BYOIP hos Vultr: annonsera dina egna IP-adresser över BGP

Du begär BGP-åtkomst, Vultr kontrollerar prefixet och låter registerkontakten bekräfta det, och din instans annonserar sedan prefixet till Vultr. Det tilldelar inte kundägda adresser till instanser på något annat sätt.

Vad Vultr godtar

Enligt Vultrs dokumentation, den dag vi kontrollerade:

• Storlek. IPv4 från /24 till /16, IPv6 från /48 till /32. Högst fem prefix per kund, IPv4 och IPv6 tillsammans.
• Register. Vilket regionalt internetregister som helst; guiden för begäran nämner ARIN, RIPE NCC och APNIC som exempel. Inget om PA-, PI- eller legacy-utrymme.
• Vem som annonserar. Ditt eget ASN, med AS20473 framför det på internet, eller AS20473 självt om Vultr tilldelar dig ett privat ASN.
• Var. Vilken plats som helst hos Vultr, men ”our locations are not linked” (översättning: ”våra platser är inte sammankopplade”): du annonserar ett /24 från varje plats där du använder adresserna, eller ett prefix från flera platser som anycast. Ett prefix kan inte delas med ett annat konto.
• Vem som kan fråga. Ett konto med minst en aktiv Compute-instans. Bare metal fungerar också, med ett supportärende som anger de servrar som ska annonsera prefixet.
• Pris. Vultrs sida om Cloud Networking säger: ”There is no additional cost for running BGP with us.” (översättning: ”Det kostar inget extra att köra BGP hos oss.”) Dokumentationen om BGP och BYOIP anger ingen avgift för att ta med ett prefix.
• Tid. 24 till 48 timmar efter att registerkontakten bekräftat, sedan 6 till 48 timmar för transitleverantörernas filter.

Innan du börjar

En ROA. Vultrs policy rekommenderar en för att påskynda godkännandet, och dess kontroll vid intaget avvisar en felaktig. ROA:n anger ditt publika ASN, eller AS20473 om du använder ett privat ASN från Vultr: ”any ROA signed with a different ASN will be rejected by Vultr's system as invalid” (översättning: ”varje ROA som signerats med ett annat ASN avvisas som ogiltig av Vultrs system”) (RPKI och ROA).

Ett route-objekt, om du vill ha ett eget. Utan ett skapar Vultr det i RADb. Med ett publikt ASN lägger Vultr också till ditt ASN i RADB::AS20473:AS-CONE, som de flesta transitleverantörer bygger sina filter från. Vultr godtar route-objekt från RADb, ARIN, RIPE Database och APNIC.

En Letter of Authorization (LOA). Vultrs mall godkänner ”Vultr with AS20473 to announce the following IP address blocks” (översättning: ”att Vultr med AS20473 annonserar följande IP-adressblock”) och undertecknas av en företrädare för företaget som innehar dem. Du laddar upp den med begäran.

En registerkontakt som läser sin e-post. Vultr bekräftar prefixet via mejl till en kontaktperson i registerposten och låter dig välja vilken när posten har fler än en. Välj en brevlåda som någon läser.

Steg för steg

01Begär BGP-åtkomst. I Vultr Console öppnar du Products, Network, BGP och klickar på Get Started. Slå på I have my own IP space, ange ditt ASN, ett BGP-lösenord och prefixet, och ladda upp LOA:n. Välj vilka routes Vultr skickar till dig, beskriv din användning och klicka på Request BGP Setup.

02Klara kontrollerna. Vultr kontrollerar bland annat listningar hos Spamhaus och ROA:n, och visar en varning i konsolen om en misslyckas. Registerkontakten klickar sedan på länken i Vultrs mejl, och de sista kontrollerna tar 24 till 48 timmar.

03Starta om från kontrollpanelen varje instans som driftsattes innan BGP sattes upp. En omstart över SSH räcker inte.

04Sätt upp sessionen från instansens huvud-IP-adress, med lösenordet och multihop 2. På en VPS är grannen 169.254.169.254 i AS64515; på bare metal är det 169.254.1.1 i AS20473. Vultr rekommenderar BIRD. Dess exempel, med dokumentationsvärden och en statisk route för ditt block:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr ska rapportera Established. Varje instans BGP-flik i konsolen har också exempelkonfigurationer för BIRD och FRR.

05Sätt adresserna i arbete. Lägg en adress på ett dummy-gränssnitt och låt BIRD exportera den som en /32 (ett protocol direct-block för dummy*) bredvid det täckande /24. Flera instanser på samma plats kan annonsera samma /32 för failover.

06Räkna med filtren. Där transitleverantörer filtrerar utifrån IRR-uppgifter, som i Europa och USA, tar uppdateringar normalt 6 till 24 timmar. Manuella filter, som i Indien och Israel, kan ta mer än 48 timmar.

Misstag som kostar en dag

• Det privata ASN:et i ROA:n. Med ett privat ASN från Vultr anger ROA:n AS20473, aldrig det privata numret. Vultr kontrollerar RPKI varje natt, och en ROA som blir ogiltig tar automatiskt bort ett aktivt prefix.
• Maxlängden. ”Invalid Prefix Length” i konsolen betyder att ROA:ns maxlängd inte passar det du annonserar. Vultrs lösning är en ny ROA med rätt längd, ”such as 24 for IPv4” (översättning: ”till exempel 24 för IPv4”).
• En inaktuell registerkontakt. Läser ingen brevlådan i registerposten stannar intaget vid bekräftelsemejlet.
• Sidor som inte är överens om ASN:et. Guiden för begäran, uppdaterad den 16 oktober 2026, kopplar ditt eget IP-utrymme till ditt eget ASN och säger att du utan ett använder Vultrs IP-utrymme. BGP-guiden från den 15 april 2026, sidan om intaget och sidan om RPKI tillåter ett privat ASN från Vultr med ditt eget utrymme, där ROA:n anger AS20473. Säg vilket du vill ha i fältet för användningsfall.
• Att ta bort ett prefix kräver ett supportärende.

Om du hyr blocket

Vultrs sida om RPKI säger att bara ägaren av IP-utrymmet kan hantera dess ROA, och ”if you are leasing IP space, contact your provider” (översättning: ”om du hyr IP-utrymme, kontakta din leverantör”) för RPKI. Innehavaren gör tre saker: skapar ROA:n för ditt ASN eller för AS20473, undertecknar LOA:n som det företag som innehar blocket, och klickar på bekräftelselänken som Vultr skickar till registerkontakten. Vultr har ingen regel om att blocket måste stå i ditt namn, men det tar bort ett prefix som det upptäcker tillhör en annan enhet, så spara innehavarens LOA.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, och säljer block i regionerna för RIPE NCC, ARIN och APNIC. För utrymme du hyr av oss skapar vi ROA:n för ditt ASN eller AS20473 och undertecknar Letter of Authorization för Vultr (hyr IPv4). Blocket är registrerat på dig, så Vultrs bekräftelsemejl kan gå till din egen brevlåda, vilket vi rekommenderar; väljer du vår kontakt i stället, mejla oss att prefixet ska till Vultr så bekräftar vi det. Vi bekräftar bara för block vi innehar: för ett adressblock från någon annan är registerkontakten deras. Vill du annonsera från ditt eget ASN och driver ingen LIR sponsrar vi AS-nummer (ASN-sponsring). Behöver du färre än 256 adresser, eller vill du hellre slippa köra BGP, annonserar vi ett block och levererar det till din instans över GRE eller WireGuard, ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.