BYOIP na Leaseweb: os seus próprios endereços IP através do IP Announcement

Cria um ROA e um objeto route para o ASN da Leaseweb do seu datacenter, e envia o pedido com uma Letter of Authorization assinada. O nome abreviado do serviço na Leaseweb é IPAN.

O que a Leaseweb aceita

Segundo a documentação da Leaseweb, no dia em que a consultámos:

• Tamanho. Um /24 ou maior para IPv4, um /48 ou maior para IPv6. Em racks, a Leaseweb pode dividir o espaço entre racks num datacenter "to as small as /26 IPv4 per rack" (tradução: «até um mínimo de /26 IPv4 por rack»).
• Registos. As suas condições para a Letter of Authorization indicam todos os registos regionais; as suas instruções para ROA cobrem o RIPE NCC, a ARIN e a APNIC, com o RADB para os objetos route.
• PA, PI ou legacy. Não mencionado. Prova que é dono do bloco ou que o pode encaminhar.
• Quem origina. Só a Leaseweb: "IP announcement is only available out of the Leaseweb ASNs, advertising the prefixes under your own ASN is not available." (tradução: «O IP announcement só está disponível a partir dos ASN da Leaseweb; anunciar os prefixos sob o seu próprio ASN não está disponível.»)
• Onde. NL, DE, US, UK ou APAC, escolhido no pedido.
• Produtos. Servidores dedicados, racks dedicados, racks de colocation, Elastic Compute, VMware Single Tenant vSphere, VMware HCI e VMware vCloud. A Public Cloud, os VPS e as unidades de colocation partilhada "do not (yet)" (tradução: «(ainda) não») o suportam.
• Preço. Nenhum na base de conhecimento. As condições de serviço da Leaseweb (lemos a versão da Leaseweb Singapore, datada de setembro de 2026) indicam uma taxa de ativação única e uma taxa mensal fixa. A sua base de conhecimento acrescenta que a primeira entrega cobre até 20 prefixos e que as alterações posteriores são cobradas como Advanced Support.
• Prazo. Não publicado.
• Conformidade. "Per September 2026, Leaseweb will only accept prefixes that are compliant" (tradução: «A partir de setembro de 2026, a Leaseweb só aceita prefixos que estejam em conformidade»): um objeto route e um ROA válidos.

Antes de começar

Um ROA para o ASN certo da Leaseweb. Cada datacenter tem o seu:

Defina o comprimento máximo como o prefixo mais específico que a Leaseweb vai anunciar: igual ao prefixo se for anunciado inteiro, /24 se a Leaseweb anunciar /24 a partir de um /22 (RPKI e ROA).

Um objeto route com o maintainer da Leaseweb, e esse ASN como origem. Não há token: a Leaseweb pede "mnt-routes delegated to Leaseweb" (tradução: «mnt-routes delegado à Leaseweb»), e indica os seus maintainers, LEASEWEB-NL-MNT, LEASEWEB-DE-MNT e LEASEWEB-UK-MNT, tanto para a RIPE Database como para o RADB.

Uma Letter of Authorization assinada que prove que é dono do bloco ou que o pode encaminhar. Se não for o titular, é o titular que a assina, autorizando o cliente ou a Leaseweb a anunciar o bloco.

Os dados que a Leaseweb pede: os prefixos, o registo de origem, o local, e se a Leaseweb deve tratar do DNS inverso. Para racks, também uma descrição da rede, os endereços do router e do gateway (sugere .252, .253 e .254), e, para um /23 ou maior, uma sub-rede ou vários /24.

Passo a passo

01Escolha o datacenter e encontre o seu ASN na tabela acima.

02Crie o ROA no portal do seu registo. No RIPE NCC: my.ripe.net, o painel RPKI, New ROA, com o prefixo, o ASN da Leaseweb e o comprimento máximo.

03Crie o objeto route. Na RIPE Database, com o seu maintainer e o da Leaseweb:

route:   203.0.113.0/24
origin:  AS60781
mnt-by:  YOUR-MNT
mnt-by:  LEASEWEB-NL-MNT
source:  RIPE

04Verifique ambos do exterior. A Leaseweb remete para o IRR Explorer da NLNOG (irrexplorer.nlnog.net) e para o looking glass da Arelion (lg.twelve99.net): o objeto route tem de aparecer como ativo, e o estado RPKI como Valid. O RIPEstat dá a mesma resposta:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=60781&prefix=203.0.113.0/24"

05Envie o pedido com os dados e a Letter of Authorization. As páginas da Leaseweb não indicam um canal para o primeiro pedido; as suas condições de serviço encaminham as alterações posteriores por um ticket no Customer Portal.

06Use os endereços. Em racks, o bloco aparece no serviço do rack no Customer Portal. Em racks partilhados, aparece como Floating IPs, e as definições de Floating IP, que são rotas estáticas, enviam um único /32 ou uma sub-rede para um dos seus servidores.

Erros que custam um dia

• O seu próprio ASN no ROA. É a Leaseweb que origina a rota, por isso um ROA que indique apenas o seu ASN torna o anúncio dela inválido. A Leaseweb deixa de anunciar um prefixo se "the missing or invalid records are not corrected within 24 hours of notice" (tradução: «os registos em falta ou inválidos não forem corrigidos no prazo de 24 horas após a notificação»).
• O ASN de outro local. Um ROA para AS60781 não cobre um bloco anunciado a partir de Frankfurt. Um bloco que muda de datacenter precisa de um ROA e de um objeto route para o ASN do novo local.
• Planear uma divisão. Para um /23 ou maior, a Leaseweb agrega o anúncio e não permite desagregação ("does not permit de-aggregation").
• Pedir aos bocados. Após a primeira entrega, cada anúncio ou retirada é um pedido pago de Advanced Support, por isso ponha todos os prefixos no primeiro.
• Duas páginas, duas respostas. As diretrizes IPv4 mais antigas da Leaseweb ainda dizem que o IP Announcement está "only available for complete racks" (tradução: «disponível apenas para racks completos»); a página do IP Announcement, atualizada em agosto de 2026, indica mais. O Canadá está na tabela de ASN mas não entre os locais de anúncio, por isso pergunte antes de contar com Montreal.

Se alugar o bloco

A Leaseweb aceita espaço de que não é dono, com uma Letter of Authorization do verdadeiro proprietário que "authorizes you or Leaseweb to announce the IP blocks" (tradução: «autoriza o cliente ou a Leaseweb a anunciar os blocos IP»). Não pede que o bloco esteja registado em seu nome, nem que seja um LIR, e anunciar o bloco "does not transfer title or IP ownership" (tradução: «não transfere a titularidade nem a propriedade dos IP»). O titular trata do lado do registo: o ROA para o ASN da Leaseweb e o objeto route com o maintainer da Leaseweb.

Onde entra a RTM Networks

Alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC, e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. No espaço que lhe alugamos, criamos o ROA para o ASN da Leaseweb do seu datacenter e o objeto route com o maintainer da Leaseweb, e assinamos a Letter of Authorization (alugar IPv4). A Public Cloud e os VPS da Leaseweb não aceitam espaço anunciado, e o IP Announcement começa num /24. Em qualquer destes casos, anunciamos nós próprios o bloco e entregamo-lo ao seu servidor por GRE ou WireGuard, em qualquer tamanho até um único endereço (túneis GRE e WireGuard). Há mais fornecedores nos nossos guias BYOIP.