. Eso también significa que la continuidad importa. Si una red válida cambia de infraestructura, proveedores o acuerdos de enrutamiento, la información de seguridad relevante también puede necesitar cambios. Un sistema de seguridad debe ayudar a proteger el enrutamiento válido. No debe quedar desconectado del recurso operativo que se supone que describe. El principio debe ser sencillo: Las afirmaciones de seguridad deben seguir el control operativo legítimo y la validez técnica. Esta es una razón por la que la coordinación de recursos numéricos exige cada vez más atención no solo a los registros de inscripción, sino también a los sistemas de soporte vinculados a esos registros.APNIC y el Internet Routing Registry
APNIC también opera un Internet Routing Registry, o IRR. Un IRR permite a los operadores de red publicar información de política de enrutamiento. Los registros de enrutamiento pueden contener objetos que describen relaciones entre:- prefijos;
- Sistemas Autónomos;
- anuncios de rutas; y
- políticas de enrutamiento.
APNIC y el DNS inverso
APNIC también da soporte a la delegación de DNS inverso para el espacio de direcciones bajo su administración. El DNS inverso realiza la función opuesta al DNS directo ordinario. En lugar de asignar un nombre de host a una dirección IP, permite asociar una dirección IP con un nombre de host. Para IPv4, el DNS inverso usa comúnmente lain-addr.arpa jerarquía.
Para IPv6, utiliza ip6.arpa.
El DNS inverso puede ser importante para:
- sistemas de correo electrónico;
- resolución de problemas de red;
- análisis de seguridad;
- registro de eventos;
- sistemas de reputación; y
- operaciones de aplicaciones.
¿Cómo encaja APNIC en el sistema global de RIR?
APNIC es uno de los cinco Registros Regionales de Internet.| Registro Regional de Internet | Región principal de servicio |
|---|---|
| APNIC | Asia-Pacífico |
| ARIN | Norteamérica y partes del Caribe |
| RIPE NCC | Europa, Oriente Medio y partes de Asia Central |
| AFRINIC | África |
| LACNIC | América Latina y el Caribe |
Por qué importan los registros precisos de APNIC
El valor práctico de un registro de números de Internet depende en gran medida de la precisión de sus registros. Considera un único prefijo IPv4. Distintos sistemas pueden describir distintas partes de su estado operativo. Un registro puede identificar al titular registrado del recurso. WHOIS o RDAP pueden identificar contactos. BGP puede mostrar qué ASN está anunciando actualmente el prefijo. RPKI puede mostrar qué ASN ha sido autorizado como origen. Un objeto IRR puede describir la política de enrutamiento. El DNS inverso puede mostrar otra relación operativa. Ninguno de estos sistemas individuales describe necesariamente toda la realidad. Juntos, sin embargo, pueden proporcionar una imagen mucho más clara. Por eso un registro útil debe aspirar a mantener sus registros alineados con cambios legítimos operativos, organizativos y técnicos. Si una empresa cambia de nombre, los registros pueden necesitar actualización. Si un recurso cambia de control, los registros pueden necesitar actualización. Si una red cambia su ASN de origen, la información de seguridad de enrutamiento puede necesitar revisión. Si la infraestructura se mueve, el DNS inverso y los contactos operativos pueden necesitar seguirla. La precisión del registro, por tanto, no es mero mantenimiento administrativo. Apoya la coordinación de redes.Un registro describe la realidad
Una de las distinciones más importantes en la gobernanza de recursos numéricos de Internet está entre registrar la realidad y crear la realidad. Un registro es útil porque las redes, organizaciones y sistemas técnicos pueden apoyarse en él como prueba de un estado de registro reconocido. Pero Internet real contiene varias capas. Puede haber:- relaciones contractuales;
- relaciones de enrutamiento;
- delegación operativa;
- afirmaciones de seguridad;
- cambios corporativos;
- dependencias de infraestructura; y
- servicios activos para clientes.
APNIC y la escasez de IPv4
La escasez de IPv4 cambió el entorno en el que operan los Registros Regionales de Internet. En los primeros tiempos de Internet, los recursos IPv4 a menudo se trataban principalmente como identificadores técnicos distribuidos para apoyar el crecimiento de la red. Hoy, los recursos IPv4 también pueden ser:- transferidos;
- arrendados;
- integrados en infraestructura de clientes;
- utilizados entre múltiples proveedores de servicios;
- utilizados como base para la identidad de red; y
- tratados como recursos económicamente valiosos.
¿Qué cambia la escasez de IPv4 para APNIC?
La escasez de IPv4 no elimina la necesidad de coordinación de registros. Hace más importantes los límites de esa coordinación. El registro sigue teniendo razones legítimas para apoyar:- unicidad;
- registros precisos;
- prueba de control;
- capacidad de contacto;
- prevención del fraude;
- información relacionada con enrutamiento;
- afirmaciones de seguridad; y
- registro de transferencias.
- arrendados;
- transferidos;
- delegados;
- movidos entre proveedores de infraestructura; o
- incorporados a redes empresariales complejas.
APNIC y la conectividad regional
APNIC contribuye a la conectividad regional mediante varias funciones técnicas. El registro de recursos numéricos ayuda a las redes a obtener e identificar los recursos que utilizan. WHOIS y RDAP ayudan a que la información de registro sea accesible. RPKI proporciona información de autorización de origen de ruta. Los servicios IRR apoyan la coordinación de políticas de enrutamiento. El DNS inverso apoya servicios operativos. La formación y la participación técnica también pueden ayudar a los operadores de red a construir y mantener infraestructura. Estas funciones apoyan el entorno en el que las redes independientes interoperan. Sin embargo, la conectividad en sí la crean las redes en funcionamiento. Los operadores de telecomunicaciones despliegan infraestructura. Los centros de datos proporcionan instalaciones. Los puntos de intercambio de Internet conectan redes. Los proveedores de nube despliegan servicios. Las empresas operan sistemas. Los ingenieros de red configuran routers. Los usuarios generan demanda. El registro apoya este entorno. No crea todo el entorno. Esa distinción ayuda a mantener claro el papel técnico de APNIC.¿Cómo se gobierna APNIC?
APNIC opera como una organización basada en membresía con un Consejo Ejecutivo, una Secretaría y procesos comunitarios de políticas. La gobernanza importa porque APNIC presta servicios de los que dependen redes en una región grande y diversa. Pero dos preguntas deben mantenerse separadas: ¿Qué funciones técnicas realiza APNIC? y: ¿Qué autoridad debe tener la institución que realiza esas funciones? La primera pregunta se refiere a:- unicidad;
- registro;
- administración de recursos numéricos;
- coordinación relacionada con enrutamiento;
- infraestructura de seguridad; y
- servicios operativos.
- rendición de cuentas;
- estructura institucional;
- representación;
- alcance de las políticas;
- toma de decisiones;
- responsabilidad legal; y
- los límites de la autoridad organizativa.
La coordinación no es soberanía
Los Registros Regionales de Internet ocupan una posición inusual. Sus servicios pueden volverse importantes para las operaciones de red. Esa importancia no debe interpretarse como soberanía política. Una región de registro no es un Estado. Una organización de miembros no es un gobierno. Una comunidad técnica no es automáticamente una legislatura. Una base de datos no es propiedad. La justificación más sólida para la capa de registro proviene de funciones que las redes en funcionamiento realmente necesitan:- identificadores únicos;
- registros precisos;
- contactos fiables;
- información de seguridad;
- coordinación relacionada con enrutamiento;
- registros de transferencias; y
- continuidad.
¿Qué deben esperar los operadores de red de un registro de números de Internet?
Un registro de números de Internet útil debe ayudar a proporcionar una capa de coordinación estable y comprensible. Como mínimo, los operadores de red se benefician de:- registros únicos de recursos numéricos de Internet;
- información precisa del titular del recurso;
- contactos operativos claros;
- historial de cambios fiable;
- resistencia al fraude;
- coordinación relacionada con enrutamiento;
- afirmaciones de seguridad;
- registros de transferencia o cambio de control;
- auditabilidad; y
- continuidad de los servicios esenciales de registro.
- la estrategia de enrutamiento pertenece a los operadores de red;
- el diseño de infraestructura pertenece a los operadores;
- los precios comerciales pertenecen a las partes contratantes;
- las relaciones con clientes pertenecen a proveedores y clientes; y
- la estrategia empresarial pertenece a las organizaciones que asumen el riesgo.
Por qué importa la continuidad operativa
Un registro puede ser importante. Pero la red en funcionamiento es donde finalmente aparecen las consecuencias económicas y técnicas. Cuando un recurso IP es utilizado por una red activa, puede soportar:- sitios web;
- aplicaciones en la nube;
- APIs;
- sistemas de pago;
- conectividad empresarial;
- sistemas de seguridad;
- acceso de clientes;
- infraestructura de centros de datos; y
- otros servicios de producción.
La función de registro y la institución de registro no son lo mismo
Esta distinción se vuelve especialmente importante para la infraestructura crítica. Internet necesita continuidad de ciertas funciones:- registro único;
- registros precisos;
- disponibilidad de WHOIS o RDAP;
- DNS inverso;
- RPKI;
- información relacionada con enrutamiento;
- historial de auditoría; y
- actualizaciones legítimas.
- auditables;
- recuperables;
- portátiles cuando sea técnicamente posible;
- protegidas frente a puntos únicos de fallo innecesarios; y
- capaces de mantener la continuidad durante una disrupción institucional.
APNIC en un Internet cambiante
APNIC opera hoy en un entorno de Internet muy distinto al de los años noventa. IPv4 es escaso. El despliegue de IPv6 continúa. RPKI es cada vez más relevante para la seguridad del enrutamiento. RDAP hace que los datos de registro sean más legibles por máquina. La infraestructura en la nube ha hecho que las redes sean más dinámicas. Las arquitecturas con múltiples proveedores son comunes. Los recursos IP pueden seguir siendo importantes operativamente mientras cambian las empresas, proveedores, redes e infraestructuras que los rodean. Estos desarrollos ponen mayor énfasis en algunas cualidades básicas: precisión auditabilidad interoperabilidad seguridad continuidad y cada vez más: portabilidad y reemplazabilidad de funciones críticas de coordinación Internet no debe depender de la suposición de que una organización individual sea institucionalmente permanente. Lo que debe seguir siendo duradero es la función que las redes realmente requieren.APNIC y el principio de coordinación ligera
Una forma útil de pensar en los futuros sistemas de recursos numéricos es mediante la idea de coordinación ligera. Una capa de coordinación ligera contiene solo la información y las reglas que las redes independientes realmente necesitan para interoperar. Eso puede incluir:- unicidad;
- prueba de control reconocido;
- precisión del registro;
- afirmaciones de seguridad;
- registros de transferencias;
- auditabilidad;
- información de conflictos; y
- mecanismos de continuidad.
APNIC y la primacía del código en ejecución
El valor de Internet proviene en última instancia de las redes que funcionan. Las políticas, bases de datos e instituciones importan porque apoyan a esas redes. Esto sugiere una prueba útil para cualquier regla de recursos numéricos de Internet: ¿Esta regla protege la unicidad? ¿Mejora la precisión del registro? ¿Ayuda a prevenir el fraude? ¿Apoya la seguridad del enrutamiento? ¿Mejora la interoperabilidad? ¿Ayuda a registrar cambios legítimos? ¿Preserva la continuidad operativa? Si la respuesta es sí, la regla tiene una justificación técnica sólida. Si la respuesta trata principalmente de regular modelos comerciales ordinarios, geografía de clientes, precios o estrategia empresarial, la justificación está menos claramente conectada con la función original de coordinación. Esto se explora con más detalle en Primacía del código en ejecución: el parche necesario para preservar el diseño original de Internet. El principio subyacente es simple: La capa de coordinación debe servir en última instancia a las redes en funcionamiento. Las redes en funcionamiento no deben existir simplemente para servir a la capa de coordinación.Conclusión
APNIC es una parte importante de la infraestructura de coordinación de recursos numéricos de Internet en la región de Asia-Pacífico. Su papel incluye IPv4, IPv6 y Números de Sistema Autónomo, pero la función más amplia se extiende a los sistemas que hacen que esos recursos sean comprensibles y utilizables. WHOIS y RDAP proporcionan información de registro. RPKI proporciona información de autorización de origen de ruta. El Internet Routing Registry apoya la información de políticas de enrutamiento. El DNS inverso apoya la delegación operativa. En conjunto, estas funciones ayudan a las redes independientes a coordinarse en torno a los recursos numéricos de Internet. Pero la forma más útil de entender APNIC no es como una institución con autoridad ilimitada sobre esos recursos. Es como una capa regional de coordinación. Esa distinción importa. La necesidad técnica de unicidad es real. La necesidad de registros precisos es real. La necesidad de seguridad de enrutamiento es real. La necesidad de continuidad operativa es real. Esos requisitos técnicos proporcionan una justificación sólida para una función de registro. No eliminan la necesidad de definir los límites de esa función. Un Internet resiliente debe preservar el libro de registro sin confundirlo con la red. Debe preservar la coordinación sin convertir la coordinación en soberanía. Y debe asegurar que las instituciones que apoyan Internet sigan siendo responsables ante la realidad operativa a la que existen para servir. El registro debe ayudar a describir Internet con precisión. Internet en funcionamiento sigue siendo la razón por la que existe el registro.FAQ — Preguntas frecuentes
1. ¿Qué significa APNIC?APNIC significa Asia Pacific Network Information Centre.
2.¿APNIC es un Registro Regional de Internet?Sí. APNIC es uno de los cinco Registros Regionales de Internet involucrados en la coordinación global de los recursos numéricos de Internet.
3. ¿Qué región cubre APNIC?APNIC presta servicio a 56 economías de Asia y Oceanía.
4. ¿Qué hace APNIC?APNIC proporciona servicios relacionados con el registro de IPv4, IPv6 y ASN, WHOIS, RDAP, RPKI, información de enrutamiento, DNS inverso y otras funciones de recursos numéricos de Internet.
5. ¿APNIC proporciona direcciones IPv4?APNIC administra y registra recursos IPv4 dentro de su región de servicio conforme a las políticas y procesos pertinentes.
Categorías: Blog






