BYOIP vo Vultr: oznamovanie vlastných IP adries cez BGP

Požiadate o prístup k BGP, Vultr prefix overí a nechá ho potvrdiť kontaktom v registri a vaša inštancia potom oznamuje prefix do Vultr. Inak inštanciám adresy vo vlastníctve zákazníka nepriraďuje.

Čo Vultr prijíma

Z dokumentácie Vultr v deň, keď sme ju overovali:

• Veľkosť. IPv4 od /24 po /16, IPv6 od /48 po /32. Najviac päť prefixov na zákazníka, IPv4 a IPv6 spolu.
• Register. Akýkoľvek regionálny internetový register; sprievodca žiadosťou uvádza ako príklady ARIN, RIPE NCC a APNIC. Nič o priestore PA, PI alebo legacy.
• Kto je originom. Vaše vlastné ASN, s AS20473 pred ním na internete, alebo samotný AS20473, ak vám Vultr pridelí súkromný ASN.
• Kde. Akákoľvek lokalita Vultr, ale „our locations are not linked“ (preklad: „naše lokality nie sú prepojené“): /24 oznamujete z každej lokality, kde adresy používate, alebo jeden prefix z viacerých lokalít ako anycast. Prefix sa nedá zdieľať s iným účtom.
• Kto môže požiadať. Účet s aspoň jednou aktívnou inštanciou Compute. Funguje aj bare metal, s tiketom podpory, ktorý uvádza servery, ktoré budú prefix oznamovať.
• Cena. Stránka Cloud Networking od Vultr uvádza: „There is no additional cost for running BGP with us.“ (preklad: „Za prevádzku BGP u nás nie sú žiadne ďalšie náklady.“) Dokumentácia o BGP a BYOIP neuvádza žiadny poplatok za prinesenie prefixu.
• Čas. 24 až 48 hodín po potvrdení kontaktom v registri, potom 6 až 48 hodín pre filtre tranzitných poskytovateľov.

Skôr než začnete

ROA. Pravidlá Vultr ju odporúčajú na urýchlenie prijatia a jeho kontrola pri pridaní nesprávnu odmietne. ROA uvádza vaše verejné ASN, alebo AS20473, ak používate súkromný ASN od Vultr: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid“ (preklad: „každú ROA podpísanú s iným ASN systém Vultr odmietne ako neplatnú“) (RPKI a ROA).

Objekt route, ak chcete vlastný. Bez neho ho Vultr vytvorí v RADb. S verejným ASN Vultr tiež pridá vaše ASN do RADB::AS20473:AS-CONE, z ktorého väčšina tranzitných poskytovateľov stavia svoje filtre. Vultr prijíma objekty route z RADb, ARIN, databázy RIPE a APNIC.

Letter of Authorization (LOA). Vzor Vultr oprávňuje „Vultr with AS20473 to announce the following IP address blocks“ (preklad: „Vultr s AS20473 oznamovať nasledujúce bloky IP adries“) a podpisuje ho zástupca firmy, ktorá ich drží. Nahráte ho so žiadosťou.

Kontakt v registri, ktorý číta poštu. Vultr potvrdzuje prefix e-mailom jednej z kontaktných osôb v zázname registra a ak ich záznam má viac, nechá vás vybrať ktorú. Vyberte schránku, ktorú niekto číta.

Krok za krokom

01Požiadajte o prístup k BGP. Vo Vultr Console otvorte Products, Network, BGP a kliknite na Get Started. Zapnite I have my own IP space, zadajte svoje ASN, heslo BGP a prefix a nahrajte LOA. Zvoľte, ktoré cesty vám Vultr posiela, opíšte svoje použitie a kliknite na Request BGP Setup.

02Prejdite kontrolami. Vultr okrem iného overuje záznamy v Spamhaus a ROA a ak niečo zlyhá, ukáže v konzole varovanie. Kontakt v registri potom klikne na odkaz v e-maile od Vultr a záverečné kontroly trvajú 24 až 48 hodín.

03Reštartujte z ovládacieho panela každú inštanciu nasadenú pred nastavením BGP. Reštart cez SSH nestačí.

04Spustite reláciu z hlavnej IP adresy inštancie, s heslom a multihop 2. Na VPS je sused 169.254.169.254 v AS64515; na bare metal je to 169.254.1.1 v AS20473. Vultr odporúča BIRD. Jeho príklad, s dokumentačnými hodnotami a statickou cestou pre váš blok:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr by mal hlásiť Established. Karta BGP každej inštancie v konzole má aj príklady konfigurácií BIRD a FRR.

05Dajte adresy do prevádzky. Pridajte adresu na dummy rozhranie a nechajte BIRD exportovať ju ako /32 (blok protocol direct pre dummy*) popri pokrývajúcom /24. Viacero inštancií v tej istej lokalite môže pre failover oznamovať tú istú /32.

06Počítajte s filtrami. Kde tranzitní poskytovatelia filtrujú z údajov IRR, ako v Európe a USA, aktualizácie zvyčajne trvajú 6 až 24 hodín. Ručné filtre, ako v Indii a Izraeli, môžu trvať viac ako 48 hodín.

Chyby, ktoré stoja deň

• Súkromný ASN v ROA. So súkromným ASN od Vultr uvádza ROA AS20473, nikdy súkromné číslo. Vultr kontroluje RPKI každú noc a ROA, ktorá sa stane neplatnou, automaticky odstráni aktívny prefix.
• Maximálna dĺžka. „Invalid Prefix Length“ v konzole znamená, že maximálna dĺžka ROA nezodpovedá tomu, čo oznamujete. Riešením Vultr je nová ROA so správnou dĺžkou, „such as 24 for IPv4“ (preklad: „napríklad 24 pre IPv4“).
• Neaktuálny kontakt v registri. Ak schránku v zázname registra nikto nečíta, pridanie sa zastaví pri potvrdzovacom e-maile.
• Stránky, ktoré sa nezhodujú v ASN. Sprievodca žiadosťou, aktualizovaný 16. októbra 2026, spája vlastný priestor IP s vlastným ASN a uvádza, že bez neho používate priestor IP od Vultr. Sprievodca BGP z 15. apríla 2026, stránka o pridaní a stránka o RPKI povoľujú súkromný ASN od Vultr s vlastným priestorom, s ROA uvádzajúcou AS20473. V poli o prípade použitia uveďte, čo chcete.
• Odstránenie prefixu vyžaduje tiket podpory.

Ak si blok prenajímate

Stránka Vultr o RPKI uvádza, že ROA môže spravovať iba vlastník priestoru IP, a „if you are leasing IP space, contact your provider“ (preklad: „ak si priestor IP prenajímate, kontaktujte svojho poskytovateľa“) kvôli RPKI. Držiteľ urobí tri veci: vytvorí ROA pre vaše ASN alebo pre AS20473, podpíše LOA ako firma, ktorá blok drží, a klikne na potvrdzovací odkaz, ktorý Vultr pošle kontaktu v registri. Vultr nestanovuje pravidlo, že blok musí byť na vaše meno, ale odstráni prefix, o ktorom zistí, že patrí inému subjektu, preto si LOA od držiteľa uchovajte.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Pre priestor prenajatý od nás vytvoríme ROA pre váš ASN alebo AS20473 a podpíšeme Letter of Authorization pre Vultr (prenájom IPv4). Blok je registrovaný na vás, takže potvrdzovací e-mail od Vultr môže ísť do vašej vlastnej schránky, čo odporúčame; ak namiesto toho zvolíte náš kontakt, napíšte nám e-mail, že prefix ide do Vultr, a my ho potvrdíme. Potvrdzujeme len bloky, ktoré držíme: pri rozsahu od niekoho iného patrí kontakt v registri jemu. Ak chcete oznamovať z vlastného ASN a neprevádzkujete LIR, sponzorujeme čísla AS (sponzorstvo ASN). Ak potrebujete menej ako 256 adries alebo nechcete prevádzkovať BGP, blok oznamujeme a doručíme ho na vašu inštanciu cez GRE alebo WireGuard, až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.