Il costo reale degli IPv4 pubblici su AWS, Azure e Google Cloud

Il cambiamento che ha reso l’IPv4 una voce di costo

Su AWS un indirizzo IPv4 pubblico collegato a qualcosa era gratuito. Non è più così. Dal 1° febbraio 2024 AWS addebita 0,005 $ all’ora per ogni indirizzo IPv4 pubblico che fornisce, che si tratti di un Elastic IP o di un indirizzo assegnato automaticamente a un’istanza. Microsoft Azure e Google Cloud fatturano gli IPv4 esterni a ore con condizioni simili.

I provider modificano i prezzi, quindi considera le cifre qui come la forma del problema e non come un’offerta di oggi, e controlla la pagina dei prezzi attuale prima di costruirci sopra un business case. La direzione è stata costante: al rialzo.

Quanto fa

La cifra oraria sembra innocua. Su un anno non lo è:

• 0,005 $ all’ora
• 0,12 $ al giorno
• circa 3,65 $ al mese per indirizzo
• circa 43,80 $ all’anno per indirizzo

Ora moltiplica. Un /24 sono 256 indirizzi. Se usassi altrettanti indirizzi pubblici in un singolo account cloud, solo l’indirizzamento costerebbe circa 11.200 $ all’anno, ricorrenti, per qualcosa che non offre alcuna funzionalità oltre al fatto di esistere.

È la cifra su cui vale la pena riflettere, perché è puro costo fisso. Non compra calcolo, né storage, né banda. E si paga anche sugli indirizzi inattivi: un Elastic IP collegato a un’istanza ferma continua a essere fatturato.

Perché AWS ha iniziato ad addebitarli

La risposta breve è che l’addebito riflette la realtà. L’IPv4 è davvero scarso, i pool gratuiti sono finiti, e i provider acquistano sullo stesso mercato dei trasferimenti di tutti gli altri. AWS ha assorbito il costo fino al 2024 e ora lo mette in fattura. Azure e Google Cloud fatturavano già a ore.

C’è un secondo motivo, che AWS ha dichiarato apertamente: un addebito per indirizzo è una spinta verso l’IPv6. Se il tuo carico di lavoro può girare in dual stack o solo IPv6, buona parte di questa spesa semplicemente scompare.

Cosa cambia il BYOIP

Il bring your own IP (BYOIP) ti permette di annunciare dall’interno della rete del provider spazio di indirizzi che controlli tu (come funziona presso ogni provider). La registrazione resta com’è, e il cloud annuncia gli indirizzi per tuo conto.

Il punto commerciale è semplice: l’addebito orario per indirizzo si applica agli indirizzi forniti dal provider, e nessuno dei tre addebita gli indirizzi che porti tu. AWS scrive nella sua pagina dei prezzi che non vengono addebitati, Azure non addebita nulla per configurarli o usarli, e Google Cloud non addebita nulla, che siano inattivi o in uso. È questo che trasforma il BYOIP da curiosità tecnica in una decisione di costo. Come configurarlo presso ciascuno è nella sua guida. Verifica il trattamento attuale con il tuo provider prima di impegnarti, perché è proprio il tipo di condizione che viene rivista.

Gli altri provider delle nostre guide BYOIP hanno ognuno una pagina propria, tra cui DigitalOcean, IBM Cloud, Alibaba Cloud, Akamai Cloud e Hostinger.

Tre vincoli pratici:

• Il minimo è un /24. I grandi provider non accettano nulla di più piccolo, in linea con la realtà del routing, in cui la maggior parte delle reti filtra comunque i prefissi più lunghi.
• La parte di registro deve essere in ordine. Ognuno vuole una ROA valida che indichi il suo ASN e la prova che controlli il blocco: un certificato nel record di registro su AWS e Azure, un record PTR su Google Cloud. Nessuno dei tre chiede una Letter of Authorization. Azure vuole anche il blocco registrato a tuo nome, cosa che un affitto potrebbe non soddisfare.
• L’onboarding non è immediato. Calcola almeno un giorno perché una nuova ROA arrivi ad AWS o Azure. AWS poi attiva la maggior parte degli intervalli entro due ore e Azure ne mette in servizio uno in 3-4 ore, mentre Google Cloud impiega circa due settimane per un prefisso regionale e quattro per uno globale, e dice che i tempi non si possono accelerare.

La parte che non ha nulla a che fare con i costi

La portabilità è l’argomento che si dimentica, e nell’arco di qualche anno spesso conta più della fattura.

Gli indirizzi emessi da un cloud provider appartengono a quel provider. Te ne vai, e rinumeri: ogni regola di firewall mantenuta dai tuoi partner, ogni allowlist, ogni riferimento scritto nel codice di un sistema che nessuno tocca da tre anni. Quel costo di rinumerazione è un vero ostacolo al cambio, e lo hai accettato senza accorgertene.

Porta il tuo spazio e gli indirizzi si spostano con te. Il multi-cloud non richiede più un blocco diverso per ogni provider. Una migrazione non richiede più una richiesta di modifica presso ogni cliente. La tua storia di reputazione, costruita in anni, ti segue invece di essere restituita.

Fare il confronto

La decisione si riduce a confrontare tre cose sull’orizzonte che pianifichi davvero:

1. Quanto addebita il provider per gli indirizzi pubblici che usi, su base annua, compresi quelli inattivi.
2. Quanto costa affittare lo stesso spazio, una cifra annua prevedibile senza investimento iniziale e senza trasferimento nel registro.
3. Quanto costa acquistarlo, un investimento iniziale e poi il costo annuo per detenerlo: una membership presso il registro o, nella regione del RIPE NCC, un LIR sponsor per lo spazio indipendente e legacy (i registri a confronto).

Per una presenza stabile e di lungo periodo l’acquisto di solito vince nettamente, e gli indirizzi diventano un bene invece di una spesa. Per tutto ciò che è incerto o stagionale, l’affitto ti dà la stessa via d’uscita dalla fatturazione oraria senza impegnare capitale.

Ciò che raramente vince in un’ottica pluriennale è lasciare tutto sul contatore del provider. Paghi finché usi gli indirizzi, come in un affitto, ma alla tariffa del provider, che si muove in un solo senso, e gli indirizzi restano legati a quel provider.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi, cioè ciò che il BYOIP richiede, dal nostro spazio di indirizzi presso il RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Lo spazio in affitto è di solito attivo entro 24 ore dal pagamento e, come parte del servizio e non come extra, creiamo la ROA per l’ASN del tuo provider e aggiungiamo il certificato o il record PTR che verifica.

Se vuoi sapere se il BYOIP conviene nel tuo caso, la cosa utile da inviarci è il numero attuale dei tuoi IPv4 pubblici e su quali provider lavori. Ti rispondiamo con quanto costa affittare o acquistare lo spazio equivalente (affitto IPv4, acquisto IPv4), così puoi mettere una cifra reale accanto a ciò che paghi oggi.