Blog
Letter of Authorization (LOA): što je i tko ga potpisuje
Letter of Authorization (LOA) potpisana je izjava nositelja adresnog bloka da ga navedena mreža smije najavljivati. Upstream pružatelji, internetska čvorišta i mnogi pružatelji hostinga i oblaka traže ga prije nego što prihvate prefiks koji od vas dosad nisu vidjeli. To je ljudima čitljiva polovica ovlaštenja čija su strojno čitljiva polovica ROA i route objekt, a oni koji ga traže obično žele oboje.
Što LOA sadrži
Ne postoji jedan službeni obrazac, ali svaki dobar LOA odgovara na ista pitanja:
- Prefiks, točno kako će biti najavljen: 203.0.113.0/24.
- Nositelj, organizacija koju registar navodi za blok, s njezinom adresom.
- Tko ga smije najavljivati: organizacija klijenta i AS broj koji će biti ishodište rute.
- Preko koga: upstream ili pružatelj kojemu je pismo upućeno i njegov ASN gdje je to relevantno.
- Koliko dugo: datum početka i datum završetka ili „za vrijeme trajanja najma“.
- Potpis osobe koja može obvezati nositelja, s kontaktom za pitanja.
Jednostavan primjer, s dokumentacijskim vrijednostima:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressTko ga traži
- Tranzitni pružatelji i internetska čvorišta, prije nego što prefiks dodaju u filtre na vašoj sesiji.
- Pružatelji hostinga i oblaka koji prihvaćaju vaš prostor. Vultr uz BGP zahtjev traži učitavanje LOA-a, Leaseweb ga želi za svaki blok, potpisan od nositelja, a Cloudflare može izraditi vlastiti. AWS, Azure i Google Cloud ga ne traže: provjeravaju ROA i certifikat u zapisu u registru ili, kod Googlea, PTR zapis. Svaki vodič po pružatelju navodi što od toga traži (BYOIP vodiči).
- Usluge zaštite od DDoS napada koje vaš prefiks najavljuju tijekom napada.
LOA, ROA i route objekt
Odgovaraju na isto pitanje za različite čitatelje, zbog čega vam obično trebaju sva tri.
| Piše ga | Čita ga | Provjerava se | |
|---|---|---|---|
| LOA | Nositelj | Ljudi kod vašeg upstreama ili pružatelja | Ručno, prema zapisu u registru |
| ROA | Nositelj, u RPKI-ju registra | Usmjerivači, preko validatora | Automatski, na svakoj ruti (RPKI i ROA) |
| Route objekt | Nositelj ili netko uz njegovo ovlaštenje | Filtri prefiksa izgrađeni iz registara usmjeravanja | Automatski, kada se filtri obnove (route objekti) |
LOA bez odgovarajućeg ROA-a i dalje može zakazati: ako za blok postoji ROA koji navodi drugi ASN, vaša se najava vraća kao nevaljana, koliko god dobro pismo bilo.
Pogreške zbog kojih se LOA odbija
- Potpisala ga je osoba koja nije registrirani nositelj. Pružatelji pismo uspoređuju sa zapisom u registru. Pismo preprodavatelja za prostor koji ne drži nije dovoljno.
- Pogrešan ASN ili nikakav ASN.
- Istekao je. Neki pružatelji provjeravaju datume, pa pismo koje je isteklo prošlog mjeseca danas zaustavlja promjenu.
- Veći blok od onoga koji koristite. Navedite prefiks koji ćete najavljivati, a ne dodjelu iz koje potječe.
Ako blok uzimate u najam
LOA piše nositelj, jer to može samo nositelj. Kod najma to je najmodavac. Zatražite ga na početku, navodeći upstream ili pružatelja i ASN, i zatražite novi kada se jedno od toga promijeni.
Gdje se uklapa RTM Networks
Za prostor iznajmljen od nas LOA izdajemo kad god vam zatreba, upućen vašem upstreamu ili pružatelju i s navedenim vašim ASN-om, zajedno s ROA-om i route objektom koji uz njega idu (najam IPv4).
Kontakt
Trebate savjet za svoju situaciju?
Ovaj je članak općenit; vaša mreža nije. Recite nam s čime radite i pogledat ćemo to kako treba. Obično odgovaramo u roku od 1 do 3 radna sata.
