Bring your own IP
BYOIP chez IONOS : apportez vos propres adresses IPv4 dans IONOS Cloud
Vous créez un objet route et un ROA qui nomment l'ASN d'IONOS, envoyez à IONOS Cloud Support une lettre d'approbation remplie, et le bloc apparaît dans IP Management. À partir du moment où vous en faites la demande, le bloc ne doit être annoncé nulle part ailleurs.
Ce qu'IONOS accepte
D'après la documentation d'IONOS, le jour de notre vérification :
- Taille. « Each submitted subnet must be at least /24 (256 IP addresses minimum). » (traduction : « Chaque sous-réseau soumis doit être au moins un /24 (256 adresses IP minimum). ») Les sous-réseaux plus petits ne sont pas éligibles.
- IPv4 uniquement. « IPv6 is currently not supported » (traduction : « L'IPv6 n'est actuellement pas pris en charge »), bien que la présentation sur la même page mentionne l'IPv6.
- Registre. Les étapes sont écrites pour le RIPE NCC. L'ARIN et l'APNIC sont cités comme des registres où les étapes diffèrent mais où les principes restent les mêmes.
- Droits. Vous devez avoir le droit exclusif sur la plage. L'espace PA, PI et legacy n'est pas mentionné.
- Qui annonce. AS8560, l'ASN d'IONOS Cloud, ou votre propre ASN, ce qu'IONOS appelle BYOASN. Dans les deux cas, IONOS « requires all BYOIP and BYOASN prefixes to be RPKI validated » (traduction : « exige que tous les préfixes BYOIP et BYOASN soient validés par le RPKI »).
- Où. Vous nommez le centre de données. IONOS renvoie à sa liste de sites : Berlin, Francfort, Karlsruhe, Londres, Worcester, Logroño, Paris, Las Vegas, Newark et Lenexa.
- Prix. Aucun frais d'intégration n'est publié. IONOS indique qu'il n'y a pas de frais de location supplémentaires, facture le trafic aux tarifs de ses propres adresses, et couvre les adresses par sa protection DDoS.
- Délai. Jusqu'à cinq jours ouvrés après qu'IONOS a reçu la lettre d'approbation.
Avant de commencer
Le bloc retiré partout ailleurs. IONOS est strict sur ce point : « the IP block must never be announced on the internet at the time of your request or at any point afterward » (traduction : « le bloc IP ne doit jamais être annoncé sur Internet au moment de votre demande ni à aucun moment par la suite »). Retirez-le de tous les autres réseaux avant d'envoyer la lettre.
Un objet route et un ROA pour le même ASN, avec une longueur maximale du ROA à /24. Si vous n'avez jamais utilisé le RPKI, configurez d'abord l'autorité de certification dans le tableau de bord du RIPE NCC (RPKI et ROA). Il n'y a ni jeton ni certificat à ajouter à l'objet du registre.
| BYOIP (l'ASN d'IONOS) | BYOASN (votre ASN) | |
|---|---|---|
origin de l'objet route | AS8560 | Votre ASN |
| AS d'origine du ROA | AS8560 | Votre ASN |
| Longueur maximale du ROA | /24 | /24 |
Modification de l'aut-num | Aucune | Une ligne export vers AS8560 |
La page des exigences d'IONOS pour son Private Cloud marque l'étape aut-num « BYOASN only » (traduction : « BYOASN uniquement »).
La lettre d'approbation, et les détails qu'IONOS demande : vos nom complet et numéro de contrat, le préfixe, le centre de données souhaité, et le registre auprès duquel le bloc est enregistré. Le tutoriel d'IONOS propose la lettre en PDF en cinq versions, EN, DE, ES, FR et UK : demandez donc à IONOS Cloud Support laquelle correspond à l'entité IONOS de votre contrat.
Étape par étape
IONOS place la lettre en premier et le travail côté registre en second. Nous faisons d'abord le travail côté registre, pour que rien n'attende après lui.
01Créez l'objet route. Dans le LIR Portal du RIPE NCC, ouvrez RIPE Database, Create an Object, et choisissez route :
route: 203.0.113.0/24
origin: AS8560
mnt-by: YOUR-MNT
source: RIPEEn BYOASN, l'origine est votre propre ASN.
02Créez le ROA. Sous RPKI, ROAs, choisissez Create new ROA. Saisissez le préfixe, une longueur maximale de /24 et AS8560 (ou votre ASN), puis Save et Apply Now.
03En BYOASN, mettez à jour votre aut-num. Ouvrez l'objet, choisissez Edit in text area, et ajoutez une ligne avec votre ASN ou votre route set :
export: TO AS8560 ANNOUNCE AS6450004Vérifiez le ROA depuis l'extérieur. RIPEstat doit déclarer la paire valide :
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"05Retirez le bloc et envoyez la lettre. Arrêtez toutes les autres annonces, puis envoyez la lettre d'approbation remplie et les détails ci-dessus à IONOS Cloud Support.
06Attendez. IONOS indique que le traitement peut prendre jusqu'à cinq jours ouvrés à compter de la réception de la lettre. Les adresses apparaissent ensuite comme un seul bloc IP dans IP Management, et vous pouvez utiliser le bloc pour n'importe quel service.
Les erreurs qui coûtent une journée
- Un bloc actif devient injoignable. Le bloc ne peut pas être annoncé au moment de la demande, et IONOS peut prendre jusqu'à cinq jours ouvrés. Un bloc utilisé ailleurs est injoignable entre-temps : déplacez d'abord ses services vers des adresses temporaires, ou planifiez l'interruption.
- Supprimer le bloc. IONOS déconseille de supprimer le bloc IP dans le Data Center Designer (DCD) ou via l'API, pour éviter de le perdre par accident. Pour libérer les adresses, contactez IONOS Cloud Support.
- Compter sur l'IPv6. La présentation le mentionne ; les exigences l'excluent.
- Choisir la mauvaise lettre. Le tutoriel d'IONOS propose la lettre d'approbation en cinq versions (EN, DE, ES, FR, UK), chacune adressée à une entité IONOS différente : IONOS Cloud Ltd. pour EN et UK, IONOS SE pour DE, IONOS Cloud S.L.U. pour ES et IONOS SARL pour FR. Demandez au support IONOS Cloud laquelle correspond à votre contrat.
Si vous louez le bloc
IONOS ne mentionne pas l'espace loué. Il demande le droit exclusif sur la plage, et non que le bloc soit enregistré à votre nom ni que vous soyez membre LIR. Le titulaire s'occupe du côté registre : l'objet route et le ROA, qu'il contrôle. La lettre d'IONOS est signée par une personne habilitée à agir pour son client, qui confirme le droit exclusif d'utiliser la plage et la responsabilité de son enregistrement et de sa gestion auprès des registres. Avec un espace loué, vous signez la lettre d'IONOS en tant que client d'IONOS, et nous y ajoutons notre propre lettre d'autorisation en tant que titulaire du bloc chaque fois que vous en avez besoin, incluse sans frais dans chaque location.
La place de RTM Networks
Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC, et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Pour un espace loué chez nous, nous créons l'objet route et le ROA pour AS8560, ou pour votre ASN en BYOASN (louer de l'IPv4). Vous signez la lettre d'approbation d'IONOS en tant que client. Nous ajoutons notre propre lettre d'autorisation en tant que titulaire du bloc chaque fois que vous en avez besoin. Si vous voulez que le bloc soit annoncé depuis votre propre ASN sans être LIR, nous parrainons le numéro d'AS (parrainage d'ASN). Pour moins de 256 adresses, nous annonçons nous-mêmes le bloc et le livrons à votre serveur IONOS par GRE ou WireGuard, dans toute taille jusqu'à une seule adresse (tunnels GRE et WireGuard). D'autres fournisseurs figurent dans nos guides BYOIP.
Contact
Vous importez vos propres adresses IP chez IONOS ?
Indiquez-nous le fournisseur, la région et le nombre d'adresses dont vous avez besoin. Nous louons des /24 et plus avec le travail de registre fait pour votre fournisseur, vendons des blocs en pleine propriété, ou livrons moins d'adresses par un tunnel. Nous répondons en général sous 1 à 3 heures ouvrées.
