Letter of Authorization (LOA): mikä se on ja kuka sen allekirjoittaa

Letter of Authorization (LOA, valtuutuskirje) on osoitelohkon haltijan allekirjoittama ilmoitus siitä, että nimetty verkko saa ilmoittaa lohkon. Upstream-palveluntarjoajat, yhdysliikennepisteet ja monet hosting- ja pilvipalveluntarjoajat pyytävät sellaista ennen kuin hyväksyvät prefiksin, jota ne eivät ole ennen nähneet sinulta. Se on ihmisen luettava puolisko valtuutuksesta, jonka koneluettava puolisko on ROA ja route-objekti, ja sitä pyytävät haluavat yleensä molemmat.

Mitä LOA sisältää

Yhtä virallista lomaketta ei ole, mutta jokainen hyvä LOA vastaa samoihin kysymyksiin:

• Prefiksi täsmälleen siinä muodossa, jossa se ilmoitetaan: 203.0.113.0/24.
• Haltija, organisaatio, jonka rekisteri näyttää lohkolle, osoitteineen.
• Kuka saa ilmoittaa sen: asiakkaan organisaatio ja AS-numero, joka on reitin origin.
• Kenen kautta: upstream tai palveluntarjoaja, jolle kirje on osoitettu, ja tarvittaessa sen ASN.
• Kuinka kauan: alkamis- ja päättymispäivä tai ”vuokrauksen ajan”.
• Allekirjoitus henkilöltä, joka voi sitoa haltijan, ja yhteystieto kysymyksiä varten.

Yksinkertainen esimerkki dokumentaatioarvoilla:

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Kuka sitä pyytää

• Transit-palveluntarjoajat ja yhdysliikennepisteet, ennen kuin ne lisäävät prefiksin istuntosi suodattimiin.
• Hosting- ja pilvipalveluntarjoajat, jotka hyväksyvät avaruutesi. Vultr pyytää LOA:n lataamista BGP-pyynnön yhteydessä, Leaseweb haluaa sellaisen jokaiselle lohkolle haltijan allekirjoittamana, ja Cloudflare voi luoda oman. AWS, Azure ja Google Cloud eivät pyydä sellaista: ne tarkistavat ROA:n ja varmenteen rekisteritietueessa tai Googlella PTR-tietueen. Jokainen palveluntarjoajaopas kertoo, kumpi (BYOIP-oppaat).
• DDoS-suojauspalvelut, jotka ilmoittavat prefiksisi hyökkäyksen aikana.

LOA, ROA ja route-objekti

Ne vastaavat samaan kysymykseen eri lukijoille, minkä vuoksi tarvitset yleensä kaikki kolme.

LOA ilman vastaavaa ROA:ta voi silti epäonnistua: jos lohkolle on ROA, joka nimeää toisen ASN:n, ilmoituksesi palautuu invalidina, oli kirje kuinka hyvä tahansa.

Virheet, joiden vuoksi LOA hylätään

• Allekirjoittaja on joku muu kuin rekisteröity haltija. Palveluntarjoajat vertaavat kirjettä rekisteritietueeseen. Jälleenmyyjän kirje avaruudesta, jota se ei hallitse, ei riitä.
• Väärä ASN tai ei ASN:ää lainkaan.
• Vanhentunut. Jotkin palveluntarjoajat tarkistavat päivämäärät, joten viime kuussa umpeutunut kirje pysäyttää muutoksen tänään.
• Suurempi lohko kuin käytät. Nimeä prefiksi, jonka ilmoitat, ei allokaatiota, josta se tulee.

Jos vuokraat lohkon

Haltija kirjoittaa LOA:n, koska vain haltija voi. Vuokrauksessa se on vuokranantaja. Pyydä sitä alussa, nimeten upstreamin tai palveluntarjoajan ja ASN:n, ja pyydä uutta, kun jompikumpi muuttuu.

Missä RTM Networks auttaa

Meiltä vuokratulle avaruudelle annamme LOA:n aina, kun tarvitset sellaisen, osoitettuna upstreamillesi tai palveluntarjoajallesi ja ASN:si nimeten, yhdessä siihen kuuluvien ROA:n ja route-objektin kanssa (vuokraa IPv4).