Vai al contenuto
Networks

Bring your own IP

Bring your own IP, provider per provider

Come usare i tuoi indirizzi IPv4 presso i cloud e gli hosting provider su cui ci fanno domande: se ciascuno offre BYOIP, cosa chiede, quale ASN deve indicare la tua ROA e cosa fare dove non lo offre.

Il bring your own IP (BYOIP) permette a un provider di annunciare dalla propria rete lo spazio IP che detieni o affitti, così i tuoi server presso quel provider usano i tuoi indirizzi invece di quelli del provider. I tuoi indirizzi restano tuoi quando cambi provider, mantengono la loro reputazione e le allowlist in cui sono inseriti, e presso i grandi cloud evitano il costo orario degli IPv4 pubblici.

Ogni provider lo fa in modo diverso, e diversi non lo fanno affatto. Ogni guida dice cosa offre il provider, cosa chiede e come configurarlo, sulla base della documentazione del provider stesso, con la data della nostra ultima verifica.

Portare spazio in affitto

Non devi essere proprietario del blocco. Con lo spazio in affitto è il titolare a fare il lavoro sul registro: la ROA per l’ASN del provider, il token o il certificato nel record del registro e la Letter of Authorization. Alcuni provider vogliono il blocco registrato a tuo nome, quindi leggi la guida prima di firmare qualsiasi cosa.

Cosa chiede ogni provider

  • Un /24 o più grande, registrato a un’organizzazione. Nessun provider in queste guide accetta meno, e Alibaba Cloud parte da un /23.
  • La prova che il blocco è tuo da portare: un token o un certificato nel record del registro, una Letter of Authorization, o entrambi.
  • Una ROA che indichi l’ASN che originerà la route: di solito quello del provider, a volte il tuo.
  • Un route object per lo stesso prefisso e la stessa origine in un registro di routing.
  • Un piano per il passaggio: la maggior parte dei provider vuole essere l’unica rete ad annunciare il prefisso.

Provider

BYOIP disponibile

Una procedura documentata che esegui tu, nella console o tramite l’API del provider, a volte dopo aver chiesto l’accesso.

Provider

BYOIP su richiesta

Possibile tramite il commerciale, il supporto o un ticket, anche dove i passaggi sono documentati. A volte solo per determinati prodotti o clienti.

Provider

BYOIP non offerto

Il provider dichiara di non accettare il tuo spazio di indirizzi. Un tunnel lo porta comunque al tuo server.

Alternative

Il tuo provider non offre BYOIP?

Chiedi. Diversi provider gestiscono il BYOIP tramite il commerciale o il supporto senza dirlo sul loro sito. Invia loro il prefisso, il suo registro, chi lo detiene e l’ASN da cui vuoi annunciarlo, e chiedi se lo accettano e con quale ASN.

Oppure porta gli indirizzi tramite un tunnel. Annunciamo noi il blocco e lo consegniamo al tuo server su GRE o WireGuard presso qualsiasi provider, anche per meno di 256 indirizzi, che nessun provider accetta tramite BYOIP.

Come funzionano i nostri tunnel

Contatti

Ti serve un /24 da portare?

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi presso il RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Per lo spazio affittato da noi configuriamo la ROA, il record nel registro e la Letter of Authorization per il tuo provider. Di solito rispondiamo entro 1-3 ore lavorative.

Contattaci

Domande frequenti

Domande sul BYOIP

Posso portare indirizzi IP in affitto su un cloud provider?

Di solito sì. Il titolare del blocco crea la ROA per l’ASN del provider, aggiunge il token o il certificato del provider al record del registro e firma la Letter of Authorization; per lo spazio affittato da noi facciamo tutte e tre le cose. Alcuni provider vogliono il blocco registrato a tuo nome, quindi leggi prima la guida del provider.

Qual è il blocco più piccolo che posso portare?

Un /24, 256 indirizzi, presso ogni provider di queste guide tranne Alibaba Cloud, che parte da un /23. I blocchi più piccoli non sono accettati perché le reti filtrano gli annunci più lunghi di un /24. Per meno indirizzi, la soluzione è un tunnel.

Quale ASN deve indicare la ROA?

L’ASN che origina la route. Presso la maggior parte dei provider è il loro (AS16509 e AS14618 su AWS, AS8075 su Azure, AS396982 su Google Cloud), mentre alcuni ti permettono di annunciare dal tuo ASN. Ogni guida indica l’ASN da usare.

Quanto dura l’onboarding?

Da poche ore a settimane, a seconda del provider: Azure documenta alcune ore, Oracle Cloud fino a dieci giorni lavorativi e Google Cloud diverse settimane. Il lavoro sul registro dalla tua parte, la ROA e le modifiche ai record, è di solito la parte più rapida.

Il BYOIP fa risparmiare?

Presso i grandi cloud può farlo: fatturano a ore ogni indirizzo IPv4 pubblico che forniscono, e AWS, Azure e Google Cloud non applicano quel costo agli indirizzi che porti tu. Se conviene dipende da quanti indirizzi usi e da quanto ti costa il blocco in affitto o in acquisto.