Blog
Letter of Authorization (LOA): czym jest i kto je podpisuje
Letter of Authorization (LOA) to podpisane oświadczenie posiadacza bloku adresów, że wskazana sieć może go ogłaszać. Operatorzy nadrzędni, punkty wymiany ruchu oraz wielu dostawców hostingu i chmury proszą o nie, zanim przyjmą prefiks, którego wcześniej od Ciebie nie widzieli. To czytelna dla ludzi połowa autoryzacji, której czytelną dla maszyn połową są ROA i obiekt route, a ci, którzy o nie proszą, zwykle chcą obu.
Co zawiera LOA
Nie ma jednego oficjalnego wzoru, ale każdy dobry LOA odpowiada na te same pytania:
- Prefiks, dokładnie tak, jak będzie ogłaszany: 203.0.113.0/24.
- Posiadacz, czyli organizacja, którą rejestr wskazuje dla bloku, wraz z adresem.
- Kto może go ogłaszać: organizacja klienta i numer AS, który będzie źródłem trasy.
- Przez kogo: operator nadrzędny lub dostawca, do którego skierowane jest pismo, i jego ASN, jeśli ma to znaczenie.
- Na jak długo: data początkowa i końcowa albo „na czas trwania dzierżawy”.
- Podpis osoby, która może zobowiązywać posiadacza, z kontaktem w razie pytań.
Prosty przykład z wartościami dokumentacyjnymi:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKto o nie prosi
- Dostawcy tranzytu i punkty wymiany ruchu, zanim dodadzą prefiks do filtrów na Twojej sesji.
- Dostawcy hostingu i chmury, którzy przyjmują Twoją przestrzeń. Vultr prosi o przesłanie LOA razem z wnioskiem o BGP, Leaseweb chce go dla każdego bloku, podpisanego przez posiadacza, a Cloudflare może wygenerować własne. AWS, Azure i Google Cloud nie proszą o nie: sprawdzają ROA i certyfikat we wpisie w rejestrze, a w Google rekord PTR. Każdy przewodnik po dostawcy mówi, co obowiązuje (przewodniki BYOIP).
- Usługi ochrony przed DDoS, które ogłaszają Twój prefiks w trakcie ataku.
LOA, ROA i obiekt route
Odpowiadają na to samo pytanie dla różnych odbiorców, dlatego zwykle potrzebujesz wszystkich trzech.
| Kto tworzy | Kto czyta | Jak sprawdzane | |
|---|---|---|---|
| LOA | Posiadacz | Ludzie u Twojego operatora nadrzędnego lub dostawcy | Ręcznie, ze wpisem w rejestrze |
| ROA | Posiadacz, w RPKI rejestru | Routery, przez walidatory | Automatycznie, dla każdej trasy (RPKI i ROA) |
| Obiekt route | Posiadacz lub ktoś z jego upoważnieniem | Filtry prefiksów budowane z rejestrów routingu | Automatycznie, przy przebudowie filtrów (obiekty route) |
LOA bez pasującego ROA i tak może zawieść: jeśli dla bloku istnieje ROA wskazujący inny ASN, Twoje ogłoszenie będzie nieprawidłowe, niezależnie od tego, jak dobre jest pismo.
Błędy, przez które LOA jest odrzucane
- Podpis osoby innej niż zarejestrowany posiadacz. Dostawcy porównują pismo ze wpisem w rejestrze. Pismo odsprzedawcy dla przestrzeni, której nie posiada, nie wystarczy.
- Niewłaściwy ASN albo brak ASN.
- Wygasłe. Niektórzy dostawcy sprawdzają daty, więc pismo, które wygasło w zeszłym miesiącu, blokuje dzisiejszą zmianę.
- Większy blok niż używany. Wskaż prefiks, który będziesz ogłaszać, a nie alokację, z której pochodzi.
Jeśli dzierżawisz blok
LOA pisze posiadacz, bo tylko on może to zrobić. Przy dzierżawie jest nim wydzierżawiający. Poproś o nie na początku, podając operatora nadrzędnego lub dostawcę i ASN, i poproś o nowe, gdy któryś z nich się zmieni.
Gdzie pasuje RTM Networks
Dla przestrzeni dzierżawionej od nas wystawiamy LOA, kiedy tylko go potrzebujesz, skierowane do Twojego operatora nadrzędnego lub dostawcy i wskazujące Twój ASN, razem z ROA i obiektem route, które do niego należą (dzierżawa IPv4).
Kontakt
Potrzebujesz porady w swojej sytuacji?
Ten artykuł jest ogólny, a Twoja sieć nie. Napisz, z czym pracujesz, a dokładnie się temu przyjrzymy. Zwykle odpowiadamy w ciągu 1–3 godzin roboczych.
