BYOIP в OVHcloud: власні IPv4-адреси в OVHcloud

Ви доводите контроль над діапазоном токеном у його записі реєстру і об’єктом route для AS, що його анонсуватиме, потім замовляєте імпорт у Control Panel. Діапазон повертається як блоки Additional IP.

Що приймає OVHcloud

З документації OVHcloud, у день нашої перевірки (посібник з BYOIP датовано 1 червня 2026 р.):

• Розмір. Від /24 до /19, що надаються як від одного до 32 блоків /24; для більшого OVHcloud просить звернутися до нього.
• Реєстр. ARIN, RIPE NCC і APNIC, з підтримкою національних реєстрів APNIC поки що «experimental» (переклад: «експериментальною»). Лише IPv4.
• Статус. Для RIPE NCC: ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI або LEGACY. Посібник перелічує також типи ARIN і APNIC.
• Точний запис. Об’єкт реєстру має збігатися з діапазоном. Батьківський чи дочірній блок «will leave you unable to use that range» (переклад: «зробить неможливим використання цього діапазону»).
• Не використовується. Діапазон «should not be announced or in use on the Internet» (переклад: «не повинен анонсуватися чи використовуватися в інтернеті»); замовити можна й без виконання цієї умови, але тоді OVHcloud не може гарантувати, що послуга працюватиме, і не надає їй підтримки.
• Хто анонсує. AS16276 від OVHcloud, який він рекомендує, або ваш власний номер AS, який може походити з іншого реєстру, ніж діапазон.
• Репутація. OVHcloud може відмовити діапазону чи AS з поганою репутацією і припинити анонс такого, що шкодить його власній (як тримати блок чистим).
• Один регіон на діапазон, обраний під час замовлення: Париж, Мілан, Гравлін, Рубе, Страсбург, Лімбург, Варшава, Ерит, Вінт-Гілл, Гіллсборо, Боарнуа, Торонто, Сінгапур, Сідней або Мумбаї.
• Продукти. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB і приватна мережа vRack.
• Ціна. Сторінка продукту вказує BYOIP як «Included at no extra cost» (переклад: «Включено без додаткової плати»).
• Терміни. «Usually available within one business day» (переклад: «Зазвичай доступно протягом одного робочого дня») з ASN OVHcloud; з вашим власним номером AS це може зайняти кілька робочих днів.

Перед початком

Токен. OVHcloud доводить контроль токеном, прив’язаним до вашого облікового запису, який показується в розділі IP у Control Panel і повертається через GET /me/bringYourOwnIp/token в API. Він іде окремим рядком, має бути в записі до замовлення і залишається там до завершення надання.

Об’єкт route, що точно збігається з діапазоном, з AS16276 або вашим власним номером AS як origin.

ROA для того самого origin. Посібник OVHcloud не згадує RPKI, але якщо блок має ROA для іншого ASN, мережі, що перевіряють RPKI, відкинуть анонс OVHcloud (RPKI та ROA).

Посібник OVHcloud не просить листа авторизації.

Крок за кроком

01Оновіть реєстр. Для блоку RIPE NCC, що анонсується з AS OVHcloud:

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Перевірте обидва до замовлення:

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Замовте. У Control Panel відкрийте Network > Public IP Addresses і натисніть + Bring Your Own IP. Виберіть реєстр, регіон і діапазон, потім AS OVHcloud або власний, з його реєстром і номером. Натисніть Next, підтвердьте, що вимоги виконано, потім Confirm.

03Дочекайтеся надання. Блоки /24 з’являються серед ваших Additional IP з позначкою BYOIP, а лист про надання називає DNS-сервери OVHcloud для зворотних зон.

04Призначте блок. OVHcloud починає анонс, щойно ви призначите блок відповідній послузі, у Control Panel чи через API. Блоки переміщуються між послугами в тому самому регіоні, як будь-які Additional IP.

05Поділіть, якщо потрібно. /24 у зоні паркування, без завдань в очікуванні, можна розрізати на блоки аж до /30 або на окремі адреси: Segment у Control Panel або POST /ip/{ip}/bringYourOwnIp/slice з slicingSize, наприклад 26. Combine об’єднує їх назад.

Помилки, що коштують дня

• Запис, що не збігається. Орендований /24 всередині більшого об’єкта власника, без власного inetnum, не проходить правило точного збігу; власник має його створити.
• Токен не в тому полі. Для RIPE NCC він іде в descr, окремим рядком; remarks це поле APNIC.
• Два анонси. OVHcloud дозволяє замовляти, поки діапазон анонсується деінде, але ви «must immediately cancel» (переклад: «повинні негайно скасувати») інший анонс, щойно надання завершено. Інакше ви ризикуєте проблемами зі з’єднанням, за які OVHcloud «cannot be held responsible» (переклад: «не може нести відповідальності»).
• Не той регіон. Його не можна змінити; довелося б звільнити діапазон і замовити знову. Лише блоки /24, замовлені після 1 січня 2023 р. у Гравліні, Рубе чи Страсбурзі, можуть переміщатися між цими трьома, і то не після поділу і повторного об’єднання.
• Очікувати змоги редагувати запис. OVHcloud не може змінити WHOIS блоку, яким він не володіє, а його зворотний DNS стає публічним, лише коли зворотні зони делеговано на його DNS-сервери.
• Плутати BYOAS і BGP Service. BGP Service, для роботи BGP з ваших власних серверів, це окремий продукт в альфа-версії, що використовує приватні номери AS. OVHcloud каже, що він «not intended to be used in a production environment» (переклад: «не призначений для використання в робочому середовищі»).

Якщо ви орендуєте блок

OVHcloud говорить про блоки, якими ви володієте, але визначає прийнятний блок за статусом у реєстрі, зокрема ASSIGNED PA і SUB-ALLOCATED PA, статуси, які орендований блок зазвичай має в RIPE Database. Доказом є токен, і посібник не каже, що запис має називати вашу організацію. Власник робить частину в реєстрі, оскільки редагувати об’єкти може лише maintainer власника: inetnum з точним збігом, токен окремим рядком descr до надання, об’єкт route і ROA для того самого origin. Для зворотного DNS через OVHcloud власник також делегує зворотні зони на сервери, названі в листі про надання.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Для простору, орендованого в нас, ми реєструємо блок як окремий об’єкт у реєстрі, додаємо до нього ваш токен OVHcloud і створюємо об’єкт route і ROA для AS16276 (оренда IPv4). Якщо ви хочете власний номер AS і не маєте LIR, ми його спонсоруємо (спонсорство ASN). Для менш ніж 256 адрес ми анонсуємо блок і доставляємо його до вашого сервера OVHcloud через GRE або WireGuard, аж до однієї адреси (GRE- і WireGuard-тунелі). Інші провайдери: посібники BYOIP.