BYOIP w IONOS: własne adresy IPv4 w IONOS Cloud

Tworzysz obiekt route i ROA wskazujące ASN IONOS, wysyłasz do IONOS Cloud Support wypełnione pismo ze zgodą, a blok pojawia się w IP Management. Od chwili, w której o to poprosisz, blok nie może być ogłaszany nigdzie indziej.

Co przyjmuje IONOS

Według dokumentacji IONOS w dniu, w którym sprawdzaliśmy:

• Rozmiar. „Each submitted subnet must be at least /24 (256 IP addresses minimum).” (tłumaczenie: „Każda zgłoszona podsieć musi mieć co najmniej /24 (minimum 256 adresów IP).”) Mniejsze podsieci się nie kwalifikują.
• Tylko IPv4. „IPv6 is currently not supported” (tłumaczenie: „IPv6 nie jest obecnie obsługiwane”), choć przegląd na tej samej stronie wspomina o IPv6.
• Rejestr. Kroki są napisane dla RIPE NCC. ARIN i APNIC wymieniono jako rejestry, w których kroki są inne, ale zasady te same.
• Prawa. Musisz mieć wyłączne prawo do zakresu. Nie wspomniano o przestrzeni PA, PI ani legacy.
• Kto ogłasza. AS8560, ASN IONOS Cloud, albo Twój własny ASN, co IONOS nazywa BYOASN. W obu przypadkach IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated” (tłumaczenie: „wymaga, aby wszystkie prefiksy BYOIP i BYOASN były zwalidowane w RPKI”).
• Gdzie. Wskazujesz centrum danych. IONOS odsyła do swojej listy lokalizacji: Berlin, Frankfurt, Karlsruhe, Londyn, Worcester, Logroño, Paryż, Las Vegas, Newark i Lenexa.
• Cena. Nie opublikowano opłaty za wdrożenie. IONOS podaje, że nie ma dodatkowych opłat za dzierżawę ani wynajem, rozlicza ruch według stawek dla swoich własnych adresów i obejmuje adresy swoją ochroną przed DDoS.
• Czas. Do pięciu dni roboczych od otrzymania przez IONOS pisma ze zgodą.

Zanim zaczniesz

Blok wycofany wszędzie indziej. IONOS jest w tej sprawie surowy: „the IP block must never be announced on the internet at the time of your request or at any point afterward.” (tłumaczenie: „blok IP nie może być ogłaszany w internecie w chwili złożenia prośby ani w żadnym momencie później.”) Wycofaj go ze wszystkich innych sieci, zanim wyślesz pismo.

Obiekt route i ROA dla tego samego ASN, z maksymalną długością ROA /24. Jeśli wcześniej nie korzystałeś z RPKI, najpierw skonfiguruj urząd certyfikacji w panelu RIPE NCC (RPKI i ROA). Nie trzeba dodawać tokenu ani certyfikatu do rekordu rejestru.

Strona wymagań IONOS dla jego Private Cloud oznacza krok z aut-num jako „BYOASN only” (tłumaczenie: „tylko BYOASN”).

Pismo ze zgodą i dane, o które prosi IONOS: Twoje imię i nazwisko oraz numer umowy, prefiks, wybrane centrum danych i rejestr, w którym blok jest zarejestrowany. Poradnik IONOS udostępnia list jako PDF w pięciu wersjach, EN, DE, ES, FR i UK, więc zapytaj IONOS Cloud Support, która odpowiada spółce IONOS w Twojej umowie.

Krok po kroku

IONOS wymienia najpierw pismo, a potem pracę w rejestrze. My najpierw robimy pracę w rejestrze, aby nic na nią nie czekało.

01Utwórz obiekt route. W portalu LIR RIPE NCC otwórz RIPE Database, Create an Object i wybierz route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Przy BYOASN źródłem jest Twój własny ASN.

02Utwórz ROA. W RPKI, ROAs wybierz Create new ROA. Podaj prefiks, maksymalną długość /24 i AS8560 (lub swój ASN), potem Save i Apply Now.

03Przy BYOASN zaktualizuj swój aut-num. Otwórz obiekt, wybierz Edit in text area i dodaj linię ze swoim ASN lub route set:

export:  TO AS8560 ANNOUNCE AS64500

04Sprawdź ROA z zewnątrz. RIPEstat powinien uznać parę za ważną:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Wycofaj blok i wyślij pismo. Zatrzymaj każde inne ogłoszenie, a potem wyślij wypełnione pismo ze zgodą i powyższe dane do IONOS Cloud Support.

06Poczekaj. IONOS podaje, że obsługa może trwać do pięciu dni roboczych od otrzymania pisma. Adresy pojawiają się potem jako jeden blok IP w IP Management i możesz używać bloku do dowolnej usługi.

Błędy, które kosztują dzień

• Działający blok gaśnie. Blok nie może być ogłaszany w chwili prośby, a IONOS może potrzebować do pięciu dni roboczych. Blok używany gdzie indziej jest w tym czasie nieosiągalny, więc najpierw przenieś jego usługi na adresy tymczasowe albo zaplanuj przerwę.
• Usunięcie bloku. IONOS ostrzega przed usuwaniem bloku IP w Data Center Designer (DCD) lub przez API, aby uniknąć jego przypadkowej utraty. Aby zwolnić adresy, skontaktuj się z IONOS Cloud Support.
• Oczekiwanie IPv6. Przegląd o nim wspomina; wymagania je wykluczają.
• Wybór niewłaściwego pisma. Samouczek IONOS oferuje pismo zatwierdzające w pięciu wersjach (EN, DE, ES, FR, UK), każda skierowana do innego podmiotu IONOS: IONOS Cloud Ltd. dla EN i UK, IONOS SE dla DE, IONOS Cloud S.L.U. dla ES i IONOS SARL dla FR. Zapytaj IONOS Cloud Support, która pasuje do Twojej umowy.

Jeśli dzierżawisz blok

IONOS nie wspomina o dzierżawionej przestrzeni. Wymaga wyłącznego prawa do zakresu, a nie rejestracji bloku na Ciebie ani członkostwa w LIR. Stronę rejestrową robi posiadacz: obiekt route i ROA, które kontroluje. Pismo IONOS podpisuje osoba upoważniona do działania w imieniu jego klienta, która potwierdza wyłączne prawo do używania zakresu oraz odpowiedzialność za jego rejestrację i zarządzanie nim w rejestrach. Przy dzierżawionej przestrzeni podpisujesz pismo IONOS jako klient IONOS, a my dodajemy własny Letter of Authorization jako posiadacz bloku, gdy tylko go potrzebujesz, wliczony w każdą dzierżawę bez dodatkowych kosztów.

Gdzie pasuje RTM Networks

Dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Dla przestrzeni dzierżawionej od nas tworzymy obiekt route i ROA dla AS8560 albo, przy BYOASN, dla Twojego ASN (dzierżawa IPv4). Pismo ze zgodą IONOS podpisujesz jako jego klient. Dodajemy własny Letter of Authorization jako posiadacz bloku, gdy tylko go potrzebujesz. Jeśli chcesz, aby blok był ogłaszany z Twojego własnego ASN, a nie prowadzisz LIR, sponsorujemy numer AS (sponsoring ASN). Przy mniej niż 256 adresach sami ogłaszamy blok i dostarczamy go do Twojego serwera w IONOS przez GRE lub WireGuard, w dowolnym rozmiarze aż do jednego adresu (tunele GRE i WireGuard). Więcej dostawców znajdziesz w naszych przewodnikach BYOIP.