BYOIP mit weniger als 256 Adressen: was unterhalb eines /24 funktioniert

Kein Cloud- oder Hosting-Anbieter nimmt per Bring your own IP (BYOIP) weniger als ein /24 an, und keiner könnte es. Netze im ganzen Internet verwerfen Routen, die kleiner als ein /24 sind. Ein allein angekündigtes /25 würde daher fast niemanden erreichen. Wenn Sie eigene Adressen brauchen, aber weniger als 256, gibt es drei Wege, die funktionieren, und drei, die nicht funktionieren.

Warum ein /24 die Untergrenze ist

Jedes Netz im Internet führt eine Tabelle mit Routen. Damit diese Tabelle handhabbar bleibt, akzeptieren fast alle Netze keine IPv4-Routen, die kleiner als ein /24 sind, und verwerfen alles Längere stillschweigend. Ein /25, ein /28 oder eine einzelne Adresse ist nur als Teil eines /24 erreichbar, das irgendein Netz als Ganzes ankündigt.

Deshalb geht das BYOIP keines Anbieters unter ein /24 (die Anbieter-Leitfäden); Alibaba Cloud beginnt noch höher, bei einem /23. Das ist keine kaufmännische Entscheidung, die der Anbieter für Sie anders treffen könnte. Ein kleinerer Block wäre aus dem größten Teil des Internets schlicht nicht erreichbar.

Option 1: das ganze /24 nehmen

Wenn Sie hundert Adressen brauchen, ist ein volles /24 oft weniger übertrieben, als es klingt, und es ist die sauberere Lösung. Sie bringen es über das normale BYOIP-Verfahren zu Ihrem Anbieter, es wird wie jeder andere Block angekündigt, und Sie haben Raum zum Wachsen. Wer es mietet, vermeidet den Kapitaleinsatz eines Kaufs, und unsere Mietpreise sind veröffentlicht (Preise). Azure verlangt, dass der Block auf Ihren eigenen Namen registriert ist, und ASSIGNED PA, der übliche Status gemieteten IP-Adressraums, steht nicht auf der Liste von Oracle Cloud; sprechen Sie für diese beiden deshalb zuerst mit uns.

Der Nachteil ist offensichtlich: Sie bezahlen 256 Adressen, auch wenn Sie weniger nutzen.

Option 2: Ein Tunnel liefert genau, was Sie brauchen

Ein Netz, das ein volles /24 ankündigt, kann einen kleineren Teil davon über einen Tunnel an Ihren Server übergeben: ein /29, ein /28 oder eine einzelne Adresse. Der Verkehr für diese Adressen erreicht das Netz, das den Block ankündigt, läuft durch einen GRE- oder WireGuard-Tunnel zu Ihrem Server, und Ihr Server nutzt die Adressen, als wären sie lokal konfiguriert (wie der Tunnel funktioniert).

Was Ihnen das bringt:

• Jeder Anbieter. Es funktioniert auch dort, wo überhaupt kein BYOIP angeboten wird, zum Beispiel bei Hetzner Cloud (Hetzner), weil der Anbieter nur den Tunnel transportieren muss.
• Adressen, die Ihre bleiben. Wenn Sie umziehen, zieht der Tunnel mit Ihrem Server um, und die Adressen, ihre Reputation und jede Allowlist, auf der sie stehen, kommen mit.
• Keine ASN und keine ROA-Arbeit auf Ihrer Seite. Das Netz am anderen Ende kündigt den Block an.

Die Kosten sind die jedes Tunnels: Der Verkehr macht einen Umweg zum anderen Ende des Tunnels, die Kapazität des Tunnels setzt eine Obergrenze, und die MTU ist etwas kleiner als auf einer einfachen Verbindung. Für die meisten Dienste, die eine Handvoll stabiler Adressen brauchen, fällt keiner der drei Punkte stark ins Gewicht.

Option 3: die zusätzlichen Adressen des Anbieters

Die meisten Anbieter verkaufen zusätzliche IPv4-Adressen aus ihren eigenen Pools, als Failover-, Floating- oder Elastic-IPs. Sie sind schnell hinzugefügt und funktionieren sofort. Sie gehören aber auch dem Anbieter: Sie bleiben zurück, wenn Sie gehen, die Allowlists Ihrer Partner müssen geändert werden, und Sie erben die Reputation, die der vorherige Nutzer auf ihnen hinterlassen hat.

Für Adressen, die nur funktionieren müssen, bei einem Anbieter und für den Moment, ist das in Ordnung.

Was nicht funktioniert

• Ein /25 oder kleiner selbst per BGP ankündigen. Es wird fast überall gefiltert, wie gut Ihre Session und Ihre ROA auch sein mögen.
• Eine Cloud bitten, ein /26 aufzunehmen. BYOIP verlangt bei jedem Anbieter ein /24 oder größer, ein kleinerer Block wird also abgelehnt, bevor die Bereitstellung beginnt.
• Ein /24 per BYOIP auf zwei Clouds aufteilen. Bei den meisten Anbietern liegt ein Bereich immer nur an einem Ort. Ein Tunnel kann Teile eines Blocks an mehreren Orten bereitstellen; BYOIP kann das in der Regel nicht.

Was Sie wählen sollten

Wo RTM Networks ins Spiel kommt

Wir bieten die ersten beiden Wege an. Wir vermieten /24-Blöcke und größere für BYOIP, mit ROA, Registry-Eintrag und Letter of Authorization für Ihren Anbieter eingerichtet, und wir liefern kleinere Blöcke über GRE oder WireGuard an einen Server bei jedem Anbieter, bis hinunter zu einer einzelnen Adresse (GRE- und WireGuard-Tunnel). Sagen Sie uns, wie viele Adressen Sie brauchen und wo Ihre Server stehen, und wir sagen Ihnen, welcher der beiden Wege passt.