Blog
Letter of Authorization (LOA): čo to je a kto ho podpisuje
Letter of Authorization (LOA) je podpísané vyhlásenie držiteľa adresného bloku, že ho môže oznamovať uvedená sieť. Upstreamoví poskytovatelia, internetové uzly a mnohí hostingoví a cloudoví poskytovatelia oň žiadajú skôr, než prijmú prefix, ktorý od vás ešte nevideli. Je to ľuďom čitateľná polovica autorizácie, ktorej strojovo čitateľnou polovicou sú ROA a objekt route, a tí, ktorí oň žiadajú, zvyčajne chcú oboje.
Čo LOA obsahuje
Neexistuje jediný oficiálny formulár, no každé dobré LOA odpovedá na rovnaké otázky:
- Prefix, presne ako sa bude oznamovať: 203.0.113.0/24.
- Držiteľ, organizácia, ktorú register uvádza pre blok, s jej adresou.
- Kto ho smie oznamovať: organizácia zákazníka a číslo AS, ktoré bude trasu oznamovať ako pôvodca.
- Cez koho: upstream alebo poskytovateľ, ktorému je list adresovaný, a v prípade potreby jeho ASN.
- Ako dlho: dátum začiatku a dátum konca, alebo „počas trvania prenájmu“.
- Podpis osoby, ktorá môže zaväzovať držiteľa, s kontaktom pre otázky.
Jednoduchý príklad s dokumentačnými hodnotami:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKto oň žiada
- Poskytovatelia tranzitu a internetové uzly, skôr než pridajú prefix do filtrov na vašej relácii.
- Hostingoví a cloudoví poskytovatelia, ktorí váš priestor prijímajú. Vultr žiada nahratie LOA so žiadosťou o BGP, Leaseweb ho chce pre každý blok, podpísaný držiteľom, a Cloudflare si vie vygenerovať vlastné. AWS, Azure a Google Cloud nežiadajú žiadne: kontrolujú ROA a certifikát v zázname registra, alebo v Google záznam PTR. Každý návod k poskytovateľovi uvádza, ktoré z toho (návody BYOIP).
- Služby ochrany pred DDoS, ktoré počas útoku oznamujú váš prefix.
LOA, ROA a objekt route
Odpovedajú na tú istú otázku pre rôznych čitateľov, a preto zvyčajne potrebujete všetky tri.
| Kto ho píše | Kto ho číta | Kontrola | |
|---|---|---|---|
| LOA | Držiteľ | Ľudia u vášho upstreamu alebo poskytovateľa | Ručne, voči záznamu v registri |
| ROA | Držiteľ, v RPKI registra | Routery, cez validátory | Automaticky, pri každej trase (RPKI a ROA) |
| Objekt route | Držiteľ alebo niekto s jeho oprávnením | Filtre prefixov zostavené zo smerovacích registrov | Automaticky, pri prestavbe filtrov (objekty route) |
LOA bez zodpovedajúceho ROA môže aj tak zlyhať: ak pre blok existuje ROA s iným ASN, vaše oznámenie je neplatné, nech je list akokoľvek dobrý.
Chyby, kvôli ktorým sa LOA odmietne
- Podpísal ho niekto iný ako registrovaný držiteľ. Poskytovatelia porovnávajú list so záznamom v registri. List predajcu pre priestor, ktorý nedrží, nestačí.
- Nesprávne ASN alebo žiadne ASN.
- Platnosť vypršala. Niektorí poskytovatelia kontrolujú dátumy, takže list, ktorý vypršal minulý mesiac, zastaví zmenu dnes.
- Väčší blok, než aký používate. Uveďte prefix, ktorý budete oznamovať, nie pridelenie, z ktorého pochádza.
Ak máte blok v prenájme
LOA píše držiteľ, pretože to môže urobiť iba on. Pri prenájme je to prenajímateľ. Požiadajte oň na začiatku, s uvedením upstreamu alebo poskytovateľa a ASN, a o nové požiadajte, keď sa jedno z toho zmení.
Kde pomôže RTM Networks
Pri priestore prenajatom od nás vystavíme LOA vždy, keď ho potrebujete, adresované vášmu upstreamu alebo poskytovateľovi a s vaším ASN, spolu s ROA a objektom route, ktoré k nemu patria (prenájom IPv4).
Kontakt
Potrebujete radu k vlastnej situácii?
Tento článok je všeobecný; vaša sieť nie. Napíšte nám, s čím pracujete, a poriadne sa na to pozrieme. Zvyčajne odpovieme do 1 až 3 pracovných hodín.
