Blog
Letter of Authorization (LOA): šta je to i ko ga potpisuje
Letter of Authorization (LOA) je potpisana izjava nosioca adresnog bloka da navedena mreža sme da ga najavljuje. Upstream provajderi, internet exchange tačke i mnogi hosting i cloud provajderi traže ga pre nego što prihvate prefiks koji od Vas ranije nisu videli. To je polovina ovlašćenja čitljiva ljudima, čija su mašinski čitljiva polovina ROA i route objekat, a oni koji ga traže obično žele oboje.
Šta LOA sadrži
Ne postoji jedan zvanični obrazac, ali svaki dobar LOA odgovara na ista pitanja:
- Prefiks, tačno onako kako će se najavljivati: 203.0.113.0/24.
- Nosilac, organizacija koju registar prikazuje za blok, sa adresom.
- Ko sme da ga najavljuje: organizacija klijenta i AS broj koji će biti poreklo rute.
- Preko koga: upstream ili provajder kome je pismo upućeno, i njegov ASN gde je relevantno.
- Koliko dugo: datum početka i datum završetka, ili „za vreme trajanja zakupa“.
- Potpis nekoga ko može da obaveže nosioca, sa kontaktom za pitanja.
Jednostavan primer, sa dokumentacionim vrednostima:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressKo ga traži
- Tranzitni provajderi i internet exchange tačke, pre nego što dodaju prefiks u filtere na Vašoj sesiji.
- Hosting i cloud provajderi koji primaju Vaš prostor. Vultr traži da se LOA otpremi uz BGP zahtev, Leaseweb ga traži za svaki blok, potpisan od nosioca, a Cloudflare može da generiše sopstveni. AWS, Azure i Google Cloud ga ne traže: proveravaju ROA i sertifikat u zapisu registra, ili kod Google-a PTR zapis. Svaki vodič po provajderu navodi šta važi (BYOIP vodiči).
- Usluge zaštite od DDoS napada koje najavljuju Vaš prefiks tokom napada.
LOA, ROA i route objekat
Odgovaraju na isto pitanje za različite čitaoce, i zato Vam obično trebaju sva tri.
| Piše ga | Čita ga | Proverava se | |
|---|---|---|---|
| LOA | Nosilac | Ljudi kod Vašeg upstream-a ili provajdera | Ručno, prema zapisu u registru |
| ROA | Nosilac, u RPKI-ju registra | Ruteri, preko validatora | Automatski, za svaku rutu (RPKI i ROA) |
| Route objekat | Nosilac, ili neko uz njegovo ovlašćenje | Filteri prefiksa napravljeni iz registara rutiranja | Automatski, kada se filteri ponovo prave (route objekti) |
LOA bez odgovarajućeg ROA i dalje može da padne: ako za blok postoji ROA koji navodi drugi ASN, Vaša najava se vraća kao nevažeća, koliko god pismo bilo dobro.
Greške zbog kojih se LOA odbija
- Potpisao ga je neko ko nije registrovani nosilac. Provajderi porede pismo sa zapisom u registru. Pismo preprodavca za prostor koji ne drži nije dovoljno.
- Pogrešan ASN, ili ASN uopšte nije naveden.
- Istekao. Neki provajderi proveravaju datume, pa pismo koje je isteklo prošlog meseca danas zaustavlja izmenu.
- Veći blok od onog koji koristite. Navedite prefiks koji ćete najavljivati, a ne alokaciju iz koje potiče.
Ako blok zakupljujete
LOA piše nosilac, jer samo nosilac to može. Kod zakupa to je zakupodavac. Zatražite ga na početku, navodeći upstream ili provajdera i ASN, i tražite novi kada se nešto od toga promeni.
Gde se uklapa RTM Networks
Za prostor zakupljen od nas izdajemo LOA kad god Vam zatreba, upućen Vašem upstream-u ili provajderu i sa navedenim Vašim ASN-om, zajedno sa ROA i route objektom koji uz njega idu (zakup IPv4).
Kontakt
Potreban Vam je savet za Vašu situaciju?
Ovaj članak je opšti; Vaša mreža nije. Recite nam sa čime radite i pažljivo ćemo to pogledati. Obično odgovaramo u roku od 1 do 3 radna sata.
