ASN申请 | 用自己的IP上网是什么体验

ASN是什么

自治系统(Autonomous System)，用通俗的语言来形容，就是一个互联网的独立王国，这一个个独立王国互联起来，就组成了互联网(Internet)。

每个王国有自己独立的国号，以区别于别的王国，这个国号用自治系统号ASN(Autonomous System Number)，ASN由两个字节组成，理论上取值范围为1-65535，末尾的1024个ASN是私有自治号，用于王国内部的下属郡国使用，不能外泄（类似私有IP，如果不小心外泄，别人也会忽略)

每一个互联网用户都置身于AS内，比如中国电信的AS号为4809，那么中国电信的用户就置身于4809的独立王国，如果用户访问的服务器也是在这个AS内，那双向的流量都在王国里来回溜达。

但如果服务器IP位于中国移动AS内，如何跨运营商访问呢？

运营商之间会使用BGP(Border Gateway Protocol)路由协议来交换各自的lP路由表，AS号就是BGP协议用来辨识邻国的一个身份证，同时在交换的路由表信息里，会附上各自的AS号。
既然中国电信通过BGP学习到中国移动的路由信息，就会把用户的访问请求转发给中国移动的边界路由器，既然P包进入中国移动的地界，接下来就任由中国移动的设备来处理了，假设顺利到达服务器，回程检查客户IP，发现是电信的IP，就会转发到电信的边界路由器，并到达用户。

我的ASN信息——AS206729

AS206729 Prefixes v6

2401:95c0:f001::/48

AS206729 Peers v6

Rank	Description	IPv6	Peer
1	FranTech Solutions	2401:95c0:f001::1/128	AS53667

如何申请ASN

一般情况下，需要寻找APNIC或者RIPE的会员来作为你的LIR。当然你也可以自己加入APNIC或者RIPE，需要每年缴纳费用。

我找的是台湾的一个朋友 Hostinginside LTD(AS9678)，他作为我的LIR，申请的是RIPE。提供信息到签合同到补全信息，最后下号，花了不到一周的时间。APNIC可能没那么快。

RIPE准备的材料

注册RIPE账号，新建一些 Database的信息。
你的护照照片
你在欧洲拥有网络服务的证明（购买的订单截图、机房地址和管理员邮箱）
ISP愿意给你接入BGP的证明
两个需要接入的ASN

ASN下号

接入BGP Session（以BuyVM为例，Vultr类似）

发Ticket告诉客服你的ASN号，客服一般会向该ASN的管理员邮箱发送一串随机字符串，需要在工单中回复，验证你是ASN的持有人。稍后，客服会在面板里面加入你的ASN和你的IP段。

在你的VPS上安装bird。用于宣告你的IP。
修改 /etc/bird/bird6.conf的配置文件
修改配置中的 router id 改为自己的IPv4地址

router id 205.121.23.12;

在文件的最后添加上

protocol bgp vultr
{
  local as 你的asn(开头不带as);
  source address 实例的ipv6;
  import none;
  export all;
  graceful restart on;
  multihop 2;
  neighbor 2001:19f0:ffff::1 as 64515; #这个是服务器的ip
  password "在申请广播的时候设置的bgp密码";
}

寻找到protocol static（没有的话自己加一个）

protocol static
{
  route  [v6前缀] via [实例的IPv6];
  #route  2001:2333:2333::/48 via 4096:4096:4096:338:5400:01ff:fecf:596c;
}

找到protocol direct

protocol direct
{
  interface "dummy*";
  import all;
}

配置虚拟网卡以及ip地址

ip link add dev dummy1 type dummy # 添加虚拟网卡
ip link set dummy1 up
ip addr add dev dummy1 [前缀内的任意一个地址] # 添加地址

启动bird6

service bird6 restart

查看状态

birdc6 show route
birdc6 show proto all

如果想要开机自启在 /etc/netplan新增01.dummy.yaml

network:
  version: 2
  renderer: networkd
  bridges:
    dummy0:
      dhcp4: no
      dhcp6: no
      accept-ra: no
      interfaces: [ ]
      addresses:
        - 2401:95c0:f001::1/128 #你的IP

配置XrayR的出站路由

{
    "domainStrategy": "IPOnDemand",
    "rules": [
        {
            "type": "field",
            "outboundTag": "block",
            "ip": [
                "geoip:private"
            ]
        },
        {
            "type": "field",
            "outboundTag": "block",
            "protocol": [
                "bittorrent"
            ]
        },
        # 指定域名走我自己的IP
        {
            "type": "field",
            "outboundTag": "bgp_session",
            "domain": ["ipv6.ip.sb"]
        },
        # Netflix和YouTube走我自己的IP
        {
            "type": "field",
            "outboundTag": "bgp_session",
            "domain": [
                "geosite:netflix",
                "geosite:youtube"
            ]
        }
    ]
}

上网测试

IP.SB

Netflix（解锁台湾NF所有片源）

YouTube（支持Premium TW）

参考文章

年轻人的第一个私人BGP(二) – 广播你的IP
IP 广播: 使用bird广播(组播)ipv6

牛牛数码驿站