IONOS ja BYOIP: tuo omat IPv4-osoitteesi IONOS Cloudiin

Luot route-objektin ja ROA:n, jotka nimeävät IONOSin ASN:n, lähetät IONOS Cloud Supportille täytetyn hyväksyntäkirjeen, ja lohko ilmestyy IP Managementiin. Siitä hetkestä, kun pyydät, lohkoa ei saa ilmoittaa missään muualla.

Mitä IONOS hyväksyy

IONOSin dokumentaation mukaan tarkistuspäivänämme:

• Koko. ”Each submitted subnet must be at least /24 (256 IP addresses minimum).” (suomennos: ”Jokaisen lähetetyn aliverkon on oltava vähintään /24 (vähintään 256 IP-osoitetta).”) Pienemmät aliverkot eivät kelpaa.
• Vain IPv4. ”IPv6 is currently not supported” (suomennos: ”IPv6:tta ei tällä hetkellä tueta”), vaikka saman sivun yleiskatsaus mainitsee IPv6:n.
• Rekisteri. Vaiheet on kirjoitettu RIPE NCC:lle. ARIN ja APNIC mainitaan rekistereinä, joissa vaiheet eroavat mutta periaatteet ovat samat.
• Oikeudet. Sinulla on oltava yksinoikeus alueeseen. PA-, PI- ja legacy-avaruutta ei mainita.
• Kuka ilmoittaa. AS8560, IONOS Cloudin ASN, tai oma ASN:si, jota IONOS kutsuu BYOASN:ksi. Kummassakin tapauksessa IONOS ”requires all BYOIP and BYOASN prefixes to be RPKI validated” (suomennos: ”edellyttää, että kaikki BYOIP- ja BYOASN-prefiksit on RPKI-validoitu”).
• Missä. Nimeät konesalin. IONOS viittaa sijaintiluetteloonsa: Berliini, Frankfurt, Karlsruhe, Lontoo, Worcester, Logroño, Pariisi, Las Vegas, Newark ja Lenexa.
• Hinta. Käyttöönottomaksua ei ole julkaistu. IONOSin mukaan ylimääräisiä vuokramaksuja ei ole, liikenne laskutetaan sen omien osoitteiden hinnoin, ja osoitteet kuuluvat sen DDoS-suojauksen piiriin.
• Aikataulu. Enintään viisi työpäivää siitä, kun IONOS vastaanottaa hyväksyntäkirjeen.

Ennen kuin aloitat

Lohko vedetty pois kaikkialta muualta. IONOS on tässä tiukka: ”the IP block must never be announced on the internet at the time of your request or at any point afterward.” (suomennos: ”IP-lohkoa ei saa koskaan ilmoittaa internetissä pyyntösi aikaan eikä missään vaiheessa sen jälkeen.”) Vedä se pois jokaisesta muusta verkosta ennen kuin lähetät kirjeen.

Route-objekti ja ROA samalle ASN:lle, ROA:n maksimipituutena /24. Jos et ole käyttänyt RPKI:tä aiemmin, perusta ensin varmentaja RIPE NCC:n dashboardissa (RPKI ja ROA:t). Rekisteritietueeseen ei lisätä tokenia eikä varmennetta.

IONOSin Private Cloudin vaatimussivu merkitsee aut-num-vaiheen ”BYOASN only” (suomennos: ”vain BYOASN”).

Hyväksyntäkirje ja IONOSin pyytämät tiedot: koko nimesi ja sopimusnumerosi, prefiksi, haluamasi konesali ja rekisteri, johon lohko on rekisteröity. IONOSin ohje tarjoaa kirjeen PDF:nä viitenä versiona, EN, DE, ES, FR ja UK, joten kysy IONOS Cloud Supportilta, mikä vastaa sopimuksesi IONOS-yhtiötä.

Vaihe vaiheelta

IONOS listaa kirjeen ensin ja rekisterityön toiseksi. Teemme rekisterityön ensin, jotta mikään ei jää odottamaan sitä.

01Luo route-objekti. Avaa RIPE NCC:n LIR-portaalissa RIPE Database, Create an Object, ja valitse route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

BYOASN:ssä origin on oma ASN:si.

02Luo ROA. Valitse kohdassa RPKI, ROAs vaihtoehto Create new ROA. Syötä prefiksi, maksimipituus /24 ja AS8560 (tai ASN:si), sitten Save ja Apply Now.

03BYOASN:ssä päivitä aut-num-objektisi. Avaa objekti, valitse Edit in text area ja lisää rivi ASN:lläsi tai route setilläsi:

export:  TO AS8560 ANNOUNCE AS64500

04Tarkista ROA ulkopuolelta. RIPEstatin pitäisi pitää paria kelvollisena:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Vedä lohko pois ja lähetä kirje. Lopeta kaikki muut ilmoitukset ja lähetä sitten täytetty hyväksyntäkirje ja yllä mainitut tiedot IONOS Cloud Supportille.

06Odota. IONOSin mukaan käsittely voi kestää enintään viisi työpäivää kirjeen vastaanottamisesta. Osoitteet näkyvät sitten yhtenä IP-lohkona IP Managementissa, ja voit käyttää lohkoa mihin tahansa palveluun.

Virheet, jotka maksavat päivän

• Käytössä oleva lohko pimenee. Lohkoa ei saa ilmoittaa pyytäessäsi, ja IONOSilla voi kestää viisi työpäivää. Muualla käytössä oleva lohko on välillä tavoittamattomissa, joten siirrä sen palvelut ensin väliaikaisiin osoitteisiin tai suunnittele katko.
• Lohkon poistaminen. IONOS varoittaa poistamasta IP-lohkoa Data Center Designerissa (DCD) tai API:n kautta, jotta se ei katoa vahingossa. Osoitteiden vapauttamiseksi ota yhteyttä IONOS Cloud Supportiin.
• IPv6:n odottaminen. Yleiskatsaus mainitsee sen; vaatimukset sulkevat sen pois.
• Väärän kirjeen valitseminen. IONOSin ohje tarjoaa hyväksyntäkirjeen viitenä versiona (EN, DE, ES, FR, UK), joista kukin on osoitettu eri IONOS-yhtiölle: IONOS Cloud Ltd. versioille EN ja UK, IONOS SE versiolle DE, IONOS Cloud S.L.U. versiolle ES ja IONOS SARL versiolle FR. Kysy IONOS Cloud Supportilta, mikä vastaa sopimustasi.

Jos vuokraat lohkon

IONOS ei mainitse vuokrattua avaruutta. Se edellyttää yksinoikeutta alueeseen, ei lohkon rekisteröintiä nimiisi eikä LIR-jäsenyyttä. Haltija hoitaa rekisteripuolen: route-objektin ja ROA:n, joita haltija hallitsee. IONOSin kirjeen allekirjoittaa henkilö, jolla on valtuus toimia sen asiakkaan puolesta ja joka vahvistaa yksinoikeuden käyttää aluetta sekä vastuun sen rekisteröinnistä ja hallinnasta rekistereissä. Vuokratussa avaruudessa allekirjoitat IONOSin kirjeen IONOSin asiakkaana, ja me lisäämme oman Letter of Authorizationimme lohkon haltijana aina, kun tarvitset sellaisen, sisältyen jokaiseen vuokraukseen maksutta.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Meiltä vuokratulle avaruudelle luomme route-objektin ja ROA:n AS8560:lle tai BYOASN:ssä ASN:llesi (vuokraa IPv4). Allekirjoitat IONOSin hyväksyntäkirjeen sen asiakkaana. Lisäämme oman Letter of Authorizationimme lohkon haltijana aina, kun tarvitset sellaisen. Jos haluat lohkon ilmoitettavan omalta ASN:ltäsi etkä ylläpidä LIRiä, sponsoroimme AS-numeron (ASN-sponsorointi). Alle 256 osoitteelle ilmoitamme lohkon itse ja toimitamme sen IONOS-palvelimellesi GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Lisää palveluntarjoajia on BYOIP-oppaissamme.