BYOIP en IONOS: trae tus propias direcciones IPv4 a IONOS Cloud

Creas un objeto route y un ROA que nombran el ASN de IONOS, envías a IONOS Cloud Support una carta de aprobación cumplimentada, y el bloque aparece en IP Management. Desde el momento en que lo pides, el bloque no debe anunciarse en ningún otro sitio.

Qué acepta IONOS

Según la documentación de IONOS, el día que la consultamos:

• Tamaño. «Each submitted subnet must be at least /24 (256 IP addresses minimum).» (traducción: «Cada subred enviada debe ser al menos un /24 (256 direcciones IP como mínimo).») Las subredes más pequeñas no son elegibles.
• Solo IPv4. «IPv6 is currently not supported» (traducción: «IPv6 no se admite por ahora»), aunque la introducción de la misma página menciona IPv6.
• Registro. Los pasos están escritos para el RIPE NCC. ARIN y APNIC se citan como registros donde los pasos difieren pero los principios son los mismos.
• Derechos. Debes tener el derecho exclusivo sobre el rango. No se menciona el espacio PA, PI ni legacy.
• Quién lo origina. AS8560, el ASN de IONOS Cloud, o tu propio ASN, lo que IONOS llama BYOASN. En ambos casos, IONOS «requires all BYOIP and BYOASN prefixes to be RPKI validated» (traducción: «exige que todos los prefijos BYOIP y BYOASN estén validados por RPKI»).
• Dónde. Tú indicas el centro de datos. IONOS remite a su lista de ubicaciones: Berlín, Fráncfort, Karlsruhe, Londres, Worcester, Logroño, París, Las Vegas, Newark y Lenexa.
• Precio. No se publica ninguna tarifa por la incorporación. IONOS dice que no hay tarifas adicionales de arrendamiento o alquiler, factura el tráfico a las tarifas de sus propias direcciones y cubre las direcciones con su protección DDoS.
• Plazo. Hasta cinco días laborables desde que IONOS recibe la carta de aprobación.

Antes de empezar

El bloque retirado de todos los demás sitios. IONOS es estricto en esto: «the IP block must never be announced on the internet at the time of your request or at any point afterward» (traducción: «el bloque IP nunca debe estar anunciado en internet en el momento de tu solicitud ni en ningún momento posterior»). Retíralo de todas las demás redes antes de enviar la carta.

Un objeto route y un ROA para el mismo ASN, con la longitud máxima del ROA en /24. Si no has usado RPKI antes, configura primero la autoridad de certificación en el panel del RIPE NCC (RPKI y ROA). No hay ningún token ni certificado que añadir al registro.

La página de requisitos de IONOS para su Private Cloud marca el paso del aut-num como «BYOASN only» (traducción: «solo BYOASN»).

La carta de aprobación, y los datos que pide IONOS: tu nombre completo y tu número de contrato, el prefijo, el centro de datos que quieres y el registro en el que está registrado el bloque. El tutorial de IONOS ofrece la carta en PDF en cinco versiones, EN, DE, ES, FR y UK, así que pregunta a IONOS Cloud Support cuál corresponde a la entidad de IONOS de tu contrato.

Paso a paso

IONOS pone primero la carta y después el trabajo en el registro. Nosotros hacemos primero el trabajo en el registro, para que nada espere por él.

01Crea el objeto route. En el LIR portal del RIPE NCC, abre RIPE Database, Create an Object, y elige route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Para BYOASN, el origen es tu propio ASN.

02Crea el ROA. En RPKI, ROAs, elige Create new ROA. Introduce el prefijo, una longitud máxima de /24 y AS8560 (o tu ASN), y luego Save y Apply Now.

03Para BYOASN, actualiza tu aut-num. Abre el objeto, elige Edit in text area y añade una línea con tu ASN o tu route set:

export:  TO AS8560 ANNOUNCE AS64500

04Comprueba el ROA desde fuera. RIPEstat debería dar el par como válido:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Retira el bloque y envía la carta. Detén todos los demás anuncios, y luego envía la carta de aprobación cumplimentada y los datos anteriores a IONOS Cloud Support.

06Espera. IONOS dice que el proceso puede tardar hasta cinco días laborables desde la recepción de la carta. Las direcciones aparecen entonces como un único bloque IP en IP Management, y puedes usar el bloque para cualquier servicio.

Errores que cuestan un día

• Un bloque activo se queda a oscuras. El bloque no puede estar anunciado cuando lo pides, e IONOS puede tardar hasta cinco días laborables. Un bloque en uso en otro sitio queda inalcanzable entretanto, así que traslada antes sus servicios a direcciones temporales, o planifica el corte.
• Eliminar el bloque. IONOS advierte de que no elimines el bloque IP en el Data Center Designer (DCD) ni mediante la API, para evitar perderlo por accidente. Para liberar las direcciones, contacta con IONOS Cloud Support.
• Esperar IPv6. La introducción lo menciona; los requisitos lo descartan.
• Elegir la carta equivocada. El tutorial de IONOS ofrece la carta de aprobación en cinco versiones (EN, DE, ES, FR, UK), cada una dirigida a una entidad de IONOS distinta: IONOS Cloud Ltd. para EN y UK, IONOS SE para DE, IONOS Cloud S.L.U. para ES e IONOS SARL para FR. Pregunta al soporte de IONOS Cloud cuál corresponde a tu contrato.

Si alquilas el bloque

IONOS no menciona el espacio alquilado. Pide el derecho exclusivo sobre el rango, y no que el bloque esté registrado a tu nombre ni que seas miembro de un LIR. El titular hace la parte del registro: el objeto route y el ROA, que controla el titular. La carta de IONOS la firma alguien autorizado para actuar en nombre de su cliente, que confirma el derecho exclusivo a usar el rango y la responsabilidad de su registro y gestión ante los registros. Con espacio alquilado, tú firmas la carta de IONOS como cliente de IONOS, y nosotros añadimos nuestra propia Letter of Authorization como titular del bloque siempre que la necesites, incluida en cada alquiler sin coste.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Para el espacio que nos alquilas, creamos el objeto route y el ROA para AS8560, o para tu ASN con BYOASN (alquilar IPv4). Tú firmas la carta de aprobación de IONOS como su cliente. Añadimos nuestra propia Letter of Authorization como titular del bloque siempre que la necesites. Si quieres que el bloque se anuncie desde tu propio ASN y no tienes un LIR, patrocinamos el número AS (patrocinio de PI y ASN). Para menos de 256 direcciones, anunciamos nosotros el bloque y lo entregamos a tu servidor de IONOS por GRE o WireGuard, en cualquier tamaño hasta una sola dirección (túneles GRE y WireGuard). Más proveedores en nuestras guías BYOIP.