BYOIP hos IONOS: ta med dina egna IPv4-adresser till IONOS Cloud

Du skapar ett route-objekt och en ROA som anger IONOS ASN, skickar ett ifyllt godkännandebrev till IONOS Cloud Support, och blocket syns i IP Management. Från det ögonblick du frågar får blocket inte annonseras någon annanstans.

Vad IONOS godtar

Enligt IONOS dokumentation, den dag vi kontrollerade:

• Storlek. ”Each submitted subnet must be at least /24 (256 IP addresses minimum).” (översättning: ”Varje inskickat subnät måste vara minst /24 (minst 256 IP-adresser).”) Mindre subnät kvalificerar inte.
• Endast IPv4. ”IPv6 is currently not supported” (översättning: ”IPv6 stöds för närvarande inte”), även om översikten på samma sida nämner IPv6.
• Register. Stegen är skrivna för RIPE NCC. ARIN och APNIC nämns som register där stegen skiljer sig men principerna är desamma.
• Rättigheter. Du måste ha ensamrätt till intervallet. PA-, PI- och legacy-utrymme nämns inte.
• Vem som annonserar. AS8560, IONOS Clouds ASN, eller ditt eget ASN, som IONOS kallar BYOASN. I båda fallen ”requires all BYOIP and BYOASN prefixes to be RPKI validated” (översättning: ”kräver att alla BYOIP- och BYOASN-prefix är RPKI-validerade”) IONOS.
• Var. Du anger datacentret. IONOS hänvisar till sin lista över platser: Berlin, Frankfurt, Karlsruhe, London, Worcester, Logroño, Paris, Las Vegas, Newark och Lenexa.
• Pris. Ingen avgift för intaget är publicerad. IONOS säger att det inte finns några extra lease- eller hyresavgifter, fakturerar trafiken enligt priserna för sina egna adresser, och låter sitt DDoS-skydd omfatta adresserna.
• Tid. Upp till fem arbetsdagar efter att IONOS tagit emot godkännandebrevet.

Innan du börjar

Blocket tillbakadraget överallt annars. IONOS är strängt på den punkten: ”the IP block must never be announced on the internet at the time of your request or at any point afterward.” (översättning: ”IP-blocket får aldrig annonseras på internet vid tiden för din begäran eller vid någon tidpunkt därefter.”) Dra tillbaka det från alla andra nät innan du skickar brevet.

Ett route-objekt och en ROA för samma ASN, med ROA:ns maxlängd på /24. Har du inte använt RPKI förut, sätt först upp certifikatutfärdaren i RIPE NCC:s dashboard (RPKI och ROA). Det finns ingen token eller något certifikat att lägga in i registerposten.

IONOS kravsida för dess Private Cloud märker steget för aut-num ”BYOASN only” (översättning: ”endast BYOASN”).

Godkännandebrevet, och uppgifterna IONOS ber om: ditt fullständiga namn och avtalsnummer, prefixet, det datacenter du vill ha, och registret där blocket är registrerat. IONOS guide erbjuder brevet som PDF i fem versioner, EN, DE, ES, FR och UK, så fråga IONOS Cloud Support vilken som passar IONOS-bolaget i ditt avtal.

Steg för steg

IONOS listar brevet först och registerarbetet sedan. Vi gör registerarbetet först, så att inget väntar på det.

01Skapa route-objektet. I RIPE NCC:s LIR-portal öppnar du RIPE Database, Create an Object, och väljer route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

För BYOASN är origin ditt eget ASN.

02Skapa ROA:n. Under RPKI, ROAs, väljer du Create new ROA. Ange prefixet, maxlängden /24 och AS8560 (eller ditt ASN), och sedan Save och Apply Now.

03För BYOASN, uppdatera ditt aut-num. Öppna objektet, välj Edit in text area och lägg till en rad med ditt ASN eller route set:

export:  TO AS8560 ANNOUNCE AS64500

04Kontrollera ROA:n utifrån. RIPEstat ska kalla paret giltigt:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Dra tillbaka blocket och skicka brevet. Stoppa alla andra annonseringar och skicka sedan det ifyllda godkännandebrevet och uppgifterna ovan till IONOS Cloud Support.

06Vänta. IONOS säger att handläggningen kan ta upp till fem arbetsdagar från att brevet tagits emot. Adresserna syns sedan som ett enda IP-block i IP Management, och du kan använda blocket för vilken tjänst som helst.

Misstag som kostar en dag

• Ett block i drift släcks. Blocket får inte vara annonserat när du frågar, och IONOS kan ta upp till fem arbetsdagar. Ett block som används någon annanstans går inte att nå däremellan, så flytta först dess tjänster till tillfälliga adresser, eller planera avbrottet.
• Att radera blocket. IONOS varnar för att radera IP-blocket i Data Center Designer (DCD) eller via API:t, för att förhindra att det förloras av misstag. För att släppa adresserna, kontakta IONOS Cloud Support.
• Att räkna med IPv6. Översikten nämner det; kraven utesluter det.
• Att välja fel brev. IONOS handledning erbjuder godkännandebrevet i fem versioner (EN, DE, ES, FR, UK), var och en ställd till en annan IONOS-enhet: IONOS Cloud Ltd. för EN och UK, IONOS SE för DE, IONOS Cloud S.L.U. för ES och IONOS SARL för FR. Fråga IONOS Cloud Support vilken som passar ditt avtal.

Om du hyr blocket

IONOS nämner inte hyrt utrymme. Det kräver ensamrätt till intervallet, och inte att blocket är registrerat i ditt namn eller medlemskap som LIR. Innehavaren sköter registersidan: route-objektet och ROA:n, som innehavaren kontrollerar. IONOS brev undertecknas av någon som har behörighet att företräda dess kund, och som bekräftar ensamrätten att använda intervallet och ansvaret för dess registrering och förvaltning hos registren. Med hyrt utrymme undertecknar du IONOS brev som IONOS kund, och vi lägger till vår egen Letter of Authorization som blockets innehavare när du behöver en, som ingår i varje hyresavtal utan kostnad.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, och säljer block i regionerna för RIPE NCC, ARIN och APNIC. För utrymme du hyr av oss skapar vi route-objektet och ROA:n för AS8560, eller för ditt ASN med BYOASN (hyr IPv4). Du undertecknar IONOS godkännandebrev som dess kund. Vi lägger till vår egen Letter of Authorization som blockets innehavare när du behöver en. Vill du att blocket annonseras från ditt eget ASN och driver ingen LIR sponsrar vi AS-numret (ASN-sponsring). För färre än 256 adresser annonserar vi blocket själva och levererar det till din server hos IONOS över GRE eller WireGuard, i valfri storlek ner till en enda adress (GRE- och WireGuard-tunnlar). Fler leverantörer finns i våra BYOIP-guider.