BYOIP com menos de 256 endereços: o que funciona abaixo de um /24

Nenhum fornecedor cloud ou de alojamento aceita menos de um /24 por bring your own IP, e nenhum o poderia fazer. As redes de toda a Internet descartam rotas menores do que um /24, pelo que um /25 anunciado sozinho não chegaria a quase ninguém. Se precisa dos seus próprios endereços, mas de menos de 256, há três formas que funcionam, e três que não.

Porque é que um /24 é o mínimo

Cada rede da Internet mantém uma tabela de rotas e, para a manter gerível, quase todas aceitam rotas IPv4 não menores do que um /24 e descartam discretamente tudo o que for mais longo. Um /25, um /28 ou um único endereço só pode ser alcançado como parte de um /24 que alguma rede anuncia por inteiro.

É por isso que o BYOIP de nenhum fornecedor desce abaixo de um /24 (os guias por fornecedor); a Alibaba Cloud começa ainda mais acima, num /23. Não é uma opção comercial que o fornecedor pudesse fazer de outra forma para si. Um bloco menor simplesmente não seria alcançável a partir da maior parte da Internet.

Opção 1: ficar com o /24 inteiro

Se precisa de cem endereços, um /24 completo é muitas vezes menos exagerado do que parece, e é a resposta mais limpa. Leva-o ao seu fornecedor pelo processo BYOIP normal, é anunciado como qualquer outro bloco, e tem margem para crescer. Alugar um evita o investimento de capital da compra, e os nossos preços de aluguer estão publicados (preços). A Azure exige o bloco registado em nome da sua organização, e a lista de estados aceites pela Oracle Cloud não inclui ASSIGNED PA, o estado habitual do espaço IP alugado, por isso confirme connosco primeiro nesses dois casos.

A desvantagem é evidente: paga 256 endereços quando usa menos.

Opção 2: um túnel entrega exatamente aquilo de que precisa

Uma rede que anuncia um /24 completo pode entregar uma parte menor dele ao seu servidor através de um túnel: um /29, um /28 ou um único endereço. O tráfego para esses endereços chega à rede que anuncia o bloco, passa por um túnel GRE ou WireGuard até ao seu servidor, e o seu servidor usa os endereços como se estivessem configurados localmente (como funciona o túnel).

O que isso lhe dá:

• Qualquer fornecedor. Funciona onde o BYOIP nem sequer é oferecido, na Hetzner Cloud por exemplo (Hetzner), porque o fornecedor só tem de transportar o túnel.
• Endereços que continuam seus. Quando muda, o túnel acompanha o seu servidor, e os endereços, a sua reputação e todas as allowlists em que constam vão consigo.
• Sem ASN, sem trabalho de ROA do seu lado. A rede na outra ponta anuncia o bloco.

Os custos são os de qualquer túnel: o tráfego faz um desvio até à outra ponta do túnel, a capacidade do túnel impõe um limite, e o MTU é um pouco menor do que numa ligação simples. Para a maioria dos serviços que precisam de alguns endereços estáveis, nenhum dos três pesa muito.

Opção 3: os endereços extra do próprio fornecedor

A maioria dos fornecedores vende endereços IPv4 adicionais dos seus próprios pools, como IP de failover, flutuantes ou elásticos. São rápidos de adicionar e funcionam de imediato. Também são do fornecedor: ficam para trás quando sai, as allowlists dos seus parceiros têm de mudar, e herda a reputação que o utilizador anterior lhes deixou.

Isso serve para endereços que só precisam de funcionar, num fornecedor, por agora.

O que não funciona

• Anunciar um /25 ou menor por BGP por si. Será filtrado quase em todo o lado, por melhores que sejam a sua sessão e o seu ROA.
• Pedir a uma cloud que aceite um /26. O BYOIP de todos os fornecedores exige um /24 ou maior, pelo que um bloco mais pequeno é recusado antes de o aprovisionamento começar.
• Dividir um /24 entre duas clouds por BYOIP. Na maioria dos fornecedores, um intervalo só pode estar num sítio de cada vez. Um túnel pode servir partes de um bloco em vários sítios; o BYOIP em geral não.

Qual escolher

Onde entra a RTM Networks

Fazemos as duas primeiras. Alugamos /24 e maiores para BYOIP, com o ROA, o registo e a carta de autorização configurados para o seu fornecedor, e entregamos blocos menores por GRE ou WireGuard a um servidor em qualquer fornecedor, até um único endereço (túneis GRE e WireGuard). Diga-nos de de quantos endereços precisa e onde estão os seus servidores, e dizemos-lhe qual das duas serve.