BYOIP στη Vultr: ανακοινώστε τις δικές σας διευθύνσεις IP μέσω BGP

Ζητάτε πρόσβαση BGP, η Vultr ελέγχει το prefix και ζητά από την επαφή του μητρώου να το επιβεβαιώσει, και το instance σας ανακοινώνει στη συνέχεια το prefix στη Vultr. Δεν αντιστοιχίζει με κανέναν άλλο τρόπο σε instances διευθύνσεις που ανήκουν σε πελάτες.

Τι δέχεται η Vultr

Από την τεκμηρίωση της Vultr, την ημέρα που την ελέγξαμε:

• Μέγεθος. IPv4 από /24 έως /16, IPv6 από /48 έως /32. Το πολύ πέντε prefixes ανά πελάτη, IPv4 και IPv6 μαζί.
• Μητρώο. Οποιοδήποτε Περιφερειακό Μητρώο Διαδικτύου: ο οδηγός αιτήματος αναφέρει ως παραδείγματα το ARIN, το RIPE NCC και το APNIC. Τίποτα για χώρο PA, PI ή legacy.
• Ποιος κάνει το origin. Το δικό σας ASN, με το AS20473 μπροστά του στο διαδίκτυο, ή το ίδιο το AS20473 αν η Vultr σας αντιστοιχίσει ιδιωτικό ASN.
• Πού. Σε οποιαδήποτε τοποθεσία της Vultr, αλλά «our locations are not linked» (σε μετάφραση: «οι τοποθεσίες μας δεν είναι συνδεδεμένες»): ανακοινώνετε ένα /24 από κάθε τοποθεσία όπου χρησιμοποιείτε τις διευθύνσεις, ή ένα prefix από αρκετές τοποθεσίες ως anycast. Ένα prefix δεν μπορεί να μοιραστεί με άλλον λογαριασμό.
• Ποιος μπορεί να ζητήσει. Ένας λογαριασμός με τουλάχιστον ένα ενεργό instance Compute. Λειτουργεί και για bare metal, με ένα ticket υποστήριξης που κατονομάζει τους διακομιστές που θα ανακοινώνουν το prefix.
• Τιμή. Η σελίδα Cloud Networking της Vultr αναφέρει: «There is no additional cost for running BGP with us.» (σε μετάφραση: «Δεν υπάρχει επιπλέον κόστος για τη λειτουργία BGP μαζί μας.») Η τεκμηρίωση για BGP και BYOIP δεν αναφέρει τέλος για να φέρετε ένα prefix.
• Χρόνος. 24 έως 48 ώρες αφού επιβεβαιώσει η επαφή του μητρώου, και μετά 6 έως 48 ώρες για τα φίλτρα των παρόχων transit.

Πριν ξεκινήσετε

Ένα ROA. Η πολιτική της Vultr συνιστά ένα για να επιταχυνθεί η αποδοχή, και ο έλεγχος ένταξής της απορρίπτει ένα λάθος. Το ROA αναφέρει το δημόσιο ASN σας, ή το AS20473 αν χρησιμοποιείτε ιδιωτικό ASN της Vultr: «any ROA signed with a different ASN will be rejected by Vultr's system as invalid» (σε μετάφραση: «κάθε ROA υπογεγραμμένο με διαφορετικό ASN θα απορριφθεί από το σύστημα της Vultr ως άκυρο») (RPKI και ROA).

Ένα route object, αν θέλετε δικό σας. Χωρίς αυτό, η Vultr το δημιουργεί στο RADb. Με δημόσιο ASN, η Vultr προσθέτει επίσης το ASN σας στο RADB::AS20473:AS-CONE, από το οποίο οι περισσότεροι πάροχοι transit χτίζουν τα φίλτρα τους. Η Vultr δέχεται route objects από το RADb, το ARIN, τη RIPE Database και το APNIC.

Ένα Letter of Authorization (LOA). Το υπόδειγμα της Vultr εξουσιοδοτεί «Vultr with AS20473 to announce the following IP address blocks» (σε μετάφραση: «τη Vultr με το AS20473 να ανακοινώνει τα ακόλουθα μπλοκ διευθύνσεων IP») και το υπογράφει εκπρόσωπος της εταιρείας που τα κατέχει. Το ανεβάζετε μαζί με το αίτημα.

Μια επαφή μητρώου που διαβάζει την αλληλογραφία της. Η Vultr επιβεβαιώνει το prefix με email προς μια επαφή που αναφέρεται στην εγγραφή μητρώου, και σας αφήνει να επιλέξετε ποια όταν η εγγραφή έχει περισσότερες από μία. Επιλέξτε ένα γραμματοκιβώτιο που διαβάζει κάποιος.

Βήμα προς βήμα

01Ζητήστε πρόσβαση BGP. Στο Vultr Console, ανοίξτε Products, Network, BGP και κάντε κλικ στο Get Started. Ενεργοποιήστε το I have my own IP space, συμπληρώστε το ASN σας, έναν κωδικό BGP και το prefix, και ανεβάστε το LOA. Επιλέξτε ποιες διαδρομές σας στέλνει η Vultr, περιγράψτε τη χρήση σας και κάντε κλικ στο Request BGP Setup.

02Περάστε τους ελέγχους. Η Vultr ελέγχει, μεταξύ άλλων, τις καταχωρίσεις στο Spamhaus και το ROA, και δείχνει μια προειδοποίηση στην κονσόλα αν αποτύχει κάποιος. Η επαφή του μητρώου κάνει τότε κλικ στον σύνδεσμο του email της Vultr, και οι τελικοί έλεγχοι διαρκούν 24 έως 48 ώρες.

03Επανεκκινήστε από τον πίνακα ελέγχου κάθε instance που αναπτύχθηκε πριν ρυθμιστεί το BGP. Μια επανεκκίνηση μέσω SSH δεν αρκεί.

04Ενεργοποιήστε το session από την κύρια διεύθυνση IP του instance, με τον κωδικό και multihop 2. Σε ένα VPS ο neighbor είναι το 169.254.169.254 στο AS64515: σε bare metal είναι το 169.254.1.1 στο AS20473. Η Vultr συνιστά το BIRD. Το παράδειγμά της, με τιμές τεκμηρίωσης και μια στατική διαδρομή για το μπλοκ σας:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

Το birdc show proto all vultr θα πρέπει να αναφέρει Established. Η καρτέλα BGP κάθε instance στην κονσόλα έχει επίσης παραδείγματα ρυθμίσεων για BIRD και FRR.

05Βάλτε τις διευθύνσεις σε λειτουργία. Προσθέστε μια διεύθυνση σε μια dummy διεπαφή και αφήστε το BIRD να την εξάγει ως /32 (ένα μπλοκ protocol direct για dummy*) δίπλα στο /24 που την καλύπτει. Αρκετά instances στην ίδια τοποθεσία μπορούν να ανακοινώνουν το ίδιο /32 για failover.

06Λάβετε υπόψη τα φίλτρα. Όπου οι πάροχοι transit φιλτράρουν με βάση δεδομένα IRR, όπως στην Ευρώπη και στις ΗΠΑ, οι ενημερώσεις διαρκούν συνήθως 6 έως 24 ώρες. Τα χειροκίνητα φίλτρα, όπως στην Ινδία και στο Ισραήλ, μπορεί να χρειαστούν περισσότερες από 48 ώρες.

Λάθη που κοστίζουν μια μέρα

• Το ιδιωτικό ASN στο ROA. Με ιδιωτικό ASN της Vultr, το ROA αναφέρει το AS20473, ποτέ τον ιδιωτικό αριθμό. Η Vultr ελέγχει το RPKI κάθε νύχτα, και ένα ROA που γίνεται άκυρο αφαιρεί αυτόματα ένα ενεργό prefix.
• Το μέγιστο μήκος. Το «Invalid Prefix Length» στην κονσόλα σημαίνει ότι το μέγιστο μήκος του ROA δεν ταιριάζει με ό,τι ανακοινώνετε. Η λύση της Vultr είναι ένα νέο ROA με το σωστό, «such as 24 for IPv4» (σε μετάφραση: «όπως 24 για IPv4»).
• Μια παρωχημένη επαφή μητρώου. Αν κανείς δεν διαβάζει τη θυρίδα που αναφέρεται στην εγγραφή μητρώου, η ένταξη σταματά στο email επιβεβαίωσης.
• Σελίδες που διαφωνούν για το ASN. Ο οδηγός αιτήματος, ενημερωμένος στις 16 Οκτωβρίου 2026, συνδυάζει τον δικό σας χώρο IP με το δικό σας ASN και λέει ότι χωρίς ASN χρησιμοποιείτε τον χώρο IP της Vultr. Ο οδηγός BGP της 15ης Απριλίου 2026, η σελίδα ένταξης και η σελίδα RPKI επιτρέπουν ιδιωτικό ASN της Vultr με δικό σας χώρο, με το ROA να αναφέρει το AS20473. Πείτε τι θέλετε στο πεδίο της περίπτωσης χρήσης.
• Η αφαίρεση ενός prefix απαιτεί ticket υποστήριξης.

Αν μισθώνετε το μπλοκ

Η σελίδα RPKI της Vultr αναφέρει ότι μόνο ο κάτοχος του χώρου IP μπορεί να διαχειρίζεται τα ROA του, και «if you are leasing IP space, contact your provider» (σε μετάφραση: «αν μισθώνετε χώρο IP, επικοινωνήστε με τον πάροχό σας») για το RPKI. Ο κάτοχος κάνει τρία πράγματα: δημιουργεί το ROA για το ASN σας ή για το AS20473, υπογράφει το LOA ως η εταιρεία που κατέχει το μπλοκ, και κάνει κλικ στον σύνδεσμο επιβεβαίωσης που στέλνει η Vultr στην επαφή του μητρώου. Η Vultr δεν θέτει κανόνα ότι το μπλοκ πρέπει να είναι στο όνομά σας, αλλά αφαιρεί ένα prefix που διαπιστώνει ότι ανήκει σε άλλη οντότητα, οπότε κρατήστε το LOA του κατόχου στο αρχείο σας.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Για χώρο που μισθώνετε από εμάς, δημιουργούμε το ROA για το ASN σας ή για το AS20473 και υπογράφουμε το Letter of Authorization για τη Vultr (μίσθωση IPv4). Το μπλοκ είναι καταχωρισμένο σε εσάς, οπότε το email επιβεβαίωσης της Vultr μπορεί να πάει στο δικό σας γραμματοκιβώτιο, κάτι που συνιστούμε· αν επιλέξετε αντί γι' αυτό τη δική μας επαφή, στείλτε μας email ότι το prefix πηγαίνει στη Vultr και το επιβεβαιώνουμε. Επιβεβαιώνουμε μόνο για μπλοκ που κατέχουμε: για ένα εύρος από κάποιον άλλο, η επαφή μητρώου είναι δική του. Αν θέλετε να ανακοινώνετε από δικό σας ASN και δεν λειτουργείτε LIR, γινόμαστε χορηγός για αριθμούς AS (χορηγία ASN). Αν χρειάζεστε λιγότερες από 256 διευθύνσεις, ή προτιμάτε να μη λειτουργείτε BGP, ανακοινώνουμε ένα μπλοκ και το παραδίδουμε στο instance σας μέσω GRE ή WireGuard, έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Άλλοι πάροχοι: οδηγοί BYOIP.