Η Επιστολή Εξουσιοδότησης (LOA): τι είναι και ποιος την υπογράφει

Μια Επιστολή Εξουσιοδότησης (Letter of Authorization, LOA) είναι μια υπογεγραμμένη δήλωση του κατόχου ενός μπλοκ διευθύνσεων ότι ένα συγκεκριμένο δίκτυο μπορεί να το ανακοινώνει. Οι upstream πάροχοι, τα σημεία ανταλλαγής κίνησης και πολλοί πάροχοι φιλοξενίας και cloud τη ζητούν πριν δεχτούν ένα prefix που δεν έχουν δει ξανά από εσάς. Είναι το αναγνώσιμο από ανθρώπους μισό μιας εξουσιοδότησης, της οποίας το αναγνώσιμο από μηχανές μισό είναι το ROA και το route object, και όσοι τη ζητούν συνήθως θέλουν και τα δύο.

Τι περιέχει ένα LOA

Δεν υπάρχει ενιαίο επίσημο υπόδειγμα, αλλά κάθε καλή LOA απαντά στις ίδιες ερωτήσεις:

• Το prefix, ακριβώς όπως θα ανακοινωθεί: 203.0.113.0/24.
• Τον κάτοχο, τον οργανισμό που εμφανίζει το μητρώο για το μπλοκ, με τη διεύθυνσή του.
• Ποιος μπορεί να το ανακοινώνει: τον οργανισμό του πελάτη και τον αριθμό AS που θα είναι η προέλευση της διαδρομής.
• Μέσω ποιου: τον upstream ή τον πάροχο στον οποίο απευθύνεται η επιστολή, και το ASN του όπου χρειάζεται.
• Για πόσο: ημερομηνία έναρξης και ημερομηνία λήξης, ή «για τη διάρκεια της μίσθωσης».
• Υπογραφή από κάποιον που μπορεί να δεσμεύσει τον κάτοχο, με στοιχεία επικοινωνίας για ερωτήσεις.

Ένα απλό παράδειγμα, με τιμές τεκμηρίωσης:

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Ποιος τη ζητά

• Οι πάροχοι transit και τα σημεία ανταλλαγής κίνησης, πριν προσθέσουν το prefix στα φίλτρα της συνεδρίας σας.
• Οι πάροχοι φιλοξενίας και cloud που δέχονται τον χώρο σας. Η Vultr ζητά ανέβασμα LOA μαζί με αίτημα BGP, η Leaseweb θέλει μία για κάθε μπλοκ, υπογεγραμμένη από τον κάτοχο, και η Cloudflare μπορεί να δημιουργήσει τη δική της. Το AWS, το Azure και το Google Cloud δεν ζητούν καμία: ελέγχουν το ROA και ένα πιστοποιητικό στην εγγραφή μητρώου, ή στη Google μια εγγραφή PTR. Κάθε οδηγός παρόχου λέει ποιο ισχύει (οδηγοί BYOIP).
• Υπηρεσίες προστασίας DDoS που ανακοινώνουν το prefix σας κατά τη διάρκεια μιας επίθεσης.

LOA, ROA και route object

Απαντούν στην ίδια ερώτηση για διαφορετικούς αναγνώστες, γι' αυτό συνήθως χρειάζεστε και τα τρία.

Ένα LOA χωρίς αντίστοιχο ROA μπορεί και πάλι να αποτύχει: αν υπάρχει ROA για το μπλοκ που αναφέρει άλλο ASN, η ανακοίνωσή σας επιστρέφει invalid όσο καλή κι αν είναι η επιστολή.

Λάθη που οδηγούν σε απόρριψη ενός LOA

• Υπογραφή από κάποιον άλλον εκτός του καταχωρισμένου κατόχου. Οι πάροχοι συγκρίνουν την επιστολή με την εγγραφή μητρώου. Η επιστολή ενός μεταπωλητή για χώρο που δεν κατέχει δεν αρκεί.
• Λάθος ASN, ή καθόλου ASN.
• Ληγμένη. Ορισμένοι πάροχοι ελέγχουν τις ημερομηνίες, οπότε μια επιστολή που έληξε τον προηγούμενο μήνα σταματά μια αλλαγή σήμερα.
• Μεγαλύτερο μπλοκ από όσο χρησιμοποιείτε. Αναφέρετε το prefix που θα ανακοινώσετε, όχι την κατανομή από την οποία προέρχεται.

Αν μισθώνετε το μπλοκ

Ο κάτοχος συντάσσει το LOA, επειδή μόνο ο κάτοχος μπορεί. Σε μια μίσθωση αυτός είναι ο εκμισθωτής. Ζητήστε το από την αρχή, αναφέροντας τον upstream ή τον πάροχο και το ASN, και ζητήστε νέο όταν αλλάξει κάποιο από τα δύο.

Πού ταιριάζει η RTM Networks

Για χώρο μισθωμένο από εμάς, εκδίδουμε το LOA όποτε το χρειάζεστε, με αποδέκτη τον upstream ή τον πάροχό σας και με το ASN σας, μαζί με το ROA και το route object που το συνοδεύουν (μίσθωση IPv4).