Administração dos Recursos Internet

Os Recursos de Numeração Internet devem ser administrados através do sistema de administração de "Recursos de Numeração", que pode ser acessado através de https://registro.br/cgi-bin/nicbr/stini .
Para se conectar será necessário informar ID e senha da pessoa de contato do Recurso Internet.

• 1 Contatos
• 2 Interface do Usuário
• 3 Resolução Inversa
• 4 Tabelas CIDR
• 5 Recursos sob a administração do Registro.br

1 Contatos

Para cada Recurso de Numeração Internet (blocos IPs e ASN) é necessário designar um ID que identifica o contato para esse recurso.

Para criar um ID no sistema de administração de "Recursos de Numeração", é necessário preencher o formulário disponível em: https://registro.br/cgi-bin/nicbr/idmng . Ao final do processo será necessá confirmar o registro seguindo instruçóes envidas por email. O "ID" designado a esse contato será também informado por email.

Os seguintes são tipos de contato permitidos para cada recurso Internet:

• Contato administrativo do ASN:
  Esse contato pode registrar informaçõs de trânsito que serão visíveis através de consultas whois
• Contato de segurança do ASN:
  Contato responsável pela coordenação e recepção de comunicados de abusos relacionados aos recursos Internet anunciados por esse ASN.
• Contato técnico de Bloco IP:
  Contato responsável pela administração dos blocos IPs. Podendo realizar operações como designações de sub blocos e delegação DNS para resolução Inversa.

Todos esses contatos são atribuídos pelo contado administrativo da entidade a qual estão alocados os recursos.
Para fazer tais atribuições ou alterar aquelas existentes, o contato administrativo da entidade deve se conectar ao sistema através de https://registro.br/cgi-bin/nicbr/stini , utilizando seu ID e senha. Em seguida deve ir para a opção "Recursos de Numeração" e em seguida clicar no recurso cujo contato se deseja alterar.

2 Interface do Usuário

Todas as operações de administração dos Recursos Internet poderão ser feitas on-line no site do Registro.br.
Para isto o usuário deverã efetuar o login no sistema https://registro.br/cgi-bin/nicbr/stini e na "Tela Principal", selecionar a opção "Recursos de Numeração".
Na tela de "Recursos de Numeração" estarão listados todos os blocos e ASNs para quais o usuá/Id é contato.

Clicando sobre um ASN, o contato poderá listar os trânsitos de seu Autonomous System, de acordo com a RFC-1786 (Representation of IP Routing Policies in a Routing Registry (ripe-81++)).

Clicando sobre um bloco, o contato terá uma visualização do bloco em questão, com links para operações permitidas para cada sub-bloco.

Exemplo: bloco 192.168.0.0/19

+---------------+
| 192.168.0/22  | [Desig] --> AltDes | RemDes | ShwDes | Mapa
|               | [Entidade X]
|               |
|               |
+---------------+
| 192.168.4/23  | [Livre] --> Delega | Design | Expand
|               |
+---------------+
| 192.168.6/23  | [Deleg] --> AltDel | RemDel | Expand
|               |
+---------------+
| 192.168.8/21  | [MPrfx] --> Expand
|               |
|               |
|               |
|               |
|               |
|               |
|               |
+---------------+
| 192.168.16/20 | [Livre] --> Delega | Design | Expand
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
|               |
+---------------+

O "status" de cada bloco é indicado entre colchetes e pode ser um dos indicados abaixo:

• Deleg: Indica que o sub-bloco possui uma delegação DNS.
• Desig: Indica que o sub-bloco está designado. A linha abaixo contém o nome da entidade para o qual o sub-bloco foi designado.
• Livre: Indica que o bloco ainda está livre.
• MPrfx: Toda vez que um bloco ou sub-bloco é mostrado, isto é feito de modo que a diferença máxima entre o menor e o maior prefixo não seja maior que 3. No exemplo acima, o sub-bloco 192.168.8/21 possui uma delegação ou designação de um sub-bloco menor que um /23 e portanto só será visualizado se for expandido.

As operações permitidas para cada bloco estão disponíveis ao lado de seu "status", e são as seguintes:

• Design: link para designação.
• AltDes: link para transferência de designação.
• RemDes: link para remoção de designação.
• ShwDes: link para informações sobre a designação.
• Mapa: link para um mapa de utilização do sub-bloco designado.
• Delega: link para criação de delegação DNS.
• AltDel: link para alteração dos servidores DNS da delegação.
• RemDel: link para remoção da delegaçao DNS.
• Expand: link para divisão do sub-bloco em dois ou mais sub-blocos. Existem 3 casos de expansão. Um bloco livre é divido em dois sub-blocos. Um bloco delegado é divido em vários blocos /25. Um bloco "Mprfx" é visualizado como um bloco normal.

No caso de uma nova designaãão, se a entidade que estiver sendo designada como detentora do sub-bloco não estiver cadastrada no sistema, o detentor do bloco poderá cadastrar a nova entidade da seguinte maneira:

1. Através da tela de administraãão de blocos, selecionar o sub-bloco a ser designado;
2. Na tela de designaãão do sub-bloco, digitar o CNPJ ou o CPF da nova entidade e clicar em "ENTRAR". Se a entidade não estiver cadastrada, o usuário será encaminhado para um formulário de cadastro de entidades.
3. Preencher o formulário corretamente e clicar em "ENTRAR" para efetivar o cadastro da entidade. Se tudo estiver correto, a entidade estará cadastrada e o usuário será encaminhado para o formulário de designaãão do sub-bloco escolhido.

Na administração de blocos IPs as seguintes regras devem ser observadas:

• Uma entidade não pode designar um bloco inteiro para outra entidade. Ex.: o contato do bloco 192.168.0/24 designado para a entidade X. Não pode designar este bloco inteiro para a entidade Y.
• Uma entidade não pode designar sub-blocos de algum bloco seu para si mesma. Ex.: o contato do bloco 192.168.0/24 designado para a entidade X não pode designar sub-blocos deste bloco para a mesma entidade X.
• Designações de blocos menores que um /24 (antigo classe C) só serão permitidas se uma delegação DNS para o bloco que o contém já estiver cadastrada. Ex.: o contato do bloco 192.168.0/24 só poderá fazer designações se houver uma delegação DNS para o bloco 192.168.0/24.
• Uma vez que um bloco esteja delegado, apenas designações de sub-blocos menores que um /24 poderão ser feitas neste bloco.
• Com exceção do caso acima, um bloco não pode estar designado e delegado ao mesmo tempo.
• Delegações de servidores DNS para blocos menores que um /24 não serã cadastradas no sistema e deverão ser feitas de acordo com o RFC-2317 (Classless IN-ADDR.ARPA delegation (BCP 20)).

3 Resolução Inversa

Resolução Inversa é a que permite obter o nome associado a um equipamento a partir de seu endereço IP. Portanto, o inverso da resolução mais comum em que se busca o endereço IP a partir de um nome.

Resolução Inversa é útil para algumas ferramentas como "traceroute" que indica os nomes dos roteadores encontrados no "caminho" entre dois equipamentos. Há também servidores que registram os acessos recebidos gravando o nome dos equipamentos e para isso fazem uma resolução inversa a partir do endereço IP.

Para permitir a resolução inversa de endereço contidos em um bloco IP é necessário registrar um servidor DNS para o referido bloco.

A delegação de um servidor DNS deve ser feita pelo contato técnico do bloco e para isso deve clicar na opção Delega que aparece ao lado de cada bloco IP.
Em seguida, deve informar os nomes de pelo menos dois servidores DNS que já devem estar configurados para responder com autoridade para o domínio inverso do bloco em questão.

Importante destacar que embora o sistema de administração de "Recursos de Numeração" permita delegar servidores DNS para blocos de prefixo menores ou iguais a /24, as delegações são registradas nos servidores DNS respeitando os "bit boundaries" dos blocos IPs. Por exemplo, no caso de blocos IPv4, os "bit boundaries" são 8, 16 e 24. Portanto, o servidor DNS deve ser configurado de forma apropriada.
Por exemplo, um bloco 192.168.0.0/20 pode ter a delegação DNS registrada para o prefixo /20 completo, no entanto, os servidores DNS responsáveis pela resolução deve ter a configuração para cada zona referente a cada um dos 16 /24 que o compõem.

O sistema de administração de "Recursos de Numeração" somente aceitará o registro da delegação caso os servidores DNS informados estejam já configurados para cada zona necessária. Por exemplo, caso a delegação seja para o bloco 192.168.0.0/22, o servidor DNS deve ter já as seguintes zonas configuradas: 0.168.192.in-addr.arpa, 1.168.192.in-addr.arpa, 2.168.192.in-addr.arpa e 3.168.192.in-addr.arpa.

As delegações registradas através do sistema serão públicadas nos servidores DNS de acordo com o FAQ 5.3.

As delegações inversa para blocos IPv6 são publicadas diretamente nos servidores DNS do LACNIC e seguem o mesmo cronograma de publicação tal qual indicado no FAQ 5.3. Sendo que a delegação registrada no sistema de administração é repassada aos servidores 40 minutos antes do horário de publicação indicado.

4 Tabelas CIDR

5 Recursos sob administração do Registro.br