Vultr BYOIP: paziņojiet savas IP adreses pa BGP

Jūs pieprasāt BGP piekļuvi, Vultr pārbauda prefiksu un liek reģistra kontaktam to apstiprināt, un tad Jūsu instance paziņo (announce) prefiksu Vultr. Tā nepiešķir instancēm klientiem piederošas adreses citādā veidā.

Ko pieņem Vultr

Saskaņā ar Vultr dokumentāciju dienā, kad pārbaudījām:

• Izmērs. IPv4 no /24 līdz /16, IPv6 no /48 līdz /32. Ne vairāk kā pieci prefiksi klientam, IPv4 un IPv6 kopā.
• Reģistrs. Jebkurš reģionālais interneta reģistrs; pieprasījuma ceļvedis kā piemērus nosauc ARIN, RIPE NCC un APNIC. Nekā par PA, PI vai legacy telpu.
• Kas paziņo. Jūsu pašu ASN, internetā ar AS20473 tā priekšā, vai pats AS20473, ja Vultr Jums piešķir privātu ASN.
• Kur. Jebkura Vultr vieta, bet „our locations are not linked” (tulkojums: „mūsu vietas nav savienotas”): Jūs paziņojat /24 no katras vietas, kur izmantojat adreses, vai vienu prefiksu no vairākām vietām kā anycast. Prefiksu nevar koplietot ar citu kontu.
• Kas var pieprasīt. Konts ar vismaz vienu aktīvu Compute instanci. Darbojas arī bare metal, ar atbalsta pieteikumu, kurā nosaukti serveri, kas paziņos prefiksu.
• Cena. Vultr Cloud Networking lapa saka: „There is no additional cost for running BGP with us.” (tulkojums: „Par BGP darbināšanu pie mums papildu maksas nav.”) BGP un BYOIP dokumentācija nenosauc maksu par prefiksa ienešanu.
• Laiks. No 24 līdz 48 stundām pēc reģistra kontakta apstiprinājuma, tad no 6 līdz 48 stundām tranzīta pakalpojumu sniedzēju filtriem.

Pirms sākat

ROA. Vultr politika iesaka tādu, lai paātrinātu pieņemšanu, un tās ienešanas pārbaude noraida nepareizu. ROA norāda Jūsu publisko ASN vai AS20473, ja izmantojat Vultr privāto ASN: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (tulkojums: „jebkuru ROA, kas parakstīts ar citu ASN, Vultr sistēma noraidīs kā nederīgu”) (RPKI un ROA).

Route objekts, ja vēlaties savu. Bez tā Vultr to izveido RADb. Ar publisku ASN Vultr arī pievieno Jūsu ASN RADB::AS20473:AS-CONE, no kura lielākā daļa tranzīta pakalpojumu sniedzēju veido savus filtrus. Vultr pieņem route objektus no RADb, ARIN, RIPE datubāzes un APNIC.

Letter of Authorization (LOA). Vultr veidne pilnvaro „Vultr with AS20473 to announce the following IP address blocks” (tulkojums: „Vultr ar AS20473 paziņot šādus IP adrešu blokus”), un to paraksta tā uzņēmuma pārstāvis, kas tos tur. Jūs to augšupielādējat kopā ar pieprasījumu.

Reģistra kontakts, kas lasa pastu. Vultr apstiprina prefiksu ar e-pastu kontaktpersonai reģistra ierakstā un, ja ierakstā ir vairāk nekā viena, ļauj izvēlēties, kurai. Izvēlieties pastkasti, ko kāds lasa.

Soli pa solim

01Pieprasiet BGP piekļuvi. Vultr Console atveriet Products, Network, BGP un noklikšķiniet Get Started. Ieslēdziet I have my own IP space, ievadiet savu ASN, BGP paroli un prefiksu un augšupielādējiet LOA. Izvēlieties, kurus maršrutus Vultr Jums sūta, aprakstiet savu lietojumu un noklikšķiniet Request BGP Setup.

02Izturiet pārbaudes. Vultr cita starpā pārbauda Spamhaus ierakstus un ROA un, ja kāda neizdodas, rāda brīdinājumu konsolē. Tad reģistra kontakts noklikšķina saiti Vultr e-pastā, un pēdējās pārbaudes aizņem no 24 līdz 48 stundām.

03Pārstartējiet no vadības paneļa jebkuru instanci, kas izvietota pirms BGP iestatīšanas. Pārstartēšana caur SSH nav pietiekama.

04Palaidiet sesiju no instances galvenās IP adreses, ar paroli un multihop 2. VPS kaimiņš (neighbor) ir 169.254.169.254 AS64515; bare metal tas ir 169.254.1.1 AS20473. Vultr iesaka BIRD. Tās piemērs ar dokumentācijas vērtībām un statisku maršrutu Jūsu blokam:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr jāziņo Established. Katras instances BGP cilnē konsolē ir arī BIRD un FRR konfigurāciju piemēri.

05Lieciet adreses lietā. Pievienojiet adresi dummy saskarnei un ļaujiet BIRD to eksportēt kā /32 (bloks protocol direct priekš dummy*) blakus aptverošajam /24. Vairākas instances tajā pašā vietā var paziņot to pašu /32 failover vajadzībām.

06Rēķinieties ar filtriem. Kur tranzīta pakalpojumu sniedzēji filtrē no IRR datiem, kā Eiropā un ASV, atjauninājumi parasti aizņem no 6 līdz 24 stundām. Manuāli filtri, kā Indijā un Izraēlā, var aizņemt vairāk nekā 48 stundas.

Kļūdas, kas maksā dienu

• Privātais ASN ROA. Ar Vultr privāto ASN ROA norāda AS20473, nekad privāto numuru. Vultr katru nakti pārbauda RPKI, un ROA, kas kļūst nederīgs, automātiski noņem aktīvu prefiksu.
• Maksimālais garums. „Invalid Prefix Length” konsolē nozīmē, ka ROA maksimālais garums neatbilst tam, ko paziņojat. Vultr risinājums ir jauns ROA ar pareizo, „such as 24 for IPv4” (tulkojums: „piemēram, 24 IPv4”).
• Novecojis reģistra kontakts. Ja neviens nelasa pastkasti reģistra ierakstā, ienešana apstājas pie apstiprinājuma e-pasta.
• Lapas, kas nesaskan par ASN. Pieprasījuma ceļvedis, atjaunināts 2026. gada 16. oktobrī, savieno Jūsu IP telpu ar Jūsu pašu ASN un saka, ka bez tā Jūs izmantojat Vultr IP telpu. 2026. gada 15. aprīļa BGP ceļvedis, ienešanas lapa un RPKI lapa pieļauj Vultr privāto ASN ar Jūsu telpu, kur ROA norāda AS20473. Norādiet, ko vēlaties, lietojuma laukā.
• Prefiksa noņemšanai vajag atbalsta pieteikumu.

Ja bloku nomājat

Vultr RPKI lapa saka, ka tikai IP telpas īpašnieks var pārvaldīt tās ROA, un „if you are leasing IP space, contact your provider” (tulkojums: „ja nomājat IP telpu, sazinieties ar savu pakalpojumu sniedzēju”) RPKI jautājumos. Turētājs dara trīs lietas: izveido ROA Jūsu ASN vai AS20473, paraksta LOA kā uzņēmums, kas tur bloku, un noklikšķina apstiprinājuma saiti, ko Vultr sūta reģistra kontaktam. Vultr nenosaka, ka blokam jābūt uz Jūsu vārda, bet tā noņem prefiksu, ja konstatē, ka tas pieder citai personai, tāpēc glabājiet turētāja LOA.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Telpai, kas nomāta no mums, mēs izveidojam ROA Jūsu ASN vai AS20473 un parakstām Letter of Authorization Vultr (IPv4 noma). Bloks ir reģistrēts uz Jums, tāpēc Vultr apstiprinājuma e-pasts var nonākt Jūsu pašu pastkastē, un to mēs iesakām; ja tā vietā izvēlaties mūsu kontaktu, uzrakstiet mums e-pastu, ka prefikss tiek nodots Vultr, un mēs to apstiprināsim. Mēs apstiprinām tikai blokus, ko turam: citam piederošam diapazonam reģistra kontakts ir viņa. Ja vēlaties paziņot no sava ASN un Jums nav LIR, mēs sponsorējam AS numurus (ASN sponsorēšana). Ja Jums vajag mazāk par 256 adresēm vai nevēlaties darbināt BGP, mēs paziņojam bloku un piegādājam to Jūsu instancei pa GRE vai WireGuard, līdz pat vienai adresei (GRE un WireGuard tuneļi). Citi pakalpojumu sniedzēji: BYOIP ceļveži.