Blog
Pooblastilo (Letter of Authorization, LOA): kaj je in kdo ga podpiše
Pooblastilo (Letter of Authorization, LOA) je podpisana izjava imetnika naslovnega bloka, da ga sme imenovano omrežje objavljati. Ponudniki povezljivosti, izmenjevalnice ter mnogi ponudniki gostovanja in oblaka ga zahtevajo, preden sprejmejo predpono, ki je od vas še niso videli. Je človeku berljiva polovica pooblastila, katerega strojno berljiva polovica sta ROA in objekt route, tisti, ki ga zahtevajo, pa običajno želijo oboje.
Kaj vsebuje LOA
Enotnega uradnega obrazca ni, a vsak dober LOA odgovori na ista vprašanja:
- Predpona, natanko tako, kot bo objavljena: 203.0.113.0/24.
- Imetnik, organizacija, ki jo register navaja za blok, z naslovom.
- Kdo jo sme objavljati: organizacija stranke in številka AS, ki bo izvor poti.
- Prek koga: ponudnik povezljivosti ali ponudnik, na katerega je pismo naslovljeno, in po potrebi njegov ASN.
- Kako dolgo: začetni in končni datum ali „za čas trajanja najema“.
- Podpis osebe, ki lahko zavezuje imetnika, s kontaktom za vprašanja.
Preprost primer z dokumentacijskimi vrednostmi:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKdo ga zahteva
- Ponudniki tranzita in izmenjevalnice, preden predpono dodajo v filtre na vaši seji.
- Ponudniki gostovanja in oblaka, ki sprejmejo vaš prostor. Vultr zahteva, da LOA naložite z zahtevo za BGP, Leaseweb ga želi za vsak blok, podpisanega s strani imetnika, Cloudflare pa lahko ustvari svojega. AWS, Azure in Google Cloud ga ne zahtevajo: preverijo ROA in certifikat v zapisu registra ali, pri Googlu, zapis PTR. Vsak vodnik po ponudnikih pove, kaj velja (vodniki BYOIP).
- Storitve zaščite pred napadi DDoS, ki med napadom objavijo vašo predpono.
LOA, ROA in objekt route
Na isto vprašanje odgovarjajo za različne bralce, zato običajno potrebujete vse tri.
| Napiše | Bere | Preverjanje | |
|---|---|---|---|
| LOA | Imetnik | Ljudje pri vašem ponudniku povezljivosti ali ponudniku | Ročno, glede na zapis v registru |
| ROA | Imetnik, v RPKI registra | Usmerjevalniki, prek validatorjev | Samodejno, pri vsaki poti (RPKI in ROA) |
| Objekt route | Imetnik ali kdo z njegovim pooblastilom | Filtri predpon, zgrajeni iz registrov usmerjanja | Samodejno, ko se filtri obnovijo (objekti route) |
LOA brez ujemajočega ROA lahko vseeno odpove: če za blok obstaja ROA, ki navaja drug ASN, je vaša objava neveljavna, ne glede na to, kako dobro je pismo.
Napake, zaradi katerih je LOA zavrnjen
- Podpisal ga je nekdo drug kot registrirani imetnik. Ponudniki pismo primerjajo z zapisom v registru. Pismo preprodajalca za prostor, ki ga nima, ni dovolj.
- Napačen ASN ali sploh brez ASN.
- Potekel. Nekateri ponudniki preverijo datume, zato pismo, ki je poteklo prejšnji mesec, danes ustavi spremembo.
- Večji blok, kot ga uporabljate. Navedite predpono, ki jo boste objavljali, ne dodelitve, iz katere izhaja.
Če blok najemate
LOA napiše imetnik, ker ga lahko le imetnik. Pri najemu je to najemodajalec. Zahtevajte ga na začetku, z navedbo ponudnika povezljivosti ali ponudnika in ASN, in zahtevajte novega, ko se kaj od tega spremeni.
Kje nastopi RTM Networks
Za prostor, najet pri nas, izdamo LOA, kadar ga potrebujete, naslovljenega na vašega ponudnika povezljivosti ali ponudnika in z vašim ASN, skupaj z ROA in objektom route, ki sodita zraven (najem IPv4).
Kontakt
Potrebujete nasvet za svoj primer?
Ta članek je splošen, vaše omrežje pa ne. Povejte nam, s čim delate, in temeljito si bomo ogledali vaš primer. Običajno odgovorimo v 1 do 3 delovnih urah.
