Vultr BYOIP: saját IP-címek bejelentése BGP-n

BGP-hozzáférést kér, a Vultr ellenőrzi a prefixet, és megerősítteti a registry-kapcsolattartóval, a példánya pedig ezután bejelenti a prefixet a Vultrnak. Más módon nem rendel ügyfél tulajdonában lévő címeket példányokhoz.

Mit fogad a Vultr

A Vultr dokumentációja szerint, azon a napon, amikor ellenőriztük:

• Méret. IPv4 /24 és /16 között, IPv6 /48 és /32 között. Ügyfelenként legfeljebb öt prefix, IPv4 és IPv6 együtt.
• Nyilvántartó. Bármely regionális internet-nyilvántartó; a kérési útmutató példaként az ARIN-t, a RIPE NCC-t és az APNIC-ot nevezi meg. A PA, PI vagy legacy címtérről semmi.
• Ki az origin. A saját ASN-je, előtte az interneten az AS20473-mal, vagy maga az AS20473, ha a Vultr privát ASN-t rendel Önhöz.
• Hol. Bármely Vultr-helyszínen, de „our locations are not linked” (fordítás: „a helyszíneink nincsenek összekötve”): minden helyszínről, ahol a címeket használja, bejelent egy /24-et, vagy egyetlen prefixet több helyszínről anycastként. Egy prefix nem osztható meg másik fiókkal.
• Ki kérheti. Egy fiók legalább egy aktív Compute-példánnyal. Bare metal is működik, egy támogatási jeggyel, amely megnevezi a prefixet bejelentő szervereket.
• Ár. A Vultr Cloud Networking oldala szerint: „There is no additional cost for running BGP with us.” (fordítás: „A BGP futtatása nálunk nem jár további költséggel.”) A BGP- és BYOIP-dokumentáció nem nevez meg díjat egy prefix behozataláért.
• Időtartam. 24-48 óra azután, hogy a registry-kapcsolattartó megerősít, majd 6-48 óra a tranzitszolgáltatók szűrőinek.

Mielőtt elkezdi

ROA. A Vultr szabályzata javasolja az elfogadás gyorsításához, és a felvételi ellenőrzése elutasítja a hibásat. A ROA az Ön nyilvános ASN-jét nevezi meg, vagy az AS20473-at, ha Vultr-féle privát ASN-t használ: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (fordítás: „a Vultr rendszere minden más ASN-nel aláírt ROA-t érvénytelenként elutasít”) (RPKI és ROA-k).

Route objektum, ha sajátot szeretne. Ha nincs, a Vultr létrehozza a RADb-ben. Nyilvános ASN-nel a Vultr az Ön ASN-jét a RADB::AS20473:AS-CONE objektumhoz is hozzáadja, amelyből a legtöbb tranzitszolgáltató a szűrőit építi. A Vultr a RADb-ből, az ARIN-tól, a RIPE Database-ből és az APNIC-tól származó route objektumokat fogadja.

Meghatalmazó levél (LOA). A Vultr sablonja „Vultr with AS20473 to announce the following IP address blocks” (fordítás: „a Vultrt az AS20473-mal a következő IP-címblokkok bejelentésére”) hatalmazza fel, és a blokkokat tartó cég képviselője írja alá. A kéréssel együtt tölti fel.

Egy registry-kapcsolattartó, aki olvassa a leveleit. A Vultr a registry-bejegyzésben szereplő egyik kapcsolattartónak küldött e-maillel erősítteti meg a prefixet, és ha a bejegyzésben több is van, Ön választhatja ki, melyiknek. Olyan postafiókot válasszon, amelyet valaki olvas.

Lépésről lépésre

01Kérjen BGP-hozzáférést. A Vultr Console-ban nyissa meg a Products, Network, BGP menüt, és kattintson a Get Started gombra. Kapcsolja be az I have my own IP space lehetőséget, adja meg az ASN-jét, egy BGP-jelszót és a prefixet, és töltse fel a LOA-t. Válassza ki, mely útvonalakat küldje Önnek a Vultr, írja le a felhasználást, és kattintson a Request BGP Setup gombra.

02Teljesítse az ellenőrzéseket. A Vultr többek között a Spamhaus-listázásokat és a ROA-t ellenőrzi, és ha valamelyik megbukik, figyelmeztetést mutat a konzolban. A registry-kapcsolattartó ezután rákattint a Vultr e-mailjében lévő linkre, a végső ellenőrzések pedig 24-48 órát vesznek igénybe.

03Indítsa újra a vezérlőpultból minden olyan példányt, amelyet a BGP beállítása előtt telepítettek. Egy SSH-n át végzett újraindítás nem elég.

04Építse fel a munkamenetet a példány fő IP-címéről, a jelszóval és multihop 2-vel. VPS-en a neighbor a 169.254.169.254 az AS64515-ben; bare metalon a 169.254.1.1 az AS20473-ban. A Vultr a BIRD-öt javasolja. A példája, dokumentációs értékekkel és egy statikus útvonallal a blokkjához:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

A birdc show proto all vultr parancsnak Established állapotot kell jeleznie. A konzolban minden példány BGP fülén is vannak BIRD- és FRR-példakonfigurációk.

05Állítsa munkába a címeket. Adjon hozzá egy címet egy dummy interfészhez, és hagyja, hogy a BIRD /32-ként exportálja (egy protocol direct blokk a dummy* interfészekre) a lefedő /24 mellett. Ugyanazon a helyszínen több példány is bejelentheti ugyanazt a /32-t failoverhez.

06Számoljon a szűrőkkel. Ahol a tranzitszolgáltatók IRR-adatokból szűrnek, például Európában és az USA-ban, a frissítések jellemzően 6-24 órát vesznek igénybe. A kézi szűrők, például Indiában és Izraelben, 48 óránál tovább is tarthatnak.

Hibák, amelyek egy napba kerülnek

• A privát ASN a ROA-ban. Vultr-féle privát ASN-nel a ROA az AS20473-at nevezi meg, sosem a privát számot. A Vultr minden éjjel ellenőrzi az RPKI-t, és egy érvénytelenné váló ROA automatikusan eltávolít egy aktív prefixet.
• A maximális hossz. Az „Invalid Prefix Length” (fordítás: „Érvénytelen prefixhossz”) üzenet a konzolban azt jelenti, hogy a ROA maximális hossza nem illik ahhoz, amit bejelent. A Vultr megoldása egy új ROA a helyes értékkel, „such as 24 for IPv4” (fordítás: „például IPv4-nél 24”).
• Elavult registry-kapcsolattartó. Ha senki nem olvassa a registry-bejegyzésben szereplő postafiókot, a felvétel a megerősítő e-mailnél megakad.
• Oldalak, amelyek nem értenek egyet az ASN-ről. A 2026. október 16-án frissített kérési útmutató a saját IP-címteret a saját ASN-nel párosítja, és azt mondja, hogy ha nincs, a Vultr IP-címterét használja. A 2026. április 15-i BGP-útmutató, a felvételi oldal és az RPKI-oldal megenged egy Vultr-féle privát ASN-t a saját címtérrel, a ROA-ban az AS20473-mal. A felhasználási eset mezőben írja meg, melyiket szeretné.
• Egy prefix eltávolításához támogatási jegy kell.

Ha bérli a blokkot

A Vultr RPKI-oldala szerint egy IP-címtér ROA-it csak a tulajdonosa kezelheti, és „if you are leasing IP space, contact your provider” (fordítás: „ha IP-címteret bérel, forduljon a szolgáltatójához”) az RPKI ügyében. A jogosult három dolgot tesz: létrehozza a ROA-t az Ön ASN-jére vagy az AS20473-ra, a blokkot tartó cégként aláírja a LOA-t, és rákattint a megerősítő linkre, amelyet a Vultr a registry-kapcsolattartónak küld. A Vultr nem szabja feltételül, hogy a blokk az Ön nevén legyen, de eltávolít egy prefixet, ha kiderül, hogy egy másik jogi személyé, ezért tartsa meg a jogosult LOA-ját.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérnél létrehozzuk a ROA-t az Ön ASN-jére vagy az AS20473-ra, és aláírjuk a meghatalmazó levelet a Vultrnak (IPv4 bérlése). A blokk az Ön nevére van bejegyezve, így a Vultr megerősítő e-mailje mehet az Ön saját postafiókjába, és ezt javasoljuk; ha inkább a mi kapcsolattartónkat választja, írja meg nekünk e-mailben, hogy a prefix a Vultrhoz kerül, és megerősítjük. Csak az általunk tartott blokkokra adunk megerősítést: más jogosulttól származó tartománynál a registry-kapcsolattartó az övé. Ha a saját ASN-jéről szeretne bejelenteni, és nem üzemeltet LIR-t, szponzoráljuk az AS-számokat (ASN-szponzorálás). Ha 256-nál kevesebb címre van szüksége, vagy inkább nem futtatna BGP-t, bejelentünk egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el a példányához, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.