BYOIP kod IONOS-a: vlastite IPv4 adrese u IONOS Cloudu

Izrađujete route objekt i ROA koji navode IONOS-ov ASN, IONOS Cloud Supportu šaljete ispunjeni obrazac odobrenja, a blok se pojavljuje u IP Managementu. Od trenutka kada zatražite, blok se ne smije najavljivati nigdje drugdje.

Što IONOS prihvaća

Prema IONOS-ovoj dokumentaciji, na dan kada smo provjerili:

• Veličina. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (prijevod: „Svaka podnesena podmreža mora biti barem /24 (najmanje 256 IP adresa).“) Manje podmreže ne ispunjavaju uvjete.
• Samo IPv4. „IPv6 is currently not supported“ (prijevod: „IPv6 trenutačno nije podržan“), iako pregled na istoj stranici spominje IPv6.
• Registar. Koraci su napisani za RIPE NCC. ARIN i APNIC navedeni su kao registri kod kojih se koraci razlikuju, ali su načela ista.
• Prava. Morate imati isključivo pravo na raspon. PA, PI i legacy prostor se ne spominju.
• Tko je ishodište. AS8560, ASN IONOS Clouda, ili vaš vlastiti ASN, što IONOS naziva BYOASN. U oba slučaja IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (prijevod: „traži da svi BYOIP i BYOASN prefiksi budu RPKI validirani“).
• Gdje. Vi navodite podatkovni centar. IONOS upućuje na svoj popis lokacija: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Pariz, Las Vegas, Newark i Lenexa.
• Cijena. Naknada za uvođenje nije objavljena. IONOS navodi da nema dodatnih naknada za najam, promet naplaćuje po cijenama svojih vlastitih adresa, a adrese pokriva svojom zaštitom od DDoS napada.
• Vrijeme. Do pet radnih dana nakon što IONOS primi LOA.

Prije nego što počnete

Blok povučen svugdje drugdje. IONOS je u tome strog: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (prijevod: „IP blok nikada se ne smije najavljivati na internetu u trenutku vašeg zahtjeva ni u bilo kojem trenutku nakon toga.“) Povucite ga iz svake druge mreže prije nego što pošaljete pismo.

Route objekt i ROA za isti ASN, s najvećom duljinom ROA-a /24. Ako dosad niste koristili RPKI, najprije postavite certifikacijsko tijelo na nadzornoj ploči RIPE NCC-a (RPKI i ROA). Nema tokena ni certifikata koji bi trebalo dodati u zapis registra.

IONOS-ova stranica s uvjetima za Private Cloud korak s aut-numom označava kao „BYOASN only“ (prijevod: „samo BYOASN“).

Pismo odobrenja i podaci koje IONOS traži: vaše puno ime i broj ugovora, prefiks, željeni podatkovni centar i registar u kojem je blok registriran. Vodič IONOS-a nudi pismo kao PDF u pet verzija, EN, DE, ES, FR i UK, pa pitajte IONOS Cloud Support koja odgovara IONOS-ovom subjektu u vašem ugovoru.

Korak po korak

IONOS pismo navodi prvo, a posao u registru drugi. Mi posao u registru radimo prvi, kako ništa ne bi čekalo na njega.

01Izradite route objekt. U LIR portalu RIPE NCC-a otvorite RIPE Database, Create an Object i odaberite route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Za BYOASN ishodište je vaš vlastiti ASN.

02Izradite ROA. Pod RPKI, ROAs odaberite Create new ROA. Unesite prefiks, najveću duljinu /24 i AS8560 (ili svoj ASN), zatim Save i Apply Now.

03Za BYOASN ažurirajte svoj aut-num. Otvorite objekt, odaberite Edit in text area i dodajte redak sa svojim ASN-om ili route setom:

export:  TO AS8560 ANNOUNCE AS64500

04Provjerite ROA izvana. RIPEstat treba par proglasiti valjanim:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Povucite blok i pošaljite obrazac. Zaustavite svaku drugu najavu, a zatim ispunjeni obrazac odobrenja i gore navedene podatke pošaljite IONOS Cloud Supportu.

06Pričekajte. IONOS navodi da obrada može trajati do pet radnih dana od primitka obrasca. Adrese se zatim pojavljuju kao jedan IP blok u IP Managementu i blok možete koristiti za bilo koju uslugu.

Pogreške koje koštaju dan

• Aktivan blok se gasi. Blok se ne smije najavljivati kada zatražite, a IONOS-u može trebati do pet radnih dana. Blok koji se koristi negdje drugdje u međuvremenu je nedostupan, pa njegove usluge najprije preselite na privremene adrese ili isplanirajte prekid.
• Brisanje bloka. IONOS upozorava da IP blok ne brišete u Data Center Designeru (DCD) ni putem API-ja, kako ga ne biste slučajno izgubili. Za oslobađanje adresa obratite se IONOS Cloud Supportu.
• Očekivanje IPv6. Pregled ga spominje; uvjeti ga isključuju.
• Odabir pogrešnog pisma. Vodič tvrtke IONOS nudi pismo odobrenja u pet verzija (EN, DE, ES, FR, UK), svaku upućenu drugom IONOS subjektu: IONOS Cloud Ltd. za EN i UK, IONOS SE za DE, IONOS Cloud S.L.U. za ES i IONOS SARL za FR. Pitajte IONOS Cloud Support koja odgovara vašem ugovoru.

Ako blok uzimate u najam

IONOS ne spominje iznajmljeni prostor. Traži isključivo pravo na raspon, a ne da blok bude registriran na vaše ime ni članstvo u LIR-u. Stranu registra obavlja nositelj: route objekt i ROA, koje nositelj kontrolira. IONOS-ov obrazac potpisuje osoba ovlaštena djelovati za njegova korisnika, koja potvrđuje isključivo pravo korištenja raspona i odgovornost za njegovu registraciju i upravljanje kod registara. Kod iznajmljenog prostora vi IONOS-ov obrazac potpisujete kao IONOS-ov korisnik, a mi kao nositelj bloka dodajemo vlastiti Letter of Authorization (LOA) kad god vam zatreba, uključeno u svaki najam bez troška.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Za prostor iznajmljen od nas izrađujemo route objekt i ROA za AS8560 ili, uz BYOASN, za vaš ASN (najam IPv4). IONOS-ov obrazac odobrenja potpisujete vi kao njegov korisnik. Kao nositelj bloka dodajemo vlastiti LOA kad god vam zatreba. Ako želite da se blok najavljuje s vašeg vlastitog ASN-a, a nemate LIR, sponzoriramo AS broj (sponzorstvo ASN-a). Za manje od 256 adresa blok najavljujemo sami i isporučujemo ga vašem IONOS poslužitelju preko GRE-a ili WireGuarda, u bilo kojoj veličini sve do jedne adrese (GRE i WireGuard tuneli). Više pružatelja nalazi se u našim BYOIP vodičima.