BYOIP su IONOS: porta i tuoi indirizzi IPv4 su IONOS Cloud

Crei un route object e una ROA che indicano l’ASN di IONOS, invii a IONOS Cloud Support una lettera di approvazione compilata, e il blocco compare in IP Management. Dal momento in cui lo chiedi, il blocco non deve essere annunciato da nessun’altra parte.

Cosa accetta IONOS

Dalla documentazione di IONOS, il giorno in cui l’abbiamo verificata:

• Dimensione. “Each submitted subnet must be at least /24 (256 IP addresses minimum).” (traduzione: “Ogni subnet inviata deve essere almeno un /24 (minimo 256 indirizzi IP).”) Le subnet più piccole non sono ammesse.
• Solo IPv4. “IPv6 is currently not supported” (traduzione: “IPv6 al momento non è supportato”), anche se la panoramica nella stessa pagina menziona IPv6.
• Registro. I passaggi sono scritti per il RIPE NCC. ARIN e APNIC sono indicati come registri dove i passaggi sono diversi ma i principi sono gli stessi.
• Diritti. Devi avere il diritto esclusivo sul range. Lo spazio PA, PI e legacy non è menzionato.
• Chi lo origina. AS8560, l’ASN di IONOS Cloud, oppure il tuo ASN, che IONOS chiama BYOASN. In entrambi i casi, IONOS “requires all BYOIP and BYOASN prefixes to be RPKI validated” (traduzione: “richiede che tutti i prefissi BYOIP e BYOASN siano validati RPKI”).
• Dove. Indichi tu il data center. IONOS rimanda al suo elenco di sedi: Berlino, Francoforte, Karlsruhe, Londra, Worcester, Logroño, Parigi, Las Vegas, Newark e Lenexa.
• Prezzo. Non è pubblicato alcun costo per il caricamento. IONOS dice che non ci sono costi aggiuntivi di affitto o noleggio, fattura il traffico alle tariffe dei propri indirizzi e copre gli indirizzi con la sua protezione DDoS.
• Tempi. Fino a cinque giorni lavorativi dopo che IONOS riceve la lettera di approvazione.

Prima di iniziare

Il blocco ritirato ovunque altrove. IONOS è rigida su questo: “the IP block must never be announced on the internet at the time of your request or at any point afterward.” (traduzione: “il blocco IP non deve mai essere annunciato su internet al momento della tua richiesta né in alcun momento successivo.”) Ritiralo da ogni altra rete prima di inviare la lettera.

Un route object e una ROA per lo stesso ASN, con la lunghezza massima della ROA a /24. Se non hai mai usato l’RPKI, configura prima l’autorità di certificazione nella dashboard del RIPE NCC (RPKI e ROA). Non c’è alcun token o certificato da aggiungere al record del registro.

La pagina dei requisiti di IONOS per il suo Private Cloud segna il passaggio sull’aut-num come “BYOASN only” (traduzione: “solo BYOASN”).

La lettera di approvazione, e i dati che IONOS chiede: il tuo nome completo e numero di contratto, il prefisso, il data center che vuoi e il registro presso cui è registrato il blocco. Il tutorial di IONOS offre la lettera in PDF in cinque versioni, EN, DE, ES, FR e UK, quindi chiedi a IONOS Cloud Support quale corrisponde alla società IONOS del tuo contratto.

Passo per passo

IONOS elenca prima la lettera e poi il lavoro sul registro. Noi facciamo prima il lavoro sul registro, così niente resta in attesa per quello.

01Crea il route object. Nel LIR portal del RIPE NCC, apri RIPE Database, Create an Object, e scegli route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Per il BYOASN, l’origin è il tuo ASN.

02Crea la ROA. Sotto RPKI, ROAs, scegli Create new ROA. Inserisci il prefisso, una lunghezza massima di /24 e AS8560 (o il tuo ASN), poi Save e Apply Now.

03Per il BYOASN, aggiorna il tuo aut-num. Apri l’oggetto, scegli Edit in text area e aggiungi una riga con il tuo ASN o route set:

export:  TO AS8560 ANNOUNCE AS64500

04Verifica la ROA dall’esterno. RIPEstat dovrebbe dare la coppia come valida:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Ritira il blocco e invia la lettera. Interrompi ogni altro annuncio, poi invia la lettera di approvazione compilata e i dati sopra a IONOS Cloud Support.

06Attendi. IONOS dice che l’elaborazione può richiedere fino a cinque giorni lavorativi dal ricevimento della lettera. Gli indirizzi compaiono poi come un unico IP block in IP Management, e puoi usare il blocco per qualsiasi servizio.

Errori che costano una giornata

• Un blocco attivo che si spegne. Il blocco non può essere annunciato quando lo chiedi, e IONOS può impiegare fino a cinque giorni lavorativi. Un blocco in uso altrove è irraggiungibile nel frattempo, quindi sposta prima i suoi servizi su indirizzi temporanei, o pianifica il disservizio.
• Eliminare il blocco. IONOS sconsiglia di eliminare l’IP block nel Data Center Designer (DCD) o tramite l’API, per evitarne la perdita accidentale. Per rilasciare gli indirizzi, contatta IONOS Cloud Support.
• Aspettarsi IPv6. La panoramica lo menziona; i requisiti lo escludono.
• Scegliere la lettera sbagliata. Il tutorial di IONOS offre la lettera di approvazione in cinque versioni (EN, DE, ES, FR, UK), ciascuna indirizzata a una diversa società IONOS: IONOS Cloud Ltd. per EN e UK, IONOS SE per DE, IONOS Cloud S.L.U. per ES e IONOS SARL per FR. Chiedi al supporto IONOS Cloud quale corrisponde al tuo contratto.

Se il blocco è in affitto

IONOS non menziona lo spazio in affitto. Chiede il diritto esclusivo sul range, e non che il blocco sia registrato a tuo nome né l’appartenenza a un LIR. Il titolare si occupa della parte del registro: il route object e la ROA, che il titolare controlla. La lettera di IONOS è firmata da una persona autorizzata ad agire per il suo cliente, che conferma il diritto esclusivo di usare il range e la responsabilità della sua registrazione e gestione presso i registri. Con spazio in affitto, firmi la lettera di IONOS come cliente di IONOS, e noi aggiungiamo la nostra Letter of Authorization come titolare del blocco ogni volta che ti serve, inclusa in ogni affitto senza costi.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Per lo spazio affittato da noi, creiamo il route object e la ROA per AS8560, o per il tuo ASN con il BYOASN (affitto di indirizzi IPv4). Firmi la lettera di approvazione di IONOS come suo cliente. Aggiungiamo la nostra Letter of Authorization come titolare del blocco ogni volta che ti serve. Se vuoi che il blocco sia annunciato dal tuo ASN e non gestisci un LIR, sponsorizziamo il numero AS (sponsorizzazione di ASN). Per meno di 256 indirizzi, annunciamo noi il blocco e lo consegniamo al tuo server IONOS via GRE o WireGuard, in qualsiasi dimensione fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider sono nelle nostre guide BYOIP.