BYOIP в IONOS: собствени IPv4 адреси в IONOS Cloud

Създавате route обект и ROA, които посочват ASN на IONOS, изпращате на IONOS Cloud Support попълнено писмо за одобрение и блокът се появява в IP Management. От момента, в който поискате, блокът не бива да се анонсира никъде другаде.

Какво приема IONOS

От документацията на IONOS, в деня на проверката:

• Размер. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (превод: „Всяка подадена подмрежа трябва да е поне /24 (минимум 256 IP адреса).“) По-малките подмрежи не се допускат.
• Само IPv4. „IPv6 is currently not supported“ (превод: „IPv6 към момента не се поддържа“), макар че прегледът на същата страница споменава IPv6.
• Регистър. Стъпките са написани за RIPE NCC. ARIN и APNIC са посочени като регистри, при които стъпките се различават, но принципите са същите.
• Права. Трябва да имате изключителното право върху диапазона. PA, PI и legacy адреси не се споменават.
• Кой анонсира. AS8560, ASN на IONOS Cloud, или Вашият собствен ASN, което IONOS нарича BYOASN. И в двата случая IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (превод: „изисква всички BYOIP и BYOASN префикси да са валидирани с RPKI“).
• Къде. Посочвате центъра за данни. IONOS препраща към своя списък с локации: Берлин, Франкфурт, Карлсруе, Лондон, Устър, Логроньо, Париж, Лас Вегас, Нюарк и Ленекса.
• Цена. Не е публикувана такса за въвеждането. IONOS казва, че няма допълнителни такси за лизинг или наем, таксува трафика по тарифите на собствените си адреси и покрива адресите със своята защита от DDoS.
• Срок. До пет работни дни, след като IONOS получи писмото за одобрение.

Преди да започнете

Блокът е оттеглен навсякъде другаде. IONOS е строг по този въпрос: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (превод: „IP блокът никога не бива да се анонсира в интернет към момента на заявката Ви или в който и да е момент след това.“) Оттеглете го от всички други мрежи, преди да изпратите писмото.

Route обект и ROA за същия ASN, с максимална дължина на ROA /24. Ако не сте използвали RPKI досега, първо настройте сертифициращия орган в таблото на RIPE NCC (RPKI и ROA). Няма токен или сертификат за добавяне в записа в регистъра.

Страницата с изисквания на IONOS за неговия Private Cloud отбелязва стъпката с aut-num като „BYOASN only“ (превод: „само BYOASN“).

Писмото за одобрение и данните, които IONOS иска: пълното Ви име и номер на договора, префиксът, желаният център за данни и регистърът, в който е регистриран блокът. Ръководството на IONOS предлага писмото като PDF в пет версии, EN, DE, ES, FR и UK, затова попитайте IONOS Cloud Support коя отговаря на юридическото лице на IONOS в договора Ви.

Стъпка по стъпка

IONOS посочва писмото първо, а работата в регистъра второ. Ние правим работата в регистъра първо, за да не чака нищо на нея.

01Създайте route обекта. В LIR портала на RIPE NCC отворете RIPE Database, Create an Object и изберете route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

За BYOASN origin е Вашият собствен ASN.

02Създайте ROA. Под RPKI, ROAs изберете Create new ROA. Въведете префикса, максимална дължина /24 и AS8560 (или Вашия ASN), след това Save и Apply Now.

03За BYOASN обновете своя aut-num. Отворете обекта, изберете Edit in text area и добавете ред с Вашия ASN или route set:

export:  TO AS8560 ANNOUNCE AS64500

04Проверете ROA отвън. RIPEstat трябва да отчете двойката като валидна:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Оттеглете блока и изпратете писмото. Спрете всички други анонсирания, след това изпратете попълненото писмо за одобрение и данните по-горе на IONOS Cloud Support.

06Изчакайте. IONOS казва, че обработката може да отнеме до пет работни дни от получаването на писмото. След това адресите се появяват като един IP блок в IP Management и можете да използвате блока за всяка услуга.

Грешки, които струват един ден

• Активен блок изгасва. Блокът не може да се анонсира, когато подадете заявката, а IONOS може да отнеме до пет работни дни. Блок, използван другаде, е недостъпен междувременно, затова първо преместете услугите му на временни адреси или планирайте прекъсването.
• Изтриване на блока. IONOS предупреждава да не изтривате IP блока в Data Center Designer (DCD) или чрез API, за да се избегне случайната му загуба. За да освободите адресите, се свържете с IONOS Cloud Support.
• Очакване на IPv6. Прегледът го споменава; изискванията го изключват.
• Избор на грешно писмо. Ръководството на IONOS предлага писмото за одобрение в пет версии (EN, DE, ES, FR, UK), всяка адресирана до различно дружество на IONOS: IONOS Cloud Ltd. за EN и UK, IONOS SE за DE, IONOS Cloud S.L.U. за ES и IONOS SARL за FR. Попитайте IONOS Cloud Support коя отговаря на Вашия договор.

Ако наемате блока

IONOS не споменава наети адреси. Изисква изключителното право върху диапазона, а не блокът да е регистриран на Ваше име или членство като LIR. Държателят поема регистровата страна: route обекта и ROA, които държателят контролира. Писмото на IONOS се подписва от лице, упълномощено да действа от името на клиента му, което потвърждава изключителното право за използване на диапазона и отговорността за регистрацията и управлението му в регистрите. При наети адреси Вие подписвате писмото на IONOS като клиент на IONOS, а ние добавяме собствен Letter of Authorization като държател на блока, когато Ви е нужен, включен във всеки наем без допълнително заплащане.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. За адреси, наети от нас, създаваме route обекта и ROA за AS8560 или за Вашия ASN при BYOASN (наем на IPv4). Вие подписвате писмото за одобрение на IONOS като негов клиент. Добавяме собствен Letter of Authorization като държател на блока, когато Ви е нужен. Ако искате блокът да се анонсира от собствения Ви ASN и нямате LIR, спонсорираме AS номера (спонсорство на ASN). За по-малко от 256 адреса анонсираме блока сами и го доставяме до сървъра Ви в IONOS през GRE или WireGuard, във всякакъв размер до един адрес (GRE и WireGuard тунели). Още доставчици има в нашите ръководства за BYOIP.