Блог

Letter of Authorization (LOA): какво е и кой го подписва

2 юни 2025 г.Последна актуализация: 17 октомври 2026 г.RTM NetworksПреведено от английски. Прочетете оригинала

LOAМаршрутизиранеНаемBYOIP

Letter of Authorization (LOA, писмо за упълномощаване) е подписано изявление от притежателя на адресен блок, че посочена мрежа може да го анонсира. Доставчиците (upstream), точките за обмен и много хостинг и облачни доставчици искат такова, преди да приемат префикс, който не са виждали от Вас досега. То е четимата от хора половина на едно разрешение, чиято машинно четима половина са ROA и route обектът, а тези, които го искат, обикновено искат и двете.

Какво съдържа LOA

Няма единен официален формуляр, но всяко добро LOA отговаря на едни и същи въпроси:

Префиксът, точно както ще бъде анонсиран: 203.0.113.0/24.
Притежателят, организацията, която регистърът показва за блока, с адреса ѝ.
Кой може да го анонсира: организацията на клиента и AS номерът, който ще бъде произход на маршрута.
Чрез кого: доставчикът (upstream) или провайдърът, до когото е адресирано писмото, и неговият ASN, когато е приложимо.
За колко време: начална и крайна дата или „за срока на наема“.
Подпис от лице, което може да обвързва притежателя, с контакт за въпроси.

Прост пример с документационни стойности:

Text

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Кой го иска

Транзитните доставчици и точките за обмен, преди да добавят префикса към филтрите на сесията Ви.
Хостинг и облачни доставчици, които приемат Вашето пространство. Vultr иска качване на LOA заедно с BGP заявка, Leaseweb иска такова за всеки блок, подписано от притежателя, а Cloudflare може да генерира собствено. AWS, Azure и Google Cloud не искат такова: те проверяват ROA и сертификат в записа в регистъра, а при Google PTR запис. Всяко ръководство за доставчик посочва кое (BYOIP ръководства).
Услугите за защита от DDoS, които анонсират префикса Ви по време на атака.

LOA, ROA и route обект

Те отговарят на един и същ въпрос за различни читатели, затова обикновено Ви трябват и трите.

	Изготвя се от	Чете се от	Проверява се
LOA	Притежателя	Хората при Вашия доставчик (upstream) или провайдър	Ръчно, спрямо записа в регистъра
ROA	Притежателя, в RPKI на регистъра	Рутерите, чрез валидатори	Автоматично, за всеки маршрут (RPKI и ROA)
Route обект	Притежателя или с негово разрешение	Филтрите за префикси, изградени от регистрите за маршрутизиране	Автоматично, при обновяване на филтрите (route обекти)

LOA без съответстващ ROA пак може да се провали: ако за блока съществува ROA, който посочва друг ASN, анонсът Ви се връща като invalid, колкото и добро да е писмото.

Грешки, заради които LOA се отхвърля

Подписано от някой друг, а не от регистрирания притежател. Доставчиците сравняват писмото със записа в регистъра. Писмо от препродавач за пространство, което той не държи, не е достатъчно.
Грешен ASN или изобщо липсващ ASN.
Изтекло. Някои доставчици проверяват датите, така че писмо, изтекло миналия месец, спира промяна днес.
По-голям блок от този, който използвате. Посочете префикса, който ще анонсирате, а не разпределението, от което идва.

Ако наемате блока

Притежателят изготвя LOA, защото само притежателят може. При наем това е наемодателят. Поискайте го в началото, като посочите доставчика (upstream) или провайдъра и ASN, и поискайте ново, когато някое от тях се промени.

Къде се вписва RTM Networks

За пространство, наето от нас, издаваме LOA, когато Ви е нужно, адресирано до Вашия доставчик (upstream) или провайдър и посочващо Вашия ASN, заедно с ROA и route обекта, които вървят с него (наем на IPv4).

Обратно към всички публикации