DigitalOcean BYOIP: tooge oma IPv4 aadressid Droplet'idele

Tõestate prefiksi kontrolli sertifikaadiga selle registrikirjes ja sama võtmega allkirjastatud sõnumiga. Pärast DigitalOceani läbivaatust töötavad aadressid nagu reserved IP-d.

Mida DigitalOcean aktsepteerib

DigitalOceani dokumentatsiooni järgi kontrollimise päeval:

• Juurdepääs. BYOIP asub Control Paneli Reserved IPs lehe allosas oleva lingi Request access taga.
• Suurus. /24 kuni /18, ainult IPv4 (DigitalOceani piirangud). Prefiksi esimene ja teine aadress on reserveeritud, seega annab /24 Teile 254.
• Register. ARIN, RIPE NCC, APNIC või mõni teine regionaalne register. DigitalOcean ei ütle PA, PI või legacy-ruumi kohta midagi; see eeldab, et saate registrisse sisse logida ja prefiksi avalikke kirjeid uuendada.
• Kes kuulutab välja. DigitalOcean, AS393406-lt.
• Kus. Mis tahes andmekeskus, kuid üks prefiksi kohta: aadresse saab määrata ainult valitud andmekeskuse ressurssidele.
• Mis seda kasutab. Droplet'id, igaüks korraga üks BYOIP või reserved IP. Välised regionaalsed koormusjaoturid ja avalikud NAT-lüüsid võtavad BYOIP aadressi ainult loomisel ja seda ei saa hiljem muuta.
• Hind. „Provisioning BYOIP address blocks and using BYOIP addresses is free.“ (tõlge: „BYOIP aadressiplokkide ettevalmistamine ja BYOIP aadresside kasutamine on tasuta.“) Andmeedastus arveldatakse Droplet'i ribalaiusena.
• Ajakava. „Expect a response within seven business days.“ (tõlge: „Oodake vastust seitsme tööpäeva jooksul.“)

Enne alustamist

ROA AS393406 jaoks. See peab lubama prefiksil pärineda DigitalOceani AS393406-lt ja Teie register saab seda majutada (RPKI ja ROA-d). DigitalOcean maksimaalset pikkust ei määra. Hoidke plokki täna välja kuulutava võrgu ROA alles kuni ümberlülitumiseni.

Võtmepaar ja sertifikaat, tehtud OpenSSL-iga. DigitalOceani näide kasutab ECC P-384 võtit ja aktsepteerib ka RSA-d:

openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-384 -out private_key.pem
openssl req -new -x509 -key private_key.pem -days 365 -out x509_certificate.pem
cat x509_certificate.pem | tr -d "\n" > encoded_x509_certificate.pem

Sertifikaat registrikirjes, ühel real. DigitalOcean loeb selle RDAP-i kaudu, kus see peab ilmuma jaotises IP Network, Remarks, Description. Muudetav väli sõltub registrist:

Teistes registrites kasutage välja, mida RDAP näitab jaotises Remarks, Description. rdap 203.0.113.0/24 näitab, kas sertifikaat on olemas. DigitalOceani leht ei küsi Letter of Authorizationit ega route-objekti.

Tööriistad. doctl, openssl ja rdap Unixi käsureal.

Samm-sammult

01Taotlege juurdepääsu Reserved IPs lehelt, enne kõike muud.

02Allkirjastage ettevalmistussõnum. See nimetab Teie meeskonna UUID-d, mida doctl account get -o json näitab välja team all, ja prefiksi:

echo -n "DO|<team_uuid>|203.0.113.0/24" | openssl dgst -sign private_key.pem -keyform pem -sha256 -out signature_file.txt
cat signature_file.txt | openssl base64 | tr -- '+=/' '-_~' | tr -d "\n" > encoded_signature_file.txt

03Esitage soov ühe andmekeskuse regiooni jaoks:

doctl network byoip-prefix create --prefix 203.0.113.0/24 --region ams3 \
  --signature "$(cat encoded_signature_file.txt)"

Control Panelis on sama soov Networking, Reserved IPs, Add your own IP prefix, mis küsib ka projekti.

04Oodake läbivaatust. Prefiks näitab olekut Provisioning, seejärel Active. doctl network byoip-prefix get <prefix-id> teatab in_progress, kuni see on valmis.

05Kuulutage välja. Uut prefiksit ei kuulutata välja enne, kui selle sisse lülitate:

doctl network byoip-prefix update <prefix-id> --advertise=true

06Määrake aadressid. Droplet'idele samamoodi nagu reserved IP-d. Koormusjaoturi või NAT-lüüsi jaoks andke aadress loomisel parameetriga --ip (doctl 1.165.0 või uuem); prefiks peab olema samas regioonis Active ja välja kuulutatud.

Vead, mis maksavad päeva

• ROA vale DigitalOceani ASN-i jaoks. ARIN-i register loetleb DigitalOceani jaoks mitu AS-numbrit, nende hulgas AS14061. BYOIP leht nimetab ainult AS393406.
• Active prefiks, milleni keegi ei jõua. Ettevalmistus ei kuuluta prefiksit välja. Kuni Te ei sea advertise väärtuseks true, liiklust ei saabu.
• Väljakuulutuse probleem, mis jäetakse homseks. DigitalOcean võtab Teiega ühendust, kui näeb Teie prefiksi väljakuulutuses anomaaliat. Kui probleemi ei lahendata ühe tööpäeva jooksul selle algusest, „irrespective of your responsiveness“ (tõlge: „olenemata Teie reageerimisest“), lõpetab DigitalOcean selle prefiksi BYOIP ja võtab selle tagasi.
• Koormusjaoturi ja NAT-i aadressid on fikseeritud. Need seatakse loomisel ning globaalsed ja sisemised koormusjaoturid ei saa BYOIP-d üldse kasutada.
• Lehed, mis jäävad maha. Piirangute leht, viimati uuendatud 13. juulil 2026, ütleb endiselt, et BYOIP aadresse saab määrata ainult Droplet'idele. 3. septembri 2026 juhendilehed lisavad koormusjaoturid ja NAT-lüüsid.
• E-post ja pöörd-DNS. Piirangute leht ütleb, et SMTP pordid 25, 465 ja 587 on blokeeritud ja PTR-kirjeid reserved IP-del ei toetata, ega ütle, kas kumbki kehtib BYOIP aadressidele. Küsige enne e-postiserveri kolimist.

Kui rendite ploki

DigitalOceani eeltingimused on kirjutatud registreerijale: „direct control and update authority“ (tõlge: „otsene kontroll ja uuendamisõigus“) ploki üle ning sisselogimine registris. Renditud ruumi puhul teeb registrimuudatused omanik: sertifikaat kirjes, mida saab muuta ainult omaniku maintainer, ja ROA AS393406 jaoks. Teie teete võtme ja sertifikaadi, saadate omanikule sertifikaadi ja hoiate privaatvõtme, et soov oma kontolt allkirjastada. DigitalOceani lehed ei ütle, kas see aktsepteerib kirjeid, mida omanik Teie eest muudab, seega mainige renti juurdepääsu taotlemisel.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Meilt renditud ruumi jaoks lisame Teie DigitalOceani sertifikaadi registrikirjesse ja loome ROA AS393406 jaoks, nii et Teie kontol jääb teha ainult soov ise (IPv4 rent). Kui vajate Droplet'il alla 256 aadressi, kuulutame ploki välja ja toimetame aadressid GRE või WireGuardi kaudu, kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Teised teenusepakkujad: BYOIP juhendid.