Zum Inhalt springen
Networks

Eigene IPs mitbringen

Eigene IPs mitbringen, Anbieter für Anbieter

Wie Sie Ihre eigenen IPv4-Adressen bei den Cloud- und Hosting-Anbietern nutzen, nach denen man uns fragt: ob jeder BYOIP anbietet, was er verlangt, welche ASN Ihre ROA nennen muss und was Sie tun, wo es nicht geht.

Diese Anleitungen sind auf Englisch verfasst.

Mit Bring your own IP (BYOIP) kündigt ein Anbieter Adressraum, den Sie besitzen oder mieten, aus seinem eigenen Netz an, sodass Ihre Server dort Ihre Adressen nutzen statt der des Anbieters. Ihre Adressen bleiben bei einem Wechsel Ihre, behalten ihre Reputation und die Allowlists, auf denen sie stehen, und bei den großen Clouds entfällt die stündliche Gebühr für öffentliche IPv4.

Jeder Anbieter macht es anders, und einige gar nicht. Jede Anleitung sagt, was der Anbieter bietet, was er verlangt und wie Sie es einrichten, nach der eigenen Dokumentation des Anbieters und mit dem Datum unserer letzten Prüfung.

Gemieteten Adressraum mitbringen

Sie müssen den Block nicht besitzen. Bei gemietetem Adressraum erledigt der Inhaber die Registry-Arbeit: die ROA für die ASN des Anbieters, das Token oder Zertifikat im Registry-Eintrag und die Letter of Authorization. Einige Anbieter verlangen, dass der Block auf Ihren eigenen Namen registriert ist; lesen Sie also die Anleitung, bevor Sie etwas unterschreiben.

Was jeder Anbieter verlangt

  • Ein /24 oder größer, auf eine Organisation registriert. Kein Anbieter in diesen Anleitungen akzeptiert weniger, und Alibaba Cloud beginnt bei einem /23.
  • Den Nachweis, dass Sie den Block mitbringen dürfen: ein Token oder Zertifikat im Registry-Eintrag, eine Letter of Authorization oder beides.
  • Eine ROA mit der ASN, die die Route ankündigt: meist die des Anbieters, manchmal Ihre eigene.
  • Ein Route-Objekt für dasselbe Präfix und denselben Origin in einer Routing-Registry.
  • Einen Plan für die Umstellung: Die meisten Anbieter wollen das einzige Netz sein, das das Präfix ankündigt.

Anbieter

BYOIP verfügbar

Ein dokumentiertes Verfahren, das Sie selbst in der Konsole oder API des Anbieters durchführen, manchmal nach einer Freischaltung.

Anbieter

BYOIP auf Anfrage

Möglich über Vertrieb, Support oder ein Ticket, auch wo die Schritte dokumentiert sind. Manchmal nur für bestimmte Produkte oder Kunden.

Anbieter

BYOIP nicht angeboten

Der Anbieter nimmt Ihren Adressraum nach eigener Aussage nicht an. Über einen Tunnel kommt er trotzdem zu Ihrem Server.

Alternativen

Kein BYOIP bei Ihrem Anbieter?

Fragen Sie nach. Einige Anbieter wickeln BYOIP über Vertrieb oder Support ab, ohne es auf ihrer Website zu erwähnen. Schicken Sie ihnen das Präfix, die Registry, den Inhaber und die ASN, mit der Sie ankündigen möchten, und fragen Sie, ob sie es annehmen und unter welcher ASN.

Oder bringen Sie die Adressen über einen Tunnel. Wir kündigen den Block an und liefern ihn per GRE oder WireGuard an Ihren Server, bei jedem Anbieter und auch für weniger als 256 Adressen, die kein Anbieter per BYOIP annimmt.

So funktionieren unsere Tunnel

Kontakt

Brauchen Sie ein /24 zum Mitbringen?

Wir vermieten /24 und größer aus unserem eigenen Adressraum beim RIPE NCC und verkaufen Blöcke in den Regionen RIPE NCC, ARIN und APNIC. Für bei uns gemieteten Adressraum richten wir ROA, Registry-Eintrag und Letter of Authorization für Ihren Anbieter ein. Wir antworten in der Regel innerhalb von 1 bis 3 Stunden während der Servicezeiten.

Kontaktieren Sie uns

FAQ

Fragen zu BYOIP

Kann ich gemietete IP-Adressen zu einem Cloud-Anbieter mitbringen?

Meist ja. Der Inhaber des Blocks erstellt die ROA für die ASN des Anbieters, trägt dessen Token oder Zertifikat in den Registry-Eintrag ein und unterschreibt die Letter of Authorization; für bei uns gemieteten Adressraum erledigen wir alle drei. Einige Anbieter verlangen den Block auf Ihren eigenen Namen, lesen Sie also zuerst die Anleitung des Anbieters.

Welches ist der kleinste Block, den ich mitbringen kann?

Ein /24, 256 Adressen, bei jedem Anbieter in diesen Anleitungen außer Alibaba Cloud, das bei einem /23 beginnt. Kleinere Blöcke werden nicht angenommen, weil Netze Ankündigungen kleiner als ein /24 herausfiltern. Für weniger Adressen ist ein Tunnel der Weg.

Welche ASN muss die ROA nennen?

Die ASN, die die Route ankündigt. Bei den meisten Anbietern ist das ihre eigene (AS16509 und AS14618 bei AWS, AS8075 bei Azure, AS396982 bei Google Cloud), während einige Sie mit Ihrer eigenen ASN ankündigen lassen. Jede Anleitung nennt die zu verwendende ASN.

Wie lange dauert das Onboarding?

Von Stunden bis zu Wochen, je nach Anbieter: Azure dokumentiert Stunden, Oracle Cloud bis zu zehn Werktage und Google Cloud mehrere Wochen. Die Registry-Arbeit auf Ihrer Seite, die ROA und die Änderungen am Eintrag, ist meist der schnellere Teil.

Spart BYOIP Geld?

Bei den großen Clouds kann es das: Sie berechnen jede öffentliche IPv4-Adresse, die sie stellen, pro Stunde, und AWS, Azure und Google Cloud berechnen diese Gebühr nicht für Adressen, die Sie mitbringen. Ob es sich lohnt, hängt davon ab, wie viele Adressen Sie nutzen und was der Block zur Miete oder im Kauf kostet.