BYOIP su Vultr: annuncia i tuoi indirizzi IP via BGP

Richiedi l’accesso BGP, Vultr verifica il prefisso e lo fa confermare al contatto del registro, e poi la tua istanza annuncia il prefisso a Vultr. Vultr non assegna alle istanze indirizzi di proprietà del cliente in nessun altro modo.

Cosa accetta Vultr

Dalla documentazione di Vultr, il giorno in cui l’abbiamo verificata:

• Dimensione. IPv4 da /24 a /16, IPv6 da /48 a /32. Al massimo cinque prefissi per cliente, IPv4 e IPv6 insieme.
• Registro. Qualsiasi Regional Internet Registry; la guida alla richiesta nomina ARIN, il RIPE NCC e APNIC come esempi. Nulla sullo spazio PA, PI o legacy.
• Chi lo origina. Il tuo ASN, con AS20473 davanti a esso su internet, oppure AS20473 stesso se Vultr ti assegna un ASN privato.
• Dove. Qualsiasi sede Vultr, ma “our locations are not linked” (traduzione: “le nostre sedi non sono collegate”): annunci un /24 da ogni sede in cui usi gli indirizzi, oppure un prefisso da più sedi come anycast. Un prefisso non può essere condiviso con un altro account.
• Chi può chiederlo. Un account con almeno un’istanza Compute attiva. Funziona anche il bare metal, con un ticket di supporto che indichi i server che annunceranno il prefisso.
• Prezzo. La pagina Cloud Networking di Vultr dice: “There is no additional cost for running BGP with us.” (traduzione: “Non ci sono costi aggiuntivi per usare BGP con noi.”) La documentazione su BGP e BYOIP non indica alcun costo per portare un prefisso.
• Tempi. Da 24 a 48 ore dopo la conferma del contatto del registro, poi da 6 a 48 ore per i filtri dei transit provider.

Prima di iniziare

Una ROA. La policy di Vultr ne consiglia una per accelerare l’accettazione, e la sua verifica di onboarding ne rifiuta una sbagliata. La ROA indica il tuo ASN pubblico, o AS20473 se usi un ASN privato di Vultr: “any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (traduzione: “qualsiasi ROA firmata con un ASN diverso sarà rifiutata dal sistema di Vultr come non valida”) (RPKI e ROA).

Un route object, se vuoi il tuo. Senza, Vultr lo crea in RADb. Con un ASN pubblico, Vultr aggiunge anche il tuo ASN a RADB::AS20473:AS-CONE, da cui la maggior parte dei transit provider costruisce i propri filtri. Vultr accetta route object da RADb, dall’ARIN, dal RIPE Database e dall’APNIC.

Una Letter of Authorization (LOA). Il modello di Vultr autorizza “Vultr with AS20473 to announce the following IP address blocks” (traduzione: “Vultr con AS20473 ad annunciare i seguenti blocchi di indirizzi IP”) ed è firmato da un rappresentante dell’azienda che li detiene. La carichi con la richiesta.

Un contatto del registro che legge la posta. Vultr conferma il prefisso via email a un punto di contatto nel record del registro e, se il record ne ha più di uno, ti fa scegliere quale. Scegli una casella che qualcuno legge.

Passo per passo

01Richiedi l’accesso BGP. Nella Vultr Console, apri Products, Network, BGP e fai clic su Get Started. Attiva I have my own IP space, inserisci il tuo ASN, una password BGP e il prefisso, e carica la LOA. Scegli quali route Vultr ti invia, descrivi il tuo uso e fai clic su Request BGP Setup.

02Supera le verifiche. Vultr controlla tra l’altro i listing di Spamhaus e la ROA, e mostra un avviso nella console se una fallisce. Il contatto del registro fa poi clic sul link nell’email di Vultr, e le verifiche finali richiedono da 24 a 48 ore.

03Riavvia dal pannello di controllo qualsiasi istanza creata prima della configurazione di BGP. Un riavvio via SSH non basta.

04Attiva la sessione dall’indirizzo IP principale dell’istanza, con la password e multihop 2. Su un VPS il neighbor è 169.254.169.254 in AS64515; sul bare metal è 169.254.1.1 in AS20473. Vultr consiglia BIRD. Il suo esempio, con valori di documentazione e una route statica per il tuo blocco:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr dovrebbe riportare Established. Anche la scheda BGP di ogni istanza nella console contiene configurazioni di esempio per BIRD e FRR.

05Metti gli indirizzi al lavoro. Aggiungi un indirizzo a un’interfaccia dummy e lascia che BIRD lo esporti come /32 (un blocco protocol direct per dummy*) accanto al /24 che lo copre. Più istanze nella stessa sede possono annunciare lo stesso /32 per il failover.

06Tieni conto dei filtri. Dove i transit provider filtrano dai dati IRR, come in Europa e negli Stati Uniti, gli aggiornamenti richiedono in genere da 6 a 24 ore. I filtri manuali, come in India e in Israele, possono richiedere più di 48 ore.

Errori che costano una giornata

• L’ASN privato nella ROA. Con un ASN privato di Vultr, la ROA indica AS20473, mai il numero privato. Vultr verifica l’RPKI ogni notte, e una ROA che diventa non valida rimuove automaticamente un prefisso attivo.
• La lunghezza massima. “Invalid Prefix Length” nella console significa che la lunghezza massima della ROA non corrisponde a ciò che annunci. La soluzione di Vultr è una nuova ROA con quella corretta, “such as 24 for IPv4” (traduzione: “per esempio 24 per IPv4”).
• Un contatto del registro non aggiornato. Se nessuno legge la casella di posta nel record del registro, l’onboarding si ferma all’email di conferma.
• Pagine in disaccordo sull’ASN. La guida alla richiesta, aggiornata il 16 ottobre 2026, abbina il tuo spazio IP al tuo ASN e dice che senza un ASN usi lo spazio IP di Vultr. La guida BGP del 15 aprile 2026, la pagina sull’onboarding e la pagina RPKI ammettono un ASN privato di Vultr con il tuo spazio, con la ROA che indica AS20473. Indica cosa vuoi nel campo del caso d’uso.
• Rimuovere un prefisso richiede un ticket di supporto.

Se il blocco è in affitto

La pagina RPKI di Vultr dice che solo il proprietario dello spazio IP può gestirne le ROA, e “if you are leasing IP space, contact your provider” (traduzione: “se affitti spazio IP, contatta il tuo provider”) per l’RPKI. Il titolare fa tre cose: crea la ROA per il tuo ASN o per AS20473, firma la LOA come azienda che detiene il blocco, e fa clic sul link di conferma che Vultr invia al contatto del registro. Vultr non pone la regola che il blocco sia a tuo nome, ma rimuove un prefisso che scopre appartenere a un altro soggetto, quindi conserva la LOA del titolare.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Per lo spazio affittato da noi, creiamo la ROA per il tuo ASN o AS20473 e firmiamo la Letter of Authorization per Vultr (affitto di indirizzi IPv4). Il blocco è registrato a tuo nome, quindi l’email di conferma di Vultr può arrivare alla tua casella di posta, ed è quello che consigliamo; se invece scegli il nostro contatto, scrivici che il prefisso va a Vultr e lo confermiamo. Confermiamo solo per i blocchi che deteniamo: per un intervallo di qualcun altro, il contatto del registro è il suo. Se vuoi annunciare dal tuo ASN e non gestisci un LIR, sponsorizziamo numeri AS (sponsorizzazione di ASN). Se ti servono meno di 256 indirizzi, o preferisci non gestire BGP, annunciamo un blocco e lo consegniamo alla tua istanza via GRE o WireGuard, fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider: guide BYOIP.