BYOIP στην IONOS: φέρτε τις δικές σας διευθύνσεις IPv4 στο IONOS Cloud

Δημιουργείτε ένα route object και ένα ROA που αναφέρουν το ASN της IONOS, στέλνετε στο IONOS Cloud Support μια συμπληρωμένη επιστολή έγκρισης, και το μπλοκ εμφανίζεται στο IP Management. Από τη στιγμή που το ζητάτε, το μπλοκ δεν πρέπει να ανακοινώνεται πουθενά αλλού.

Τι δέχεται η IONOS

Από την τεκμηρίωση της IONOS, την ημέρα που την ελέγξαμε:

• Μέγεθος. «Each submitted subnet must be at least /24 (256 IP addresses minimum).» (σε μετάφραση: «Κάθε subnet που υποβάλλεται πρέπει να είναι τουλάχιστον /24 (ελάχιστο 256 διευθύνσεις IP).») Μικρότερα subnets δεν γίνονται δεκτά.
• Μόνο IPv4. «IPv6 is currently not supported» (σε μετάφραση: «Το IPv6 δεν υποστηρίζεται προς το παρόν»), αν και η επισκόπηση στην ίδια σελίδα αναφέρει IPv6.
• Μητρώο. Τα βήματα είναι γραμμένα για το RIPE NCC. Το ARIN και το APNIC αναφέρονται ως μητρώα όπου τα βήματα διαφέρουν αλλά οι αρχές είναι οι ίδιες.
• Δικαιώματα. Πρέπει να έχετε το αποκλειστικό δικαίωμα στο εύρος. Ο χώρος PA, PI και legacy δεν αναφέρεται.
• Ποιος κάνει το origin. Το AS8560, το ASN του IONOS Cloud, ή το δικό σας ASN, που η IONOS ονομάζει BYOASN. Και στις δύο περιπτώσεις, η IONOS «requires all BYOIP and BYOASN prefixes to be RPKI validated» (σε μετάφραση: «απαιτεί όλα τα prefixes BYOIP και BYOASN να είναι επαληθευμένα με RPKI»).
• Πού. Ορίζετε εσείς το κέντρο δεδομένων. Η IONOS παραπέμπει στη λίστα τοποθεσιών της: Βερολίνο, Φρανκφούρτη, Καρλσρούη, Λονδίνο, Worcester, Logroño, Παρίσι, Λας Βέγκας, Newark και Lenexa.
• Τιμή. Δεν δημοσιεύεται τέλος για την ένταξη. Η IONOS αναφέρει ότι δεν υπάρχουν επιπλέον τέλη μίσθωσης ή ενοικίου, χρεώνει την κίνηση με τις τιμές των δικών της διευθύνσεων, και καλύπτει τις διευθύνσεις με την προστασία DDoS της.
• Χρόνος. Έως πέντε εργάσιμες ημέρες αφού η IONOS λάβει την επιστολή έγκρισης.

Πριν ξεκινήσετε

Το μπλοκ αποσυρμένο από παντού αλλού. Η IONOS είναι αυστηρή σε αυτό: «the IP block must never be announced on the internet at the time of your request or at any point afterward» (σε μετάφραση: «το μπλοκ IP δεν πρέπει ποτέ να ανακοινώνεται στο διαδίκτυο τη στιγμή του αιτήματός σας ή οποιαδήποτε στιγμή μετά»). Αποσύρετέ το από κάθε άλλο δίκτυο πριν στείλετε την επιστολή.

Ένα route object και ένα ROA για το ίδιο ASN, με το μέγιστο μήκος του ROA στο /24. Αν δεν έχετε χρησιμοποιήσει RPKI στο παρελθόν, ρυθμίστε πρώτα την αρχή πιστοποίησης στο dashboard του RIPE NCC (RPKI και ROA). Δεν υπάρχει token ή πιστοποιητικό που πρέπει να προστεθεί στην εγγραφή μητρώου.

Η σελίδα απαιτήσεων της IONOS για το Private Cloud της σημειώνει το βήμα του aut-num ως «BYOASN only» (σε μετάφραση: «μόνο για BYOASN»).

Η επιστολή έγκρισης, και τα στοιχεία που ζητά η IONOS: το πλήρες όνομά σας και τον αριθμό σύμβασης, το prefix, το κέντρο δεδομένων που θέλετε, και το μητρώο στο οποίο είναι καταχωρισμένο το μπλοκ. Ο οδηγός της IONOS προσφέρει την επιστολή ως PDF σε πέντε εκδόσεις, EN, DE, ES, FR και UK, οπότε ρωτήστε το IONOS Cloud Support ποια αντιστοιχεί στην εταιρεία της IONOS στη σύμβασή σας.

Βήμα προς βήμα

Η IONOS βάζει την επιστολή πρώτη και τη δουλειά στο μητρώο δεύτερη. Εμείς κάνουμε πρώτα τη δουλειά στο μητρώο, ώστε να μην περιμένει τίποτα γι' αυτήν.

01Δημιουργήστε το route object. Στο LIR portal του RIPE NCC, ανοίξτε RIPE Database, Create an Object, και επιλέξτε route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Για BYOASN, το origin είναι το δικό σας ASN.

02Δημιουργήστε το ROA. Στο RPKI, ROAs, επιλέξτε Create new ROA. Συμπληρώστε το prefix, μέγιστο μήκος /24 και AS8560 (ή το ASN σας), και μετά Save και Apply Now.

03Για BYOASN, ενημερώστε το aut-num σας. Ανοίξτε το αντικείμενο, επιλέξτε Edit in text area, και προσθέστε μια γραμμή με το ASN σας ή το route set σας:

export:  TO AS8560 ANNOUNCE AS64500

04Ελέγξτε το ROA από έξω. Το RIPEstat θα πρέπει να χαρακτηρίζει το ζεύγος έγκυρο:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Αποσύρετε το μπλοκ και στείλτε την επιστολή. Σταματήστε κάθε άλλη ανακοίνωση, και μετά στείλτε τη συμπληρωμένη επιστολή έγκρισης και τα παραπάνω στοιχεία στο IONOS Cloud Support.

06Περιμένετε. Η IONOS αναφέρει ότι η επεξεργασία μπορεί να διαρκέσει έως πέντε εργάσιμες ημέρες από τη λήψη της επιστολής. Οι διευθύνσεις εμφανίζονται τότε ως ένα ενιαίο μπλοκ IP στο IP Management, και μπορείτε να χρησιμοποιήσετε το μπλοκ για οποιαδήποτε υπηρεσία.

Λάθη που κοστίζουν μια μέρα

• Ένα ενεργό μπλοκ σβήνει. Το μπλοκ δεν μπορεί να ανακοινώνεται όταν το ζητάτε, και η IONOS μπορεί να χρειαστεί έως πέντε εργάσιμες ημέρες. Ένα μπλοκ που χρησιμοποιείται αλλού είναι στο μεταξύ απρόσιτο, οπότε μεταφέρετε πρώτα τις υπηρεσίες του σε προσωρινές διευθύνσεις, ή σχεδιάστε τη διακοπή.
• Διαγραφή του μπλοκ. Η IONOS προειδοποιεί να μη διαγράψετε το μπλοκ IP στο Data Center Designer (DCD) ή μέσω του API, ώστε να μη χαθεί κατά λάθος. Για να αποδεσμεύσετε τις διευθύνσεις, επικοινωνήστε με το IONOS Cloud Support.
• Να περιμένετε IPv6. Η επισκόπηση το αναφέρει: οι απαιτήσεις το αποκλείουν.
• Επιλογή λάθος επιστολής. Ο οδηγός της IONOS προσφέρει την επιστολή έγκρισης σε πέντε εκδόσεις (EN, DE, ES, FR, UK), καθεμία απευθυνόμενη σε διαφορετική εταιρεία της IONOS: IONOS Cloud Ltd. για EN και UK, IONOS SE για DE, IONOS Cloud S.L.U. για ES και IONOS SARL για FR. Ρωτήστε το IONOS Cloud Support ποια αντιστοιχεί στη σύμβασή σας.

Αν μισθώνετε το μπλοκ

Η IONOS δεν αναφέρει μισθωμένο χώρο. Ζητά το αποκλειστικό δικαίωμα στο εύρος, και όχι να είναι το μπλοκ καταχωρισμένο στο όνομά σας ή να είστε μέλος LIR. Ο κάτοχος κάνει την πλευρά του μητρώου: το route object και το ROA, που τα ελέγχει ο κάτοχος. Την επιστολή της IONOS την υπογράφει κάποιος εξουσιοδοτημένος να ενεργεί για τον πελάτη της, ο οποίος επιβεβαιώνει το αποκλειστικό δικαίωμα χρήσης του εύρους και την ευθύνη για την καταχώριση και τη διαχείρισή του στα μητρώα. Με μισθωμένο χώρο, υπογράφετε την επιστολή της IONOS ως πελάτης της IONOS, και εμείς προσθέτουμε το δικό μας Letter of Authorization ως κάτοχος του μπλοκ όποτε το χρειάζεστε, που περιλαμβάνεται σε κάθε μίσθωση χωρίς κόστος.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Για χώρο που μισθώνετε από εμάς, δημιουργούμε το route object και το ROA για το AS8560, ή για το ASN σας με BYOASN (μίσθωση IPv4). Εσείς υπογράφετε την επιστολή έγκρισης της IONOS ως πελάτης της. Προσθέτουμε το δικό μας Letter of Authorization ως κάτοχος του μπλοκ όποτε το χρειάζεστε. Αν θέλετε το μπλοκ να ανακοινώνεται από το δικό σας ASN και δεν λειτουργείτε LIR, γινόμαστε χορηγός για τον αριθμό AS (χορηγία ASN). Για λιγότερες από 256 διευθύνσεις, ανακοινώνουμε εμείς το μπλοκ και το παραδίδουμε στον διακομιστή σας στην IONOS μέσω GRE ή WireGuard, σε οποιοδήποτε μέγεθος έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Περισσότεροι πάροχοι στους οδηγούς BYOIP μας.