Blog
Il-Letter of Authorization (LOA): x'inhi u min jiffirmaha
Letter of Authorization (LOA) hija dikjarazzjoni ffirmata mid-detentur ta' blokk ta' indirizzi li netwerk imsemmi jista' jagħmel announce tiegħu. Il-fornituri upstream, l-exchanges u ħafna fornituri tal-hosting u tal-cloud jitolbu waħda qabel ma jaċċettaw prefix li qatt ma rawh mingħandek. Hija n-nofs li jinqara mill-bniedem ta' awtorizzazzjoni li n-nofs tagħha li jinqara mill-magni huwa r-ROA u r-route object, u dawk li jitolbuha normalment iridu t-tnejn.
X'fiha LOA
M'hemmx formola uffiċjali waħda, iżda kull LOA tajba twieġeb l-istess mistoqsijiet:
- Il-prefix, eżattament kif se jkun announced: 203.0.113.0/24.
- Id-detentur, l-organizzazzjoni li juri r-reġistru għall-blokk, bl-indirizz tagħha.
- Min jista' jagħmel announce tiegħu: l-organizzazzjoni tal-klijent u n-numru AS li se joriġina r-rotta.
- Permezz ta' min: l-upstream jew il-fornitur li lilu hija indirizzata l-ittra, u l-ASN tiegħu fejn hu rilevanti.
- Għal kemm żmien: data tal-bidu u data tat-tmiem, jew “għat-tul tal-kiri”.
- Firma minn xi ħadd li jista' jorbot lid-detentur, b'kuntatt għall-mistoqsijiet.
Eżempju sempliċi, b'valuri ta' dokumentazzjoni:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressMin jitlob waħda
- Il-fornituri tat-transit u l-exchanges, qabel ma jżidu l-prefix mal-filtri fuq is-sessjoni tiegħek.
- Fornituri tal-hosting u tal-cloud li jaċċettaw l-ispazju tiegħek. Vultr jitlob li ttella' LOA ma' talba BGP, Leaseweb irid waħda għal kull blokk, iffirmata mid-detentur, u Cloudflare jista' joħloq waħda tiegħu. AWS, Azure u Google Cloud ma jitolbu l-ebda waħda: jiċċekkjaw ir-ROA u ċertifikat fir-rekord tar-reġistru, jew f'Google rekord PTR. Kull gwida tal-fornitur tgħid liema (gwidi BYOIP).
- Servizzi ta' protezzjoni kontra d-DDoS li jagħmlu announce tal-prefix tiegħek waqt attakk.
LOA, ROA u route object
Iwieġbu l-istess mistoqsija għal qarrejja differenti, u għalhekk normalment ikollok bżonn it-tlieta.
| Miktub minn | Moqri minn | Iċċekkjat | |
|---|---|---|---|
| LOA | Id-detentur | Nies għand l-upstream jew il-fornitur tiegħek | Bl-idejn, kontra r-rekord tar-reġistru |
| ROA | Id-detentur, fl-RPKI tar-reġistru | Ir-routers, permezz tal-validators | Awtomatikament, fuq kull rotta (RPKI u ROAs) |
| Route object | Id-detentur, jew bl-awtorizzazzjoni tiegħu | Filtri tal-prefixes mibnija mir-reġistri tar-routing | Awtomatikament, meta l-filtri jinbnew mill-ġdid (route objects) |
LOA mingħajr ROA li jaqbel magħha xorta tista' tfalli: jekk jeżisti ROA għall-blokk u jsemmi ASN ieħor, l-announcement tiegħek joħroġ invalidu tkun kemm tkun tajba l-ittra.
Żbalji li jġiegħlu LOA tiġi rrifjutata
- Iffirmata minn xi ħadd li mhuwiex id-detentur irreġistrat. Il-fornituri jqabblu l-ittra mar-rekord tar-reġistru. Ittra ta' reseller għal spazju li mhux tiegħu mhix biżżejjed.
- L-ASN ħażin, jew l-ebda ASN.
- Skaduta. Xi fornituri jiċċekkjaw id-dati, għalhekk ittra li skadiet ix-xahar li għadda twaqqaf bidla llum.
- Blokk akbar minn dak li tuża. Semmi l-prefix li se tagħmel announce tiegħu, mhux l-allokazzjoni li ġej minnha.
Jekk tikri l-blokk
Id-detentur jikteb l-LOA, għax id-detentur biss jista'. F'kiri, dak huwa min jikri lilek. Itlobha mill-bidu, billi ssemmi l-upstream jew il-fornitur u l-ASN, u itlob waħda ġdida meta xi wieħed minnhom jinbidel.
Fejn tidħol RTM Networks
Għal spazju mikri mingħandna, noħorġu l-LOA kull meta jkollok bżonnha, indirizzata lill-upstream jew lill-fornitur tiegħek u li ssemmi l-ASN tiegħek, flimkien mar-ROA u r-route object li jmorru magħha (ikri IPv4).
Kuntatt
Għandek bżonn parir dwar is-sitwazzjoni tiegħek?
Dan l-artiklu huwa ġenerali; in-netwerk tiegħek mhux. Għidilna b'xiex qed taħdem u nħarsu lejh kif suppost. Normalment inwieġbu f'1-3 sigħat tax-xogħol.



