Bring your own IP
Bring your own IP, провайдер за провайдером
Як використовувати власні IPv4-адреси в хмарних і хостинг-провайдерів, про яких нас запитують: чи пропонує кожен BYOIP, що він вимагає, який ASN має вказувати ваш ROA і що робити там, де BYOIP немає.
Bring your own IP (BYOIP) дає змогу провайдеру анонсувати з власної мережі адресний простір IP, яким ви володієте або який орендуєте, тож ваші сервери там використовують ваші адреси замість адрес провайдера. Ваші адреси залишаються вашими під час переїзду, зберігають репутацію і місце в списках дозволених (allowlists), а у великих хмарах дають змогу уникнути погодинної плати за публічні IPv4.
Кожен провайдер робить це по-своєму, а деякі не роблять зовсім. Кожен посібник пояснює, що пропонує провайдер, що він вимагає і як це налаштувати, на основі власної документації провайдера, з датою нашої останньої перевірки.
Перенесення орендованого простору
Вам не обов’язково володіти блоком. Для орендованого простору власник виконує роботу з реєстром: ROA для ASN провайдера, токен або сертифікат у записі реєстру і лист авторизації (Letter of Authorization). Деякі провайдери вимагають, щоб блок був зареєстрований на ваше ім’я, тож прочитайте посібник, перш ніж щось підписувати.
Що вимагає кожен провайдер
- /24 або більше, зареєстрований на організацію. Жоден провайдер у цих посібниках не приймає менше, а Alibaba Cloud починає з /23.
- Підтвердження, що ви маєте право перенести блок: токен або сертифікат у записі реєстру, лист авторизації (Letter of Authorization) або обидва.
- ROA, який вказує ASN, що буде джерелом маршруту: зазвичай ASN провайдера, іноді ваш власний.
- Об’єкт route для того самого префікса і джерела в реєстрі маршрутизації.
- План переключення: більшість провайдерів хочуть бути єдиною мережею, яка анонсує префікс.
Провайдери
BYOIP доступний
Задокументована процедура, яку ви виконуєте самі в консолі або API провайдера, іноді після запиту на доступ.
AWS
AWS приймає /24 або більший блок з ARIN, RIPE NCC чи APNIC у пул адрес EC2. ROA, сертифікат у записі реєстру і кроки в CLI.
- Найменший блок
- /24
- ROA вказує
- AS16509 і AS14618 або ваш власний ASN
- Перевірено
Azure
Azure приймає блок від /21 до /24, зареєстрований на ваше ім’я, як custom IP prefix. ROA для AS8075, сертифікат у записі RDAP і кроки в CLI.
- Найменший блок
- /24
- ROA вказує
- AS8075 (AS8070 для US Gov Cloud)
- Перевірено
DigitalOcean
DigitalOcean приймає від /24 до /18 з ARIN, RIPE NCC, APNIC чи інших реєстрів після запиту доступу. ROA для AS393406 і кроки в doctl.
- Найменший блок
- /24
- ROA вказує
- AS393406
- Перевірено
Google Cloud
Google Cloud приймає /24 або більший блок, щойно ROA називає його ASN, а запис PTR містить його секрет. Адреси безкоштовні; надання триває тижні.
- Найменший блок
- /24 (Premium Tier), /23 (Standard Tier)
- ROA вказує
- AS396982 (Premium Tier) або AS19527 (Standard Tier)
- Перевірено
Oracle Cloud Infrastructure
OCI приймає від /24 до /8 з ARIN, RIPE NCC чи APNIC, з токеном у записі реєстру і ROA для AS31898. Закладіть до 10 робочих днів.
- Найменший блок
- /24
- ROA вказує
- AS31898 (AS14544 у Serbia Central) або ваш власний ASN
- Перевірено
OVHcloud
OVHcloud імпортує від /24 до /19 з RIPE NCC, ARIN чи APNIC як Additional IP, без додаткової плати. Токен, об’єкт route і замовлення, крок за кроком.
- Найменший блок
- /24
- ROA вказує
- AS16276 або ваш власний ASN
- Перевірено
Vultr
Vultr приймає до п’яти префіксів, IPv4 від /24 до /16, з анонсом через BGP з вашого інстансу. ROA, LOA для AS20473, перевірки і налаштування BIRD.
- Найменший блок
- /24
- ROA вказує
- Ваш власний ASN або AS20473 з приватним ASN від Vultr
- Перевірено
Провайдери
BYOIP на запит
Можливо через продажі, підтримку або заявку, навіть якщо кроки задокументовано. Іноді лише для окремих продуктів або клієнтів.
Alibaba Cloud
Alibaba Cloud приймає /23 або більший блок через тікет, у дев’яти регіонах поза материковим Китаєм, з анонсом з AS45102. Налаштування триває близько місяця.
- Найменший блок
- /23
- ROA вказує
- Лише AS45102
- Перевірено
Cherry Servers
Cherry Servers приймає від /24 до /20 з анонсом зі свого ASN або вашого, за разову плату 200 € за запит. ROA, лист, aut-num і BGP.
- Найменший блок
- /24
- ROA вказує
- ASN Cherry Servers для локації або ваш власний ASN
- Перевірено
Cloudflare
BYOIP у Cloudflare лише для Enterprise: /24 або більший блок з анонсом з AS13335 для Magic Transit, Spectrum, CDN чи Gateway. Перевірки, LOA і кроки в API.
- Найменший блок
- /24
- ROA вказує
- AS13335 або ваш власний ASN через команду облікового запису
- Перевірено
Gcore
Gcore приймає ваші префікси через продажі чи підтримку, з анонсом зі свого ASN або вашого, і продає BGP на виділених серверах. Що він вимагає і про що мовчить.
- Найменший блок
- /24 для CDN; для Edge Cloud не опубліковано
- ROA вказує
- ASN Gcore (номер не опубліковано) або ваш власний
- Перевірено
Hetzner
Hetzner Cloud і виділені сервери приймають лише адреси Hetzner. Індивідуальний bare metal може анонсувати ваші через BGP з вашим ASN; решту покриває тунель.
- ROA вказує
- Ваш власний ASN, через сесію BGP
- Перевірено
IBM Cloud
IBM Cloud VPC приймає ваші IPv4, від /24 до /8, у беті для облікових записів з allowlist. IBM надає їх за кейсом з підписаним LOA, за два тижні чи більше.
- Найменший блок
- /24
- Перевірено
Infomaniak
Infomaniak Public Cloud має роль BYOIP, яку підтримка активує, коли ви опишете сценарій і діапазон. Що він публікує, чого ні, і що запитати.
- Перевірено
IONOS
IONOS Cloud приймає /24 або більший блок, лише IPv4, з AS8560 або вашого ASN. Лист-погодження, ROA і об’єкт route, і до п’яти робочих днів.
- Найменший блок
- /24
- ROA вказує
- AS8560 або ваш власний ASN
- Перевірено
Leaseweb
Leaseweb анонсує ваш /24 або більший блок зі свого ASN, ніколи з вашого, на виділених серверах, у стійках і VMware. Потрібні ROA, об’єкт route і LOA.
- Найменший блок
- /24
- ROA вказує
- ASN Leaseweb для дата-центру, ніколи ваш
- Перевірено
TransIP
TransIP на запит прив’язує /24 або більший блок до OpenStack за 250 € за налаштування і 52,50 € на місяць і вимагає членства в LIR. Що він публікує, по кроках.
- Найменший блок
- /24
- Перевірено
UpCloud
UpCloud приймає ваші блоки IP лише у своєму Private Cloud, через продажі, з анонсом через BGP після перевірки і LOA. Деінде він використовує власні адреси.
- Перевірено
Провайдери
Немає опублікованої процедури
Провайдер нічого не публікує про BYOIP. Запитайте його або скористайтеся тунелем.
Akamai Cloud (Linode)
Akamai Cloud, раніше Linode, не документує BYOIP. Linode відмовляв у 2022 і 2023 роках, новішого ми не знайшли. Як запитати і шлях через тунель.
- Перевірено
Contabo
Contabo нічого не публікує про використання власних IP-адрес. Він продає власні додаткові IPv4, від 1 до 25 на сервер. Натомість шлях через тунель.
- Перевірено
Exoscale
Exoscale нічого не публікує про використання власних IP-адрес, а його Elastic IP належать йому. Як тунель доставляє ваш блок.
- Перевірено
Hostinger
Hostinger дає кожному VPS одну виділену IP-адресу і каже, що більше прив’язати не можна. Про BYOIP він нічого не каже. Натомість шлях через тунель.
- Перевірено
Провайдери
BYOIP не пропонується
Провайдер повідомляє, що не приймає ваш адресний простір. Тунель усе одно доставить його до вашого сервера.
Альтернативи
Ваш провайдер не має BYOIP?
Запитайте. Кілька провайдерів проводять BYOIP через продажі або підтримку, не згадуючи про це на сайті. Надішліть їм префікс, його реєстр, хто ним володіє і з якого ASN ви хочете анонсувати, і запитайте, чи приймають вони його і з яким ASN.
Або доставте адреси через тунель. Ми анонсуємо блок і доставляємо його до вашого сервера через GRE або WireGuard у будь-якого провайдера, зокрема для менш ніж 256 адрес, яких жоден провайдер не приймає через BYOIP.
Контакти
Потрібен /24 для перенесення?
Ми здаємо в оренду /24 і більше з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN і APNIC. Для простору, орендованого в нас, ми налаштовуємо ROA, запис у реєстрі та лист авторизації (Letter of Authorization) для вашого провайдера. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.
Часті запитання
Запитання про BYOIP
Чи можна перенести орендовані IP-адреси до хмарного провайдера?
Зазвичай так. Власник блоку створює ROA для ASN провайдера, додає токен або сертифікат провайдера до запису в реєстрі і підписує лист авторизації (Letter of Authorization); для простору, орендованого в нас, ми робимо всі три кроки. Деякі провайдери вимагають, щоб блок був зареєстрований на ваше ім’я, тож спершу прочитайте посібник для провайдера.
Який найменший блок можна перенести?
/24, тобто 256 адрес, у кожного провайдера в цих посібниках, крім Alibaba Cloud, який починає з /23. Менші блоки не приймаються, бо мережі фільтрують анонси, довші за /24. Для меншої кількості адрес рішенням є тунель.
Який ASN має вказувати ROA?
ASN, який є джерелом маршруту. У більшості провайдерів це їхній власний (AS16509 і AS14618 в AWS, AS8075 в Azure, AS396982 у Google Cloud), а деякі дозволяють анонсувати з вашого власного ASN. Кожен посібник називає ASN, який слід використовувати.
Скільки триває підключення?
Від годин до тижнів, залежно від провайдера: Azure документує години, Oracle Cloud до десяти робочих днів, а Google Cloud кілька тижнів. Робота з реєстром з вашого боку, ROA і зміни записів, зазвичай є швидшою частиною.
Чи заощаджує BYOIP гроші?
У великих хмарах може: вони погодинно стягують плату за кожну публічну IPv4-адресу, яку надають, а AWS, Azure і Google Cloud не стягують цієї плати за адреси, які ви приносите. Чи це окупиться, залежить від того, скільки адрес ви використовуєте і скільки вам коштує оренда чи купівля блоку.
Послуги
Пов’язані послуги
Інші способи, якими ми допомагаємо з адресним простором IPv4.
Оренда IPv4
Оренда IPv4-адрес на гнучких умовах
Купити IPv4
Купівля блоків IPv4-адрес у власність
GRE-тунелі
Ваш простір IPv4, маршрутизований до ваших серверів

Додаткове читання
Реальна вартість публічних IPv4 в AWS, Azure і Google Cloud
Кожна велика хмара бере погодинну плату за публічні IPv4. Скільки це складає за рік і як власний простір змінює розрахунок.
Читати далі