IONOS BYOIP: sopstvene IPv4 adrese u IONOS Cloud-u

Pravite route objekat i ROA koji navode IONOS-ov ASN, šaljete IONOS Cloud Support-u popunjeno pismo odobrenja, a blok se pojavljuje u IP Management-u. Od trenutka kada podnesete zahtev, blok ne sme da se najavljuje nigde drugde.

Šta IONOS prihvata

Iz IONOS-ove dokumentacije, na dan kada smo proverili:

• Veličina. „Each submitted subnet must be at least /24 (256 IP addresses minimum).“ (prevod: „Svaka podneta podmreža mora biti najmanje /24 (najmanje 256 IP adresa).“) Manje podmreže ne ispunjavaju uslov.
• Samo IPv4. „IPv6 is currently not supported“ (prevod: „IPv6 trenutno nije podržan“), iako pregled na istoj stranici pominje IPv6.
• Registar. Koraci su napisani za RIPE NCC. ARIN i APNIC navedeni su kao registri kod kojih se koraci razlikuju, ali su principi isti.
• Prava. Morate imati isključivo pravo na opseg. PA, PI i legacy prostor se ne pominju.
• Ko najavljuje (poreklo rute). AS8560, ASN IONOS Cloud-a, ili Vaš sopstveni ASN, što IONOS zove BYOASN. U oba slučaja IONOS „requires all BYOIP and BYOASN prefixes to be RPKI validated“ (prevod: „zahteva da svi BYOIP i BYOASN prefiksi budu RPKI validirani“).
• Gde. Vi navodite data centar. IONOS upućuje na svoj spisak lokacija: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Pariz, Las Vegas, Newark i Lenexa.
• Cena. Naknada za uvođenje nije objavljena. IONOS kaže da nema dodatnih naknada za zakup ili iznajmljivanje, saobraćaj naplaćuje po cenama svojih sopstvenih adresa, a adrese pokriva svojom DDoS zaštitom.
• Trajanje. Do pet radnih dana pošto IONOS primi pismo odobrenja.

Pre nego što počnete

Blok povučen svuda drugde. IONOS je u tome strog: „the IP block must never be announced on the internet at the time of your request or at any point afterward.“ (prevod: „IP blok nikada ne sme biti najavljen na internetu u trenutku Vašeg zahteva niti u bilo kom trenutku nakon toga.“) Povucite ga iz svake druge mreže pre nego što pošaljete pismo.

Route objekat i ROA za isti ASN, sa maksimalnom dužinom ROA na /24. Ako ranije niste koristili RPKI, najpre podesite certificate authority na kontrolnoj tabli RIPE NCC-a (RPKI i ROA). Nema tokena ni sertifikata koji treba dodati u zapis registra.

IONOS-ova stranica sa uslovima za Private Cloud označava korak sa aut-num kao „BYOASN only“ (samo BYOASN).

Pismo odobrenja i podaci koje IONOS traži: Vaše puno ime i broj ugovora, prefiks, data centar koji želite i registar kod kojeg je blok registrovan. Vodič IONOS-a nudi pismo kao PDF u pet verzija, EN, DE, ES, FR i UK, pa pitajte IONOS Cloud Support koja odgovara IONOS-ovom pravnom licu u Vašem ugovoru.

Korak po korak

IONOS navodi pismo kao prvi korak, a rad u registru kao drugi. Mi rad u registru radimo prvi, da ništa ne čeka na njega.

01Napravite route objekat. U LIR portalu RIPE NCC-a otvorite RIPE Database, Create an Object, i izaberite route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Za BYOASN, poreklo je Vaš sopstveni ASN.

02Napravite ROA. Pod RPKI, ROAs izaberite Create new ROA. Unesite prefiks, maksimalnu dužinu /24 i AS8560 (ili svoj ASN), zatim Save i Apply Now.

03Za BYOASN, ažurirajte svoj aut-num. Otvorite objekat, izaberite Edit in text area i dodajte red sa svojim ASN-om ili route set-om:

export:  TO AS8560 ANNOUNCE AS64500

04Proverite ROA spolja. RIPEstat treba da proglasi par važećim:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Povucite blok i pošaljite pismo. Zaustavite svaku drugu najavu, a zatim pošaljite popunjeno pismo odobrenja i gore navedene podatke IONOS Cloud Support-u.

06Sačekajte. IONOS kaže da obrada može trajati do pet radnih dana od prijema pisma. Adrese se zatim pojavljuju kao jedan IP blok u IP Management-u, i blok možete koristiti za bilo koju uslugu.

Greške koje koštaju dan

• Aktivan blok se gasi. Blok ne sme biti najavljen kada podnesete zahtev, a IONOS-u može trebati do pet radnih dana. Blok koji se koristi drugde nedostupan je u međuvremenu, pa najpre preselite njegove usluge na privremene adrese ili isplanirajte prekid.
• Brisanje bloka. IONOS upozorava da ne brišete IP blok u Data Center Designer-u (DCD) ni preko API-ja, da biste sprečili njegov slučajni gubitak. Da biste oslobodili adrese, obratite se IONOS Cloud Support-u.
• Očekivanje IPv6. Pregled ga pominje; uslovi ga isključuju.
• Izbor pogrešnog pisma. Vodič kompanije IONOS nudi pismo odobrenja u pet verzija (EN, DE, ES, FR, UK), svaku upućenu drugom IONOS subjektu: IONOS Cloud Ltd. za EN i UK, IONOS SE za DE, IONOS Cloud S.L.U. za ES i IONOS SARL za FR. Pitajte IONOS Cloud Support koja odgovara Vašem ugovoru.

Ako zakupljujete blok

IONOS ne pominje zakupljeni prostor. Traži isključivo pravo na opseg, a ne da blok bude registrovan na Vaše ime niti članstvo u LIR-u. Nosilac obavlja deo u registru: route objekat i ROA, koje nosilac kontroliše. IONOS-ovo pismo potpisuje neko ovlašćen da deluje u ime njegovog korisnika, ko potvrđuje isključivo pravo korišćenja opsega i odgovornost za njegovu registraciju i upravljanje kod registara. Kod zakupljenog prostora, IONOS-ovo pismo potpisujete Vi kao IONOS-ov korisnik, a mi dodajemo sopstveni Letter of Authorization kao nosilac bloka kad god Vam zatreba, uključen u svaki zakup bez troškova.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Za prostor koji zakupljujete od nas pravimo route objekat i ROA za AS8560, ili za Vaš ASN uz BYOASN (zakup IPv4). Pismo odobrenja IONOS-a potpisujete Vi kao njegov korisnik. Dodajemo sopstveni Letter of Authorization kao nosilac bloka kad god Vam zatreba. Ako želite da se blok najavljuje sa Vašeg sopstvenog ASN-a, a ne vodite LIR, sponzorišemo AS broj (sponzorstvo za ASN). Za manje od 256 adresa sami najavljujemo blok i isporučujemo ga do Vašeg IONOS servera preko GRE ili WireGuard-a, u bilo kojoj veličini do jedne adrese (GRE i WireGuard tuneli). Više provajdera je u našim BYOIP vodičima.