BYOIP hos IONOS: tag dine egne IPv4-adresser med til IONOS Cloud

Du opretter et route-objekt og en ROA, der nævner IONOS' ASN, sender IONOS Cloud Support et udfyldt godkendelsesbrev, og blokken dukker op i IP Management. Fra det øjeblik, du spørger, må blokken ikke annonceres andre steder.

Hvad IONOS accepterer

Fra IONOS' dokumentation, den dag vi tjekkede:

• Størrelse. “Each submitted subnet must be at least /24 (256 IP addresses minimum).” (oversættelse: “Hvert indsendt subnet skal være mindst /24 (mindst 256 IP-adresser).”) Mindre subnet kvalificerer ikke.
• Kun IPv4. “IPv6 is currently not supported” (oversættelse: “IPv6 understøttes i øjeblikket ikke”), selv om oversigten på samme side nævner IPv6.
• Register. Trinene er skrevet til RIPE NCC. ARIN og APNIC nævnes som registre, hvor trinene er anderledes, men principperne de samme.
• Rettigheder. Du skal have eneret til intervallet. PA-, PI- og legacy-adresser nævnes ikke.
• Hvem der er origin. AS8560, IONOS Clouds ASN, eller dit eget ASN, som IONOS kalder BYOASN. Under alle omstændigheder “requires all BYOIP and BYOASN prefixes to be RPKI validated” (oversættelse: “kræver IONOS, at alle BYOIP- og BYOASN-præfikser er RPKI-validerede”).
• Hvor. Du nævner datacenteret. IONOS henviser til sin liste over lokationer: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Paris, Las Vegas, Newark og Lenexa.
• Pris. Der er ikke offentliggjort noget gebyr for at tage blokken ind. IONOS siger, at der ikke er ekstra leasing- eller lejegebyrer, fakturerer trafikken til samme priser som sine egne adresser og dækker adresserne med sin DDoS-beskyttelse.
• Tid. Op til fem hverdage, efter at IONOS har modtaget godkendelsesbrevet.

Før du går i gang

Blokken trukket tilbage alle andre steder. IONOS er streng på det punkt: “the IP block must never be announced on the internet at the time of your request or at any point afterward.” (oversættelse: “IP-blokken må aldrig være annonceret på internettet på tidspunktet for din anmodning eller på noget tidspunkt derefter.”) Træk den tilbage fra alle andre netværk, før du sender brevet.

Et route-objekt og en ROA for samme ASN, med ROA'ens maksimale længde på /24. Har du ikke brugt RPKI før, så sæt først certifikatmyndigheden op i RIPE NCC's dashboard (RPKI og ROA'er). Der er intet token eller certifikat, der skal tilføjes i registerposten.

IONOS' side med krav til Private Cloud markerer trinet med aut-num “BYOASN only” (oversættelse: “kun BYOASN”).

Godkendelsesbrevet og de oplysninger, IONOS beder om: dit fulde navn og kontraktnummer, præfikset, det datacenter, du ønsker, og det register, blokken er registreret hos. IONOS' vejledning tilbyder brevet som PDF i fem versioner, EN, DE, ES, FR og UK, så spørg IONOS Cloud Support, hvilken der passer til IONOS-selskabet i din kontrakt.

Trin for trin

IONOS nævner brevet først og registerarbejdet bagefter. Vi gør registerarbejdet først, så intet venter på det.

01Opret route-objektet. I RIPE NCC's LIR-portal åbner du RIPE Database, Create an Object og vælger route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Til BYOASN er origin dit eget ASN.

02Opret ROA'en. Under RPKI, ROAs vælger du Create new ROA. Angiv præfikset, en maksimal længde på /24 og AS8560 (eller dit ASN), og vælg så Save og Apply Now.

03Til BYOASN: opdatér dit aut-num. Åbn objektet, vælg Edit in text area, og tilføj en linje med dit ASN eller dit route set:

export:  TO AS8560 ANNOUNCE AS64500

04Tjek ROA'en udefra. RIPEstat skal kalde parret gyldigt:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Træk blokken tilbage, og send brevet. Stop alle andre annonceringer, og send så det udfyldte godkendelsesbrev og oplysningerne ovenfor til IONOS Cloud Support.

06Vent. IONOS siger, at behandlingen kan tage op til fem hverdage fra modtagelsen af brevet. Adresserne dukker så op som én IP-blok i IP Management, og du kan bruge blokken til enhver tjeneste.

Fejl, der koster en dag

• En aktiv blok går i sort. Blokken må ikke være annonceret, når du spørger, og IONOS kan tage op til fem hverdage. En blok, der er i brug andetsteds, kan ikke nås i mellemtiden, så flyt først dens tjenester til midlertidige adresser, eller planlæg nedetiden.
• At slette blokken. IONOS advarer mod at slette IP-blokken i Data Center Designer (DCD) eller via API'et, så den ikke går tabt ved et uheld. Vil du frigive adresserne, kontakter du IONOS Cloud Support.
• At forvente IPv6. Oversigten nævner det; kravene udelukker det.
• At vælge det forkerte brev. IONOS' vejledning tilbyder godkendelsesbrevet i fem versioner (EN, DE, ES, FR, UK), hver stilet til en anden IONOS-enhed: IONOS Cloud Ltd. for EN og UK, IONOS SE for DE, IONOS Cloud S.L.U. for ES og IONOS SARL for FR. Spørg IONOS Cloud Support, hvilken der passer til din kontrakt.

Hvis du lejer blokken

IONOS nævner ikke lejede adresser. IONOS kræver eneret til intervallet, ikke at blokken er registreret i dit navn eller medlemskab som LIR. Indehaveren tager sig af registersiden: route-objektet og ROA'en, som indehaveren kontrollerer. IONOS' brev underskrives af en person, der har ret til at handle for IONOS' kunde, og som bekræfter eneretten til at bruge intervallet og ansvaret for dets registrering og administration hos registrene. Med lejede adresser underskriver du IONOS' brev som IONOS' kunde, og vi tilføjer vores egen Letter of Authorization som blokkens indehaver, når du har brug for en, inkluderet i hver lejeaftale uden beregning.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. For adresser, du lejer af os, opretter vi route-objektet og ROA'en for AS8560, eller for dit ASN med BYOASN (lej IPv4). Du underskriver IONOS' godkendelsesbrev som kunde. Vi tilføjer vores egen Letter of Authorization som blokkens indehaver, når du har brug for en. Vil du have blokken annonceret fra dit eget ASN og driver ikke en LIR, sponsorerer vi AS-nummeret (ASN-sponsorat). Til færre end 256 adresser annoncerer vi selv blokken og leverer den til din IONOS-server over GRE eller WireGuard, i enhver størrelse ned til en enkelt adresse (GRE- og WireGuard-tunneler). Flere udbydere står i vores BYOIP-guider.