OVHcloud BYOIP: saját IPv4-címek az OVHcloudnál

A tartomány feletti rendelkezést egy, a registry-bejegyzésében elhelyezett tokennel és egy, a bejelentő AS-re szóló route objektummal bizonyítja, majd a Control Panelben megrendeli az importot. A tartomány Additional IP blokkokként érkezik vissza.

Mit fogad az OVHcloud

Az OVHcloud dokumentációja szerint, azon a napon, amikor ellenőriztük (a BYOIP-útmutató 2026. június 1-jei keltezésű):

• Méret. /24-től /19-ig, 1-32 darab /24-es blokkként szállítva; bármi nagyobbhoz az OVHcloud azt kéri, hogy keresse meg.
• Nyilvántartó. ARIN, RIPE NCC és APNIC, az APNIC nemzeti nyilvántartóinak támogatása még „experimental” (fordítás: „kísérleti”). Csak IPv4.
• Státusz. A RIPE NCC-nél: ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI vagy LEGACY. Az útmutató az ARIN- és APNIC-típusokat is felsorolja.
• Pontos bejegyzés. A registry-objektumnak egyeznie kell a tartománnyal. Egy szülő- vagy gyermekblokk „will leave you unable to use that range” (fordítás: „miatt nem fogja tudni használni a tartományt”).
• Nincs használatban. A tartomány „should not be announced or in use on the Internet” (fordítás: „nem lehet meghirdetve vagy használatban az interneten”); enélkül is megrendelheti, de akkor az OVHcloud nem tudja biztosítani a szolgáltatás működését, és támogatást sem nyújt hozzá.
• Ki az origin. Az OVHcloud AS16276-ja, amelyet javasol, vagy a saját AS-száma, amely a tartománytól eltérő nyilvántartótól is származhat.
• Hírnév. Az OVHcloud elutasíthat egy rossz hírnevű tartományt vagy AS-t, és leállíthatja egy olyan bejelentését, amely a sajátját rontja (hogyan tartsa tisztán a blokkot).
• Tartományonként egy régió, rendeléskor választva: Párizs, Milánó, Gravelines, Roubaix, Strasbourg, Limburg, Varsó, Erith, Vint Hill, Hillsboro, Beauharnois, Toronto, Szingapúr, Sydney vagy Mumbai.
• Termékek. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB és a vRack privát hálózat.
• Ár. A termékoldal a BYOIP-t „Included at no extra cost” (fordítás: „felár nélkül benne van”) jelöléssel sorolja fel.
• Időtartam. Az OVHcloud ASN-jével „usually available within one business day” (fordítás: „általában egy munkanapon belül elérhető”); saját AS-számmal néhány munkanapig is tarthat.

Mielőtt elkezdi

A token. Az OVHcloud egy, a fiókjához kötött tokennel bizonyíttatja a rendelkezést, amelyet a Control Panel IP-szakasza mutat, és az API-ban a GET /me/bringYourOwnIp/token ad vissza. Külön sorba kerül, a rendelés előtt a bejegyzésben kell lennie, és a szállítás befejezéséig ott marad.

Route objektum, amely pontosan egyezik a tartománnyal, az AS16276-tal vagy a saját AS-számával mint originnel.

ROA ugyanarra az originre. Az OVHcloud útmutatója nem említi az RPKI-t, de ha a blokknak egy másik ASN-re szóló ROA-ja van, az RPKI-t validáló hálózatok eldobják az OVHcloud bejelentését (RPKI és ROA-k).

Az OVHcloud útmutatója nem kér meghatalmazó levelet (Letter of Authorization).

Lépésről lépésre

01Frissítse a registryt. Egy RIPE NCC-blokkhoz, amelyet az OVHcloud AS-éről jelentenek be:

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Rendelés előtt ellenőrizze mindkettőt:

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Rendeljen. A Control Panelben nyissa meg a Network > Public IP Addresses menüt, és kattintson a + Bring Your Own IP gombra. Válassza ki a nyilvántartót, a régiót és a tartományt, majd az OVHcloud AS-ét vagy a sajátját, annak nyilvántartójával és számával. Kattintson a Next gombra, erősítse meg, hogy a követelmények teljesülnek, majd Confirm.

03Várja meg a szállítást. A /24-es blokkok megjelennek az Additional IP-i között BYOIP címkével, a szállítási e-mail pedig megnevezi az OVHcloud DNS-szervereit a reverse zónákhoz.

04Rendeljen hozzá egy blokkot. Az OVHcloud akkor kezdi a bejelentést, amikor egy blokkot egy jogosult szolgáltatáshoz rendel, a Control Panelben vagy az API-ban. A blokkok ugyanazon a régión belül költözhetnek szolgáltatások között, mint bármely Additional IP.

05Ossza fel, ha kell. Egy parkolóterületen lévő /24, függő feladat nélkül, /30-ig terjedő blokkokra vagy egyedi címekre vágható: a Control Panelben Segment, vagy POST /ip/{ip}/bringYourOwnIp/slice egy slicingSize értékkel, például 26. A Combine újra egyesíti őket.

Hibák, amelyek egy napba kerülnek

• Nem egyező bejegyzés. Egy bérelt /24, amely a jogosult nagyobb objektumán belül van saját inetnum nélkül, megbukik a pontos egyezés szabályán; a jogosultnak létre kell hoznia egyet.
• A token rossz mezőben. A RIPE NCC-nél a descr mezőbe kerül, külön sorba; a remarks az APNIC mezője.
• Két bejelentés. Az OVHcloud engedi a rendelést, amíg a tartományt máshol bejelentik, de a másik bejelentést „must immediately cancel” (fordítás: „azonnal meg kell szüntetnie”), amint a szállítás kész. Különben kapcsolódási problémákat kockáztat, amelyekért az OVHcloud „cannot be held responsible” (fordítás: „nem vonható felelősségre”).
• Rossz régió. Nem módosítható; fel kellene szabadítania a tartományt, és újra megrendelnie. Csak a 2023. január 1. után Gravelines-ben, Roubaix-ban vagy Strasbourgban rendelt /24-es blokkok költözhetnek e három között, és akkor sem, ha egyszer felosztották és újra egyesítették őket.
• A bejegyzés szerkesztésére számítani. Az OVHcloud nem módosíthatja egy nem a tulajdonában lévő blokk WHOIS-adatait, a reverse DNS-e pedig csak akkor válik nyilvánossá, ha a reverse zónákat a DNS-szervereire delegálják.
• A BYOAS és a BGP Service összekeverése. A BGP Service, amely a saját szervereiről futtatott BGP-hez való, egy külön, alfa állapotú termék, amely privát AS-számokat használ. Az OVHcloud szerint „not intended to be used in a production environment” (fordítás: „nem éles környezetben való használatra szánt”).

Ha bérli a blokkot

Az OVHcloud az Ön tulajdonában lévő blokkokról beszél, de az érvényeset registry-státusz alapján határozza meg, beleértve az ASSIGNED PA-t és a SUB-ALLOCATED PA-t, azokat a státuszokat, amelyekkel egy bérelt blokk a RIPE Database-ben általában rendelkezik. A bizonyíték a token, és az útmutató nem mondja, hogy a bejegyzésnek az Ön szervezetét kell megneveznie. A registry-oldalt a jogosult végzi, mivel csak a jogosult maintainere szerkesztheti az objektumokat: egy pontosan egyező inetnum-ot, a tokent külön descr sorban a szállításig, a route objektumot és egy ROA-t ugyanarra az originre. Az OVHcloudon keresztüli reverse DNS-hez a jogosult a reverse zónákat is delegálja a szállítási e-mailben megnevezett szerverekre.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérnél a blokkot saját objektumként regisztráljuk a registryben, hozzáadjuk az OVHcloud-tokenjét, és létrehozzuk a route objektumot és a ROA-t az AS16276-ra (IPv4 bérlése). Ha saját AS-számot szeretne, és nem üzemeltet LIR-t, szponzorálunk egyet (ASN-szponzorálás). 256-nál kevesebb címhez bejelentünk egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el az OVHcloud-szerveréhez, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.