BYOIP pri Vultr: objava lastnih IP-naslovov prek BGP

Zaprosite za dostop do BGP, Vultr preveri predpono in jo da potrditi kontaktu v registru, vaša instanca pa nato predpono objavi Vultru. Vultr instancam naslovov v lasti strank ne dodeljuje na noben drug način.

Kaj Vultr sprejme

Iz Vultrove dokumentacije na dan, ko smo preverjali:

• Velikost. IPv4 od /24 do /16, IPv6 od /48 do /32. Največ pet predpon na stranko, IPv4 in IPv6 skupaj.
• Register. Kateri koli regionalni internetni register; vodnik za zahtevo kot primere navaja ARIN, RIPE NCC in APNIC. Nič o prostoru PA, PI ali legacy.
• Kdo je izvor. Vaš lasten ASN, z AS20473 pred njim v internetu, ali sam AS20473, če vam Vultr dodeli zasebni ASN.
• Kje. Katera koli lokacija Vultr, a „our locations are not linked“ (prevod: „naše lokacije niso povezane“): /24 objavite z vsake lokacije, kjer naslove uporabljate, ali eno predpono z več lokacij kot anycast. Predpone ni mogoče deliti z drugim računom.
• Kdo lahko zaprosi. Račun z vsaj eno aktivno instanco Compute. Deluje tudi bare metal, z zahtevkom pri podpori, ki navaja strežnike, ki bodo predpono objavljali.
• Cena. Vultrova stran Cloud Networking pravi: „There is no additional cost for running BGP with us.“ (prevod: „Za uporabo BGP pri nas ni dodatnih stroškov.“) Dokumentacija o BGP in BYOIP ne navaja pristojbine za prinašanje predpone.
• Čas. 24 do 48 ur po potrditvi kontakta v registru, nato 6 do 48 ur za filtre ponudnikov tranzita.

Preden začnete

ROA. Vultrova politika ga priporoča za hitrejši sprejem, njegovo preverjanje ob vpeljavi pa napačnega zavrne. ROA navaja vaš javni ASN ali AS20473, če uporabljate zasebni ASN Vultr: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid“ (prevod: „Vultrov sistem bo vsak ROA, podpisan z drugim ASN, zavrnil kot neveljaven“) (RPKI in ROA).

Objekt route, če želite svojega. Brez njega ga Vultr ustvari v RADb. Z javnim ASN Vultr vaš ASN doda tudi v RADB::AS20473:AS-CONE, iz katerega večina ponudnikov tranzita gradi svoje filtre. Vultr sprejme objekte route iz RADb, ARIN, podatkovne zbirke RIPE in APNIC.

Pooblastilo (LOA). Vultrova predloga pooblašča „Vultr with AS20473 to announce the following IP address blocks“ (prevod: „Vultr z AS20473 za objavo naslednjih blokov IP-naslovov“), podpiše pa jo predstavnik podjetja, ki jih ima. Naložite ga z zahtevo.

Kontakt v registru, ki bere pošto. Vultr predpono potrdi z e-pošto eni od kontaktnih oseb v zapisu registra in vam pusti izbrati katero, če jih ima zapis več. Izberite predal, ki ga nekdo bere.

Korak za korakom

01Zaprosite za dostop do BGP. V Vultr Console odprite Products, Network, BGP in kliknite Get Started. Vklopite I have my own IP space, vnesite svoj ASN, geslo BGP in predpono ter naložite pooblastilo. Izberite, katere poti vam Vultr pošilja, opišite svojo uporabo in kliknite Request BGP Setup.

02Prestanite preverjanja. Vultr med drugim preveri vpise pri Spamhaus in ROA ter v konzoli pokaže opozorilo, če kaj spodleti. Kontakt v registru nato klikne povezavo v Vultrovi e-pošti, končna preverjanja pa trajajo 24 do 48 ur.

03Iz nadzorne plošče znova zaženite vsako instanco, nameščeno pred nastavitvijo BGP. Ponovni zagon prek SSH ni dovolj.

04Vzpostavite sejo z glavnega IP-naslova instance, z geslom in multihop 2. Na VPS je sosed 169.254.169.254 v AS64515; na bare metal je 169.254.1.1 v AS20473. Vultr priporoča BIRD. Njegov primer, z dokumentacijskimi vrednostmi in statično potjo za vaš blok:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr bi moral poročati Established. Zavihek BGP vsake instance v konzoli ima tudi primere konfiguracij za BIRD in FRR.

05Naslove spravite v uporabo. Naslov dodajte na vmesnik dummy in naj ga BIRD izvozi kot /32 (blok protocol direct za dummy*) poleg pokrivnega /24. Več instanc na isti lokaciji lahko za preklop ob izpadu (failover) objavlja isti /32.

06Upoštevajte filtre. Kjer ponudniki tranzita filtrirajo iz podatkov IRR, kot v Evropi in ZDA, posodobitve običajno trajajo 6 do 24 ur. Ročni filtri, kot v Indiji in Izraelu, lahko trajajo več kot 48 ur.

Napake, ki stanejo dan

• Zasebni ASN v ROA. Z zasebnim ASN Vultr ROA navaja AS20473, nikoli zasebne številke. Vultr RPKI preverja vsako noč, ROA, ki postane neveljaven, pa aktivno predpono samodejno odstrani.
• Največja dolžina. „Invalid Prefix Length“ v konzoli pomeni, da največja dolžina ROA ne ustreza temu, kar objavljate. Vultrova rešitev je nov ROA s pravilno, „such as 24 for IPv4“ (prevod: „na primer 24 za IPv4“).
• Zastarel kontakt v registru. Če poštnega predala v zapisu registra nihče ne bere, se vpeljava ustavi pri potrditveni e-pošti.
• Strani, ki se glede ASN ne ujemajo. Vodnik za zahtevo, posodobljen 16. oktobra 2026, lasten naslovni prostor povezuje z lastnim ASN in pravi, da brez njega uporabljate Vultrov naslovni prostor. Vodnik za BGP s 15. aprila 2026, stran o vpeljavi in stran o RPKI dovoljujejo zasebni ASN Vultr z lastnim prostorom, pri čemer ROA navaja AS20473. V polju za namen uporabe povejte, kaj želite.
• Odstranitev predpone zahteva zahtevek pri podpori.

Če blok najamete

Vultrova stran o RPKI pravi, da lahko ROA upravlja samo lastnik naslovnega prostora, in „if you are leasing IP space, contact your provider“ (prevod: „če naslovni prostor IP najemate, se obrnite na svojega ponudnika“) glede RPKI. Imetnik naredi tri stvari: ustvari ROA za vaš ASN ali za AS20473, podpiše pooblastilo kot podjetje, ki ima blok, in klikne potrditveno povezavo, ki jo Vultr pošlje kontaktu v registru. Vultr ne določa pravila, da mora biti blok na vaše ime, odstrani pa predpono, za katero ugotovi, da pripada drugemu subjektu, zato imejte imetnikovo pooblastilo shranjeno.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Za prostor, najet pri nas, ustvarimo ROA za vaš ASN ali AS20473 in podpišemo pooblastilo za Vultr (najem IPv4). Blok je registriran na vas, zato lahko Vultrova potrditvena e-pošta gre v vaš lastni predal, kar priporočamo; če namesto tega izberete naš kontakt, nam pišite, da gre predpona k Vultr, in jo potrdimo. Potrjujemo le za bloke, ki jih imamo: pri obsegu od nekoga drugega je kontakt v registru njegov. Če želite objavljati z lastnim ASN, pa nimate LIR, sponzoriramo številke AS (sponzorstvo ASN). Če potrebujete manj kot 256 naslovov ali BGP raje ne bi izvajali, blok objavimo in ga do vaše instance dostavimo prek GRE ali WireGuard, do enega samega naslova (tuneli GRE in WireGuard). Drugi ponudniki: vodniki BYOIP.