BYOIP na IONOS: traga os seus próprios endereços IPv4 para a IONOS Cloud

Cria um objeto route e um ROA que indicam o ASN da IONOS, envia ao IONOS Cloud Support uma carta de aprovação preenchida, e o bloco aparece no IP Management. A partir do momento em que faz o pedido, o bloco não pode ser anunciado em mais lado nenhum.

O que a IONOS aceita

Segundo a documentação da IONOS, no dia em que a consultámos:

• Tamanho. "Each submitted subnet must be at least /24 (256 IP addresses minimum)." (tradução: «Cada sub-rede submetida tem de ser pelo menos /24 (no mínimo 256 endereços IP).») As sub-redes mais pequenas não são elegíveis.
• Apenas IPv4. "IPv6 is currently not supported" (tradução: «O IPv6 não é suportado de momento»), embora a visão geral na mesma página mencione o IPv6.
• Registo. Os passos estão escritos para o RIPE NCC. A ARIN e a APNIC são indicadas como registos onde os passos diferem, mas os princípios são os mesmos.
• Direitos. Tem de ter o direito exclusivo ao intervalo. O espaço PA, PI e legacy não é mencionado.
• Quem origina. AS8560, o ASN da IONOS Cloud, ou o seu próprio ASN, a que a IONOS chama BYOASN. Em qualquer dos casos, a IONOS "requires all BYOIP and BYOASN prefixes to be RPKI validated" (tradução: «exige que todos os prefixos BYOIP e BYOASN sejam validados por RPKI»).
• Onde. Indica o datacenter. A IONOS remete para a sua lista de locais: Berlim, Frankfurt, Karlsruhe, Londres, Worcester, Logroño, Paris, Las Vegas, Newark e Lenexa.
• Preço. Não está publicada nenhuma taxa para a integração. A IONOS diz que não há taxas adicionais de aluguer, fatura o tráfego às tarifas dos seus próprios endereços, e cobre os endereços com a sua proteção DDoS.
• Prazo. Até cinco dias úteis depois de a IONOS receber a carta de aprovação.

Antes de começar

O bloco retirado de todos os outros lados. A IONOS é rigorosa nisto: "the IP block must never be announced on the internet at the time of your request or at any point afterward." (tradução: «o bloco IP nunca pode ser anunciado na Internet no momento do seu pedido nem em qualquer momento posterior.») Retire-o de todas as outras redes antes de enviar a carta.

Um objeto route e um ROA para o mesmo ASN, com o comprimento máximo do ROA em /24. Se nunca usou RPKI, configure primeiro a autoridade de certificação no painel do RIPE NCC (RPKI e ROA). Não há token nem certificado a acrescentar ao registo.

A página de requisitos da IONOS para a sua Private Cloud marca o passo do aut-num como "BYOASN only" (tradução: «só BYOASN»).

A carta de aprovação, e os dados que a IONOS pede: o seu nome completo e número de contrato, o prefixo, o datacenter que pretende e o registo onde o bloco está registado. O tutorial da IONOS disponibiliza a carta em PDF em cinco versões, EN, DE, ES, FR e UK, por isso pergunte ao IONOS Cloud Support qual corresponde à entidade da IONOS no seu contrato.

Passo a passo

A IONOS indica primeiro a carta e depois o trabalho no registo. Nós fazemos primeiro o trabalho no registo, para que nada fique à espera dele.

01Crie o objeto route. No portal LIR do RIPE NCC, abra RIPE Database, Create an Object, e escolha route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Para BYOASN, a origem é o seu próprio ASN.

02Crie o ROA. Em RPKI, ROAs, escolha Create new ROA. Indique o prefixo, um comprimento máximo de /24 e AS8560 (ou o seu ASN), depois Save e Apply Now.

03Para BYOASN, atualize o seu aut-num. Abra o objeto, escolha Edit in text area, e acrescente uma linha com o seu ASN ou route set:

export:  TO AS8560 ANNOUNCE AS64500

04Verifique o ROA do exterior. O RIPEstat deve considerar o par válido:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Retire o bloco e envie a carta. Pare todos os outros anúncios, depois envie a carta de aprovação preenchida e os dados acima ao IONOS Cloud Support.

06Aguarde. A IONOS diz que o tratamento pode demorar até cinco dias úteis a partir da receção da carta. Os endereços aparecem depois como um único bloco IP no IP Management, e pode usar o bloco para qualquer serviço.

Erros que custam um dia

• Um bloco ativo fica às escuras. O bloco não pode estar anunciado quando faz o pedido, e a IONOS pode demorar até cinco dias úteis. Um bloco em uso noutro lado fica inacessível entretanto, por isso mude primeiro os seus serviços para endereços temporários, ou planeie a interrupção.
• Eliminar o bloco. A IONOS desaconselha eliminar o bloco IP no Data Center Designer (DCD) ou através da API, para evitar a sua perda acidental. Para libertar os endereços, contacte o IONOS Cloud Support.
• Contar com o IPv6. A visão geral menciona-o; os requisitos excluem-no.
• Escolher a carta errada. O tutorial da IONOS oferece a carta de aprovação em cinco versões (EN, DE, ES, FR, UK), cada uma dirigida a uma entidade IONOS diferente: IONOS Cloud Ltd. para EN e UK, IONOS SE para DE, IONOS Cloud S.L.U. para ES e IONOS SARL para FR. Pergunte ao suporte da IONOS Cloud qual corresponde ao seu contrato.

Se alugar o bloco

A IONOS não menciona espaço alugado. Pede o direito exclusivo ao intervalo, e não que o bloco esteja registado em seu nome nem que seja membro LIR. O titular trata do lado do registo: o objeto route e o ROA, que o titular controla. A carta da IONOS é assinada por alguém autorizado a agir pelo seu cliente, que confirma o direito exclusivo de usar o intervalo e a responsabilidade pelo seu registo e gestão junto dos registos. Com espaço alugado, o cliente assina a carta da IONOS como cliente da IONOS, e nós acrescentamos a nossa própria Letter of Authorization como titular do bloco sempre que precisar dela, incluída em cada aluguer sem custos.

Onde entra a RTM Networks

Alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC, e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. No espaço que lhe alugamos, criamos o objeto route e o ROA para AS8560, ou para o seu ASN com BYOASN (alugar IPv4). O cliente assina a carta de aprovação da IONOS como seu cliente. Acrescentamos a nossa própria Letter of Authorization como titular do bloco sempre que precisar dela. Se quiser o bloco anunciado a partir do seu próprio ASN e não tiver um LIR, patrocinamos o número AS (patrocínio de ASN). Para menos de 256 endereços, anunciamos nós próprios o bloco e entregamo-lo ao seu servidor IONOS por GRE ou WireGuard, em qualquer tamanho até um único endereço (túneis GRE e WireGuard). Há mais fornecedores nos nossos guias BYOIP.