IONOS BYOIP: savi IPv4 adresai IONOS Cloud

Sukuriate route objektą ir ROA, nurodančius IONOS ASN, išsiunčiate IONOS Cloud Support užpildytą patvirtinimo raštą, ir blokas atsiranda IP Management. Nuo užklausos momento blokas neturi būti skelbiamas niekur kitur.

Ką priima IONOS

Pagal IONOS dokumentaciją tą dieną, kai tikrinome:

• Dydis. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (vertimas: „Kiekvienas pateiktas potinklis turi būti bent /24 (mažiausiai 256 IP adresai).“) Mažesni potinkliai netinka.
• Tik IPv4. „IPv6 is currently not supported“ (vertimas: „IPv6 šiuo metu nepalaikomas“), nors tame pačiame puslapyje apžvalga mini IPv6.
• Registras. Žingsniai parašyti RIPE NCC. ARIN ir APNIC nurodyti kaip registrai, kuriuose žingsniai skiriasi, bet principai tie patys.
• Teisės. Turite turėti išimtinę teisę į diapazoną. PA, PI ir legacy erdvė neminima.
• Kas skelbia. AS8560, IONOS Cloud ASN, arba Jūsų ASN, ką IONOS vadina BYOASN. Bet kuriuo atveju IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (vertimas: „reikalauja, kad visi BYOIP ir BYOASN prefiksai būtų patvirtinti RPKI“).
• Kur. Duomenų centrą nurodote Jūs. IONOS nurodo savo vietų sąrašą: Berlynas, Frankfurtas, Karlsrūhė, Londonas, Vusteris, Lohronjas, Paryžius, Las Vegasas, Niuarkas ir Leneksa.
• Kaina. Jokio prijungimo mokesčio neskelbiama. IONOS sako, kad papildomų nuomos mokesčių nėra, srautą apmokestina savo adresų tarifais, o adresus apima jos DDoS apsauga.
• Trukmė. Iki penkių darbo dienų nuo to, kai IONOS gauna patvirtinimo raštą.

Prieš pradedant

Blokas atšauktas visur kitur. IONOS čia griežta: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (vertimas: „IP blokas niekada neturi būti skelbiamas internete nei užklausos metu, nei bet kada vėliau.“) Atšaukite jį iš visų kitų tinklų prieš siųsdami raštą.

Route objektas ir ROA tam pačiam ASN, su ROA didžiausiu ilgiu /24. Jei RPKI dar nenaudojote, pirmiausia RIPE NCC skydelyje sukonfigūruokite sertifikavimo instituciją (RPKI ir ROA). Į registro įrašą nereikia pridėti nei žetono, nei sertifikato.

IONOS Private Cloud reikalavimų puslapis aut-num žingsnį žymi „BYOASN only“ (vertimas: „tik BYOASN“).

Patvirtinimo raštas ir duomenys, kurių prašo IONOS: Jūsų vardas ir pavardė bei sutarties numeris, prefiksas, norimas duomenų centras ir registras, kuriame blokas užregistruotas. IONOS vadove laiškas pateikiamas PDF formatu penkiomis versijomis, EN, DE, ES, FR ir UK, todėl paklauskite IONOS Cloud Support, kuri atitinka Jūsų sutartyje nurodytą IONOS įmonę.

Žingsnis po žingsnio

IONOS pirmiausia nurodo raštą, o registro darbus antrus. Mes registro darbus atliekame pirmus, kad niekas nuo jų nelauktų.

01Sukurkite route objektą. RIPE NCC LIR portale atverkite RIPE Database, Create an Object ir pasirinkite route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

BYOASN atveju origin yra Jūsų ASN.

02Sukurkite ROA. Skiltyje RPKI, ROAs pasirinkite Create new ROA. Įveskite prefiksą, didžiausią ilgį /24 ir AS8560 (arba savo ASN), tada Save ir Apply Now.

03BYOASN atveju atnaujinkite savo aut-num. Atverkite objektą, pasirinkite Edit in text area ir pridėkite eilutę su savo ASN ar route set:

export:  TO AS8560 ANNOUNCE AS64500

04Patikrinkite ROA iš išorės. RIPEstat turėtų rodyti porą kaip galiojančią:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Atšaukite bloką ir išsiųskite raštą. Sustabdykite visus kitus skelbimus, tada išsiųskite užpildytą patvirtinimo raštą ir aukščiau nurodytus duomenis IONOS Cloud Support.

06Palaukite. IONOS teigia, kad apdorojimas gali užtrukti iki penkių darbo dienų nuo rašto gavimo. Tada adresai atsiranda kaip vienas IP blokas IP Management, ir bloką galite naudoti bet kuriai paslaugai.

Klaidos, kainuojančios dieną

• Veikiantis blokas užgęsta. Užklausos metu blokas negali būti skelbiamas, o IONOS gali užtrukti iki penkių darbo dienų. Kitur naudojamas blokas tuo metu nepasiekiamas, todėl pirmiausia perkelkite jo paslaugas į laikinus adresus arba suplanuokite prastovą.
• Bloko ištrynimas. IONOS įspėja netrinti IP bloko Data Center Designer (DCD) ar per API, kad jis nebūtų netyčia prarastas. Norėdami atlaisvinti adresus, kreipkitės į IONOS Cloud Support.
• IPv6 lūkestis. Apžvalga jį mini; reikalavimai jį atmeta.
• Netinkamo laiško pasirinkimas. IONOS vadovas siūlo patvirtinimo laišką penkiomis versijomis (EN, DE, ES, FR, UK), kurių kiekviena skirta kitai IONOS bendrovei: IONOS Cloud Ltd. versijoms EN ir UK, IONOS SE versijai DE, IONOS Cloud S.L.U. versijai ES ir IONOS SARL versijai FR. Paklauskite IONOS Cloud Support, kuri atitinka Jūsų sutartį.

Jei bloką nuomojatės

IONOS nemini išnuomotos erdvės. Ji prašo išimtinės teisės į diapazoną, o ne kad blokas būtų užregistruotas Jūsų vardu ar kad būtumėte LIR narys. Registro pusę atlieka turėtojas: route objektą ir ROA, kuriuos kontroliuoja turėtojas. IONOS raštą pasirašo asmuo, įgaliotas veikti jos kliento vardu, kuris patvirtina išimtinę teisę naudoti diapazoną ir atsakomybę už jo registraciją bei valdymą registruose. Su išnuomota erdve IONOS raštą pasirašote kaip IONOS klientas, o mes, kaip bloko turėtojai, kai tik Jums reikia, pridedame savo įgaliojimo raštą (Letter of Authorization), įtrauktą į kiekvieną nuomą be papildomo mokesčio.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Iš mūsų išnuomotai erdvei sukuriame route objektą ir ROA AS8560 arba, su BYOASN, Jūsų ASN (IPv4 nuoma). IONOS patvirtinimo raštą pasirašote kaip jos klientas. Kai tik Jums reikia, kaip bloko turėtojai pridedame savo įgaliojimo raštą. Jei norite, kad blokas būtų skelbiamas iš Jūsų ASN, ir neturite LIR, remiame AS numerį (ASN rėmimas). Jei reikia mažiau nei 256 adresų, bloką skelbiame patys ir pristatome į Jūsų IONOS serverį per GRE arba WireGuard, bet kokio dydžio iki vieno adreso (GRE ir WireGuard tuneliai). Daugiau teikėjų rasite mūsų BYOIP vadovuose.