BYOIP en Vultr: anuncia tus propias direcciones IP por BGP

Solicitas acceso BGP, Vultr comprueba el prefijo y hace que el contacto del registro lo confirme, y luego tu instancia anuncia el prefijo a Vultr. No asigna direcciones propiedad del cliente a instancias de ninguna otra forma.

Qué acepta Vultr

Según la documentación de Vultr, el día que la consultamos:

• Tamaño. IPv4 de /24 a /16, IPv6 de /48 a /32. Como máximo cinco prefijos por cliente, IPv4 e IPv6 juntos.
• Registro. Cualquier Registro Regional de Internet; la guía de solicitud cita como ejemplos ARIN, el RIPE NCC y APNIC. Nada sobre espacio PA, PI o legacy.
• Quién lo origina. Tu propio ASN, con AS20473 delante en internet, o el propio AS20473 si Vultr te asigna un ASN privado.
• Dónde. Cualquier ubicación de Vultr, pero «our locations are not linked» (traducción: «nuestras ubicaciones no están conectadas entre sí»): anuncias un /24 desde cada ubicación donde usas las direcciones, o un prefijo desde varias ubicaciones como anycast. Un prefijo no puede compartirse con otra cuenta.
• Quién puede pedirlo. Una cuenta con al menos una instancia Compute activa. El bare metal también funciona, con un ticket de soporte que nombre los servidores que anunciarán el prefijo.
• Precio. La página de Cloud Networking de Vultr dice: «There is no additional cost for running BGP with us.» (traducción: «Usar BGP con nosotros no tiene coste adicional.») La documentación de BGP y BYOIP no indica ninguna tarifa por traer un prefijo.
• Plazo. De 24 a 48 horas después de que confirme el contacto del registro, y luego de 6 a 48 horas para los filtros de los proveedores de tránsito.

Antes de empezar

Un ROA. La política de Vultr lo recomienda para acelerar la aceptación, y su comprobación de incorporación rechaza uno equivocado. El ROA nombra tu ASN público, o AS20473 si usas un ASN privado de Vultr: «any ROA signed with a different ASN will be rejected by Vultr's system as invalid» (traducción: «cualquier ROA firmado con un ASN distinto será rechazado como inválido por el sistema de Vultr») (RPKI y ROA).

Un objeto route, si quieres el tuyo. Si no lo tienes, Vultr lo crea en RADb. Con un ASN público, Vultr también añade tu ASN a RADB::AS20473:AS-CONE, a partir del cual la mayoría de los proveedores de tránsito construyen sus filtros. Vultr acepta objetos route de RADb, ARIN, la RIPE Database y APNIC.

Una Letter of Authorization (LOA). El modelo de Vultr autoriza a «Vultr with AS20473 to announce the following IP address blocks» (traducción: «Vultr con AS20473 a anunciar los siguientes bloques de direcciones IP») y lo firma un representante de la empresa titular. La subes con la solicitud.

Un contacto del registro que lea el correo. Vultr confirma el prefijo por correo con un punto de contacto del registro y te deja elegir cuál cuando el registro tiene más de uno. Elige un buzón que alguien lea.

Paso a paso

01Solicita acceso BGP. En la Vultr Console, abre Products, Network, BGP y haz clic en Get Started. Activa I have my own IP space, introduce tu ASN, una contraseña BGP y el prefijo, y sube la LOA. Elige qué rutas te envía Vultr, describe tu uso y haz clic en Request BGP Setup.

02Supera las comprobaciones. Vultr comprueba, entre otras cosas, las listas de Spamhaus y el ROA, y muestra un aviso en la consola si alguna falla. El contacto del registro hace clic entonces en el enlace del correo de Vultr, y las comprobaciones finales llevan de 24 a 48 horas.

03Reinicia desde el panel de control cualquier instancia desplegada antes de configurar BGP. Un reinicio por SSH no basta.

04Levanta la sesión desde la dirección IP principal de la instancia, con la contraseña y multihop 2. En un VPS el vecino es 169.254.169.254 en AS64515; en bare metal es 169.254.1.1 en AS20473. Vultr recomienda BIRD. Su ejemplo, con valores de documentación y una ruta estática para tu bloque:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr debería indicar Established. La pestaña BGP de cada instancia en la consola también tiene configuraciones de ejemplo de BIRD y FRR.

05Pon las direcciones a trabajar. Añade una dirección a una interfaz dummy y deja que BIRD la exporte como /32 (un bloque protocol direct para dummy*) junto al /24 que la cubre. Varias instancias de la misma ubicación pueden anunciar el mismo /32 para failover.

06Cuenta con los filtros. Donde los proveedores de tránsito filtran a partir de datos IRR, como en Europa y EE. UU., las actualizaciones suelen llevar de 6 a 24 horas. Los filtros manuales, como en India e Israel, pueden llevar más de 48 horas.

Errores que cuestan un día

• El ASN privado en el ROA. Con un ASN privado de Vultr, el ROA nombra AS20473, nunca el número privado. Vultr comprueba RPKI cada noche, y un ROA que pasa a ser inválida elimina automáticamente un prefijo activo.
• La longitud máxima. «Invalid Prefix Length» en la consola significa que la longitud máxima del ROA no encaja con lo que anuncias. La solución de Vultr es un ROA nueva con la correcta, «such as 24 for IPv4» (traducción: «como 24 para IPv4»).
• Un contacto del registro desactualizado. Si nadie lee el buzón del registro, la incorporación se detiene en el correo de confirmación.
• Páginas que no coinciden sobre el ASN. La guía de solicitud, actualizada el 16 de octubre de 2026, asocia tu propio espacio IP con tu propio ASN y dice que sin uno usas el espacio IP de Vultr. La guía de BGP del 15 de abril de 2026, la página de incorporación y la página de RPKI permiten un ASN privado de Vultr con tu propio espacio, con el ROA nombrando AS20473. Di cuál quieres en el campo del caso de uso.
• Retirar un prefijo requiere un ticket de soporte.

Si alquilas el bloque

La página de RPKI de Vultr dice que solo el propietario del espacio IP puede gestionar sus ROA, y «if you are leasing IP space, contact your provider» (traducción: «si alquilas espacio IP, contacta con tu proveedor») para RPKI. El titular hace tres cosas: crea el ROA para tu ASN o para AS20473, firma la LOA como empresa titular del bloque y hace clic en el enlace de confirmación que Vultr envía al contacto del registro. Vultr no exige que el bloque esté a tu nombre, pero elimina un prefijo si descubre que pertenece a otra entidad, así que guarda la LOA del titular.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Para el espacio que nos alquilas, creamos el ROA para tu ASN o para AS20473 y firmamos la Letter of Authorization para Vultr (alquilar IPv4). El bloque está registrado a tu nombre, así que el correo de confirmación de Vultr puede ir a tu propio buzón, lo que recomendamos; si en cambio eliges nuestro contacto, escríbenos que el prefijo va a Vultr y lo confirmamos. Solo confirmamos para bloques que tenemos: en un rango de otra persona, el contacto del registro es suyo. Si quieres anunciar desde tu propio ASN y no tienes un LIR, patrocinamos números de AS (patrocinio de ASN). Si necesitas menos de 256 direcciones, o prefieres no usar BGP, anunciamos un bloque y lo entregamos a tu instancia por GRE o WireGuard, hasta una sola dirección (túneles GRE y WireGuard). Otros proveedores: guías BYOIP.