Ugrás a tartalomra
Networks

Saját IP-címek (BYOIP)

Saját IP-címek (Bring your own IP), szolgáltatóról szolgáltatóra

Hogyan használhatja saját IPv4-címeit azoknál a felhő- és tárhelyszolgáltatóknál, amelyekről kérdezni szoktak minket: kínál-e mindegyik BYOIP-t, mit kér, melyik ASN-t kell a ROA-ban megnevezni, és mi a teendő, ahol nincs ilyen.

A saját IP-címek (bring your own IP, BYOIP) révén egy szolgáltató a saját hálózatáról jelentheti be az Ön birtokában lévő vagy Ön által bérelt IP-címteret, így az ottani szerverei az Ön címeit használják a szolgáltatóé helyett. A címei költözéskor is az Önéi maradnak, megőrzik hírnevüket és az engedélyezőlistákon (allowlist) elfoglalt helyüket, a nagy felhőknél pedig elkerülik a nyilvános IPv4 óradíját.

Minden szolgáltató másképp csinálja, és több egyáltalán nem kínálja. Minden útmutató leírja, mit kínál a szolgáltató, mit kér és hogyan kell beállítani, a szolgáltató saját dokumentációja alapján, az utolsó ellenőrzésünk dátumával.

Bérelt címtér használata

Nem kell a blokk tulajdonosának lennie. Bérelt címtérnél a nyilvántartási munkát a birtokos végzi: a ROA-t a szolgáltató ASN-jére, a tokent vagy tanúsítványt a nyilvántartási rekordban, és a meghatalmazó levelet (Letter of Authorization). Néhány szolgáltató a saját nevére nyilvántartott blokkot kér, ezért olvassa el az útmutatót, mielőtt bármit aláírna.

Amit minden szolgáltató kér

  • Egy /24-es vagy nagyobb blokkot, szervezet nevére nyilvántartva. Az útmutatókban szereplő szolgáltatók egyike sem fogad el kisebbet, az Alibaba Cloud pedig /23-tól indul.
  • Igazolást, hogy a blokkot jogosult használni: tokent vagy tanúsítványt a nyilvántartási rekordban, meghatalmazó levelet (Letter of Authorization), vagy mindkettőt.
  • Egy ROA-t, amely megnevezi az útvonalat indító ASN-t: általában a szolgáltatóét, néha az Önét.
  • Egy route objektumot ugyanarra a prefixre és originre egy útválasztási nyilvántartóban.
  • Tervet az átállásra: a legtöbb szolgáltató azt kéri, hogy egyedül ő jelentse be a prefixet.

Szolgáltatók

BYOIP elérhető

Dokumentált eljárás, amelyet Ön maga futtat a szolgáltató konzolján vagy API-ján, néha hozzáférés kérése után.

Szolgáltatók

BYOIP kérésre

Az értékesítésen, a támogatáson vagy jegyen keresztül lehetséges, akkor is, ha a lépések dokumentáltak. Néha csak bizonyos termékekhez vagy ügyfeleknek.

Szolgáltatók

BYOIP nem érhető el

A szolgáltató szerint nem fogadja az Ön címterét. Alagúton keresztül így is eljut a szerveréhez.

Alternatívák

Nincs BYOIP a szolgáltatójánál?

Kérdezzen rá. Több szolgáltató az értékesítésen vagy a támogatáson keresztül intézi a BYOIP-t, anélkül, hogy ezt a weboldalán feltüntetné. Küldje el nekik a prefixet, a nyilvántartóját, a birtokosát és azt az ASN-t, amelyről be szeretné jelenteni, és kérdezze meg, elfogadják-e, és melyik ASN alatt.

Vagy hozza át a címeket alagúton. Mi jelentjük be a blokkot, és GRE-n vagy WireGuardon szállítjuk a szerveréhez bármely szolgáltatónál, akár 256-nál kevesebb cím esetén is, amit egyetlen szolgáltató sem fogad el BYOIP-n keresztül.

Hogyan működnek az alagutaink

Kapcsolat

Szüksége van egy /24-re, amelyet magával vihet?

/24-es és nagyobb blokkokat adunk bérbe a saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérhez beállítjuk a ROA-t, a nyilvántartási rekordot és a meghatalmazó levelet (Letter of Authorization) a szolgáltatója számára. Általában 1-3 munkaórán belül válaszolunk.

Kapcsolatfelvétel

GYIK

Kérdések a BYOIP-ről

Vihetek bérelt IP-címeket egy felhőszolgáltatóhoz?

Általában igen. A blokk birtokosa létrehozza a ROA-t a szolgáltató ASN-jére, hozzáadja a szolgáltató tokenjét vagy tanúsítványát a nyilvántartási rekordhoz, és aláírja a meghatalmazó levelet (Letter of Authorization); a tőlünk bérelt címtérnél mindhármat mi végezzük. Néhány szolgáltató a saját nevére nyilvántartott blokkot kér, ezért előbb olvassa el a szolgáltató útmutatóját.

Mekkora a legkisebb blokk, amelyet vihetek?

Egy /24, azaz 256 cím, az útmutatókban szereplő minden szolgáltatónál, kivéve az Alibaba Cloudot, amely /23-tól indul. Kisebb blokkokat nem fogadnak el, mert a hálózatok kiszűrik a /24-nél hosszabb bejelentéseket. Kevesebb címhez az alagút a megoldás.

Melyik ASN-t kell a ROA-ban megnevezni?

Azt az ASN-t, amely az útvonalat indítja. A legtöbb szolgáltatónál ez a sajátjuk (az AWS-nél AS16509 és AS14618, az Azure-nál AS8075, a Google Cloudnál AS396982), néhány pedig engedi, hogy a saját ASN-jéről jelentse be. Minden útmutató megnevezi a használandó ASN-t.

Mennyi ideig tart a bevezetés?

Óráktól hetekig, a szolgáltatótól függően: az Azure órákat dokumentál, az Oracle Cloud legfeljebb tíz munkanapot, a Google Cloud több hetet. Az Ön oldalán a nyilvántartási munka, a ROA és a rekordok módosítása, általában a gyorsabb rész.

Megtakarítást jelent a BYOIP?

A nagy felhőknél igen, lehetséges: minden általuk biztosított nyilvános IPv4-címért óradíjat számláznak, és az AWS, az Azure és a Google Cloud ezt a díjat nem számítja fel a magával hozott címekre. Hogy megéri-e, az attól függ, hány címet használ, és mennyibe kerül a blokk bérlése vagy megvásárlása.