Перейти до змісту
Networks

Блог

Як працює оренда IPv4, від першого повідомлення до активних адрес

Останнє оновлення RTM NetworksПерекладено з англійської. Читати оригінал

Оренда IPv4 означає користування простором адрес, зареєстрованим на когось іншого, з правом анонсувати його з власної мережі або мережі провайдера. У реєстрі нічого не переміщується, тому оренда може бути активною вже за день. Відбуваються договір, певна робота з реєстром з боку власника блоку і анонс з вашого боку або з боку провайдера. Ось як це відбувається в нас, крок за кроком.

1. Ви кажете, що вам потрібно

Корисних фактів небагато: скільки адрес, на який строк і де їх анонсуватимуть. Останній найважливіший, бо від нього залежить робота з реєстром:

  • З вашої власної мережі, з вашим власним номером AS: нам потрібен ASN.
  • Від хмарного або хостинг-провайдера за bring your own IP: нам потрібен провайдер, бо ROA зазвичай має вказувати його ASN, а деякі провайдери, як-от Oracle Cloud і Azure, можуть не приймати орендований простір (посібники BYOIP).
  • Через тунель від нас, якщо ваш провайдер не приймає ваш простір або вам потрібно менше за 256 адрес: нам треба знати, де сервер (тунелі GRE).

Скажіть також, чи надсилатимуть адреси пошту. Це нічого не змінює в процесі, але це варто знати до налаштування зворотного DNS.

2. Пропозиція

Зазвичай ми відповідаємо протягом 1–3 робочих годин з ціною для розміру і строку. Тарифи оренди опубліковано за /24 на місяць, нижчі на довших строках, від 99 € на чотири роки до 139 € помісячно (ціни). Більші блоки до /21 коштують кратно тарифу за /24, а понад це ціну називаємо індивідуально.

3. Договір

До його підписання нічого не відбувається. Договір визначає, що ви отримуєте, ціну, строк і повідомлення про припинення, і має перевагу над Умовами користування, де вони розходяться. У будь-якому договорі оренди прочитайте дві речі: що відбувається з блоком при продовженні і коли орендодавець може його забрати (що має бути в договорі оренди).

4. Оплата, потім робота з реєстром

Щойно рахунок оплачено, власник блоку виконує роботу, яку може виконати лише він, бо блок зареєстровано на нього:

  • Запис у реєстрі. Блок або ваша частина показується в реєстрі з вашою організацією як користувачем.
  • ROA з ASN, який анонсуватиме блок: вашим або вашого провайдера (RPKI і ROA).
  • Об’єкт route, з якого аплінки будують свої фільтри.
  • Зворотний DNS з іменами, які ви просите (зворотний DNS).
  • Лист авторизації (Letter of Authorization, LOA), якщо його просить ваш аплінк або провайдер (LOA).

У нас усе це зазвичай готово протягом кількох годин після оплати, тож орендований простір зазвичай активний протягом 24 годин.

5. Ви його анонсуєте

Блок анонсує ваша мережа, ваш провайдер або наш тунель, і починає надходити трафік. Перевірте це ззовні власної мережі: looking glass показує, чи поширився маршрут, а валідатор RPKI показує, чи він valid.

6. Під час оренди

  • Зміни. Новий ASN, новий провайдер або нові імена зворотного DNS робляться за запитом. Змінюйте ROA в тому самому вікні, що й маршрутизацію, ніколи не після.
  • Репутація. Перед передачею блок перевіряється за 10+ чорними списками, а під час оренди відстежуються основні списки. Скарги abuse, які надходять до нас, пересилаються вам безкоштовно (як тримати блок чистим).
  • Ваші власні клієнти. Ви можете здавати простір у суборенду своїм клієнтам, не питаючи нас наперед.
  • Простір для зростання. Більший блок означає нову пропозицію, і перехід на нього ми плануємо разом з вами.

7. Продовження і завершення

При продовженні ви зберігаєте той самий блок. Наші Умови фіксують це письмово як Гарантію безперервності блоку: ми не забираємо, не перевидаємо і не змінюємо нумерацію блоку, який здаємо вам в оренду, протягом строку або при продовженні, і це нічого додатково не коштує. Якщо ви припиняєте оренду, надішліть повідомлення в строк, зазначений у договорі, і припиніть анонсувати блок в останній день; ми видаляємо ROA, об’єкт route і зворотний DNS.

Де тут RTM Networks

Ми здаємо IPv4 в оренду з власного простору адрес RIPE NCC, від одного /24 і більше, і лист авторизації, ROA, об’єкт route, зворотний DNS, моніторинг чорних списків і пересилання скарг abuse входять у ціну (оренда IPv4). Скажіть нам розмір, строк і де ви його анонсуватимете, і ми повернемося з пропозицією.

Контакти

Потрібна порада щодо вашої ситуації?

Ця стаття загальна; ваша мережа ні. Розкажіть, з чим ви працюєте, і ми уважно це розглянемо. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.

Зв’язатися з нами