BYOIP la IONOS: propriile adrese IPv4 în IONOS Cloud

Creați un obiect route și un ROA care numesc ASN-ul IONOS, trimiteți la IONOS Cloud Support o scrisoare de aprobare completată, iar blocul apare în IP Management. Din momentul în care cereți, blocul nu trebuie să fie anunțat nicăieri altundeva.

Ce acceptă IONOS

Din documentația IONOS, în ziua în care am verificat:

• Mărime. „Each submitted subnet must be at least /24 (256 IP addresses minimum).” (traducere: „Fiecare subrețea trimisă trebuie să fie de cel puțin /24 (minimum 256 de adrese IP).”) Subrețelele mai mici nu sunt eligibile.
• Doar IPv4. „IPv6 is currently not supported” (traducere: „IPv6 nu este acceptat momentan”), deși prezentarea generală de pe aceeași pagină menționează IPv6.
• Registru. Pașii sunt scriși pentru RIPE NCC. ARIN și APNIC sunt numite ca registre unde pașii diferă, dar principiile sunt aceleași.
• Drepturi. Trebuie să aveți dreptul exclusiv asupra plajei. Spațiul PA, PI și legacy nu este menționat.
• Cine este originea. AS8560, ASN-ul IONOS Cloud, sau propriul dvs. ASN, pe care IONOS îl numește BYOASN. În ambele cazuri, IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated” (traducere: „cere ca toate prefixele BYOIP și BYOASN să fie validate RPKI”).
• Unde. Numiți dvs. datacenterul. IONOS trimite la lista sa de locații: Berlin, Frankfurt, Karlsruhe, Londra, Worcester, Logroño, Paris, Las Vegas, Newark și Lenexa.
• Preț. Nu este publicată nicio taxă pentru preluare. IONOS spune că nu există taxe suplimentare de leasing sau închiriere, facturează traficul la tarifele adreselor proprii și acoperă adresele cu protecția sa DDoS.
• Termen. Până la cinci zile lucrătoare după ce IONOS primește scrisoarea de aprobare.

Înainte să începeți

Blocul retras de peste tot. IONOS este strict aici: „the IP block must never be announced on the internet at the time of your request or at any point afterward.” (traducere: „blocul IP nu trebuie niciodată să fie anunțat pe internet în momentul cererii sau oricând după aceea.”) Retrageți-l din toate celelalte rețele înainte să trimiteți scrisoarea.

Un obiect route și un ROA pentru același ASN, cu lungimea maximă a ROA-ului la /24. Dacă nu ați folosit RPKI până acum, configurați întâi autoritatea de certificare în dashboardul RIPE NCC (RPKI și ROA). Nu există niciun token sau certificat de adăugat în înregistrarea din registru.

Pagina de cerințe IONOS pentru Private Cloud marchează pasul aut-num cu „BYOASN only” (traducere: „doar BYOASN”).

Scrisoarea de aprobare și detaliile pe care le cere IONOS: numele dvs. complet și numărul contractului, prefixul, datacenterul dorit și registrul la care este înregistrat blocul. Tutorialul IONOS oferă scrisoarea ca PDF în cinci versiuni, EN, DE, ES, FR și UK, așa că întrebați IONOS Cloud Support care corespunde entității IONOS din contractul dvs.

Pas cu pas

IONOS trece scrisoarea prima și munca de registru a doua. Noi facem întâi munca de registru, ca nimic să nu aștepte după ea.

01Creați obiectul route. În portalul LIR al RIPE NCC, deschideți RIPE Database, Create an Object și alegeți route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Pentru BYOASN, originea este propriul dvs. ASN.

02Creați ROA-ul. La RPKI, ROAs, alegeți Create new ROA. Introduceți prefixul, o lungime maximă de /24 și AS8560 (sau ASN-ul dvs.), apoi Save și Apply Now.

03Pentru BYOASN, actualizați aut-num-ul. Deschideți obiectul, alegeți Edit in text area și adăugați o linie cu ASN-ul sau route set-ul dvs.:

export:  TO AS8560 ANNOUNCE AS64500

04Verificați ROA-ul din exterior. RIPEstat ar trebui să numească perechea validă:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Retrageți blocul și trimiteți scrisoarea. Opriți orice alt anunț, apoi trimiteți la IONOS Cloud Support scrisoarea de aprobare completată și detaliile de mai sus.

06Așteptați. IONOS spune că procesarea poate dura până la cinci zile lucrătoare de la primirea scrisorii. Adresele apar apoi ca un singur bloc IP în IP Management și puteți folosi blocul pentru orice serviciu.

Greșeli care costă o zi

• Un bloc activ se stinge. Blocul nu poate fi anunțat când cereți, iar IONOS poate avea nevoie de până la cinci zile lucrătoare. Un bloc folosit în altă parte este inaccesibil între timp, așa că mutați-i întâi serviciile pe adrese temporare sau planificați întreruperea.
• Ștergerea blocului. IONOS avertizează să nu ștergeți blocul IP în Data Center Designer (DCD) sau prin API, ca să nu îl pierdeți accidental. Ca să eliberați adresele, contactați IONOS Cloud Support.
• Așteptarea IPv6. Prezentarea generală îl menționează; cerințele îl exclud.
• Alegerea scrisorii greșite. Tutorialul IONOS oferă scrisoarea de aprobare în cinci versiuni (EN, DE, ES, FR, UK), fiecare adresată unei alte entități IONOS: IONOS Cloud Ltd. pentru EN și UK, IONOS SE pentru DE, IONOS Cloud S.L.U. pentru ES și IONOS SARL pentru FR. Întrebați IONOS Cloud Support care se potrivește contractului dumneavoastră.

Dacă închiriați blocul

IONOS nu menționează spațiul închiriat. Cere dreptul exclusiv asupra plajei, nu ca blocul să fie înregistrat pe numele dvs. sau calitatea de membru LIR. Deținătorul face partea de registru: obiectul route și ROA-ul, pe care le controlează deținătorul. Scrisoarea IONOS este semnată de cineva autorizat să acționeze pentru clientul său, care confirmă dreptul exclusiv de folosire a plajei și responsabilitatea pentru înregistrarea și administrarea ei la registre. La spațiul închiriat, dvs. semnați scrisoarea IONOS ca și client al IONOS, iar noi adăugăm propria Letter of Authorization ca deținător al blocului ori de câte ori aveți nevoie de una, inclusă în fiecare închiriere fără cost.

Unde se încadrează RTM Networks

Închiriem /24 și mai mari din propriul spațiu de adrese RIPE NCC și vindem blocuri în regiunile RIPE NCC, ARIN și APNIC. Pentru spațiul închiriat de la noi, creăm obiectul route și ROA-ul pentru AS8560 sau pentru ASN-ul dvs., cu BYOASN (închiriere IPv4). Dvs. semnați scrisoarea de aprobare a IONOS ca și client al său. Adăugăm propria Letter of Authorization ca deținător al blocului ori de câte ori aveți nevoie de una. Dacă vreți ca blocul să fie anunțat din propriul ASN și nu aveți un LIR, sponsorizăm numărul AS (sponsorizare PI și ASN). Pentru mai puțin de 256 de adrese, anunțăm noi înșine blocul și îl livrăm la serverul dvs. IONOS prin GRE sau WireGuard, în orice mărime, până la o singură adresă (tuneluri GRE și WireGuard). Mai mulți furnizori sunt în ghidurile noastre BYOIP.