BYOIP f'Cloudflare: il-prefixes IP tiegħek fuq in-netwerk ta' Cloudflare

Proċess API dokumentat jiċċekkja l-prefix mal-IRR, l-RPKI u token ta' sjieda, u mbagħad torbtu mas-servizzi li se jużaw l-indirizzi tiegħu.

X'taċċetta Cloudflare

Mid-dokumentazzjoni ta' Cloudflare, fil-jum li ċċekkjajna:

• Min. Kontijiet Enterprise li l-kuntratt tagħhom jinkludi l-BYOIP. L-account team jikkonferma dan, u l-konfigurazzjoni tas-servizzi tal-kont, qabel tagħmel onboarding.
• Daqs. /24 jew akbar għall-IPv4; għall-IPv6, minn /48 sa /32.
• Reġistru. ARIN, RIPE NCC, APNIC jew wieħed mir-reġistri reġjonali l-oħra. Xejn dwar spazju PA, PI jew legacy.
• Min jagħmel l-origin. AS13335 fil-proċess dokumentat; għall-ASN tiegħek, staqsi lill-account team. Klijenti li diġà jinsabu fuq AS209242 ta' Cloudflare jistgħu jżommuh, iżda onboardings ġodda jużaw AS13335.
• Fejn. Il-lokazzjonijiet kollha ta' Cloudflare.
• Servizzi. Magic Transit, Spectrum, is-CDN, u Gateway DNS locations u dedicated egress IPs. Magic Transit għandu l-onboarding tiegħu, huwa “not a self-serve product” (traduzzjoni: “mhux prodott self-serve”), u jista' jkun biss id-default binding ta' prefix sħiħ. Prefix iservi CDN ingress jew CDN egress, mhux it-tnejn.
• Prezz. Mhux ippubblikat. It-termini jgħidu li l-indirizzi jridu jintużaw “solely in connection with the Customer's domains that are receiving Cloudflare's Enterprise Services” (traduzzjoni: “biss b'rabta mad-dominji tal-Klijent li qed jirċievu s-Servizzi Enterprise ta' Cloudflare”).
• Żmien. Mill-inqas ħames sigħat ta' BGP provisioning qabel tagħmel advertise, u erba' sa sitt sigħat biex kull service binding jinxtered. Il-konfigurazzjoni ta' Magic Transit “takes around one day to roll out” (traduzzjoni: “tieħu madwar ġurnata biex tidħol fis-seħħ”).

Qabel tibda

Cloudflare ma tistax tagħmel onboarding ta' prefix jekk xi kontroll tar-reġistrazzjoni, IRR, RPKI jew sjieda jfalli. Ipprepara dawn:

Route object li jaqbel eżatt. Oġġett route wieħed għal kull prefix li tagħmel onboarding, għal eżattament dak il-prefix, bl-origin li se tuża Cloudflare: AS13335 fil-proċess standard. Biex tiċċekkjah, Cloudflare tissuġġerixxi IRR Explorer jew whois -h rr.ntt.net 203.0.113.0/24.

ROA korrett għall-istess origin. Cloudflare titolbok tivverifikah fl-RPKI Portal tagħha u f'sors ieħor, bħal Routinator (RPKI u ROAs).

Letter of agency (LOA), l-isem ta' Cloudflare għal-Letter of Authorization, li l-fornituri tat-transit tagħha jitolbu. Cloudflare tiġġenerahielek meta tissettja delegate_loa_creation għal true, li jistrieħ fuq ir-ROA u l-kontroll tas-sjieda. LOA manwali trid tkun PDF, u għandha tkun fuq letterhead tal-kumpanija b'firma bl-idejn, għalkemm Cloudflare taċċetta firma diġitali jekk ikun ċar min iffirma. Il-fornituri tat-transit jistgħu jirrifjutaw JPG jew PNG, u l-ipproċessar manwali jista' jdewwem l-onboarding.

Post għat-token tal-validazzjoni: id-deskrizzjoni (descr) jew ir-remarks tar-route object korrispondenti, jew rekord TXT cf-validation f'kull żona reverse DNS tal-prefix.

Account ID u API token bil-permessi IP Prefixes.

Pass pass

Dan huwa l-proċess dokumentat ta' Cloudflare għal prefixes mhux użati ma' Magic Transit, li għandu l-onboarding tiegħu permezz tal-account team.

01Żid il-prefix mal-kont li se jkun is-sid tiegħu:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes" \
  --request POST --header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
  --json '{"cidr":"203.0.113.0/24","asn":13335,"delegate_loa_creation":true}'

Issejvja l-id u l-ownership_validation_token mir-risposta.

02Ippubblika t-token. Żid cf-validation: <token> mar-route object, jew ir-rekord TXT maż-żoni reverse.

03Ivvalida. Ibgħat POST lil .../prefixes/$PREFIX_ID/validate. Meta l-kontrolli tal-IRR, l-RPKI u s-sjieda jgħaddu, il-qasam approved tal-prefix jaqra "V", u tista' tneħħi t-token. Jekk kontroll ifalli, id-dettalji tal-prefix juru stati bħal missing, invalid jew mismatch_asn.

04Orbot il-prefix ma' servizz. Kull prefix jeħtieġ default service binding fuq il-prefix kollu; bindings aktar speċifiċi jistgħu jibagħtu partijiet minnu lis-CDN jew lil Spectrum. Cloudflare toħloq il-BGP prefix fi stat withdrawn. Ħalli mill-inqas ħames sigħat, u stenna sakemm kull binding ikun attiv.

05Agħmel advertise:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bgp/prefixes/$BGP_PREFIX_ID" \
  --request PATCH --header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
  --json '{"on_demand":{"advertised":true}}'

Cloudflare tgħid li l-advertising tipikament jieħu bejn żewġ u seba' minuti, u l-irtirar madwar 15.

06Għas-CDN, oħloq address map ladarba jsir advertise tal-prefix, biex ir-rekords DNS proxied iwieġbu bl-indirizzi tiegħek.

Nases

• Route object li jkopri ma jkunx biżżejjed. Cloudflare trid route object li jaqbel eżatt ma' kull prefix li tagħmel onboarding, bl-origin it-tajba.
• Il-bindings jieħdu sigħat, u t-traffiku jbati sadanittant. Cloudflare tgħid li s-servizzi għall-indirizzi kkonċernati x'aktarx jiġu mfixkla waqt li binding qed jinxtered. Issettja l-bindings qabel tagħmel advertise, u biddilhom barra s-sigħat impenjati.
• Żewġ netwerks jagħmlu announce. Meta tmexxi prefix attiv, ħalli lil Cloudflare tagħmel advertise l-ewwel, iċċekkjah fuq looking glass taħt AS13335, imbagħad irtira l-announcement tiegħek. Jekk tħalli tiegħek, parti mit-traffiku tista' taqbeż lil Cloudflare.
• Ir-regola tal-15-il minuta. Wara li tibdel l-advertisement ta' prefix, stenna mill-inqas 15-il minuta qabel terġa' tibdlu; l-API tirrifjuta sejħiet aktar kmieni bl-iżball 1004 (HTTP 429, rate_limit_exceeded).

Jekk tikri l-blokk

It-termini speċifiċi għas-servizz ta' Cloudflare, aġġornati l-aħħar fit-28 ta' Settembru 2026, ikopru dan direttament. Jekk m'intix is-sid legali tal-indirizzi, “must obtain written authorization from the legal owner” (traduzzjoni: “trid tikseb awtorizzazzjoni bil-miktub mis-sid legali”) biex Cloudflare tagħmel announce tagħhom, u jekk is-sid jirtiraha, Cloudflare tista' tieqaf tagħmel advertise tagħhom. Id-detentur jagħmel ukoll in-naħa tar-reġistru: ir-ROA għal AS13335, ir-route object b'AS13335 bħala origin, u t-token tal-validazzjoni f'dak l-oġġett, li l-maintainer tad-detentur biss jista' jeditja. It-termini jitolbu data WHOIS preċiża u entrati IRR u RPKI validi f'kull ħin, għalhekk kiri li jispiċċa jew ROA li jinbidel jista' jneħħi l-prefix minn Cloudflare.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Għall-ispazju mikri mingħandna, noħolqu r-ROA u r-route object eżatt għal AS13335, inżidu fih it-token tal-validazzjoni ta' Cloudflare u niffirmaw il-Letter of Authorization, għalhekk il-passi tal-API huma dak li jibqagħlek (ikri IPv4). Jekk il-BYOIP mhuwiex fil-kuntratt tiegħek ma' Cloudflare, jew għandek bżonn inqas minn 256 indirizz, nagħmlu announce ta' blokk u nwassluh lis-server tiegħek permezz ta' GRE jew WireGuard, sa indirizz wieħed (tunnels GRE u WireGuard). Fornituri oħra: gwidi BYOIP.