BYOIP na Scaleway: os seus próprios endereços IP na Scaleway por um túnel

A Scaleway não oferece bring your own IP (BYOIP). As suas FAQ de IPAM, revistas a 18 de dezembro de 2025 e ainda lá quando consultámos a 17 de outubro de 2026, dizem: "BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service." (tradução: «O BYOIP não está atualmente disponível na Scaleway, mas sabemos que há procura por este serviço.») Sugerem acrescentar ou votar num pedido no site de pedidos de funcionalidades da Scaleway, onde o pedido de BYOIP está marcado como Declined, com a resposta da Scaleway de abril de 2021: "Won't do due to technical restrictions" (tradução: «Não será feito devido a restrições técnicas»). As mesmas FAQ dizem que os flexible IPs "are allocated from a pool of addresses, and you cannot specify an address when creating one" (tradução: «são atribuídos a partir de um pool de endereços, e não pode especificar um endereço ao criar um»). A Dedibox vende failover IPs e blocos /27 através da sua própria consola, e nenhuma página da Scaleway que encontrámos oferece uma forma de anunciar o prefixo de um cliente. Os seus próprios endereços podem ainda assim chegar a um servidor da Scaleway, através de um túnel.

O caminho do túnel

Uma rede que possa anunciar o seu bloco anuncia-o, e leva o seu tráfego até ao seu servidor Scaleway por GRE ou WireGuard. A Instance, o servidor Elastic Metal ou a Dedibox usa então os endereços como seus (como funciona o túnel). Três coisas a acertar:

• As respostas regressam pelo túnel. Sem uma rota de política, o servidor responde através do gateway da Scaleway com um endereço de origem que a Scaleway nunca atribuiu, e essas respostas serão provavelmente descartadas. Encaminhe o tráfego do seu bloco para o túnel, como mostra o guia de GRE.
• Defina o MTU. 1476 bytes para GRE, cerca de 1420 para WireGuard, com MSS clamping se o servidor encaminhar o bloco para máquinas virtuais.
• Abra a firewall. Na consola, um security group de Instance aceita regras TCP, UDP ou ICMP. O WireGuard precisa de uma regra UDP para a sua porta. O GRE é o protocolo IP 47, por isso precisa de uma regra com protocolo ANY, que a CLI e a API aceitam. Limite essa regra ao endereço da outra ponta:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Um túnel faz também o que o BYOIP nunca faz: entrega menos de 256 endereços, até um único.

Onde entra a RTM Networks

Anunciamos um bloco e entregamo-lo a um servidor em qualquer fornecedor por GRE ou WireGuard, em qualquer tamanho até um único endereço, para que uma Instance, um servidor Elastic Metal ou uma Dedibox da Scaleway possa usar endereços que a Scaleway não fornece (túneis GRE e WireGuard). Se também precisar dos endereços, alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC (alugar IPv4), e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. Diga-nos que produto Scaleway usa e de quantos endereços precisa. Outros fornecedores: guias BYOIP.