La Letter of Authorization (LOA): cos’è e chi la firma

Una Letter of Authorization (LOA) è una dichiarazione firmata dal titolare di un blocco di indirizzi in cui si afferma che una determinata rete può annunciarlo. Upstream, internet exchange e molti hosting e cloud provider ne chiedono una prima di accettare un prefisso che non hanno mai visto arrivare da te. È la metà leggibile dalle persone di un’autorizzazione la cui metà leggibile dalle macchine sono la ROA e il route object, e chi la chiede di solito vuole entrambe.

Cosa contiene una LOA

Non esiste un unico modulo ufficiale, ma ogni buona LOA risponde alle stesse domande:

• Il prefisso, esattamente come sarà annunciato: 203.0.113.0/24.
• Il titolare, l’organizzazione che il registro indica per il blocco, con il suo indirizzo.
• Chi può annunciarlo: l’organizzazione del cliente e il numero AS che originerà la route.
• Tramite chi: l’upstream o il provider a cui è indirizzata la lettera, e il suo ASN dove rilevante.
• Per quanto tempo: una data di inizio e una di fine, oppure “per la durata dell’affitto”.
• Una firma di qualcuno che può impegnare il titolare, con un contatto per le domande.

Un esempio semplice, con valori di documentazione:

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Chi la chiede

• I provider di transito e gli internet exchange, prima di aggiungere il prefisso ai filtri della tua sessione.
• Gli hosting e cloud provider che accettano il tuo spazio. Vultr chiede il caricamento di una LOA con una richiesta BGP, Leaseweb ne vuole una per ogni blocco, firmata dal titolare, e Cloudflare può generarne una propria. AWS, Azure e Google Cloud non ne chiedono: verificano la ROA e un certificato nel record di registro, oppure, su Google, un record PTR. Ogni guida per provider dice quale (guide BYOIP).
• I servizi di protezione DDoS che annunciano il tuo prefisso durante un attacco.

LOA, ROA e route object

Rispondono alla stessa domanda per lettori diversi, ed è per questo che di solito servono tutti e tre.

Una LOA senza una ROA corrispondente può comunque fallire: se per il blocco esiste una ROA che indica un altro ASN, il tuo annuncio risulta invalid per quanto buona sia la lettera.

Errori che fanno rifiutare una LOA

• Firmata da qualcuno che non è il titolare registrato. I provider confrontano la lettera con il record di registro. La lettera di un rivenditore per spazio che non detiene non basta.
• L’ASN sbagliato, o nessun ASN.
• Scaduta. Alcuni provider controllano le date, quindi una lettera scaduta il mese scorso blocca una modifica oggi.
• Un blocco più grande di quello che usi. Indica il prefisso che annuncerai, non l’allocazione da cui proviene.

Se affitti il blocco

La LOA la scrive il titolare, perché solo il titolare può farlo. In un affitto il titolare è chi ti affitta il blocco. Chiedila all’inizio, indicando l’upstream o il provider e l’ASN, e chiedine una nuova quando uno dei due cambia.

Dove entra RTM Networks

Per lo spazio affittato da noi emettiamo la LOA ogni volta che ti serve, indirizzata al tuo upstream o provider e con il tuo ASN, insieme alla ROA e al route object che la accompagnano (affitto IPv4).