Vultr BYOIP: skelbkite savus IP adresus per BGP

Paprašote BGP prieigos, Vultr patikrina prefiksą ir paprašo registro kontakto jį patvirtinti, o tada Jūsų instancija skelbia prefiksą Vultr. Klientams priklausančių adresų instancijoms ji kitu būdu nepriskiria.

Ką priima Vultr

Pagal Vultr dokumentaciją tą dieną, kai tikrinome:

• Dydis. IPv4 nuo /24 iki /16, IPv6 nuo /48 iki /32. Daugiausiai penki prefiksai klientui, IPv4 ir IPv6 kartu.
• Registras. Bet kuris regioninis interneto registras; užklausos vadovas kaip pavyzdžius nurodo ARIN, RIPE NCC ir APNIC. Nieko apie PA, PI ar legacy erdvę.
• Kas skelbia. Jūsų ASN, internete su AS20473 priešais jį, arba pats AS20473, jei Vultr Jums priskiria privatų ASN.
• Kur. Bet kuri Vultr vieta, bet „our locations are not linked“ (vertimas: „mūsų vietos nėra sujungtos“): /24 skelbiate iš kiekvienos vietos, kur naudojate adresus, arba vieną prefiksą iš kelių vietų kaip anycast. Prefikso negalima dalytis su kita paskyra.
• Kas gali prašyti. Paskyra su bent viena aktyvia Compute instancija. Bare metal taip pat tinka, su palaikymo užklausa, nurodančia serverius, kurie skelbs prefiksą.
• Kaina. Vultr Cloud Networking puslapis sako: „There is no additional cost for running BGP with us.“ (vertimas: „Už BGP naudojimą su mumis papildomo mokesčio nėra.“) BGP ir BYOIP dokumentacija nenurodo jokio mokesčio už prefikso atsinešimą.
• Trukmė. 24–48 valandos po registro kontakto patvirtinimo, tada 6–48 valandos tranzito teikėjų filtrams.

Prieš pradedant

ROA. Vultr politika jį rekomenduoja priėmimui paspartinti, o jos prijungimo patikra netinkamą atmeta. ROA nurodo Jūsų viešą ASN arba AS20473, jei naudojate Vultr privatų ASN: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid“ (vertimas: „bet kurį ROA, pasirašytą su kitu ASN, Vultr sistema atmes kaip negaliojantį“) (RPKI ir ROA).

Route objektas, jei norite savo. Jei jo nėra, Vultr jį sukuria RADb. Su viešu ASN Vultr taip pat prideda Jūsų ASN į RADB::AS20473:AS-CONE, iš kurio dauguma tranzito teikėjų kuria savo filtrus. Vultr priima route objektus iš RADb, ARIN, RIPE duomenų bazės ir APNIC.

Įgaliojimo raštas (LOA). Vultr šablonas įgalioja „Vultr with AS20473 to announce the following IP address blocks“ (vertimas: „Vultr su AS20473 skelbti šiuos IP adresų blokus“) ir jį pasirašo juos turinčios įmonės atstovas. Jį įkeliate kartu su užklausa.

Registro kontaktas, kuris skaito paštą. Vultr prefiksą tvirtina el. laišku vienam iš registro įraše nurodytų kontaktų ir, jei įraše jų yra daugiau nei vienas, leidžia pasirinkti kuriam. Pasirinkite pašto dėžutę, kurią kas nors skaito.

Žingsnis po žingsnio

01Paprašykite BGP prieigos. Vultr Console atverkite Products, Network, BGP ir spustelėkite Get Started. Įjunkite I have my own IP space, įveskite savo ASN, BGP slaptažodį ir prefiksą bei įkelkite LOA. Pasirinkite, kuriuos maršrutus Vultr Jums siųs, aprašykite naudojimą ir spustelėkite Request BGP Setup.

02Praeikite patikras. Vultr, be kita ko, tikrina Spamhaus įrašus ir ROA, o konsolėje rodo įspėjimą, jei kuri nors nepavyksta. Tada registro kontaktas spusteli nuorodą Vultr el. laiške, o galutinės patikros trunka 24–48 valandas.

03Perkraukite iš valdymo skydelio kiekvieną instanciją, sukurtą prieš sukonfigūruojant BGP. Perkrovimo per SSH nepakanka.

04Pakelkite sesiją iš pagrindinio instancijos IP adreso, su slaptažodžiu ir multihop 2. VPS atveju kaimynas yra 169.254.169.254, AS64515; bare metal atveju – 169.254.1.1, AS20473. Vultr rekomenduoja BIRD. Jos pavyzdys, su dokumentacijos reikšmėmis ir statiniu maršrutu Jūsų blokui:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr turėtų rodyti Established. Kiekvienos instancijos BGP skirtukas konsolėje taip pat turi BIRD ir FRR konfigūracijų pavyzdžius.

05Panaudokite adresus. Pridėkite adresą prie dummy sąsajos ir leiskite BIRD jį eksportuoti kaip /32 (protocol direct blokas dummy*) šalia apimančio /24. Kelios instancijos toje pačioje vietoje gali skelbti tą patį /32 dėl atsarginio perjungimo (failover).

06Atsižvelkite į filtrus. Kur tranzito teikėjai filtruoja pagal IRR duomenis, kaip Europoje ir JAV, atnaujinimai paprastai trunka 6–24 valandas. Rankiniai filtrai, kaip Indijoje ir Izraelyje, gali užtrukti ilgiau nei 48 valandas.

Klaidos, kainuojančios dieną

• Privatus ASN ROA. Su Vultr privačiu ASN ROA nurodo AS20473, niekada ne privatų numerį. Vultr RPKI tikrina kas naktį, o ROA, tapęs negaliojančiu, aktyvų prefiksą pašalina automatiškai.
• Didžiausias ilgis. „Invalid Prefix Length“ konsolėje reiškia, kad ROA didžiausias ilgis neatitinka to, ką skelbiate. Vultr sprendimas yra naujas ROA su teisingu ilgiu, „such as 24 for IPv4“ (vertimas: „pavyzdžiui, 24 IPv4“).
• Pasenęs registro kontaktas. Jei registro įraše nurodytos pašto dėžutės niekas neskaito, prijungimas sustoja ties patvirtinimo el. laišku.
• Puslapiai, kurie nesutaria dėl ASN. Užklausos vadovas, atnaujintas 2026 m. spalio 16 d., savą IP erdvę sieja su savu ASN ir sako, kad be jo naudojate Vultr IP erdvę. 2026 m. balandžio 15 d. BGP vadovas, prijungimo puslapis ir RPKI puslapis leidžia Vultr privatų ASN su sava erdve, kai ROA nurodo AS20473. Naudojimo atvejo lauke nurodykite, ko norite.
• Prefikso pašalinimui reikia palaikymo užklausos.

Jei bloką nuomojatės

Vultr RPKI puslapis sako, kad tik IP erdvės savininkas gali tvarkyti jos ROA, ir „if you are leasing IP space, contact your provider“ (vertimas: „jei IP erdvę nuomojatės, kreipkitės į savo teikėją“) dėl RPKI. Turėtojas atlieka tris dalykus: sukuria ROA Jūsų ASN arba AS20473, pasirašo LOA kaip bloką turinti įmonė ir spusteli patvirtinimo nuorodą, kurią Vultr siunčia registro kontaktui. Vultr nenustato taisyklės, kad blokas turi būti Jūsų vardu, bet pašalina prefiksą, kuris, jos nustatymu, priklauso kitam subjektui, todėl turėtojo LOA laikykite savo dokumentuose.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Iš mūsų išnuomotai erdvei sukuriame ROA Jūsų ASN arba AS20473 ir pasirašome įgaliojimo raštą Vultr (IPv4 nuoma). Blokas registruotas Jūsų vardu, todėl Vultr patvirtinimo laiškas gali keliauti į Jūsų pačių pašto dėžutę, ir tai rekomenduojame; jei vietoj to pasirinksite mūsų kontaktą, parašykite mums el. laišką, kad prefiksas keliauja į Vultr, ir mes jį patvirtinsime. Tvirtiname tik blokus, kuriuos turime: kitam priklausančio diapazono registro kontaktas yra jo. Jei norite skelbti iš savo ASN ir neturite LIR, remiame AS numerius (ASN rėmimas). Jei Jums reikia mažiau nei 256 adresų arba nenorite naudoti BGP, bloką skelbiame ir pristatome į Jūsų instanciją per GRE arba WireGuard, iki vieno adreso (GRE ir WireGuard tuneliai). Kiti teikėjai: BYOIP vadovai.