Heimildarbréfið (LOA): hvað það er og hver undirritar það

Heimildarbréf (Letter of Authorization, LOA) er undirrituð yfirlýsing frá handhafa vistfangablokkar um að tilgreint net megi tilkynna hana. Upstream-aðilar, netskipti og margir hýsingar- og skýjaþjónustuaðilar biðja um það áður en þeir taka við forskeyti sem þeir hafa ekki séð frá þér áður. Það er sá helmingur heimildarinnar sem fólk les, og sá helmingur sem vélar lesa er ROA og route-hluturinn, og þeir sem biðja um bréfið vilja yfirleitt hvort tveggja.

Hvað LOA inniheldur

Það er ekkert eitt opinbert eyðublað, en hvert gott LOA svarar sömu spurningum:

• Forskeytið, nákvæmlega eins og það verður tilkynnt: 203.0.113.0/24.
• Handhafinn, fyrirtækið sem skráningaraðilinn sýnir fyrir blokkina, með heimilisfangi.
• Hver má tilkynna það: fyrirtæki viðskiptavinarins og AS-númerið sem verður uppruni leiðarinnar.
• Í gegnum hvern: upstream-aðilinn eða þjónustuaðilinn sem bréfið er stílað á, og ASN hans þar sem við á.
• Hve lengi: upphafsdagur og lokadagur, eða „á leigutímanum“.
• Undirskrift frá einhverjum sem getur skuldbundið handhafann, með tengilið fyrir spurningar.

Einfalt dæmi, með skjölunargildum:

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Hver biður um það

• Transit-aðilar og netskipti, áður en þeir bæta forskeytinu við síurnar á lotunni þinni.
• Hýsingar- og skýjaþjónustuaðilar sem taka við rýminu þínu. Vultr biður um að LOA sé hlaðið upp með BGP-beiðni, Leaseweb vill eitt fyrir hverja blokk, undirritað af handhafanum, og Cloudflare getur búið til sitt eigið. AWS, Azure og Google Cloud biðja ekki um LOA: þau kanna ROA og skilríki í færslunni hjá skráningaraðilanum, eða hjá Google PTR-færslu. Leiðbeiningarnar fyrir hvern þjónustuaðila segja hvað (BYOIP-leiðbeiningar).
• DDoS-varnarþjónustur sem tilkynna forskeytið þitt meðan á árás stendur.

LOA, ROA og route-hlutur

Þau svara sömu spurningu fyrir ólíka lesendur, og þess vegna þarftu yfirleitt öll þrjú.

LOA án samsvarandi ROA getur samt brugðist: ef ROA er til fyrir blokkina og nefnir annað ASN reynist tilkynning þín ógild, hversu gott sem bréfið er.

Mistök sem valda því að LOA er hafnað

• Undirritað af öðrum en skráðum handhafa. Þjónustuaðilar bera bréfið saman við færsluna hjá skráningaraðilanum. Bréf endursöluaðila fyrir rými sem hann hefur ekki dugar ekki.
• Rangt ASN, eða alls ekkert ASN.
• Útrunnið. Sumir þjónustuaðilar kanna dagsetningarnar, svo bréf sem rann út í síðasta mánuði stöðvar breytingu í dag.
• Stærri blokk en þú notar. Nefndu forskeytið sem þú munt tilkynna, ekki úthlutunina sem það kemur úr.

Ef þú leigir blokkina

Handhafinn skrifar LOA, því aðeins handhafinn getur það. Í leigu er það leigusalinn. Biddu um það í upphafi, með nafni upstream-aðilans eða þjónustuaðilans og ASN, og biddu um nýtt þegar annað hvort breytist.

Hvar RTM Networks kemur inn

Fyrir rými sem leigt er hjá okkur gefum við út LOA hvenær sem þú þarft, stílað á upstream-aðilann eða þjónustuaðilann og með ASN þínu, ásamt ROA og route-hlutnum sem því fylgja (leigja IPv4).