BYOIP в IONOS: власні IPv4-адреси в IONOS Cloud

Ви створюєте об’єкт route і ROA, що називають ASN IONOS, надсилаєте IONOS Cloud Support заповнений лист-погодження, і блок з’являється в IP Management. З моменту вашого запиту блок не повинен анонсуватися ніде інде.

Що приймає IONOS

З документації IONOS, у день нашої перевірки:

• Розмір. «Each submitted subnet must be at least /24 (256 IP addresses minimum).» (переклад: «Кожна подана підмережа має бути щонайменше /24 (мінімум 256 IP-адрес).») Менші підмережі не підходять.
• Лише IPv4. «IPv6 is currently not supported» (переклад: «IPv6 наразі не підтримується»), хоча огляд на тій самій сторінці згадує IPv6.
• Реєстр. Кроки написані для RIPE NCC. ARIN та APNIC названо реєстрами, де кроки відрізняються, але принципи ті самі.
• Права. Ви повинні мати виключне право на діапазон. Простір PA, PI та legacy не згадано.
• Хто анонсує. AS8560, ASN IONOS Cloud, або ваш власний ASN, що IONOS називає BYOASN. У будь-якому разі IONOS «requires all BYOIP and BYOASN prefixes to be RPKI validated» (переклад: «вимагає, щоб усі префікси BYOIP і BYOASN проходили перевірку RPKI»).
• Де. Дата-центр називаєте ви. IONOS посилається на свій список локацій: Берлін, Франкфурт, Карлсруе, Лондон, Вустер, Логроньо, Париж, Лас-Вегас, Ньюарк і Ленекса.
• Ціна. Плати за підключення не опубліковано. IONOS каже, що додаткової плати за оренду немає, оплачує трафік за тарифами своїх власних адрес і охоплює адреси своїм захистом від DDoS.
• Терміни. До п’яти робочих днів після того, як IONOS отримає лист-погодження.

Перед початком

Блок відкликано скрізь деінде. IONOS суворий щодо цього: «the IP block must never be announced on the internet at the time of your request or at any point afterward» (переклад: «блок IP ніколи не повинен анонсуватися в інтернеті на момент вашого запиту чи будь-коли після цього»). Відкличте його з кожної іншої мережі, перш ніж надсилати лист.

Об’єкт route і ROA для того самого ASN, з максимальною довжиною ROA /24. Якщо ви раніше не використовували RPKI, спершу налаштуйте центр сертифікації на панелі RIPE NCC (RPKI та ROA). Жодного токена чи сертифіката до запису реєстру додавати не треба.

Сторінка вимог IONOS для його Private Cloud позначає крок з aut-num як «BYOASN only» (переклад: «лише BYOASN»).

Лист-погодження і дані, яких просить IONOS: ваше повне ім’я і номер контракту, префікс, бажаний дата-центр і реєстр, у якому зареєстровано блок. Посібник IONOS пропонує лист як PDF у п’яти версіях, EN, DE, ES, FR і UK, тож запитайте IONOS Cloud Support, яка відповідає юридичній особі IONOS у вашому договорі.

Крок за кроком

IONOS ставить лист першим, а роботу в реєстрі другою. Ми робимо роботу в реєстрі першою, щоб ніщо на неї не чекало.

01Створіть об’єкт route. У порталі LIR від RIPE NCC відкрийте RIPE Database, Create an Object і виберіть route:

route:   203.0.113.0/24
origin:  AS8560
mnt-by:  YOUR-MNT
source:  RIPE

Для BYOASN origin це ваш власний ASN.

02Створіть ROA. У розділі RPKI, ROAs виберіть Create new ROA. Введіть префікс, максимальну довжину /24 і AS8560 (або ваш ASN), потім Save і Apply Now.

03Для BYOASN оновіть ваш aut-num. Відкрийте об’єкт, виберіть Edit in text area і додайте рядок з вашим ASN або route set:

export:  TO AS8560 ANNOUNCE AS64500

04Перевірте ROA ззовні. RIPEstat має вважати пару дійсною:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=8560&prefix=203.0.113.0/24"

05Відкличте блок і надішліть лист. Припиніть кожен інший анонс, потім надішліть заповнений лист-погодження і наведені вище дані до IONOS Cloud Support.

06Зачекайте. IONOS каже, що обробка може тривати до п’яти робочих днів від отримання листа. Потім адреси з’являються як один блок IP в IP Management, і ви можете використовувати блок для будь-якої послуги.

Помилки, що коштують дня

• Робочий блок зникає. Блок не може анонсуватися, коли ви подаєте запит, а IONOS може знадобитися до п’яти робочих днів. Блок, що використовується деінде, у проміжку недосяжний, тож спершу перенесіть його послуги на тимчасові адреси або сплануйте перерву.
• Видалення блоку. IONOS застерігає від видалення блоку IP у Data Center Designer (DCD) чи через API, щоб запобігти його випадковій втраті. Щоб звільнити адреси, зверніться до IONOS Cloud Support.
• Очікувати IPv6. Огляд його згадує; вимоги його виключають.
• Вибір не того листа. Посібник IONOS пропонує лист погодження у п'яти версіях (EN, DE, ES, FR, UK), кожна адресована іншій компанії IONOS: IONOS Cloud Ltd. для EN і UK, IONOS SE для DE, IONOS Cloud S.L.U. для ES і IONOS SARL для FR. Запитайте IONOS Cloud Support, яка відповідає вашому договору.

Якщо ви орендуєте блок

IONOS не згадує орендованого простору. Він вимагає виключного права на діапазон, а не реєстрації блоку на ваше ім’я чи членства в LIR. Власник робить частину в реєстрі: об’єкт route і ROA, які контролює власник. Лист IONOS підписує особа, уповноважена діяти від імені його клієнта, яка підтверджує виключне право користування діапазоном і відповідальність за його реєстрацію та управління в реєстрах. З орендованим простором ви підписуєте лист IONOS як клієнт IONOS, а ми додаємо наш власний лист авторизації як власник блоку щоразу, коли він вам потрібен, що безкоштовно входить у кожну оренду.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Для простору, орендованого в нас, ми створюємо об’єкт route і ROA для AS8560 або для вашого ASN з BYOASN (оренда IPv4). Ви підписуєте лист-погодження IONOS як його клієнт. Ми додаємо власний лист авторизації як власник блоку щоразу, коли він вам потрібен. Якщо ви хочете, щоб блок анонсувався з вашого власного ASN, і не маєте LIR, ми спонсоруємо номер AS (спонсорство ASN). Для менш ніж 256 адрес ми самі анонсуємо блок і доставляємо його до вашого сервера IONOS через GRE або WireGuard, будь-якого розміру аж до однієї адреси (GRE- і WireGuard-тунелі). Більше провайдерів у наших посібниках BYOIP.