Blogs
Letter of Authorization (LOA): kas tā ir un kas to paraksta
Letter of Authorization (pilnvarojuma vēstule, LOA) ir adrešu bloka turētāja parakstīts paziņojums, ka nosaukts tīkls drīkst to paziņot (announce). Upstream sniedzēji, apmaiņas punkti un daudzi hostinga un mākoņa sniedzēji to prasa, pirms pieņem prefiksu, ko no Jums iepriekš nav redzējuši. Tā ir cilvēkam lasāmā puse atļaujai, kuras mašīnlasāmā puse ir ROA un route objekts, un tie, kas to prasa, parasti vēlas abus.
Ko satur LOA
Vienotas oficiālas formas nav, bet katra laba LOA atbild uz tiem pašiem jautājumiem:
- Prefikss, tieši tā, kā tas tiks paziņots: 203.0.113.0/24.
- Turētājs, organizācija, ko reģistrs norāda blokam, ar tās adresi.
- Kas drīkst to paziņot: klienta organizācija un AS numurs, kas būs maršruta izcelsme.
- Caur ko: upstream vai sniedzējs, kam vēstule adresēta, un vajadzības gadījumā tā ASN.
- Cik ilgi: sākuma datums un beigu datums vai „uz nomas laiku”.
- Paraksts no kāda, kas var uzņemties saistības turētāja vārdā, ar kontaktu jautājumiem.
Vienkāršs piemērs ar dokumentācijas vērtībām:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKas to prasa
- Tranzīta sniedzēji un apmaiņas punkti, pirms pievieno prefiksu filtriem Jūsu sesijā.
- Hostinga un mākoņa sniedzēji, kas pieņem Jūsu telpu. Vultr prasa augšupielādēt LOA kopā ar BGP pieprasījumu, Leaseweb to vēlas katram blokam, turētāja parakstītu, un Cloudflare var ģenerēt savu. AWS, Azure un Google Cloud to neprasa: tie pārbauda ROA un sertifikātu reģistra ierakstā vai, Google gadījumā, PTR ierakstu. Katra sniedzēja ceļvedī norādīts, kurš (BYOIP ceļveži).
- DDoS aizsardzības pakalpojumi, kas uzbrukuma laikā paziņo Jūsu prefiksu.
LOA, ROA un route objekts
Tie atbild uz to pašu jautājumu dažādiem lasītājiem, tāpēc parasti Jums vajag visus trīs.
| Raksta | Lasa | Pārbauda | |
|---|---|---|---|
| LOA | Turētājs | Cilvēki pie Jūsu upstream vai sniedzēja | Manuāli, salīdzinot ar reģistra ierakstu |
| ROA | Turētājs, reģistra RPKI | Maršrutētāji, ar validatoru starpniecību | Automātiski, katram maršrutam (RPKI un ROA) |
| Route objekts | Turētājs vai ar tā atļauju | Prefiksu filtri, kas veidoti no maršrutēšanas reģistriem | Automātiski, kad filtri tiek pārbūvēti (route objekti) |
LOA bez atbilstoša ROA tomēr var neizdoties: ja blokam ir ROA, kurā norādīts cits ASN, Jūsu paziņojums ir nederīgs (invalid), lai cik laba būtu vēstule.
Kļūdas, kuru dēļ LOA tiek noraidīta
- Parakstījis kāds cits, nevis reģistrētais turētājs. Sniedzēji salīdzina vēstuli ar reģistra ierakstu. Tālākpārdevēja vēstule par telpu, ko tas netur, nav pietiekama.
- Nepareizs ASN vai ASN nav vispār.
- Beigusies. Daži sniedzēji pārbauda datumus, tāpēc vēstule, kas beidzās pagājušajā mēnesī, aptur izmaiņu šodien.
- Lielāks bloks, nekā izmantojat. Norādiet prefiksu, ko paziņosiet, nevis piešķīrumu, no kura tas nāk.
Ja Jūs nomājat bloku
LOA raksta turētājs, jo to var tikai turētājs. Nomas gadījumā tas ir iznomātājs. Prasiet to sākumā, norādot upstream vai sniedzēju un ASN, un prasiet jaunu, kad kāds no tiem mainās.
Kur iederas RTM Networks
No mums nomātai telpai mēs izsniedzam LOA, kad vien tā Jums vajadzīga, adresētu Jūsu upstream vai sniedzējam un ar Jūsu ASN, kopā ar atbilstošo ROA un route objektu (IPv4 noma).
Kontakti
Vajadzīgs padoms par Jūsu situāciju?
Šis raksts ir vispārīgs; Jūsu tīkls nav. Pastāstiet, ar ko strādājat, un mēs to rūpīgi apskatīsim. Parasti atbildam 1–3 darba stundu laikā.
