Saját IP-címek (BYOIP)
Saját IP-címek (Bring your own IP), szolgáltatóról szolgáltatóra
Hogyan használhatja saját IPv4-címeit azoknál a felhő- és tárhelyszolgáltatóknál, amelyekről kérdezni szoktak minket: kínál-e mindegyik BYOIP-t, mit kér, melyik ASN-t kell a ROA-ban megnevezni, és mi a teendő, ahol nincs ilyen.
A saját IP-címek (bring your own IP, BYOIP) révén egy szolgáltató a saját hálózatáról jelentheti be az Ön birtokában lévő vagy Ön által bérelt IP-címteret, így az ottani szerverei az Ön címeit használják a szolgáltatóé helyett. A címei költözéskor is az Önéi maradnak, megőrzik hírnevüket és az engedélyezőlistákon (allowlist) elfoglalt helyüket, a nagy felhőknél pedig elkerülik a nyilvános IPv4 óradíját.
Minden szolgáltató másképp csinálja, és több egyáltalán nem kínálja. Minden útmutató leírja, mit kínál a szolgáltató, mit kér és hogyan kell beállítani, a szolgáltató saját dokumentációja alapján, az utolsó ellenőrzésünk dátumával.
Bérelt címtér használata
Nem kell a blokk tulajdonosának lennie. Bérelt címtérnél a nyilvántartási munkát a birtokos végzi: a ROA-t a szolgáltató ASN-jére, a tokent vagy tanúsítványt a nyilvántartási rekordban, és a meghatalmazó levelet (Letter of Authorization). Néhány szolgáltató a saját nevére nyilvántartott blokkot kér, ezért olvassa el az útmutatót, mielőtt bármit aláírna.
Amit minden szolgáltató kér
- Egy /24-es vagy nagyobb blokkot, szervezet nevére nyilvántartva. Az útmutatókban szereplő szolgáltatók egyike sem fogad el kisebbet, az Alibaba Cloud pedig /23-tól indul.
- Igazolást, hogy a blokkot jogosult használni: tokent vagy tanúsítványt a nyilvántartási rekordban, meghatalmazó levelet (Letter of Authorization), vagy mindkettőt.
- Egy ROA-t, amely megnevezi az útvonalat indító ASN-t: általában a szolgáltatóét, néha az Önét.
- Egy route objektumot ugyanarra a prefixre és originre egy útválasztási nyilvántartóban.
- Tervet az átállásra: a legtöbb szolgáltató azt kéri, hogy egyedül ő jelentse be a prefixet.
Szolgáltatók
BYOIP elérhető
Dokumentált eljárás, amelyet Ön maga futtat a szolgáltató konzolján vagy API-ján, néha hozzáférés kérése után.
AWS
Az AWS az ARIN-tól, a RIPE NCC-től vagy az APNIC-tól származó /24-et vagy nagyobbat fogad EC2-címkészletbe. A ROA, a tanúsítvány és a CLI-lépések.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS16509 és AS14618, vagy a saját ASN-je
- Ellenőrizve
Azure
Az Azure az Ön nevére regisztrált /21 és /24 közötti prefixet fogad custom IP prefixként. A ROA az AS8075-re, a tanúsítvány az RDAP-ban és a CLI-lépések.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS8075 (US Gov Cloudban AS8070)
- Ellenőrizve
DigitalOcean
A DigitalOcean hozzáférés-kérés után /24 és /18 közötti tartományt fogad az ARIN-tól, a RIPE NCC-től, az APNIC-tól és máshonnan. ROA és doctl-lépések.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS393406
- Ellenőrizve
Google Cloud
A Google Cloud /24-et vagy nagyobbat fogad, ha egy ROA az ASN-jét nevezi meg, és egy PTR-rekord a titkát hordozza. Ingyenes, de hetekig tart.
- Legkisebb blokk
- /24 (Premium Tier), /23 (Standard Tier)
- A ROA-ban szereplő ASN
- AS396982 (Premium Tier) vagy AS19527 (Standard Tier)
- Ellenőrizve
Oracle Cloud Infrastructure
Az OCI /24 és /8 közötti blokkot fogad az ARIN-tól, a RIPE NCC-től vagy az APNIC-tól, tokennel a registryben és ROA-val az AS31898-ra. Legfeljebb 10 munkanap.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS31898 (Serbia Centralban AS14544), vagy a saját ASN-je
- Ellenőrizve
OVHcloud
Az OVHcloud felár nélkül importál /24 és /19 közötti tartományt a RIPE NCC-től, az ARIN-tól vagy az APNIC-tól Additional IP-ként. Token, route, rendelés.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS16276, vagy a saját ASN-je
- Ellenőrizve
Vultr
A Vultr legfeljebb öt prefixet fogad, IPv4-et /24 és /16 között, a példányáról BGP-n bejelentve. A ROA, a LOA az AS20473-ra, az ellenőrzések és a BIRD.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- a saját ASN-je, vagy AS20473 egy Vultr-féle privát ASN-nel
- Ellenőrizve
Szolgáltatók
BYOIP kérésre
Az értékesítésen, a támogatáson vagy jegyen keresztül lehetséges, akkor is, ha a lépések dokumentáltak. Néha csak bizonyos termékekhez vagy ügyfeleknek.
Alibaba Cloud
Az Alibaba Cloud jegyre fogad /23-at vagy nagyobbat, kilenc régióban a kínai szárazföldön kívül, AS45102-ről bejelentve. A beállítás nagyjából egy hónap.
- Legkisebb blokk
- /23
- A ROA-ban szereplő ASN
- csak AS45102
- Ellenőrizve
Cherry Servers
A Cherry Servers /24 és /20 közötti prefixet fogad, saját vagy az Ön ASN-jéről, kérésenként egyszeri 200 € díjért. A ROA, a levél, az aut-num és a BGP.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- a Cherry Servers helyszínenkénti ASN-je, vagy a saját ASN-je
- Ellenőrizve
Cloudflare
A Cloudflare BYOIP csak Enterprise: /24 vagy nagyobb, AS13335-ről, Magic Transithoz, Spectrumhoz, CDN-hez vagy Gatewayhez. Az ellenőrzések, a LOA és az API.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS13335, vagy a saját ASN-je az ügyfélcsapaton keresztül
- Ellenőrizve
Gcore
A Gcore értékesítésen vagy ügyfélszolgálaton át fogad prefixeket, a saját vagy az Ön ASN-jéről, és BGP-t árul dedikált szerverekhez. Mit kér, mit hagy ki.
- Legkisebb blokk
- /24 a CDN-hez; az Edge Cloudhoz nincs közzétéve
- A ROA-ban szereplő ASN
- a Gcore ASN-je (a szám nem nyilvános) vagy a sajátja
- Ellenőrizve
Hetzner
A Hetzner Cloud és a dedikált szerverek csak Hetzner-címeket fogadnak. Egyedi bare metalon saját ASN-nel, BGP-n bejelentheti a sajátjait; máshol alagút.
- A ROA-ban szereplő ASN
- a saját ASN-je, BGP-munkameneten át
- Ellenőrizve
IBM Cloud
Az IBM Cloud VPC bétában fogad saját IPv4-et, /24 és /8 között, engedélyezett fiókoknak. Az IBM egy aláírt LoA-s jegyből provisionálja, két hét vagy több alatt.
- Legkisebb blokk
- /24
- Ellenőrizve
Infomaniak
Az Infomaniak Public Cloudban van BYOIP-szerepkör, amelyet az ügyfélszolgálat a tartomány és a cél megadása után kapcsol be. Mit közöl, mit nem, mit kérdezzen.
- Ellenőrizve
IONOS
Az IONOS Cloud /24-et vagy nagyobbat fogad, csak IPv4-et, AS8560-ról vagy a saját ASN-jéről. Jóváhagyó levél, ROA, route objektum, legfeljebb öt munkanap.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- AS8560, vagy a saját ASN-je
- Ellenőrizve
Leaseweb
A Leaseweb a saját ASN-jéről, sosem az Önéről jelenti be a /24-es vagy nagyobb blokkját dedikált szervereken, rackekben, VMware-en. ROA, route, LOA.
- Legkisebb blokk
- /24
- A ROA-ban szereplő ASN
- a Leaseweb adatközponti ASN-je, sosem az Öné
- Ellenőrizve
TransIP
A TransIP kérésre köt /24-et vagy nagyobbat az OpenStackhez, 250 € beállítási és havi 52,50 € díjért, LIR-tagsághoz kötve. Amit közzétesz, lépésről lépésre.
- Legkisebb blokk
- /24
- Ellenőrizve
UpCloud
Az UpCloud csak a Private Cloudjában fogad saját IP-blokkokat, értékesítésen át, BGP-n bejelentve validálás és LOA után. Máshol a saját címeit használja.
- Ellenőrizve
Szolgáltatók
Nincs közzétett eljárás
A szolgáltató semmit nem tesz közzé a BYOIP-ről. Kérdezze meg őket, vagy használjon alagutat.
Akamai Cloud (Linode)
Az Akamai Cloud, korábban Linode, nem dokumentálja a BYOIP-t. A Linode 2022-ben és 2023-ban nemet mondott, újabbat nem találtunk. Mit kérdezzen, és az alagút.
- Ellenőrizve
Contabo
A Contabo semmit nem közöl saját IP-címek behozataláról. Saját extra IPv4-et árul, szerverenként 1-25 darabot. Helyette az alagút.
- Ellenőrizve
Exoscale
Az Exoscale semmit nem közöl saját IP-címek behozataláról, és az Elastic IP-i a sajátjai. Hogyan juttatja el egy alagút az Ön blokkját.
- Ellenőrizve
Hostinger
A Hostinger minden VPS-nek egy dedikált IP-címet ad, és szerinte több nem csatolható. A BYOIP-ről semmit nem mond. Helyette az alagút.
- Ellenőrizve
Szolgáltatók
BYOIP nem érhető el
A szolgáltató szerint nem fogadja az Ön címterét. Alagúton keresztül így is eljut a szerveréhez.
Alternatívák
Nincs BYOIP a szolgáltatójánál?
Kérdezzen rá. Több szolgáltató az értékesítésen vagy a támogatáson keresztül intézi a BYOIP-t, anélkül, hogy ezt a weboldalán feltüntetné. Küldje el nekik a prefixet, a nyilvántartóját, a birtokosát és azt az ASN-t, amelyről be szeretné jelenteni, és kérdezze meg, elfogadják-e, és melyik ASN alatt.
Vagy hozza át a címeket alagúton. Mi jelentjük be a blokkot, és GRE-n vagy WireGuardon szállítjuk a szerveréhez bármely szolgáltatónál, akár 256-nál kevesebb cím esetén is, amit egyetlen szolgáltató sem fogad el BYOIP-n keresztül.
Kapcsolat
Szüksége van egy /24-re, amelyet magával vihet?
/24-es és nagyobb blokkokat adunk bérbe a saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérhez beállítjuk a ROA-t, a nyilvántartási rekordot és a meghatalmazó levelet (Letter of Authorization) a szolgáltatója számára. Általában 1-3 munkaórán belül válaszolunk.
GYIK
Kérdések a BYOIP-ről
Vihetek bérelt IP-címeket egy felhőszolgáltatóhoz?
Általában igen. A blokk birtokosa létrehozza a ROA-t a szolgáltató ASN-jére, hozzáadja a szolgáltató tokenjét vagy tanúsítványát a nyilvántartási rekordhoz, és aláírja a meghatalmazó levelet (Letter of Authorization); a tőlünk bérelt címtérnél mindhármat mi végezzük. Néhány szolgáltató a saját nevére nyilvántartott blokkot kér, ezért előbb olvassa el a szolgáltató útmutatóját.
Mekkora a legkisebb blokk, amelyet vihetek?
Egy /24, azaz 256 cím, az útmutatókban szereplő minden szolgáltatónál, kivéve az Alibaba Cloudot, amely /23-tól indul. Kisebb blokkokat nem fogadnak el, mert a hálózatok kiszűrik a /24-nél hosszabb bejelentéseket. Kevesebb címhez az alagút a megoldás.
Melyik ASN-t kell a ROA-ban megnevezni?
Azt az ASN-t, amely az útvonalat indítja. A legtöbb szolgáltatónál ez a sajátjuk (az AWS-nél AS16509 és AS14618, az Azure-nál AS8075, a Google Cloudnál AS396982), néhány pedig engedi, hogy a saját ASN-jéről jelentse be. Minden útmutató megnevezi a használandó ASN-t.
Mennyi ideig tart a bevezetés?
Óráktól hetekig, a szolgáltatótól függően: az Azure órákat dokumentál, az Oracle Cloud legfeljebb tíz munkanapot, a Google Cloud több hetet. Az Ön oldalán a nyilvántartási munka, a ROA és a rekordok módosítása, általában a gyorsabb rész.
Megtakarítást jelent a BYOIP?
A nagy felhőknél igen, lehetséges: minden általuk biztosított nyilvános IPv4-címért óradíjat számláznak, és az AWS, az Azure és a Google Cloud ezt a díjat nem számítja fel a magával hozott címekre. Hogy megéri-e, az attól függ, hány címet használ, és mennyibe kerül a blokk bérlése vagy megvásárlása.
Szolgáltatások
Kapcsolódó szolgáltatások
További módok, ahogyan az IPv4-címtérrel segítünk.
IPv4 bérlése
IPv4-címek bérlése rugalmas feltételekkel
IPv4 vásárlása
IPv4-címblokkok végleges megvásárlása
GRE-alagút
Az Ön IPv4-címtere a saját szervereihez irányítva

További olvasnivaló
A nyilvános IPv4 valódi költsége az AWS-ben, az Azure-ban és a Google Cloudban
Minden nagy felhő óradíjjal számlázza a nyilvános IPv4-et. Mennyi ez egy évre, és hogyan változtat a számításon, ha saját címteret hoz.
Tovább