IONOS BYOIP: kendi IPv4 adreslerinizi IONOS Cloud'a getirin

IONOS'un ASN'sini adlandıran bir route nesnesi ve bir ROA oluşturur, IONOS Cloud Support'a doldurulmuş bir onay mektubu gönderirsiniz ve blok IP Management'ta görünür. Talep ettiğiniz andan itibaren blok başka hiçbir yerde anons edilmemelidir.

IONOS neyi kabul ediyor

Kontrol ettiğimiz gün IONOS belgelerine göre:

• Boyut. “Each submitted subnet must be at least /24 (256 IP addresses minimum).” (çeviri: “Gönderilen her subnet en az /24 olmalıdır (en az 256 IP adresi).”) Daha küçük subnet'ler uygun değildir.
• Yalnızca IPv4. “IPv6 is currently not supported” (çeviri: “IPv6 şu anda desteklenmiyor”), aynı sayfadaki genel bakış IPv6'dan bahsetse de.
• Kayıt. Adımlar RIPE NCC için yazılmış. ARIN ve APNIC, adımların farklı ama ilkelerin aynı olduğu kayıt kuruluşları olarak adlandırılıyor.
• Haklar. Aralık üzerinde münhasır hakkınız olmalıdır. PA, PI ve legacy alandan bahsedilmiyor.
• Kim anons eder. IONOS Cloud'un ASN'si AS8560 veya IONOS'un BYOASN dediği kendi ASN'niz. Her iki durumda da IONOS “requires all BYOIP and BYOASN prefixes to be RPKI validated” (çeviri: “tüm BYOIP ve BYOASN prefix'lerinin RPKI ile doğrulanmış olmasını şart koşar”).
• Nerede. Veri merkezini siz belirtirsiniz. IONOS lokasyon listesine yönlendiriyor: Berlin, Frankfurt, Karlsruhe, Londra, Worcester, Logroño, Paris, Las Vegas, Newark ve Lenexa.
• Fiyat. Onboarding için yayımlanmış bir ücret yok. IONOS ek kiralama ücreti olmadığını söylüyor, trafiği kendi adreslerinin ücretleriyle faturalandırıyor ve adresleri DDoS korumasıyla kapsıyor.
• Süre. IONOS onay mektubunu aldıktan sonra beş iş gününe kadar.

Başlamadan önce

Blok başka her yerden geri çekilmiş olarak. IONOS bu konuda katıdır: “the IP block must never be announced on the internet at the time of your request or at any point afterward.” (çeviri: “IP bloğu talebiniz sırasında veya sonrasında hiçbir zaman internette anons edilmemelidir.”) Mektubu göndermeden önce onu diğer tüm ağlardan geri çekin.

Aynı ASN için bir route nesnesi ve bir ROA, ROA'nın maksimum uzunluğu /24 olarak. Daha önce RPKI kullanmadıysanız, önce RIPE NCC'nin panelinde sertifika otoritesini kurun (RPKI ve ROA'lar). Kayıt nesnesine eklenecek bir token veya sertifika yok.

IONOS'un Private Cloud için gereksinimler sayfası aut-num adımını “BYOASN only” (çeviri: “yalnızca BYOASN”) olarak işaretliyor.

Onay mektubu ve IONOS'un istediği ayrıntılar: tam adınız ve sözleşme numaranız, prefix, istediğiniz veri merkezi ve bloğun kayıtlı olduğu kayıt kuruluşu. IONOS'un rehberi mektubu beş sürümde PDF olarak sunar: EN, DE, ES, FR ve UK. Bu yüzden sözleşmenizdeki IONOS şirketine hangisinin uyduğunu IONOS Cloud Support'a sorun.

Adım adım

IONOS önce mektubu, sonra kayıt işini listeliyor. Biz kayıt işini önce yaparız, böylece hiçbir şey onu beklemez.

01Route nesnesini oluşturun. RIPE NCC'nin LIR portalında RIPE Database, Create an Object'i açın ve route'u seçin:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

BYOASN için origin sizin kendi ASN'nizdir.

02ROA'yı oluşturun. RPKI, ROAs altında Create new ROA'yı seçin. Prefix'i, /24 maksimum uzunluğu ve AS8560'ı (veya ASN'nizi) girin, sonra Save ve Apply Now.

03BYOASN için aut-num'unuzu güncelleyin. Nesneyi açın, Edit in text area'yı seçin ve ASN'niz veya route set'inizle bir satır ekleyin:

export:  TO AS8560 ANNOUNCE AS64500

04ROA'yı dışarıdan kontrol edin. RIPEstat çifti geçerli olarak göstermelidir:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Bloğu geri çekin ve mektubu gönderin. Diğer tüm anonsları durdurun, sonra doldurulmuş onay mektubunu ve yukarıdaki ayrıntıları IONOS Cloud Support'a gönderin.

06Bekleyin. IONOS işlemenin mektubun alınmasından itibaren beş iş gününe kadar sürebileceğini söylüyor. Adresler ardından IP Management'ta tek bir IP bloğu olarak görünür ve bloğu herhangi bir hizmet için kullanabilirsiniz.

Bir gün kaybettiren hatalar

• Canlı bir blok karanlığa gömülür. Talep ettiğinizde blok anons edilemez ve IONOS beş iş gününe kadar sürebilir. Başka bir yerde kullanımda olan bir blok bu arada erişilemez olur; bu yüzden önce hizmetlerini geçici adreslere taşıyın ya da kesintiyi planlayın.
• Bloğu silmek. IONOS, yanlışlıkla kaybını önlemek için IP bloğunu Data Center Designer (DCD)'da veya API üzerinden silmeye karşı uyarıyor. Adresleri serbest bırakmak için IONOS Cloud Support ile iletişime geçin.
• IPv6 beklemek. Genel bakış ondan bahsediyor; gereksinimler onu dışlıyor.
• Yanlış mektubu seçmek. IONOS'un kılavuzu onay mektubunu beş sürümde sunar (EN, DE, ES, FR, UK) ve her biri farklı bir IONOS şirketine hitap eder: EN ve UK için IONOS Cloud Ltd., DE için IONOS SE, ES için IONOS Cloud S.L.U. ve FR için IONOS SARL. Hangisinin sözleşmenize uyduğunu IONOS Cloud Support'a sorun.

Bloğu kiralıyorsanız

IONOS kiralanmış alandan bahsetmiyor. Aralık üzerinde münhasır hak istiyor; bloğun sizin adınıza kayıtlı olmasını veya LIR üyeliği istemiyor. Kayıt tarafını, kontrolü sahipte olan route nesnesi ve ROA ile blok sahibi yapar. IONOS'un mektubunu, müşterisi adına hareket etmeye yetkili ve aralığı kullanma münhasır hakkını ve kayıt kuruluşlarındaki kaydından ve yönetiminden sorumluluğu teyit eden biri imzalar. Kiralanmış alanda IONOS'un mektubunu IONOS'un müşterisi olarak siz imzalarsınız, biz de bloğun sahibi olarak her kiralamaya ücretsiz dahil olan kendi Yetki Belgemizi (Letter of Authorization) ekleriz.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Bizden kiralanan alan için AS8560 veya BYOASN ile sizin ASN'niz için route nesnesini ve ROA'yı oluştururuz (IPv4 kiralama). IONOS'un onay mektubunu müşterisi olarak siz imzalarsınız. İhtiyaç duyduğunuz her durumda bloğun sahibi olarak kendi Yetki Belgemizi ekleriz. Bloğun kendi ASN'nizden anons edilmesini istiyor ama bir LIR işletmiyorsanız, AS numarası için sponsorluk yaparız (ASN sponsorluğu). 256'dan az adres için bloğu kendimiz anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta IONOS sunucunuza ulaştırırız (GRE ve WireGuard tünelleri). Daha fazla sağlayıcı BYOIP rehberlerimizde.