BYOIP chez OVHcloud : apportez vos propres adresses IPv4 chez OVHcloud

Vous prouvez le contrôle de la plage avec un jeton dans son objet du registre et un objet route pour l'AS qui l'annoncera, puis vous commandez l'import dans l'espace client (Control Panel). La plage revient sous forme de blocs Additional IP.

Ce qu'OVHcloud accepte

D'après la documentation d'OVHcloud, le jour de notre vérification (le guide BYOIP est daté du 1er juin 2026) :

• Taille. Du /24 au /19, livré en un à 32 blocs /24 ; pour plus grand, OVHcloud vous demande de le contacter.
• Registre. L'ARIN, le RIPE NCC et l'APNIC, la prise en charge des registres nationaux de l'APNIC restant « experimental » (traduction : « expérimentale »). IPv4 uniquement.
• Statut. Pour le RIPE NCC : ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI ou LEGACY. Le guide liste aussi les types de l'ARIN et de l'APNIC.
• Un objet exact. L'objet du registre doit correspondre à la plage. Un bloc parent ou enfant « will leave you unable to use that range » (traduction : « vous empêchera d'utiliser cette plage »).
• Non utilisée. La plage « should not be announced or in use on the Internet » (traduction : « ne doit être ni annoncée ni utilisée sur Internet ») ; vous pouvez commander sans remplir cette condition, mais OVHcloud ne peut alors ni garantir le fonctionnement du service ni le prendre en charge.
• Qui annonce. AS16276 d'OVHcloud, qu'il recommande, ou votre propre numéro d'AS, qui peut provenir d'un autre registre que la plage.
• Réputation. OVHcloud peut refuser une plage ou un AS de mauvaise réputation, et cesser d'annoncer celui qui nuit à la sienne (garder un bloc propre).
• Une région par plage, choisie à la commande : Paris, Milan, Gravelines, Roubaix, Strasbourg, Limburg, Varsovie, Erith, Vint Hill, Hillsboro, Beauharnois, Toronto, Singapour, Sydney ou Mumbai.
• Produits. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB et le réseau privé vRack.
• Prix. La page produit présente le BYOIP comme « Included at no extra cost » (traduction : « Inclus sans surcoût »).
• Délai. « Usually available within one business day » (traduction : « En général disponible sous un jour ouvré ») avec l'ASN d'OVHcloud ; avec votre propre numéro d'AS, cela peut prendre quelques jours ouvrés.

Avant de commencer

Le jeton. OVHcloud prouve le contrôle avec un jeton lié à votre compte, affiché dans la section IP de l'espace client et renvoyé par GET /me/bringYourOwnIp/token dans l'API. Il va sur une ligne à part, doit figurer dans l'objet avant la commande, et y reste jusqu'à la fin de la livraison.

Un objet route qui correspond exactement à la plage, avec AS16276 ou votre propre numéro d'AS comme origine.

Un ROA pour la même origine. Le guide d'OVHcloud ne mentionne pas le RPKI, mais si le bloc a un ROA pour un autre ASN, les réseaux qui valident le RPKI rejetteront l'annonce d'OVHcloud (RPKI et ROA).

Le guide d'OVHcloud ne demande pas de lettre d'autorisation.

Étape par étape

01Mettez à jour le registre. Pour un bloc RIPE NCC annoncé depuis l'AS d'OVHcloud :

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Vérifiez les deux avant de commander :

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Commandez. Dans l'espace client, ouvrez Network > Public IP Addresses et cliquez sur + Bring Your Own IP. Sélectionnez le registre, la région et la plage, puis l'AS d'OVHcloud ou le vôtre, avec son registre et son numéro. Cliquez sur Next, confirmez que les prérequis sont remplis, puis sur Confirm.

03Attendez la livraison. Les blocs /24 apparaissent parmi vos Additional IP, étiquetés BYOIP, et l'e-mail de livraison nomme les serveurs DNS d'OVHcloud pour les zones inverses.

04Affectez un bloc. OVHcloud commence l'annonce dès que vous affectez un bloc à un service éligible, dans l'espace client ou via l'API. Les blocs se déplacent entre services d'une même région comme n'importe quelle Additional IP.

05Découpez, si besoin. Un /24 dans l'espace de parking, sans tâche en cours, peut être découpé en blocs jusqu'au /30 ou en adresses isolées : Segment dans l'espace client, ou POST /ip/{ip}/bringYourOwnIp/slice avec un slicingSize comme 26. Combine les fusionne de nouveau.

Les erreurs qui coûtent une journée

• Un objet qui ne correspond pas. Un /24 loué au sein de l'objet plus grand du titulaire, sans inetnum propre, échoue à la règle de correspondance exacte ; le titulaire doit en créer un.
• Le jeton dans le mauvais champ. Pour le RIPE NCC, il va dans descr, sur une ligne à part ; remarks est le champ de l'APNIC.
• Deux annonces. OVHcloud vous laisse commander pendant que la plage est annoncée ailleurs, mais vous « must immediately cancel » (traduction : « devez immédiatement annuler ») l'autre annonce une fois la livraison faite. Sinon, vous risquez des problèmes de connectivité, dont OVHcloud « cannot be held responsible » (traduction : « ne peut être tenu responsable »).
• La mauvaise région. Elle ne peut pas être changée ; il faudrait libérer la plage et commander de nouveau. Seuls les blocs /24 commandés après le 1er janvier 2023 à Gravelines, Roubaix ou Strasbourg peuvent passer de l'un de ces trois sites à l'autre, et plus une fois découpés puis refusionnés.
• Compter modifier l'objet. OVHcloud ne peut pas changer le WHOIS d'un bloc qui ne lui appartient pas, et son DNS inverse ne devient public qu'une fois les zones inverses déléguées à ses serveurs DNS.
• Confondre BYOAS et BGP Service. BGP Service, pour faire tourner du BGP depuis vos propres serveurs, est un produit distinct en alpha qui utilise des numéros d'AS privés. OVHcloud indique qu'il n'est « not intended to be used in a production environment » (traduction : « pas destiné à être utilisé en environnement de production »).

Si vous louez le bloc

OVHcloud parle de blocs dont vous êtes propriétaire, mais définit un bloc valide par son statut au registre, ASSIGNED PA et SUB-ALLOCATED PA compris, les statuts qu'a généralement un bloc loué dans la base de données RIPE. Sa preuve est le jeton, et le guide ne dit pas que l'objet doit nommer votre organisation. Le titulaire s'occupe du côté registre, puisque seul son mainteneur peut modifier les objets : un inetnum qui correspond exactement, le jeton sur sa propre ligne descr jusqu'à la livraison, l'objet route, et un ROA pour la même origine. Pour le DNS inverse via OVHcloud, le titulaire délègue aussi les zones inverses aux serveurs nommés dans l'e-mail de livraison.

La place de RTM Networks

Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC, et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Pour un espace loué chez nous, nous enregistrons le bloc comme objet distinct au registre, y ajoutons votre jeton OVHcloud, et créons l'objet route et le ROA pour AS16276 (louer de l'IPv4). Si vous voulez votre propre numéro d'AS sans être LIR, nous en parrainons un (parrainage d'ASN). Pour moins de 256 adresses, nous annonçons un bloc et le livrons à votre serveur OVHcloud par GRE ou WireGuard, jusqu'à une seule adresse (tunnels GRE et WireGuard). Autres fournisseurs : guides BYOIP.