Blog
Letter of Authorization (LOA): co to je a kdo ho podepisuje
Letter of Authorization (LOA) je podepsané prohlášení držitele adresního bloku, že ho jmenovaná síť smí announcovat. Upstreamoví poskytovatelé, internetové uzly a mnoho poskytovatelů hostingu a cloudu ho žádají, než přijmou prefix, který od vás dosud neviděli. Je to lidsky čitelná polovina autorizace, jejíž strojově čitelnou polovinou je ROA a route objekt, a ti, kdo ho žádají, obvykle chtějí obojí.
Co LOA obsahuje
Neexistuje jediný oficiální formulář, ale každý dobrý LOA odpovídá na stejné otázky:
- Prefix, přesně tak, jak bude announcovaný: 203.0.113.0/24.
- Držitel, organizace, kterou registr u bloku uvádí, s adresou.
- Kdo ho smí announcovat: organizace zákazníka a číslo AS, které bude routu originovat.
- Přes koho: upstream nebo poskytovatel, jemuž je dopis adresován, a případně jeho ASN.
- Na jak dlouho: datum začátku a konce, nebo „po dobu pronájmu“.
- Podpis někoho, kdo může držitele zavazovat, s kontaktem pro dotazy.
Jednoduchý příklad s dokumentačními hodnotami:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKdo ho žádá
- Poskytovatelé tranzitu a internetové uzly, než přidají prefix do filtrů na vaší session.
- Poskytovatelé hostingu a cloudu, kteří váš prostor přijímají. Vultr žádá nahrání LOA spolu s žádostí o BGP, Leaseweb ho chce pro každý blok, podepsaný držitelem, a Cloudflare umí vygenerovat vlastní. AWS, Azure a Google Cloud žádný nežádají: kontrolují ROA a certifikát v záznamu v registru, nebo u Googlu záznam PTR. Každý průvodce k poskytovateli uvádí, co platí (průvodci BYOIP).
- Služby ochrany proti DDoS, které během útoku announcují váš prefix.
LOA, ROA a route objekt
Odpovídají na stejnou otázku pro různé čtenáře, a proto obvykle potřebujete všechny tři.
| Píše | Čte | Kontrola | |
|---|---|---|---|
| LOA | Držitel | Lidé u vašeho upstreamu nebo poskytovatele | Ručně, proti záznamu v registru |
| ROA | Držitel, v RPKI registru | Routery, přes validátory | Automaticky, u každé routy (RPKI a ROA) |
| Route objekt | Držitel, nebo s jeho oprávněním | Filtry prefixů sestavené z routovacích registrů | Automaticky, při přestavbě filtrů (route objekty) |
LOA bez odpovídající ROA může přesto selhat: pokud pro blok existuje ROA s jiným ASN, váš announcement vyjde jako neplatný, ať je dopis sebelepší.
Chyby, kvůli kterým je LOA odmítnut
- Podepsal ho někdo jiný než registrovaný držitel. Poskytovatelé dopis porovnávají se záznamem v registru. Dopis přeprodejce k prostoru, který nedrží, nestačí.
- Špatné ASN, nebo žádné ASN.
- Platnost vypršela. Někteří poskytovatelé kontrolují data, takže dopis, který vypršel minulý měsíc, zastaví změnu dnes.
- Větší blok, než používáte. Uveďte prefix, který budete announcovat, ne alokaci, ze které pochází.
Pokud si blok pronajímáte
LOA píše držitel, protože to může udělat jen on. U pronájmu je to pronajímatel. Požádejte o něj hned na začátku, s uvedením upstreamu nebo poskytovatele a ASN, a požádejte o nový, když se jedno z nich změní.
Kde se uplatní RTM Networks
U prostoru pronajatého od nás vystavíme LOA, kdykoli ho potřebujete, adresovaný vašemu upstreamu nebo poskytovateli a s vaším ASN, spolu s ROA a route objektem, které k němu patří (pronájem IPv4).
Kontakt
Potřebujete radu k vlastní situaci?
Tento článek je obecný; vaše síť ne. Napište nám, s čím pracujete, a pořádně se na to podíváme. Obvykle odpovídáme do 1 až 3 pracovních hodin.
