Start typing to search across invoices, services, domains, tickets, and more...
こんな場面を想像してみてください。
あなたの会社は、ある事業者のサーバーで5年間ビジネスを運営してきました。顧客のホワイトリストにはそのIPが登録され、パートナーのAPIもそのIPに紐づいています。コストやサービスの問題で事業者を乗り換えようとしたところ、IPは事業者のもので、持ち出せないことが判明しました。
そこで、顧客にホワイトリストの更新を依頼し、パートナーに設定変更を調整してもらい、DNS切り替え中のアクセス障害に対応する……。たった一度の移行が何週間も長引きます。
だからこそ、ある程度の規模を持つ企業が自社のASNとIPブロックを持つケースが増えているのです。
ASN(Autonomous System Number、自律システム番号)は、グローバルなルーティング体系におけるネットワーク事業者の一意の識別子です。ASNを持つということは、BGPを通じて自社の名義で自社のIPアドレスをインターネットにアナウンスし、キャリアやデータセンターと経路を相互接続できることを意味します。
ASNには16ビットと32ビットの形式があります。16ビットの番号は限られているため、現在の新規割り当ての大半は32ビットです。
IPブロックとは連続したIPアドレスの範囲のことで、たとえば/24には256個のIPv4アドレスが含まれます。RIRから直接割り当てられた、または正規のルートで取得して自社名義で登録したIPブロックは、whoisに自社の組織情報が表示されます。
ASN、BGP、Anycastの技術的な仕組みについては、BGP・Anycast・ASN入門ガイドをご覧ください。
| 観点 | 事業者から借りるIP | 自社ASN+IPブロック |
|---|---|---|
| IPの所有権 | 事業者に帰属 | 自社名義で登録 |
| 事業者の乗り換え | IPの変更が必要で移行コストが高い | IPは自社とともに移動 |
| マルチホーム | 単一の事業者に依存 | 複数の上流に同時接続し、BGPで冗長化 |
| whoisの表示 | 事業者の情報が表示される | 自社の情報が表示される |
| ルーティングポリシー | 事業者が決定 | 自社で計画 |
| セキュリティ管理 | 限定的 | RPKI/ROAなどのルーティングセキュリティを設定可能 |
| 初期投資 | 低い | 高め。一定の技術とリソースへの投資が必要 |
| 適した対象 | 中小規模の用途、スタートアップ | 中堅・大企業、プラットフォーム事業、サービスプロバイダー |
パートナーやセキュリティチームがあなたのIPを調べたとき、whoisにはホスティング事業者ではなく自社の社名が表示されます。金融、SaaS、法人向けサービスなど信頼性が重視される業界では、これがプロフェッショナリズムを示す直接的なシグナルになります。
同時に、IPのレピュテーションを自社で管理できます。同じアドレス帯の他のテナントの不正行為に巻き込まれることはありません。
これが最も実用的なメリットです。自社のASNとIPブロックがあれば、データセンターや事業者を変更する際も、新しい拠点からBGPでルートをアナウンスするだけで、IPアドレスは変わりません。
もう特定の事業者にロックインされることはありません。
ASNがあれば、複数の上流キャリアやデータセンターに同時に接続し、BGPで次のことを実現できます。
これは大規模プラットフォーム、DNS事業者、CDNがグローバルな高可用性を実現するための中核的な手法です。
IPブロックにRPKI/ROAを設定して経路ハイジャックのリスクを減らせるほか、資産を明確に管理してセキュリティ監査を行い、コンプライアンス要件を満たすことができます。
なお、IPv4アドレスは主要なすべてのRIRでほぼ枯渇しています。新たなIPv4アドレスの取得はますます難しく高コストになっているため、早めに計画するほど選択肢が広がります。
IMIDC(Rainbow Network)は2014年から事業を展開しています。RIPE NCC、APNIC、ARIN、AFRINICの4つのRIRのメンバーとして、IPとASNに関する豊富な経験を積んできました。
ASNとIPブロックは別々のリソースですが、実際には通常セットで扱われ、ASNは自社のIPブロックをアナウンスするために使われます。具体的な要件は各RIRのポリシーによって異なります。
はい。アナウンスや相互接続のために、データセンター、上流帯域、BGP接続パートナーは引き続き必要です。ASNがあれば、それらのパートナーを自社で選び、組み合わせることができます。
事業規模が小さく1つのデータセンターで十分なら、IPを借りるほうが手間がかかりません。マルチリージョン展開、高可用性、ベンダーロックインからの解放が必要になったら、自社ASNを持つほうが適しています。
IMIDCのサポートに連絡し、対象データセンターでのBGP接続の要件と必要書類をご確認ください。
ビジネスが拡大するにつれ、IPアドレスは単なる数字ではなく、企業のデジタル資産になります。自社のASNとIPブロックを持つことは、より強いブランドの信頼、より自由な移行、より強靭な高可用性アーキテクチャを意味します。
IMIDC公式サイトにアクセスし、ライブサポートへの問い合わせやチケットの送信で、ASNやBGPの計画についてネットワークエンジニアにご相談ください。