BYOIP hos Vultr: annoncér dine egne IP-adresser over BGP

Du beder om BGP-adgang, Vultr tjekker præfikset og får registerkontakten til at bekræfte det, og din instans annoncerer derefter præfikset til Vultr. Vultr tildeler ikke adresser, kunden ejer, til instanser på nogen anden måde.

Hvad Vultr accepterer

Fra Vultrs dokumentation, den dag vi tjekkede:

• Størrelse. IPv4 fra /24 til /16, IPv6 fra /48 til /32. Højst fem præfikser pr. kunde, IPv4 og IPv6 tilsammen.
• Register. Ethvert regionalt internetregister; guiden til anmodningen nævner ARIN, RIPE NCC og APNIC som eksempler. Intet om PA-, PI- eller legacy-adresser.
• Hvem der er origin. Dit eget ASN, med AS20473 foran på internettet, eller AS20473 selv, hvis Vultr tildeler dig et privat ASN.
• Hvor. Enhver Vultr-lokation, men “our locations are not linked” (oversættelse: “vores lokationer er ikke forbundet”): du annoncerer en /24 fra hver lokation, hvor du bruger adresserne, eller ét præfiks fra flere lokationer som anycast. Et præfiks kan ikke deles med en anden konto.
• Hvem der kan spørge. En konto med mindst én aktiv Compute-instans. Bare metal virker også, med en supportticket, der nævner de servere, der skal annoncere præfikset.
• Pris. Vultrs side om Cloud Networking siger: “There is no additional cost for running BGP with us.” (oversættelse: “Det koster ikke ekstra at køre BGP hos os.”) Dokumentationen om BGP og BYOIP nævner intet gebyr for at tage et præfiks med.
• Tid. 24 til 48 timer, efter at registerkontakten har bekræftet, og derefter 6 til 48 timer for transitudbydernes filtre.

Før du går i gang

En ROA. Vultrs politik anbefaler en for at fremskynde godkendelsen, og Vultrs tjek ved onboarding afviser en forkert. ROA'en nævner dit offentlige ASN, eller AS20473, hvis du bruger et privat Vultr-ASN: “any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (oversættelse: “enhver ROA, der er signeret med et andet ASN, vil blive afvist som ugyldig af Vultrs system”) (RPKI og ROA'er).

Et route-objekt, hvis du vil have dit eget. Uden et opretter Vultr det i RADb. Med et offentligt ASN føjer Vultr også dit ASN til RADB::AS20473:AS-CONE, som de fleste transitudbydere bygger deres filtre ud fra. Vultr accepterer route-objekter fra RADb, ARIN, RIPE-databasen og APNIC.

En Letter of Authorization (LOA). Vultrs skabelon autoriserer “Vultr with AS20473 to announce the following IP address blocks” (oversættelse: “Vultr med AS20473 til at annoncere følgende IP-adresseblokke”) og underskrives af en repræsentant for den virksomhed, der har dem. Du uploader den med anmodningen.

En registerkontakt, der læser sin mail. Vultr bekræfter præfikset via e-mail til en kontaktperson i registerposten og lader dig vælge hvilken, når posten har mere end én. Vælg en postkasse, som nogen læser.

Trin for trin

01Bed om BGP-adgang. I Vultr Console åbner du Products, Network, BGP og klikker på Get Started. Slå I have my own IP space til, angiv dit ASN, en BGP-adgangskode og præfikset, og upload LOA'en. Vælg, hvilke routes Vultr sender dig, beskriv din brug, og klik på Request BGP Setup.

02Kom igennem tjekkene. Vultr tjekker blandt andet ROA'en, og om blokken står på Spamhaus’ lister, og viser en advarsel i konsollen, hvis et tjek fejler. Registerkontakten klikker så på linket i Vultrs e-mail, og de sidste tjek tager 24 til 48 timer.

03Genstart fra kontrolpanelet enhver instans, der blev udrullet, før BGP var sat op. En genstart over SSH er ikke nok.

04Start sessionen fra instansens primære IP-adresse, med adgangskoden og multihop 2. På en VPS er neighbor 169.254.169.254 i AS64515; på bare metal er den 169.254.1.1 i AS20473. Vultr anbefaler BIRD. Vultrs eksempel, med dokumentationsværdier og en statisk route for din blok:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr skal melde Established. Hver instans' BGP-fane i konsollen har også eksempler på konfigurationer til BIRD og FRR.

05Tag adresserne i brug. Tilføj en adresse på et dummy-interface, og lad BIRD eksportere den som en /32 (en protocol direct-blok for dummy*) ved siden af den dækkende /24. Flere instanser på samme lokation kan annoncere samme /32 til failover.

06Regn med filtrene. Hvor transitudbydere filtrerer ud fra IRR-data, som i Europa og USA, tager opdateringer typisk 6 til 24 timer. Manuelle filtre, som i Indien og Israel, kan tage mere end 48 timer.

Fejl, der koster en dag

• Det private ASN i ROA'en. Med et privat Vultr-ASN nævner ROA'en AS20473, aldrig det private nummer. Vultr tjekker RPKI hver nat, og en ROA, der bliver ugyldig, fjerner automatisk et aktivt præfiks.
• Den maksimale længde. “Invalid Prefix Length” i konsollen betyder, at ROA'ens maksimale længde ikke passer til det, du annoncerer. Vultrs løsning er en ny ROA med den rigtige, “such as 24 for IPv4” (oversættelse: “for eksempel 24 for IPv4”).
• En forældet registerkontakt. Læser ingen postkassen i registerposten, stopper onboarding ved bekræftelsesmailen.
• Sider, der er uenige om ASN'et. Guiden til anmodningen, opdateret den 16. oktober 2026, parrer dine egne IP-adresser med dit eget ASN og siger, at du uden et bruger Vultrs IP-adresser. BGP-guiden fra den 15. april 2026, siden om onboarding og RPKI-siden tillader et privat Vultr-ASN med dine egne adresser, med ROA'en på AS20473. Sig, hvad du vil have, i feltet til brugsscenariet.
• At fjerne et præfiks kræver en supportticket.

Hvis du lejer blokken

Vultrs RPKI-side siger, at kun ejeren af IP-adresserne kan administrere deres ROA'er, og “if you are leasing IP space, contact your provider” (oversættelse: “lejer du IP-adresser, så kontakt din udbyder”) om RPKI. Indehaveren gør tre ting: opretter ROA'en for dit ASN eller for AS20473, underskriver LOA'en som den virksomhed, der har blokken, og klikker på det bekræftelseslink, Vultr sender til registerkontakten. Vultr har ingen regel om, at blokken skal stå i dit navn, men fjerner et præfiks, hvis Vultr finder ud af, at det tilhører en anden enhed, så gem indehaverens LOA.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. For adresser, du lejer af os, opretter vi ROA'en for dit ASN eller AS20473 og underskriver din Letter of Authorization til Vultr (lej IPv4). Blokken er registreret til dig, så Vultrs bekræftelsesmail kan gå til din egen postkasse, hvilket vi anbefaler; vælger du i stedet vores kontakt, så skriv til os, at præfikset skal til Vultr, og vi bekræfter det. Vi bekræfter kun for blokke, vi selv har: for et interval fra en anden er registerkontakten deres. Vil du annoncere fra dit eget ASN og driver ikke en LIR, sponsorerer vi AS-numre (ASN-sponsorat). Har du brug for færre end 256 adresser, eller vil du helst ikke køre BGP, annoncerer vi en blok og leverer den til din instans over GRE eller WireGuard, ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.