BYOIP na Contabo: usar os seus próprios endereços IP na Contabo

A Contabo nada publica sobre trazer os seus próprios endereços IP. A 15 de outubro de 2026, o seu centro de ajuda, as páginas de produto e as condições, em inglês e em alemão, só tratavam dos endereços da própria Contabo, e uma pesquisa por BGP ou BYOIP no centro de ajuda não encontrou nenhum artigo. O seu artigo de ajuda sobre endereços extra diz que cada VPS e VDS "comes with a static public IPv4 address included at no extra cost" (tradução: «inclui um endereço IPv4 público estático sem custo adicional»). Limita os endereços IPv4 adicionais a um para um VPS, 15 para um VDS (agora vendido como Max Performance VPS) e 25 para um servidor dedicado. Os clientes de VPS e VDS encomendam-nos no Customer Panel a 3,50 € por mês, sem impostos. Os clientes de servidores dedicados pedem ao suporte.

O caminho do túnel

Uma rede que possa anunciar o bloco anuncia-o, e um túnel GRE ou WireGuard leva o tráfego até ao seu servidor Contabo e de volta (como funciona o túnel). O servidor mantém o endereço IPv4 que a Contabo lhe atribuiu, e esse endereço é a ponta exterior do túnel. O bloco alugado chega dentro do túnel. Configura os seus endereços na interface do túnel ou de loopback, e o servidor responde neles como se fossem locais. A rede da Contabo só vê tráfego entre dois endereços públicos.

• As respostas regressam pelo túnel. Acrescente uma rota de política para que o tráfego do bloco saia pelo túnel. Enviado diretamente, levaria um endereço de origem que a Contabo nunca atribuiu ao servidor, e as redes filtram esse tráfego.
• Atenção à firewall da Contabo. A Contabo não restringe nenhuma porta por defeito. A sua firewall opcional, só para VPS e VDS, fica inativa até lhe atribuir um servidor. Depois de atribuída, bloqueia todo o tráfego de entrada que nenhuma regra aceite, e o seu artigo de ajuda indica TCP, UDP e ICMP como os protocolos de uma regra. O WireGuard encaixa nisso: permita a sua porta UDP a partir da outra ponta. O GRE é o protocolo IP 47 e não está nessa lista, por isso para GRE pergunte primeiro à Contabo, ou deixe o servidor sem atribuição e filtre no próprio servidor. Os servidores dedicados não têm firewall da Contabo, por isso abra o túnel na firewall do sistema operativo.
• Defina o MTU. 1476 bytes para GRE, cerca de 1420 para WireGuard, com MSS clamping se o servidor encaminhar o bloco para máquinas virtuais.
• Qualquer tamanho. Um túnel entrega menos de 256 endereços, até um único, o que o BYOIP nunca permite.

Onde entra a RTM Networks

Alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC, e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. Cada aluguer inclui o ROA, o objeto route, os registos PTR e uma Letter of Authorization sempre que precisar (alugar IPv4). Se a Contabo aceitar anunciar um bloco, criamos o ROA para o ASN que ela indicar e assinamos a Letter of Authorization. Até lá, anunciamos nós próprios o bloco e entregamo-lo ao seu servidor Contabo por GRE ou WireGuard, em qualquer tamanho até um único endereço (túneis GRE e WireGuard). Isso também resolve o caso de um VPS que precise de mais do que o único endereço extra que a Contabo vende para ele. Outros fornecedores: guias BYOIP.