Blogi
Letter of Authorization (LOA): mis see on ja kes selle allkirjastab
Letter of Authorization (LOA, volituskiri) on aadressiploki omaniku allkirjastatud kinnitus, et nimetatud võrk võib selle välja kuulutada. Ülesvoolu teenusepakkujad, sõlmpunktid ning paljud majutus- ja pilveteenuse pakkujad küsivad seda enne, kui võtavad vastu prefiksi, mida nad Teilt varem näinud ei ole. See on volituse inimloetav pool, mille masinloetav pool on ROA ja route-objekt, ning need, kes seda küsivad, tahavad tavaliselt mõlemat.
Mida LOA sisaldab
Ühte ametlikku vormi ei ole, kuid iga hea LOA vastab samadele küsimustele:
- Prefiks täpselt nii, nagu see välja kuulutatakse: 203.0.113.0/24.
- Omanik, organisatsioon, keda register ploki juures näitab, koos aadressiga.
- Kes võib selle välja kuulutada: kliendi organisatsioon ja AS-number, millelt marsruut pärineb.
- Kelle kaudu: ülesvoolu teenusepakkuja või teenusepakkuja, kellele kiri on adresseeritud, ja vajaduse korral tema ASN.
- Kui kauaks: algus- ja lõppkuupäev või „rendi kestuseks“.
- Allkiri isikult, kes saab omanikku siduda, koos kontaktiga küsimuste jaoks.
Lihtne näide dokumentatsiooniväärtustega:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKes seda küsib
- Transiidipakkujad ja sõlmpunktid, enne kui lisavad prefiksi Teie sessiooni filtritesse.
- Majutus- ja pilveteenuse pakkujad, kes Teie ruumi vastu võtavad. Vultr küsib BGP-taotlusega LOA üleslaadimist, Leaseweb tahab seda iga ploki kohta omaniku allkirjaga ja Cloudflare saab koostada oma. AWS, Azure ja Google Cloud seda ei küsi: nad kontrollivad ROA-d ja sertifikaati registrikirjes või Google'i puhul PTR-kirjet. Iga teenusepakkuja juhend ütleb, milline (BYOIP juhendid).
- DDoS-kaitseteenused, mis kuulutavad rünnaku ajal Teie prefiksi välja.
LOA, ROA ja route-objekt
Need vastavad samale küsimusele eri lugejatele, mistõttu vajate tavaliselt kõiki kolme.
| Kirjutab | Loeb | Kontrollitakse | |
|---|---|---|---|
| LOA | Omanik | Inimesed Teie ülesvoolu teenusepakkuja või teenusepakkuja juures | Käsitsi, registrikirje alusel |
| ROA | Omanik, registri RPKI-s | Ruuterid, validaatorite kaudu | Automaatselt, iga marsruudi puhul (RPKI ja ROA-d) |
| Route-objekt | Omanik või tema volitusel | Marsruutimisregistritest koostatud prefiksifiltrid | Automaatselt, kui filtreid uuesti koostatakse (route-objektid) |
LOA ilma sobiva ROA-ta võib siiski läbi kukkuda: kui plokil on ROA, mis nimetab teist ASN-i, tuleb Teie väljakuulutus tagasi kehtetuna, ükskõik kui hea kiri on.
Vead, mille tõttu LOA tagasi lükatakse
- Allkirjastanud keegi muu kui registreeritud omanik. Teenusepakkujad võrdlevad kirja registrikirjega. Edasimüüja kiri ruumi kohta, mida ta ei oma, ei ole piisav.
- Vale ASN või ASN puudub üldse.
- Aegunud. Mõni teenusepakkuja kontrollib kuupäevi, seega kiri, mis eelmisel kuul aegus, peatab muudatuse täna.
- Suurem plokk, kui kasutate. Nimetage prefiks, mille välja kuulutate, mitte eraldis, millest see pärineb.
Kui plokki rendite
LOA kirjutab omanik, sest ainult omanik saab seda teha. Rendi puhul on see rendileandja. Küsige seda kohe alguses, nimetades ülesvoolu teenusepakkuja või teenusepakkuja ja ASN-i, ning küsige uut, kui kumbki muutub.
Kuhu RTM Networks sobib
Meilt renditud ruumile väljastame LOA alati, kui seda vajate, adresseerituna Teie ülesvoolu teenusepakkujale või teenusepakkujale ja Teie ASN-i nimetades, koos sellega seotud ROA ja route-objektiga (IPv4 rent).
Kontakt
Vajate nõu oma olukorra kohta?
See artikkel on üldine; Teie võrk mitte. Andke teada, millega töötate, ja vaatame selle korralikult üle. Tavaliselt vastame 1–3 töötunni jooksul.
