BYOIP hjá DigitalOcean: komdu með eigin IPv4-tölur á Droplets

Þú sannar yfirráð yfir forskeytinu með vottorði í skráningarfærslu þess og skilaboðum undirrituðum með sama lykli. Eftir yfirferð DigitalOcean virka tölurnar eins og reserved IPs.

Hvað DigitalOcean samþykkir

Samkvæmt skjölun DigitalOcean, daginn sem við athuguðum:

• Aðgangur. BYOIP er á bak við Request access-tengil neðst á Reserved IPs-síðunni í Control Panel.
• Stærð. /24 til /18, aðeins IPv4 (takmarkanir DigitalOcean). Fyrsta og önnur tala forskeytisins eru fráteknar, svo /24 gefur þér 254.
• Skráning. ARIN, RIPE NCC, APNIC eða einhver hinna svæðisbundnu skráningaraðilanna. DigitalOcean segir ekkert um PA-, PI- eða legacy-rými; það biður um að þú getir skráð þig inn hjá skráningaraðilanum og uppfært opinberar færslur forskeytisins.
• Hver tilkynnir. DigitalOcean, frá AS393406.
• Hvar. Hvaða gagnaver sem er, en eitt á hvert forskeyti: tölunum er aðeins hægt að úthluta til tilfanga í gagnaverinu sem þú velur.
• Hvað notar það. Droplets, ein BYOIP- eða reserved IP-tala hver í einu. Ytri svæðisbundnir álagsjafnarar og opinberar NAT-gáttir taka aðeins BYOIP-tölu þegar þú býrð þær til, og henni er ekki hægt að breyta síðar.
• Verð. „Provisioning BYOIP address blocks and using BYOIP addresses is free.“ (þýðing: „Uppsetning BYOIP-blokka og notkun BYOIP-talna er ókeypis.“) Gagnaflutningur er greiddur sem Droplet-bandbreidd.
• Tími. „Expect a response within seven business days.“ (þýðing: „Búast má við svari innan sjö virkra daga.“)

Áður en þú byrjar

ROA fyrir AS393406. Hún verður að leyfa forskeytinu að eiga uppruna frá AS393406 hjá DigitalOcean, og skráningaraðilinn þinn getur hýst hana (RPKI og ROA). DigitalOcean tilgreinir ekki hámarkslengd. Haltu ROA hvers þess nets sem tilkynnir blokkina í dag þar til þú skiptir.

Lyklapar og vottorð, búin til með OpenSSL. Dæmi DigitalOcean notar ECC P-384-lykil og samþykkir líka RSA:

openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-384 -out private_key.pem
openssl req -new -x509 -key private_key.pem -days 365 -out x509_certificate.pem
cat x509_certificate.pem | tr -d "\n" > encoded_x509_certificate.pem

Vottorðið í skráningarfærslunni, í einni línu. DigitalOcean les það yfir RDAP, þar sem það verður að birtast undir IP Network, Remarks, Description. Reiturinn sem þú breytir fer eftir skráningaraðilanum:

Hjá hinum skráningaraðilunum skaltu nota þann reit sem RDAP sýnir undir Remarks, Description. rdap 203.0.113.0/24 sýnir hvort vottorðið er þar. Síða DigitalOcean biður hvorki um heimildarbréf (Letter of Authorization) né route-hlut.

Verkfæri. doctl, openssl og rdap á Unix-skipanalínu.

Skref fyrir skref

01Biddu um aðgang á Reserved IPs-síðunni, á undan öllu öðru.

02Undirritaðu uppsetningarskilaboðin. Þau tilgreina UUID teymisins þíns, sem doctl account get -o json sýnir undir team, og forskeytið:

echo -n "DO|<team_uuid>|203.0.113.0/24" | openssl dgst -sign private_key.pem -keyform pem -sha256 -out signature_file.txt
cat signature_file.txt | openssl base64 | tr -- '+=/' '-_~' | tr -d "\n" > encoded_signature_file.txt

03Sendu inn beiðnina fyrir eitt gagnaverssvæði:

doctl network byoip-prefix create --prefix 203.0.113.0/24 --region ams3 \
  --signature "$(cat encoded_signature_file.txt)"

Í Control Panel er sama beiðni Networking, Reserved IPs, Add your own IP prefix, sem biður líka um verkefni.

04Bíddu eftir yfirferðinni. Forskeytið sýnir Provisioning, svo Active. doctl network byoip-prefix get <prefix-id> skilar in_progress þar til því er lokið.

05Tilkynntu. Nýtt forskeyti er ekki tilkynnt fyrr en þú kveikir á því:

doctl network byoip-prefix update <prefix-id> --advertise=true

06Úthlutaðu tölum. Til Droplets eins og þú myndir gera með reserved IPs. Fyrir álagsjafnara eða NAT-gátt sendirðu töluna með --ip þegar þú býrð hana til (doctl 1.165.0 eða nýrra); forskeytið verður að vera Active og tilkynnt á sama svæði.

Mistök sem kosta dag

• ROA fyrir rangt ASN DigitalOcean. Skrá ARIN listar nokkur AS-númer fyrir DigitalOcean, þar á meðal AS14061. BYOIP-síðan nefnir aðeins AS393406.
• Active forskeyti sem enginn nær til. Uppsetning tilkynnir ekki forskeytið. Þar til þú stillir advertise á true berst engin umferð.
• Vandamál í tilkynningu látið bíða til morguns. DigitalOcean hefur samband ef það sér frávik í tilkynningu forskeytisins þíns. Ef vandamálið er ekki lagað innan eins virks dags frá upphafi þess, „irrespective of your responsiveness“ (þýðing: „óháð því hve fljótt þú bregst við“), bindur DigitalOcean enda á BYOIP fyrir það forskeyti og dregur það til baka.
• Tölur álagsjafnara og NAT eru fastar. Þær eru stilltar við stofnun, og alþjóðlegir og innri álagsjafnarar geta alls ekki notað BYOIP.
• Síður sem eru á eftir. Síðan um takmarkanir, síðast uppfærð 13. júlí 2026, segir enn að BYOIP-tölum sé aðeins hægt að úthluta til Droplets. Leiðbeiningasíðurnar frá 3. september 2026 bæta við álagsjöfnurum og NAT-gáttum.
• Póstur og öfugt DNS. Síðan um takmarkanir segir að SMTP-gáttum 25, 465 og 587 sé lokað og PTR-færslur ekki studdar á reserved IPs, og segir ekki hvort annaðhvort þeirra gildi um BYOIP-tölur. Spurðu áður en þú flytur póstþjón.

Ef þú leigir blokkina

Forkröfur DigitalOcean eru skrifaðar fyrir skráðan rétthafa: „direct control and update authority“ (þýðing: „bein yfirráð og heimild til uppfærslu“) yfir blokkinni, og innskráning hjá skráningaraðilanum. Með leigðu rými gerir rétthafinn breytingarnar í skránni: vottorðið í færslunni, sem aðeins maintainer rétthafans getur breytt, og ROA fyrir AS393406. Þú býrð til lykilinn og vottorðið, sendir rétthafanum vottorðið, og heldur einkalyklinum til að undirrita beiðnina af eigin reikningi. Síður DigitalOcean segja ekki hvort það samþykki færslur sem rétthafi breytir fyrir þig, svo nefndu leiguna þegar þú biður um aðgang.

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Fyrir rými sem þú leigir af okkur bætum við DigitalOcean-vottorðinu þínu í skráningarfærsluna og búum til ROA fyrir AS393406, svo beiðnin sjálf er það eina sem eftir er á reikningnum þínum (leigja IPv4). Ef þú þarft færri en 256 tölur á Droplet tilkynnum við blokk og afhendum tölurnar um GRE eða WireGuard, niður í staka tölu (GRE- og WireGuard-göng). Aðrir þjónustuaðilar: BYOIP-leiðbeiningar.