BYOIP f'DigitalOcean: ġib l-indirizzi IPv4 tiegħek għad-Droplets

Tipprova l-kontroll tal-prefix b'ċertifikat fir-rekord tar-reġistru tiegħu u messaġġ iffirmat bl-istess key. Wara r-reviżjoni ta' DigitalOcean, l-indirizzi jaħdmu bħal reserved IPs.

X'taċċetta DigitalOcean

Mid-dokumentazzjoni ta' DigitalOcean, fil-jum li ċċekkjajna:

• Aċċess. Il-BYOIP jinsab wara link Request access fil-qiegħ tal-paġna Reserved IPs fil-Control Panel.
• Daqs. /24 sa /18, IPv4 biss (il-limiti ta' DigitalOcean). L-ewwel u t-tieni indirizz tal-prefix huma riżervati, għalhekk /24 jagħtik 254.
• Reġistru. ARIN, RIPE NCC, APNIC jew wieħed mir-reġistri reġjonali l-oħra. DigitalOcean ma tgħid xejn dwar spazju PA, PI jew legacy; titlob li tkun tista' tidħol fir-reġistru u taġġorna r-rekords pubbliċi tal-prefix.
• Min jagħmel l-origin. DigitalOcean, minn AS393406.
• Fejn. Kwalunkwe ċentru tad-data, iżda wieħed għal kull prefix: l-indirizzi jistgħu jiġu assenjati biss lil riżorsi fiċ-ċentru tad-data li tagħżel.
• X'jużah. Droplets, BYOIP wieħed jew reserved IP wieħed kull darba. External regional load balancers u public NAT gateways jieħdu indirizz BYOIP biss meta toħloqhom, u ma jistax jinbidel wara.
• Prezz. “Provisioning BYOIP address blocks and using BYOIP addresses is free.” (traduzzjoni: “Il-provisioning ta' blokki ta' indirizzi BYOIP u l-użu ta' indirizzi BYOIP huma b'xejn.”) It-trasferiment tad-data jiġi ċċarġjat bħala bandwidth tad-Droplets.
• Żmien. “Expect a response within seven business days.” (traduzzjoni: “Stenna tweġiba fi żmien seba' ijiem tax-xogħol.”)

Qabel tibda

ROA għal AS393406. Irid jippermetti lill-prefix joriġina minn AS393406 ta' DigitalOcean, u r-reġistru tiegħek jista' jospitah (RPKI u ROAs). DigitalOcean ma tispeċifikax tul massimu. Żomm ir-ROA ta' kull netwerk li jagħmel announce tal-blokk illum sakemm taqleb.

Key pair u ċertifikat, magħmulin b'OpenSSL. L-eżempju ta' DigitalOcean juża key ECC P-384 u jaċċetta wkoll RSA:

openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-384 -out private_key.pem
openssl req -new -x509 -key private_key.pem -days 365 -out x509_certificate.pem
cat x509_certificate.pem | tr -d "\n" > encoded_x509_certificate.pem

Iċ-ċertifikat fir-rekord tar-reġistru, f'linja waħda. DigitalOcean taqrah permezz ta' RDAP, fejn irid jidher taħt IP Network, Remarks, Description. Il-qasam li teditja jiddependi mir-reġistru:

Fir-reġistri l-oħra, uża l-qasam li RDAP juri taħt Remarks, Description. rdap 203.0.113.0/24 juri jekk iċ-ċertifikat hemmx. Il-paġna ta' DigitalOcean ma titlob l-ebda Letter of Authorization u l-ebda route object.

Għodod. doctl, openssl u rdap fuq command line Unix.

Pass pass

01Itlob aċċess mill-paġna Reserved IPs, qabel kull ħaġa oħra.

02Iffirma l-messaġġ tal-provisioning. Isemmi l-UUID tat-team tiegħek, li doctl account get -o json juri taħt team, u l-prefix:

echo -n "DO|<team_uuid>|203.0.113.0/24" | openssl dgst -sign private_key.pem -keyform pem -sha256 -out signature_file.txt
cat signature_file.txt | openssl base64 | tr -- '+=/' '-_~' | tr -d "\n" > encoded_signature_file.txt

03Ibgħat it-talba għal reġjun ta' ċentru tad-data wieħed:

doctl network byoip-prefix create --prefix 203.0.113.0/24 --region ams3 \
  --signature "$(cat encoded_signature_file.txt)"

Fil-Control Panel, l-istess talba hija Networking, Reserved IPs, Add your own IP prefix, li titlob ukoll proġett.

04Stenna r-reviżjoni. Il-prefix juri Provisioning, imbagħad Active. doctl network byoip-prefix get <prefix-id> jirrapporta in_progress sakemm jitlesta.

05Agħmel advertise. Prefix ġdid ma jsirx announce tiegħu sakemm ma tixgħlux:

doctl network byoip-prefix update <prefix-id> --advertise=true

06Assenja l-indirizzi. Lid-Droplets kif tagħmel ma' reserved IPs. Għal load balancer jew NAT gateway, għaddi l-indirizz b'--ip meta toħolqu (doctl 1.165.0 jew aktar ġdid); il-prefix irid ikun Active u advertised fl-istess reġjun.

Żbalji li jiswew ġurnata

• ROA għall-ASN ħażin ta' DigitalOcean. Ir-reġistru tal-ARIN jelenka diversi numri AS għal DigitalOcean, fosthom AS14061. Il-paġna BYOIP issemmi biss AS393406.
• Prefix Active li ħadd ma jista' jilħaq. Il-provisioning ma jagħmilx announce tal-prefix. Sakemm ma tissettjax advertise għal true, l-ebda traffiku ma jasal.
• Problema fl-announcement imħallija għal għada. DigitalOcean tikkuntattjak jekk tara anomalija fl-announcement tal-prefix tiegħek. Jekk il-problema ma tissewwiex fi żmien jum tax-xogħol mill-bidu tagħha, “irrespective of your responsiveness” (traduzzjoni: “irrispettivament minn kemm twieġeb malajr”), DigitalOcean ittemm il-BYOIP għal dak il-prefix u tirtirah.
• L-indirizzi tal-load balancers u tan-NAT huma fissi. Jiġu ssettjati mal-ħolqien, u l-load balancers globali u interni ma jistgħu jużaw il-BYOIP xejn.
• Paġni li baqgħu lura. Il-paġna tal-limiti, aġġornata l-aħħar fit-13 ta' Lulju 2026, għadha tgħid li l-indirizzi BYOIP jistgħu jiġu assenjati biss lid-Droplets. Il-paġni how-to tat-3 ta' Settembru 2026 iżidu l-load balancers u n-NAT gateways.
• Il-posta u r-reverse DNS. Il-paġna tal-limiti tgħid li l-portijiet SMTP 25, 465 u 587 huma mblukkati u r-rekords PTR mhumiex appoġġjati fuq reserved IPs, u ma tgħidx jekk xi waħda minnhom tapplikax għall-indirizzi BYOIP. Staqsi qabel tmexxi mail server.

Jekk tikri l-blokk

Ir-rekwiżiti ta' DigitalOcean huma miktuba għar-reġistrant: “direct control and update authority” (traduzzjoni: “kontroll dirett u awtorità li jaġġorna”) fuq il-blokk, u login fir-reġistru. Bi spazju mikri, id-detentur jagħmel il-bidliet fir-reġistru: iċ-ċertifikat fir-rekord, li l-maintainer tad-detentur biss jista' jeditja, u r-ROA għal AS393406. Int tagħmel il-key u ċ-ċertifikat, tibgħat iċ-ċertifikat lid-detentur, u żżomm il-private key biex tiffirma t-talba mill-kont tiegħek. Il-paġni ta' DigitalOcean ma jgħidux jekk taċċettax rekords li detentur jeditja għalik, għalhekk semmi l-kiri meta titlob aċċess.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Għall-ispazju mikri mingħandna, nżidu ċ-ċertifikat DigitalOcean tiegħek mar-rekord tar-reġistru u noħolqu r-ROA għal AS393406, għalhekk it-talba nnifisha hija l-unika ħaġa li tibqa' fil-kont tiegħek (ikri IPv4). Jekk għandek bżonn inqas minn 256 indirizz fuq Droplet, nagħmlu announce ta' blokk u nwasslu l-indirizzi permezz ta' GRE jew WireGuard, sa wieħed biss (tunnels GRE u WireGuard). Fornituri oħra: gwidi BYOIP.