Come funziona l’affitto di IPv4, dal primo messaggio agli indirizzi attivi

Affittare IPv4 significa usare spazio di indirizzi registrato a nome di qualcun altro, con il diritto di annunciarlo dalla tua rete o da quella di un provider. Nel registro non si sposta nulla, ed è per questo che un affitto può essere attivo in un giorno. Quello che succede è un contratto, un po’ di lavoro di registro da parte del titolare, e un annuncio da parte tua o del tuo provider. Ecco come funziona con noi, passo per passo.

1. Ci dici cosa ti serve

I dati utili sono pochi: quanti indirizzi, per quanto tempo, e da dove saranno annunciati. L’ultimo conta di più, perché decide il lavoro di registro:

• Dalla tua rete, con un tuo numero AS: ci serve l’ASN.
• Da un cloud o hosting provider con il bring your own IP: ci serve il provider, perché la ROA di solito deve indicare il suo ASN, e alcuni provider, come Oracle Cloud e Azure, potrebbero non accettare spazio in affitto (guide BYOIP).
• Su un nostro tunnel, se il tuo provider non accetta il tuo spazio o ti servono meno di 256 indirizzi: ci serve sapere dov’è il server (tunnel GRE).

Dicci anche se gli indirizzi invieranno email. Non cambia nulla nel processo, ma è utile saperlo prima di configurare il DNS inverso.

2. L’offerta

Di solito rispondiamo entro 1-3 ore lavorative con un prezzo per la dimensione e la durata. Le tariffe di affitto sono pubblicate per /24 al mese, più basse sulle durate più lunghe, da 99 € su quattro anni a 139 € con contratto mensile (prezzi). I blocchi più grandi sono un multiplo della tariffa del /24 fino a un /21, e oltre hanno un prezzo su richiesta.

3. Il contratto

Nulla si muove prima che sia firmato. Il contratto stabilisce cosa ricevi, il prezzo, la durata e il preavviso, e prevale sui Termini di servizio dove i due differiscono. In qualsiasi contratto di affitto leggi due cose: cosa succede al blocco al rinnovo, e quando chi te lo affitta può riprenderselo (cosa deve contenere un contratto di affitto).

4. Il pagamento, poi il lavoro di registro

Una volta pagata la fattura, il titolare fa il lavoro che solo il titolare può fare, perché il blocco è registrato a suo nome:

• Il record di registro. Il blocco, o la tua parte, compare nel registro con la tua organizzazione come utilizzatore.
• La ROA, che indica l’ASN che annuncerà il blocco: il tuo o quello del tuo provider (RPKI e ROA).
• Il route object, da cui gli upstream costruiscono i loro filtri.
• Il DNS inverso, con i nomi che chiedi (DNS inverso).
• Una Letter of Authorization (LOA), se il tuo upstream o provider la chiede (la LOA).

Con noi tutto questo è di solito pronto entro poche ore dal pagamento, quindi lo spazio in affitto è di solito attivo entro 24 ore.

5. Lo annunci

La tua rete, il tuo provider o il nostro tunnel annuncia il blocco, e il traffico inizia ad arrivare. Controllalo dall’esterno della tua rete: un looking glass mostra se la route si è propagata, e un validatore RPKI se risulta valido.

6. Durante l’affitto

• Modifiche. Un nuovo ASN, un nuovo provider o nuovi nomi di DNS inverso sono a una richiesta di distanza. Modifica la ROA nella stessa finestra del cambio di routing, mai dopo.
• Reputazione. Il blocco viene controllato su oltre 10 blocklist prima della consegna e le liste principali vengono monitorate durante l’affitto. Le segnalazioni di abuso che arrivano a noi ti vengono inoltrate, senza costi (mantenere pulito un blocco).
• I tuoi clienti. Puoi subaffittare lo spazio ai tuoi clienti senza chiedercelo prima.
• Spazio per crescere. Un blocco più grande è una nuova offerta, e pianifichiamo con te il passaggio.

7. Il rinnovo e la fine

Al rinnovo tieni lo stesso blocco. I nostri Termini lo mettono per iscritto come Garanzia di continuità del blocco: non ritiriamo, non riassegnamo e non rinumeriamo un blocco che ti affittiamo, nel corso del contratto o al rinnovo, e non costa nulla in più. Se chiudi l’affitto, dai il preavviso previsto dal contratto e smetti di annunciare il blocco l’ultimo giorno; noi rimuoviamo la ROA, il route object e il DNS inverso.

Dove entra RTM Networks

Affittiamo IPv4 dal nostro spazio di indirizzi presso il RIPE NCC, da un singolo /24 in su, con la Letter of Authorization, la ROA, il route object, il DNS inverso, il monitoraggio delle blacklist e l’inoltro delle segnalazioni di abuso inclusi nel prezzo (affitto IPv4). Dicci la dimensione, la durata e da dove lo annuncerai, e ti rispondiamo con un’offerta.