Blogg
Letter of Authorization (LOA): vad det är och vem som skriver under
En Letter of Authorization (LOA) är ett undertecknat intyg från innehavaren av ett adressblock om att ett namngivet nät får annonsera det. Upstreamleverantörer, internetknutpunkter och många hosting- och molnleverantörer ber om en innan de godtar ett prefix de inte har sett från dig tidigare. Den är den människoläsbara halvan av ett tillstånd vars maskinläsbara halva är ROA:n och route-objektet, och de som ber om den vill oftast ha båda.
Vad en LOA innehåller
Det finns ingen enskild officiell blankett, men varje bra LOA besvarar samma frågor:
- Prefixet, exakt som det ska annonseras: 203.0.113.0/24.
- Innehavaren, den organisation som registret visar för blocket, med adress.
- Vem som får annonsera det: kundens organisation och det AS-nummer som ska vara routens ursprung.
- Via vem: den upstream eller leverantör som brevet är ställt till, och dess ASN där det är relevant.
- Hur länge: ett startdatum och ett slutdatum, eller ”under hyrestiden”.
- En underskrift av någon som kan binda innehavaren, med en kontakt för frågor.
Ett enkelt exempel, med dokumentationsvärden:
14 October 2026
To: Example Transit Ltd (AS64511)
Letter of authorization for 203.0.113.0/24
Example Holder B.V., the registered holder of 203.0.113.0/24, authorizes
Example Customer GmbH to announce 203.0.113.0/24 from AS64500 through
Example Transit Ltd, from 14 October 2026 until 13 October 2027.
Signed for Example Holder B.V., name and position, contact addressVem som ber om en
- Transitleverantörer och internetknutpunkter, innan de lägger till prefixet i filtren på din session.
- Hosting- och molnleverantörer som tar emot ditt utrymme. Vultr ber om en uppladdad LOA med en BGP-begäran, Leaseweb vill ha en för varje block, undertecknad av innehavaren, och Cloudflare kan generera en egen. AWS, Azure och Google Cloud ber inte om någon: de kontrollerar ROA:n och ett certifikat i registerposten, eller hos Google en PTR-post. Varje leverantörsguide säger vilket (BYOIP-guider).
- DDoS-skyddstjänster som annonserar ditt prefix under en attack.
LOA, ROA och route-objekt
De besvarar samma fråga för olika läsare, och därför behöver du oftast alla tre.
| Skrivs av | Läses av | Kontrolleras | |
|---|---|---|---|
| LOA | Innehavaren | Människor hos din upstream eller leverantör | För hand, mot registerposten |
| ROA | Innehavaren, i registrets RPKI | Routrar, via validerare | Automatiskt, för varje route (RPKI och ROA) |
| Route-objekt | Innehavaren, eller med dess tillstånd | Prefixfilter byggda från routingregister | Automatiskt, när filtren byggs om (route-objekt) |
En LOA utan matchande ROA kan ändå misslyckas: om det finns en ROA för blocket som anger ett annat ASN blir din annonsering invalid, hur bra brevet än är.
Misstag som får en LOA avvisad
- Undertecknad av någon annan än den registrerade innehavaren. Leverantörer jämför brevet med registerposten. En återförsäljares brev för utrymme den inte innehar räcker inte.
- Fel ASN, eller inget ASN alls.
- Utgången. Vissa leverantörer kontrollerar datumen, så ett brev som gick ut förra månaden stoppar en ändring i dag.
- Ett större block än du använder. Ange prefixet du ska annonsera, inte allokeringen det kommer från.
Om du hyr blocket
Innehavaren skriver LOA:n, eftersom bara innehavaren kan. Vid en hyra är det uthyraren. Be om den från början, med upstream eller leverantör och ASN angivna, och be om en ny när något av dem ändras.
Var RTM Networks passar in
För utrymme som hyrs av oss utfärdar vi LOA:n när du behöver en, ställd till din upstream eller leverantör och med ditt ASN angivet, tillsammans med ROA:n och route-objektet som hör till (hyr IPv4).
Kontakt
Behöver du råd om din egen situation?
Den här artikeln är allmän; ditt nätverk är det inte. Berätta vad du arbetar med, så tittar vi ordentligt på det. Vi svarar oftast inom 1 till 3 timmar under kontorstid.
