BYOIP u IONOS: vlastní IPv4 adresy v IONOS Cloud

Vytvoříte route objekt a ROA, které uvádějí ASN IONOS, pošlete IONOS Cloud Support vyplněný schvalovací dopis a blok se objeví v IP Management. Od chvíle, kdy požádáte, nesmí být blok announcován nikde jinde.

Co IONOS přijímá

Podle dokumentace IONOS v den, kdy jsme ji kontrolovali:

• Velikost. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (překlad: „Každá předložená podsíť musí být alespoň /24 (minimálně 256 IP adres).“) Menší podsítě nejsou způsobilé.
• Jen IPv4. „IPv6 is currently not supported“ (překlad: „IPv6 v současnosti není podporováno“), přestože přehled na stejné stránce IPv6 zmiňuje.
• Registr. Kroky jsou psané pro RIPE NCC. ARIN a APNIC jsou jmenovány jako registry, kde se kroky liší, ale principy jsou stejné.
• Práva. K rozsahu musíte mít výhradní právo. Prostor PA, PI a legacy není zmíněn.
• Kdo je origin. AS8560, ASN IONOS Cloud, nebo vaše vlastní ASN, čemuž IONOS říká BYOASN. V obou případech IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (překlad: „vyžaduje, aby všechny prefixy BYOIP a BYOASN byly validovány přes RPKI“).
• Kde. Datacentrum určíte vy. IONOS odkazuje na svůj seznam lokalit: Berlín, Frankfurt, Karlsruhe, Londýn, Worcester, Logroño, Paříž, Las Vegas, Newark a Lenexa.
• Cena. Žádný poplatek za onboarding není zveřejněn. IONOS uvádí, že nejsou žádné další poplatky za pronájem, provoz účtuje za sazby svých vlastních adres a adresy pokrývá svou ochranou proti DDoS.
• Doba. Až pět pracovních dní poté, co IONOS obdrží schvalovací dopis.

Než začnete

Blok stažený všude jinde. IONOS je v tom přísný: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (překlad: „blok IP nesmí být na internetu announcován v době vaší žádosti ani kdykoli poté.“) Než dopis pošlete, stáhněte ho ze všech ostatních sítí.

Route objekt a ROA pro stejné ASN, s maximální délkou ROA /24. Pokud jste RPKI dosud nepoužívali, nejprve nastavte certifikační autoritu v dashboardu RIPE NCC (RPKI a ROA). Do záznamu v registru se nepřidává žádný token ani certifikát.

Stránka s požadavky IONOS pro jeho Private Cloud označuje krok s aut-num jako „BYOASN only“ (překlad: „jen BYOASN“).

Schvalovací dopis a údaje, které IONOS žádá: vaše celé jméno a číslo smlouvy, prefix, požadované datacentrum a registr, u kterého je blok registrován. Návod IONOS nabízí dopis jako PDF v pěti verzích, EN, DE, ES, FR a UK, takže se IONOS Cloud Support zeptejte, která odpovídá entitě IONOS ve vaší smlouvě.

Krok za krokem

IONOS uvádí dopis jako první a práci v registru jako druhou. My děláme práci v registru nejdřív, aby na ni nic nečekalo.

01Vytvořte route objekt. V LIR portálu RIPE NCC otevřete RIPE Database, Create an Object a zvolte route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

U BYOASN je originem vaše vlastní ASN.

02Vytvořte ROA. V části RPKI, ROAs zvolte Create new ROA. Zadejte prefix, maximální délku /24 a AS8560 (nebo vaše ASN), pak Save a Apply Now.

03U BYOASN aktualizujte svůj aut-num. Otevřete objekt, zvolte Edit in text area a přidejte řádek se svým ASN nebo route setem:

export:  TO AS8560 ANNOUNCE AS64500

04Ověřte ROA zvenčí. RIPEstat by měl dvojici označit jako platnou:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Stáhněte blok a pošlete dopis. Ukončete všechny ostatní announcementy a pak pošlete vyplněný schvalovací dopis a výše uvedené údaje na IONOS Cloud Support.

06Počkejte. IONOS uvádí, že zpracování může trvat až pět pracovních dní od přijetí dopisu. Adresy se pak objeví jako jeden blok IP v IP Management a blok můžete používat pro jakoukoli službu.

Chyby, které stojí den

• Aktivní blok zhasne. Blok nesmí být při žádosti announcován a IONOS může potřebovat až pět pracovních dní. Blok používaný jinde je mezitím nedosažitelný, proto jeho služby nejprve přesuňte na dočasné adresy, nebo výpadek naplánujte.
• Smazání bloku. IONOS varuje před smazáním bloku IP v Data Center Designer (DCD) nebo přes API, aby nedošlo k jeho nechtěné ztrátě. Chcete-li adresy uvolnit, kontaktujte IONOS Cloud Support.
• Očekávání IPv6. Přehled ho zmiňuje; požadavky ho vylučují.
• Výběr nesprávného dopisu. Návod IONOS nabízí schvalovací dopis v pěti verzích (EN, DE, ES, FR, UK), každou adresovanou jiné společnosti IONOS: IONOS Cloud Ltd. pro EN a UK, IONOS SE pro DE, IONOS Cloud S.L.U. pro ES a IONOS SARL pro FR. Zeptejte se IONOS Cloud Support, která odpovídá vaší smlouvě.

Pokud si blok pronajímáte

IONOS pronajatý prostor nezmiňuje. Žádá výhradní právo k rozsahu, ne aby byl blok registrován na vaše jméno nebo abyste byli LIR. Stranu registru zajistí držitel: route objekt a ROA, které ovládá. Dopis IONOS podepisuje osoba oprávněná jednat za jeho zákazníka, která potvrzuje výhradní právo rozsah používat a odpovědnost za jeho registraci a správu u registrů. U pronajatého prostoru podepisujete dopis IONOS vy jako zákazník IONOS a my jako držitel bloku přidáme vlastní Letter of Authorization, kdykoli ho potřebujete, a je součástí každého pronájmu bez poplatku.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. U prostoru pronajatého od nás vytvoříme route objekt a ROA pro AS8560, nebo u BYOASN pro vaše ASN (pronájem IPv4). Schvalovací dopis IONOS podepisujete vy jako jeho zákazník. Jako držitel bloku přidáme vlastní Letter of Authorization, kdykoli ho potřebujete. Pokud chcete blok announcovat z vlastního ASN a neprovozujete LIR, sponzorujeme číslo AS (sponzorství ASN). Pro méně než 256 adres blok announcujeme sami a doručíme ho na váš server u IONOS přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé jsou v našich návodech BYOIP.