Tinklaraštis
Įgaliojimo raštas (LOA): kas tai ir kas jį pasirašo
Įgaliojimo raštas (Letter of Authorization, LOA) yra adresų bloko turėtojo pasirašytas pareiškimas, kad nurodytas tinklas gali jį skelbti. Upstream teikėjai, mainų taškai ir daug prieglobos bei debesijos teikėjų jo prašo, prieš priimdami prefiksą, kurio iš Jūsų dar nematė. Tai žmogui skaitoma įgaliojimo pusė, kurios mašinai skaitoma pusė yra ROA ir route objektas, ir to prašantieji paprastai nori abiejų.
Ką apima LOA
Vienos oficialios formos nėra, bet kiekvienas geras LOA atsako į tuos pačius klausimus:
- Prefiksas, tiksliai toks, koks bus skelbiamas: 203.0.113.0/24.
- Turėtojas, organizacija, kurią registras rodo prie bloko, su jos adresu.
- Kas gali jį skelbti: kliento organizacija ir AS numeris, iš kurio bus skelbiamas maršrutas.
- Per ką: upstream ar paslaugų teikėjas, kuriam raštas adresuotas, ir, kai svarbu, jo ASN.
- Kiek laiko: pradžios ir pabaigos data arba „visą nuomos laikotarpį“.
- Parašas asmens, galinčio įpareigoti turėtoją, su kontaktu klausimams.
Paprastas pavyzdys su dokumentacijos reikšmėmis:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKas jo prašo
- Tranzito teikėjai ir mainų taškai, prieš įtraukdami prefiksą į Jūsų sesijos filtrus.
- Prieglobos ir debesijos teikėjai, priimantys Jūsų erdvę. Vultr prašo įkelti LOA kartu su BGP užklausa, Leaseweb jo nori kiekvienam blokui, pasirašyto turėtojo, o Cloudflare gali sugeneruoti savo. AWS, Azure ir Google Cloud jo neprašo: jie tikrina ROA ir sertifikatą registro įraše arba, Google atveju, PTR įrašą. Kiekvieno teikėjo vadove nurodyta, ko prašoma (BYOIP vadovai).
- DDoS apsaugos paslaugos, kurios atakos metu skelbia Jūsų prefiksą.
LOA, ROA ir route objektas
Jie atsako į tą patį klausimą skirtingiems skaitytojams, todėl paprastai reikia visų trijų.
| Kas rašo | Kas skaito | Kaip tikrinama | |
|---|---|---|---|
| LOA | Turėtojas | Žmonės pas Jūsų upstream ar paslaugų teikėją | Rankiniu būdu, lyginant su registro įrašu |
| ROA | Turėtojas, registro RPKI sistemoje | Maršrutizatoriai, per validatorius | Automatiškai, kiekvienam maršrutui (RPKI ir ROA) |
| Route objektas | Turėtojas arba kas nors su jo įgaliojimu | Prefiksų filtrai, sudaromi iš maršrutizavimo registrų | Automatiškai, kai filtrai atnaujinami (route objektai) |
LOA be atitinkamo ROA vis tiek gali nepavykti: jei blokui yra ROA, nurodantis kitą ASN, Jūsų paskelbimas grąžinamas kaip negaliojantis (invalid), kad ir koks geras būtų raštas.
Klaidos, dėl kurių LOA atmetamas
- Pasirašė ne registruotas turėtojas. Teikėjai lygina raštą su registro įrašu. Perpardavėjo rašto dėl erdvės, kurios jis neturi, nepakanka.
- Neteisingas ASN arba jokio ASN.
- Pasibaigęs galiojimas. Kai kurie teikėjai tikrina datas, todėl praėjusį mėnesį pasibaigęs raštas sustabdo šiandieninį pakeitimą.
- Didesnis blokas nei naudojate. Nurodykite prefiksą, kurį skelbsite, o ne paskirstymą, iš kurio jis paimtas.
Jei bloką nuomojatės
LOA rašo turėtojas, nes tik jis gali. Nuomos atveju tai nuomotojas. Paprašykite jo pradžioje, nurodydami upstream ar paslaugų teikėją ir ASN, ir paprašykite naujo, kai kuris nors iš jų pasikeičia.
Kur čia RTM Networks
Iš mūsų nuomojamai erdvei LOA išduodame, kai tik jo prireikia, adresuotą Jūsų upstream ar paslaugų teikėjui ir nurodantį Jūsų ASN, kartu su jį atitinkančiu ROA ir route objektu (IPv4 nuoma).
Kontaktai
Reikia patarimo dėl Jūsų situacijos?
Šis straipsnis bendro pobūdžio; Jūsų tinklas ne. Nurodykite, su kuo dirbate, ir tinkamai tai išnagrinėsime. Paprastai atsakome per 1–3 darbo valandas.
