BYOIP su OVHcloud: porta i tuoi indirizzi IPv4 su OVHcloud

Dimostri il controllo del range con un token nel suo record del registro e un route object per l’AS che lo annuncerà, poi ordini l’importazione nel Control Panel. Il range torna come blocchi Additional IP.

Cosa accetta OVHcloud

Dalla documentazione di OVHcloud, il giorno in cui l’abbiamo verificata (la guida BYOIP è datata 1° giugno 2026):

• Dimensione. Da un /24 fino a un /19, consegnato come da uno a 32 blocchi /24; per qualsiasi cosa più grande, OVHcloud chiede di contattarla.
• Registro. ARIN, il RIPE NCC e APNIC, con il supporto per i registri nazionali dell’APNIC ancora “experimental” (traduzione: “sperimentale”). Solo IPv4.
• Stato. Per il RIPE NCC: ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI o LEGACY. La guida elenca anche i tipi ARIN e APNIC.
• Un record esatto. L’oggetto del registro deve corrispondere al range. Un blocco padre o figlio “will leave you unable to use that range” (traduzione: “ti lascerà impossibilitato a usare quel range”).
• Non in uso. Il range “should not be announced or in use on the Internet” (traduzione: “non dovrebbe essere annunciato né in uso su Internet”); puoi ordinare anche senza rispettare questa condizione, ma allora OVHcloud non può garantire che il servizio funzioni né supportarlo.
• Chi lo origina. AS16276 di OVHcloud, che OVHcloud consiglia, oppure il tuo numero AS, che può provenire da un registro diverso da quello del range.
• Reputazione. OVHcloud può rifiutare un range o un AS con una cattiva reputazione, e smettere di annunciarne uno che danneggia la sua (tenere pulito un blocco).
• Una regione per range, scelta all’ordine: Parigi, Milano, Gravelines, Roubaix, Strasburgo, Limburg, Varsavia, Erith, Vint Hill, Hillsboro, Beauharnois, Toronto, Singapore, Sydney o Mumbai.
• Prodotti. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB e la rete privata vRack.
• Prezzo. La pagina del prodotto indica il BYOIP come “Included at no extra cost” (traduzione: “Incluso senza costi aggiuntivi”).
• Tempi. “Usually available within one business day” (traduzione: “Di solito disponibile entro un giorno lavorativo”) con l’ASN di OVHcloud; con il tuo numero AS, possono servire alcuni giorni lavorativi.

Prima di iniziare

Il token. OVHcloud verifica il controllo con un token legato al tuo account, mostrato nella sezione IP del Control Panel e restituito da GET /me/bringYourOwnIp/token nell’API. Va su una riga a sé, deve essere nel record prima dell’ordine e ci resta fino al completamento della consegna.

Un route object che corrisponda esattamente al range, con AS16276 o il tuo numero AS come origin.

Una ROA per lo stesso origin. La guida di OVHcloud non menziona l’RPKI, ma se il blocco ha una ROA per un altro ASN, le reti che validano l’RPKI scarteranno l’annuncio di OVHcloud (RPKI e ROA).

La guida di OVHcloud non chiede una Letter of Authorization.

Passo per passo

01Aggiorna il registro. Per un blocco RIPE NCC annunciato dall’AS di OVHcloud:

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Verifica entrambi prima dell’ordine:

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Ordina. Nel Control Panel, apri Network > Public IP Addresses e fai clic su + Bring Your Own IP. Seleziona il registro, la regione e il range, poi l’AS di OVHcloud o il tuo, con il suo registro e numero. Fai clic su Next, conferma che i requisiti sono soddisfatti, poi Confirm.

03Attendi la consegna. I blocchi /24 compaiono tra i tuoi Additional IP, contrassegnati BYOIP, e l’email di consegna indica i server DNS di OVHcloud per le zone inverse.

04Assegna un blocco. OVHcloud inizia ad annunciare quando assegni un blocco a un servizio idoneo, nel Control Panel o tramite l’API. I blocchi si spostano tra servizi nella stessa regione come qualsiasi Additional IP.

05Dividi, se serve. Un /24 nell’area di parcheggio, senza attività in sospeso, può essere diviso in blocchi fino a /30 o in singoli indirizzi: Segment nel Control Panel, oppure POST /ip/{ip}/bringYourOwnIp/slice con uno slicingSize come 26. Combine li riunisce.

Errori che costano una giornata

• Un record che non corrisponde. Un /24 in affitto dentro l’oggetto più grande del titolare, senza un inetnum proprio, non supera la regola della corrispondenza esatta; il titolare deve crearne uno.
• Il token nel campo sbagliato. Per il RIPE NCC va in descr, su una riga a sé; remarks è il campo dell’APNIC.
• Due annunci. OVHcloud ti permette di ordinare mentre il range è annunciato altrove, ma “must immediately cancel” (traduzione: “devi annullare immediatamente”) l’altro annuncio una volta completata la consegna. Altrimenti rischi problemi di connettività, di cui OVHcloud “cannot be held responsible” (traduzione: “non può essere ritenuta responsabile”).
• La regione sbagliata. Non si può cambiare; dovresti rilasciare il range e ordinare di nuovo. Solo i blocchi /24 ordinati dopo il 1° gennaio 2023 a Gravelines, Roubaix o Strasburgo possono spostarsi tra queste tre, e non dopo essere stati divisi e riuniti.
• Aspettarsi di modificare il record. OVHcloud non può cambiare il WHOIS di un blocco che non possiede, e il suo DNS inverso diventa pubblico solo quando le zone inverse sono delegate ai suoi server DNS.
• Confondere BYOAS e BGP Service. BGP Service, per far girare BGP dai tuoi server, è un prodotto separato in alpha che usa numeri AS privati. OVHcloud dice che BGP Service è “not intended to be used in a production environment” (traduzione: “non destinato all’uso in un ambiente di produzione”).

Se il blocco è in affitto

OVHcloud parla di blocchi di tua proprietà ma definisce valido un blocco in base allo stato nel registro, inclusi ASSIGNED PA e SUB-ALLOCATED PA, gli stati che un blocco in affitto ha di solito nel RIPE Database. La sua prova è il token, e la guida non dice che il record debba indicare la tua organizzazione. Il titolare si occupa della parte del registro, perché solo il suo maintainer può modificare gli oggetti: un inetnum a corrispondenza esatta, il token su una riga descr a sé fino alla consegna, il route object e una ROA per lo stesso origin. Per il DNS inverso tramite OVHcloud, il titolare delega anche le zone inverse ai server indicati nell’email di consegna.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Per lo spazio affittato da noi, registriamo il blocco come oggetto a sé nel registro, vi aggiungiamo il tuo token OVHcloud e creiamo il route object e la ROA per AS16276 (affitto di indirizzi IPv4). Se vuoi un tuo numero AS e non gestisci un LIR, te ne sponsorizziamo uno (sponsorizzazione di ASN). Per meno di 256 indirizzi, annunciamo un blocco e lo consegniamo al tuo server OVHcloud via GRE o WireGuard, fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider: guide BYOIP.