Vultr ja BYOIP: ilmoita omat IP-osoitteesi BGP:llä

Pyydät BGP-pääsyä, Vultr tarkistaa prefiksin ja pyytää rekisterin yhteyshenkilöä vahvistamaan sen, ja instanssisi ilmoittaa sitten prefiksin Vultrille. Se ei osoita asiakkaan omistamia osoitteita instansseille millään muulla tavalla.

Mitä Vultr hyväksyy

Vultrin dokumentaation mukaan tarkistuspäivänämme:

• Koko. IPv4 /24–/16, IPv6 /48–/32. Enintään viisi prefiksiä asiakasta kohden, IPv4 ja IPv6 yhteensä.
• Rekisteri. Mikä tahansa alueellinen internetrekisteri; pyyntöopas nimeää esimerkkeinä ARINin, RIPE NCC:n ja APNICin. PA-, PI- tai legacy-avaruudesta ei mitään.
• Kuka ilmoittaa. Oma ASN:si, jonka edessä internetissä on AS20473, tai AS20473 itse, jos Vultr antaa sinulle yksityisen ASN:n.
• Missä. Mikä tahansa Vultrin sijainti, mutta ”our locations are not linked” (suomennos: ”sijaintimme eivät ole yhteydessä toisiinsa”): ilmoitat /24:n jokaisesta sijainnista, jossa käytät osoitteita, tai yhden prefiksin useasta sijainnista anycastina. Prefiksiä ei voi jakaa toisen tilin kanssa.
• Kuka voi pyytää. Tili, jolla on vähintään yksi aktiivinen Compute-instanssi. Bare metal toimii myös tukipyynnöllä, joka nimeää prefiksin ilmoittavat palvelimet.
• Hinta. Vultrin Cloud Networking -sivu sanoo: ”There is no additional cost for running BGP with us.” (suomennos: ”BGP:n ajamisesta kanssamme ei ole lisäkustannuksia.”) BGP- ja BYOIP-dokumentaatio ei nimeä maksua prefiksin tuomisesta.
• Aikataulu. 24–48 tuntia rekisterin yhteyshenkilön vahvistuksen jälkeen, sitten 6–48 tuntia transit-toimittajien suodattimille.

Ennen kuin aloitat

ROA. Vultrin käytäntö suosittelee sellaista hyväksynnän nopeuttamiseksi, ja sen käyttöönottotarkistus hylkää väärän. ROA nimeää julkisen ASN:si tai AS20473:n, jos käytät Vultrin yksityistä ASN:ää: ”any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (suomennos: ”Vultrin järjestelmä hylkää epäkelpona minkä tahansa eri ASN:llä allekirjoitetun ROA:n”) (RPKI ja ROA:t).

Route-objekti, jos haluat oman. Ilman sitä Vultr luo sen RADb:hen. Julkisella ASN:llä Vultr lisää ASN:si myös joukkoon RADB::AS20473:AS-CONE, josta useimmat transit-toimittajat rakentavat suodattimensa. Vultr hyväksyy route-objektit RADb:stä, ARINista, RIPE-tietokannasta ja APNICista.

Letter of Authorization (LOA). Vultrin malli valtuuttaa ”Vultr with AS20473 to announce the following IP address blocks” (suomennos: ”Vultrin AS20473:lla ilmoittamaan seuraavat IP-osoitelohkot”), ja sen allekirjoittaa lohkot omistavan yrityksen edustaja. Lataat sen pyynnön yhteydessä.

Rekisterin yhteyshenkilö, joka lukee postinsa. Vultr vahvistaa prefiksin sähköpostilla rekisteritietueen yhteyshenkilölle ja antaa sinun valita kenelle, jos tietueessa on useampi. Valitse postilaatikko, jota joku lukee.

Vaihe vaiheelta

01Pyydä BGP-pääsyä. Avaa Vultr Consolessa Products, Network, BGP ja napsauta Get Started. Kytke päälle I have my own IP space, syötä ASN:si, BGP-salasana ja prefiksi ja lataa LOA. Valitse, mitkä reitit Vultr lähettää sinulle, kuvaa käyttötapasi ja napsauta Request BGP Setup.

02Läpäise tarkistukset. Vultr tarkistaa muun muassa Spamhaus-listaukset ja ROA:n ja näyttää konsolissa varoituksen, jos jokin epäonnistuu. Rekisterin yhteyshenkilö napsauttaa sitten Vultrin sähköpostin linkkiä, ja viimeiset tarkistukset kestävät 24–48 tuntia.

03Käynnistä uudelleen ohjauspaneelista jokainen instanssi, joka otettiin käyttöön ennen BGP:n määritystä. Uudelleenkäynnistys SSH:n kautta ei riitä.

04Avaa istunto instanssin pää-IP-osoitteesta salasanalla ja multihop 2:lla. VPS:llä naapuri on 169.254.169.254 AS64515:ssä; bare metalilla 169.254.1.1 AS20473:ssa. Vultr suosittelee BIRDiä. Sen esimerkki dokumentaatioarvoilla ja staattisella reitillä lohkollesi:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr pitäisi raportoida Established. Jokaisen instanssin BGP-välilehdellä konsolissa on myös esimerkkimääritykset BIRDille ja FRR:lle.

05Ota osoitteet käyttöön. Lisää osoite dummy-rajapintaan ja anna BIRDin viedä se /32:na (protocol direct -lohko dummy*-rajapinnoille) kattavan /24:n rinnalla. Useampi saman sijainnin instanssi voi ilmoittaa saman /32:n vikasietoisuutta varten.

06Varaa aikaa suodattimille. Missä transit-toimittajat suodattavat IRR-tietojen perusteella, kuten Euroopassa ja Yhdysvalloissa, päivitykset kestävät tyypillisesti 6–24 tuntia. Käsin ylläpidetyt suodattimet, kuten Intiassa ja Israelissa, voivat viedä yli 48 tuntia.

Virheet, jotka maksavat päivän

• Yksityinen ASN ROA:ssa. Vultrin yksityisellä ASN:llä ROA nimeää AS20473:n, ei koskaan yksityistä numeroa. Vultr tarkistaa RPKI:n öisin, ja epäkelvoksi muuttuva ROA poistaa aktiivisen prefiksin automaattisesti.
• Maksimipituus. ”Invalid Prefix Length” konsolissa tarkoittaa, ettei ROA:n maksimipituus sovi siihen, mitä ilmoitat. Vultrin korjaus on uusi ROA oikealla pituudella, ”such as 24 for IPv4” (suomennos: ”esimerkiksi 24 IPv4:lle”).
• Vanhentunut rekisterin yhteyshenkilö. Jos kukaan ei lue rekisteritietueen postilaatikkoa, käyttöönotto pysähtyy vahvistussähköpostiin.
• Sivut, jotka ovat eri mieltä ASN:stä. Pyyntöopas, päivitetty 16. lokakuuta 2026, yhdistää oman IP-avaruuden omaan ASN:ään ja sanoo, että ilman sellaista käytät Vultrin IP-avaruutta. 15. huhtikuuta 2026 päivätty BGP-opas, käyttöönottosivu ja RPKI-sivu sallivat Vultrin yksityisen ASN:n oman avaruuden kanssa, jolloin ROA nimeää AS20473:n. Kerro käyttötapauskentässä, kumman haluat.
• Prefiksin poistaminen vaatii tukipyynnön.

Jos vuokraat lohkon

Vultrin RPKI-sivun mukaan vain IP-avaruuden omistaja voi hallita sen ROA:ita, ja ”if you are leasing IP space, contact your provider” (suomennos: ”jos vuokraat IP-avaruutta, ota yhteyttä palveluntarjoajaasi”) RPKI:tä varten. Haltija tekee kolme asiaa: luo ROA:n ASN:llesi tai AS20473:lle, allekirjoittaa LOA:n lohkon omistavana yrityksenä ja napsauttaa vahvistuslinkkiä, jonka Vultr lähettää rekisterin yhteyshenkilölle. Vultr ei aseta sääntöä, että lohkon on oltava nimissäsi, mutta se poistaa prefiksin, jonka se havaitsee kuuluvan toiselle taholle, joten pidä haltijan LOA tallessa.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Meiltä vuokratulle avaruudelle luomme ROA:n ASN:llesi tai AS20473:lle ja allekirjoitamme Letter of Authorizationin Vultria varten (vuokraa IPv4). Lohko on rekisteröity sinulle, joten Vultrin vahvistusviesti voi mennä omaan postilaatikkoosi, mitä suosittelemme; jos valitset sen sijaan meidän yhteyshenkilömme, kerro meille sähköpostilla, että prefiksi menee Vultriin, niin vahvistamme sen. Vahvistamme vain hallussamme olevat lohkot: jonkun muun osoitealueen rekisterin yhteyshenkilö on hänen omansa. Jos haluat ilmoittaa omalta ASN:ltäsi etkä ylläpidä LIRiä, sponsoroimme AS-numeroita (ASN-sponsorointi). Jos tarvitset alle 256 osoitetta tai et halua ajaa BGP:tä, ilmoitamme lohkon ja toimitamme sen instanssillesi GRE- tai WireGuard-yhteydellä, yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Muut palveluntarjoajat: BYOIP-oppaat.