Aqbeż għall-kontenut
Networks

Blog

Il-Letter of Authorization (LOA): x'inhi u min jiffirmaha

L-aħħar aġġornament RTM NetworksTradott mill-Ingliż. Aqra l-oriġinal

Letter of Authorization (LOA) hija dikjarazzjoni ffirmata mid-detentur ta' blokk ta' indirizzi li netwerk imsemmi jista' jagħmel announce tiegħu. Il-fornituri upstream, l-exchanges u ħafna fornituri tal-hosting u tal-cloud jitolbu waħda qabel ma jaċċettaw prefix li qatt ma rawh mingħandek. Hija n-nofs li jinqara mill-bniedem ta' awtorizzazzjoni li n-nofs tagħha li jinqara mill-magni huwa r-ROA u r-route object, u dawk li jitolbuha normalment iridu t-tnejn.

X'fiha LOA

M'hemmx formola uffiċjali waħda, iżda kull LOA tajba twieġeb l-istess mistoqsijiet:

  • Il-prefix, eżattament kif se jkun announced: 203.0.113.0/24.
  • Id-detentur, l-organizzazzjoni li juri r-reġistru għall-blokk, bl-indirizz tagħha.
  • Min jista' jagħmel announce tiegħu: l-organizzazzjoni tal-klijent u n-numru AS li se joriġina r-rotta.
  • Permezz ta' min: l-upstream jew il-fornitur li lilu hija indirizzata l-ittra, u l-ASN tiegħu fejn hu rilevanti.
  • Għal kemm żmien: data tal-bidu u data tat-tmiem, jew “għat-tul tal-kiri”.
  • Firma minn xi ħadd li jista' jorbot lid-detentur, b'kuntatt għall-mistoqsijiet.

Eżempju sempliċi, b'valuri ta' dokumentazzjoni:

Text
14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Min jitlob waħda

  • Il-fornituri tat-transit u l-exchanges, qabel ma jżidu l-prefix mal-filtri fuq is-sessjoni tiegħek.
  • Fornituri tal-hosting u tal-cloud li jaċċettaw l-ispazju tiegħek. Vultr jitlob li ttella' LOA ma' talba BGP, Leaseweb irid waħda għal kull blokk, iffirmata mid-detentur, u Cloudflare jista' joħloq waħda tiegħu. AWS, Azure u Google Cloud ma jitolbu l-ebda waħda: jiċċekkjaw ir-ROA u ċertifikat fir-rekord tar-reġistru, jew f'Google rekord PTR. Kull gwida tal-fornitur tgħid liema (gwidi BYOIP).
  • Servizzi ta' protezzjoni kontra d-DDoS li jagħmlu announce tal-prefix tiegħek waqt attakk.

LOA, ROA u route object

Iwieġbu l-istess mistoqsija għal qarrejja differenti, u għalhekk normalment ikollok bżonn it-tlieta.

Miktub minnMoqri minnIċċekkjat
LOAId-detenturNies għand l-upstream jew il-fornitur tiegħekBl-idejn, kontra r-rekord tar-reġistru
ROAId-detentur, fl-RPKI tar-reġistruIr-routers, permezz tal-validatorsAwtomatikament, fuq kull rotta (RPKI u ROAs)
Route objectId-detentur, jew bl-awtorizzazzjoni tiegħuFiltri tal-prefixes mibnija mir-reġistri tar-routingAwtomatikament, meta l-filtri jinbnew mill-ġdid (route objects)

LOA mingħajr ROA li jaqbel magħha xorta tista' tfalli: jekk jeżisti ROA għall-blokk u jsemmi ASN ieħor, l-announcement tiegħek joħroġ invalidu tkun kemm tkun tajba l-ittra.

Żbalji li jġiegħlu LOA tiġi rrifjutata

  • Iffirmata minn xi ħadd li mhuwiex id-detentur irreġistrat. Il-fornituri jqabblu l-ittra mar-rekord tar-reġistru. Ittra ta' reseller għal spazju li mhux tiegħu mhix biżżejjed.
  • L-ASN ħażin, jew l-ebda ASN.
  • Skaduta. Xi fornituri jiċċekkjaw id-dati, għalhekk ittra li skadiet ix-xahar li għadda twaqqaf bidla llum.
  • Blokk akbar minn dak li tuża. Semmi l-prefix li se tagħmel announce tiegħu, mhux l-allokazzjoni li ġej minnha.

Jekk tikri l-blokk

Id-detentur jikteb l-LOA, għax id-detentur biss jista'. F'kiri, dak huwa min jikri lilek. Itlobha mill-bidu, billi ssemmi l-upstream jew il-fornitur u l-ASN, u itlob waħda ġdida meta xi wieħed minnhom jinbidel.

Fejn tidħol RTM Networks

Għal spazju mikri mingħandna, noħorġu l-LOA kull meta jkollok bżonnha, indirizzata lill-upstream jew lill-fornitur tiegħek u li ssemmi l-ASN tiegħek, flimkien mar-ROA u r-route object li jmorru magħha (ikri IPv4).

Kuntatt

Għandek bżonn parir dwar is-sitwazzjoni tiegħek?

Dan l-artiklu huwa ġenerali; in-netwerk tiegħek mhux. Għidilna b'xiex qed taħdem u nħarsu lejh kif suppost. Normalment inwieġbu f'1-3 sigħat tax-xogħol.

Ikkuntattjana