Blog

Letter of Authorization (LOA): ce este și cine o semnează

2 iunie 2025Ultima actualizare: 17 octombrie 2026RTM NetworksTradus din engleză. Citiți originalul

LOARutareÎnchiriereBYOIP

O Letter of Authorization (LOA) este o declarație semnată de deținătorul unui bloc de adrese prin care o rețea numită are voie să îl anunțe. Furnizorii upstream, internet exchange-urile și mulți furnizori de hosting și de cloud cer una înainte să accepte un prefix pe care nu l-au mai văzut de la dvs. Este jumătatea lizibilă pentru oameni a unei autorizări a cărei jumătate lizibilă pentru mașini sunt ROA-ul și obiectul route, iar cei care o cer le vor de obicei pe amândouă.

Ce conține o LOA

Nu există un formular oficial unic, dar orice LOA bună răspunde acelorași întrebări:

Prefixul, exact cum va fi anunțat: 203.0.113.0/24.
Deținătorul, organizația pe care registrul o arată pentru bloc, cu adresa sa.
Cine îl poate anunța: organizația clientului și numărul AS care va origina ruta.
Prin cine: upstreamul sau furnizorul căruia îi este adresată scrisoarea și ASN-ul său, unde e cazul.
Pentru cât timp: o dată de început și o dată de sfârșit sau „pe durata închirierii”.
O semnătură din partea cuiva care poate angaja deținătorul, cu un contact pentru întrebări.

Un exemplu simplu, cu valori de documentație:

Text

14 October 2026

To: Example Transit Ltd (AS64511)

Letter of authorization for 203.0.113.0/24

Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.

Signed for Example Holder B.V., name and position, contact address

Cine cere una

Furnizorii de tranzit și internet exchange-urile, înainte să adauge prefixul în filtrele de pe sesiunea dvs.
Furnizorii de hosting și de cloud care vă acceptă spațiul. Vultr cere încărcarea unei LOA împreună cu o cerere BGP, Leaseweb vrea una pentru fiecare bloc, semnată de deținător, iar Cloudflare o poate genera pe a sa. AWS, Azure și Google Cloud nu cer niciuna: verifică ROA-ul și un certificat în înregistrarea din registru sau, la Google, o înregistrare PTR. Fiecare ghid pe furnizori spune care (ghiduri BYOIP).
Serviciile de protecție DDoS care vă anunță prefixul în timpul unui atac.

LOA, ROA și obiectul route

Răspund la aceeași întrebare pentru cititori diferiți, de aceea aveți de obicei nevoie de toate trei.

	Scris de	Citit de	Verificat
LOA	Deținător	Oamenii de la upstreamul sau furnizorul dvs.	Manual, comparat cu înregistrarea din registru
ROA	Deținător, în RPKI-ul registrului	Routere, prin validatoare	Automat, pentru fiecare rută (RPKI și ROA)
Obiect route	Deținător sau cu autorizarea lui	Filtre de prefixe construite din registrele de rutare	Automat, când filtrele sunt reconstruite (obiecte route)

O LOA fără un ROA corespunzător poate tot să eșueze: dacă există un ROA pentru bloc care numește un alt ASN, anunțul dvs. iese invalid oricât de bună ar fi scrisoarea.

Greșeli din cauza cărora o LOA este respinsă

Semnată de altcineva decât deținătorul înregistrat. Furnizorii compară scrisoarea cu înregistrarea din registru. Scrisoarea unui revânzător pentru spațiu pe care nu îl deține nu este suficientă.
ASN-ul greșit sau niciun ASN.
Expirată. Unii furnizori verifică datele, așa că o scrisoare care a expirat luna trecută oprește o schimbare azi.
Un bloc mai mare decât cel pe care îl folosiți. Numiți prefixul pe care îl veți anunța, nu alocarea din care provine.

Dacă închiriați blocul

Deținătorul scrie LOA, pentru că doar el poate. La o închiriere, acesta este locatorul. Cereți-o de la început, numind upstreamul sau furnizorul și ASN-ul, și cereți una nouă când se schimbă oricare dintre ele.

Unde se încadrează RTM Networks

Pentru spațiul închiriat de la noi, emitem LOA ori de câte ori aveți nevoie, adresată upstreamului sau furnizorului dvs. și cu ASN-ul dvs., împreună cu ROA-ul și obiectul route care o însoțesc (închiriere IPv4).

Înapoi la toate articolele