BYOIP u Vultr: announcujte vlastní IP adresy přes BGP

Požádáte o přístup k BGP, Vultr prefix zkontroluje a nechá ho potvrdit kontaktem v registru a vaše instance pak prefix announcuje Vultr. Adresy ve vlastnictví zákazníka instancím jiným způsobem nepřiděluje.

Co Vultr přijímá

Podle dokumentace Vultr v den, kdy jsme ji kontrolovali:

• Velikost. IPv4 od /24 do /16, IPv6 od /48 do /32. Nejvýše pět prefixů na zákazníka, IPv4 a IPv6 dohromady.
• Registr. Libovolný regionální internetový registr; návod k žádosti jmenuje jako příklady ARIN, RIPE NCC a APNIC. Nic o prostoru PA, PI nebo legacy.
• Kdo je origin. Vaše vlastní ASN, s AS20473 před ním na internetu, nebo samotné AS20473, pokud vám Vultr přidělí privátní ASN.
• Kde. Libovolná lokalita Vultr, ale „our locations are not linked“ (překlad: „naše lokality nejsou propojené“): /24 announcujete z každé lokality, kde adresy používáte, nebo jeden prefix z několika lokalit jako anycast. Prefix nelze sdílet s jiným účtem.
• Kdo může žádat. Účet s alespoň jednou aktivní instancí Compute. Funguje i bare metal, s tiketem podpory, který uvádí servery, jež budou prefix announcovat.
• Cena. Stránka Vultr o Cloud Networking uvádí: „There is no additional cost for running BGP with us.“ (překlad: „Za provozování BGP u nás nejsou žádné další náklady.“) Dokumentace k BGP a BYOIP neuvádí žádný poplatek za přinesení prefixu.
• Doba. 24 až 48 hodin poté, co kontakt v registru potvrdí, pak 6 až 48 hodin na filtry tranzitních poskytovatelů.

Než začnete

ROA. Pravidla Vultr ho doporučují pro rychlejší přijetí a jeho kontrola při onboardingu špatný odmítne. ROA uvádí vaše veřejné ASN, nebo AS20473, pokud používáte privátní ASN od Vultr: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid“ (překlad: „každý ROA podepsaný s jiným ASN systém Vultr odmítne jako neplatný“) (RPKI a ROA).

Route objekt, pokud chcete vlastní. Bez něj ho Vultr vytvoří v RADb. S veřejným ASN Vultr také přidá vaše ASN do RADB::AS20473:AS-CONE, ze kterého většina tranzitních poskytovatelů staví své filtry. Vultr přijímá route objekty z RADb, ARIN, databáze RIPE a APNIC.

Letter of Authorization (LOA). Vzor Vultr opravňuje „Vultr with AS20473 to announce the following IP address blocks“ (překlad: „Vultr s AS20473 announcovat následující bloky IP adres“) a podepisuje ho zástupce firmy, která je drží. Nahrajete ho se žádostí.

Kontakt v registru, který čte poštu. Vultr potvrzuje prefix e-mailem na kontaktní osobu v záznamu v registru, a pokud jich záznam má více, nechá vás vybrat kterou. Vyberte schránku, kterou někdo čte.

Krok za krokem

01Požádejte o přístup k BGP. Ve Vultr Console otevřete Products, Network, BGP a klikněte na Get Started. Zapněte I have my own IP space, zadejte své ASN, heslo BGP a prefix a nahrajte LOA. Zvolte, které routy vám Vultr bude posílat, popište své použití a klikněte na Request BGP Setup.

02Projděte kontrolami. Vultr mimo jiné kontroluje záznamy na Spamhaus a ROA a pokud něco selže, ukáže v konzoli varování. Kontakt v registru pak klikne na odkaz v e-mailu od Vultr a závěrečné kontroly trvají 24 až 48 hodin.

03Restartujte z ovládacího panelu každou instanci nasazenou před nastavením BGP. Restart přes SSH nestačí.

04Navažte session z hlavní IP adresy instance, s heslem a multihop 2. Na VPS je sousedem 169.254.169.254 v AS64515; na bare metalu je to 169.254.1.1 v AS20473. Vultr doporučuje BIRD. Jeho příklad, s dokumentačními hodnotami a statickou routou pro váš blok:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr by měl hlásit Established. Záložka BGP každé instance v konzoli má také ukázkové konfigurace BIRD a FRR.

05Dejte adresy do práce. Přidejte adresu na dummy rozhraní a nechte ji BIRD exportovat jako /32 (blok protocol direct pro dummy*) vedle zastřešující /24. Několik instancí ve stejné lokalitě může announcovat stejnou /32 pro failover.

06Počítejte s filtry. Kde tranzitní poskytovatelé filtrují podle dat IRR, jako v Evropě a USA, aktualizace obvykle trvají 6 až 24 hodin. Ruční filtry, jako v Indii a Izraeli, mohou trvat déle než 48 hodin.

Chyby, které stojí den

• Privátní ASN v ROA. S privátním ASN od Vultr uvádí ROA AS20473, nikdy privátní číslo. Vultr kontroluje RPKI každou noc a ROA, který se stane neplatným, aktivní prefix automaticky odstraní.
• Maximální délka. „Invalid Prefix Length“ v konzoli znamená, že maximální délka ROA neodpovídá tomu, co announcujete. Řešením podle Vultr je nový ROA se správnou délkou, „such as 24 for IPv4“ (překlad: „například 24 pro IPv4“).
• Neaktuální kontakt v registru. Pokud schránku v záznamu v registru nikdo nečte, onboarding se zastaví u potvrzovacího e-mailu.
• Stránky, které se neshodnou na ASN. Návod k žádosti, aktualizovaný 16. října 2026, spojuje vlastní adresní prostor IP s vlastním ASN a uvádí, že bez něj používáte adresní prostor Vultr. Návod k BGP z 15. dubna 2026, stránka o onboardingu a stránka o RPKI povolují privátní ASN od Vultr s vlastním prostorem, s ROA uvádějícím AS20473. V poli pro případ použití uveďte, co chcete.
• Odstranění prefixu vyžaduje tiket podpory.

Pokud si blok pronajímáte

Stránka Vultr o RPKI uvádí, že ROA může spravovat jen vlastník adresního prostoru IP, a „if you are leasing IP space, contact your provider“ (překlad: „pokud si adresní prostor IP pronajímáte, kontaktujte svého poskytovatele“) kvůli RPKI. Držitel udělá tři věci: vytvoří ROA pro vaše ASN nebo pro AS20473, podepíše LOA jako firma, která blok drží, a klikne na potvrzovací odkaz, který Vultr pošle kontaktu v registru. Vultr nestanoví pravidlo, že blok musí být na vaše jméno, ale odstraní prefix, o kterém zjistí, že patří jinému subjektu, proto si LOA od držitele uschovejte.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. U prostoru pronajatého od nás vytvoříme ROA pro vaše ASN nebo AS20473 a podepíšeme Letter of Authorization pro Vultr (pronájem IPv4). Blok je registrován na vás, takže potvrzovací e-mail od Vultr může jít do vaší vlastní schránky, což doporučujeme; pokud místo toho zvolíte náš kontakt, napište nám, že prefix jde do Vultr, a my ho potvrdíme. Potvrzujeme jen u bloků, které držíme: u rozsahu od někoho jiného je kontakt v registru jeho. Pokud chcete announcovat z vlastního ASN a neprovozujete LIR, sponzorujeme čísla AS (sponzorství ASN). Pokud potřebujete méně než 256 adres, nebo nechcete provozovat BGP, blok announcujeme a doručíme ho na vaši instanci přes GRE nebo WireGuard, až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé: návody BYOIP.