BYOIP hos IONOS: ta med egne IPv4-adresser til IONOS Cloud

Du oppretter et route-objekt og en ROA som nevner IONOS' ASN, sender IONOS Cloud Support et utfylt godkjenningsbrev, og blokken dukker opp i IP Management. Fra det øyeblikket du spør, må blokken ikke kunngjøres noe annet sted.

Hva IONOS tar imot

Fra IONOS' dokumentasjon, den dagen vi sjekket:

• Størrelse. «Each submitted subnet must be at least /24 (256 IP addresses minimum).» (oversettelse: «Hvert innsendte subnett må være minst /24 (minst 256 IP-adresser).») Mindre subnett kvalifiserer ikke.
• Bare IPv4. «IPv6 is currently not supported» (oversettelse: «IPv6 støttes foreløpig ikke»), selv om oversikten på samme side nevner IPv6.
• Register. Stegene er skrevet for RIPE NCC. ARIN og APNIC nevnes som registre der stegene er annerledes, men prinsippene de samme.
• Rettigheter. Du må ha eksklusiv rett til rangen. PA-, PI- og legacy-adresserom nevnes ikke.
• Hvem som er origin. AS8560, IONOS Clouds ASN, eller ditt eget ASN, som IONOS kaller BYOASN. Uansett «requires all BYOIP and BYOASN prefixes to be RPKI validated» (oversettelse: «krever [IONOS] at alle BYOIP- og BYOASN-prefikser er RPKI-validert»).
• Hvor. Du velger datasenteret. IONOS viser til listen over lokasjoner: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Paris, Las Vegas, Newark og Lenexa.
• Pris. Det er ikke publisert noen avgift for innføringen. IONOS sier at det ikke er ekstra leie- eller abonnementsavgifter, fakturerer trafikken etter prisene for sine egne adresser, og dekker adressene med sin DDoS-beskyttelse.
• Tid. Opptil fem virkedager etter at IONOS har mottatt godkjenningsbrevet.

Før du begynner

Blokken trukket tilbake alle andre steder. IONOS er strenge på dette: «the IP block must never be announced on the internet at the time of your request or at any point afterward.» (oversettelse: «IP-blokken må aldri kunngjøres på internett på tidspunktet for forespørselen eller noe tidspunkt etterpå.») Trekk den tilbake fra alle andre nettverk før du sender brevet.

Et route-objekt og en ROA for samme ASN, med ROA-ens maksimale lengde på /24. Har du ikke brukt RPKI før, setter du først opp sertifikatutstederen i RIPE NCCs dashbord (RPKI og ROA-er). Det er ingen token eller sertifikat å legge inn i registeroppføringen.

IONOS' side med krav for Private Cloud merker aut-num-steget «BYOASN only» (oversettelse: «bare BYOASN»).

Godkjenningsbrevet, og opplysningene IONOS ber om: fullt navn og kontraktnummer, prefikset, datasenteret du ønsker, og registeret blokken er registrert hos. IONOS' veiledning tilbyr brevet som PDF i fem versjoner, EN, DE, ES, FR og UK, så spør IONOS Cloud Support hvilken som passer til IONOS-selskapet i kontrakten din.

Steg for steg

IONOS oppgir brevet først og registerarbeidet etterpå. Vi gjør registerarbeidet først, slik at ingenting venter på det.

01Opprett route-objektet. I RIPE NCCs LIR-portal åpner du RIPE Database, Create an Object, og velger route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

For BYOASN er origin ditt eget ASN.

02Opprett ROA-en. Under RPKI, ROAs velger du Create new ROA. Oppgi prefikset, maksimal lengde /24 og AS8560 (eller ditt ASN), og så Save og Apply Now.

03For BYOASN, oppdater aut-num-objektet ditt. Åpne objektet, velg Edit in text area, og legg til en linje med ditt ASN eller route set:

export:  TO AS8560 ANNOUNCE AS64500

04Sjekk ROA-en utenfra. RIPEstat skal kalle paret gyldig:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Trekk tilbake blokken og send brevet. Stopp alle andre kunngjøringer, og send så det utfylte godkjenningsbrevet og opplysningene ovenfor til IONOS Cloud Support.

06Vent. IONOS sier at behandlingen kan ta opptil fem virkedager fra brevet er mottatt. Adressene dukker så opp som én IP-blokk i IP Management, og du kan bruke blokken til hvilken som helst tjeneste.

Feil som koster en dag

• En blokk i drift blir mørk. Blokken kan ikke være kunngjort når du spør, og IONOS kan bruke opptil fem virkedager. En blokk i bruk et annet sted er utilgjengelig i mellomtiden, så flytt tjenestene til midlertidige adresser først, eller planlegg nedetiden.
• Å slette blokken. IONOS advarer mot å slette IP-blokken i Data Center Designer (DCD) eller via API-et, for å unngå at den går tapt ved et uhell. For å frigi adressene kontakter du IONOS Cloud Support.
• Å forvente IPv6. Oversikten nevner det; kravene utelukker det.
• Å velge feil brev. IONOS' veiledning tilbyr godkjenningsbrevet i fem versjoner (EN, DE, ES, FR, UK), hver adressert til en annen IONOS-enhet: IONOS Cloud Ltd. for EN og UK, IONOS SE for DE, IONOS Cloud S.L.U. for ES og IONOS SARL for FR. Spør IONOS Cloud Support hvilken som passer til kontrakten din.

Hvis du leier blokken

IONOS nevner ikke leid adresserom. Selskapet krever eksklusiv rett til rangen, og ikke at blokken er registrert i ditt navn eller LIR-medlemskap. Innehaveren gjør registerdelen: route-objektet og ROA-en, som innehaveren kontrollerer. IONOS' brev signeres av noen som har fullmakt til å handle for kunden, som bekrefter den eksklusive retten til å bruke rangen og ansvaret for registrering og forvaltning av den hos registrene. Med leid adresserom signerer du IONOS' brev som IONOS' kunde, og vi legger ved vår egen Letter of Authorization som blokkens innehaver når du trenger en, inkludert i hver leieavtale uten kostnad.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom, og selger blokker i regionene til RIPE NCC, ARIN og APNIC. For adresserom leid fra oss oppretter vi route-objektet og ROA-en for AS8560, eller for ditt ASN med BYOASN (lei IPv4). Du signerer IONOS' godkjenningsbrev som kunde. Vi legger ved vår egen Letter of Authorization som blokkens innehaver når du trenger en. Vil du ha blokken kunngjort fra ditt eget ASN og driver ikke en LIR, sponser vi AS-nummeret (sponsing av ASN). For færre enn 256 adresser kunngjør vi blokken selv og leverer den til IONOS-serveren din over GRE eller WireGuard, i hvilken som helst størrelse ned til én enkelt adresse (GRE- og WireGuard-tunneler). Flere leverandører finner du i BYOIP-guidene våre.