Netzwerk: IPs, Präfixe, BGP und Tunnel

Präfixe von /30 bis /23 sind direkt bestellbar. Für größere Blöcke oder eine besondere Architektur - mehrere Rechenzentren, Anycast - konzipiert unser Netzwerkteam die Anfrage gemeinsam mit Ihnen.

Ja, und Sie behalten das Eigentum an Ihrem Block: BYOIP überträgt keine Rechte. Sie benötigen eine Vollmacht (LOA), IRR-Routing-Objekte und eine RPKI/ROA-Autorisierung, die zum nach der technischen Prüfung gewählten Origin passt.

Eine AS-Nummer und routbare Präfixe, oder eine LOA, wenn Sie unsere Blöcke ankündigen. Routing-Policies, BGP-Communities und Sicherheitsmaßnahmen legen wir gemeinsam fest. Die Aktivierung dauert nach Prüfung der Voraussetzungen in der Regel unter 24 Werkstunden.

Ein IP-Tunnel bringt geschützte Infrawire-Adressen zu einer Infrastruktur Ihrer Wahl, unabhängig davon, wo sie gehostet wird. Die meisten Tunnel sind in unter 2 Stunden aktiv, mit 1 bis 64 IPv4-Adressen und DDoS-Schutz bis 100 Gbit/s inklusive.

rDNS konfigurieren Sie in den entsprechenden Tarifen im Kundenbereich. Bei dedizierten Blöcken (/24, /23 und größer) lässt sich die Geolokalisierung auf Anfrage an Ihre Marketing- oder Compliance-Vorgaben anpassen.

Ja. IPv6 ist auf unseren VPS, dedizierten Servern und Tunneln verfügbar. Für großen Bedarf oder eine bestimmte Delegation wenden Sie sich an unser Netzwerkteam, um die Zuweisung zu dimensionieren.

Das öffentliche Looking Glass führt Ping-, Traceroute- und BGP-Abfragen von unseren POPs aus, ohne Konto. Es ist der verlässlichste Weg, Standorte vor einer Bestellung zu vergleichen.

Die Mitigation läuft Ihren Maschinen vorgelagert in unserem Netz und ist bei VPS, dedizierten Servern und Cloud-Instanzen ohne Aufpreis enthalten. IP-Tunnel tragen diesen Schutz bis 100 Gbit/s zu Infrastruktur, wo immer sie steht.

Ja. Ihre zusätzlichen IPs werden von unseren POPs angekündigt und lassen sich von einem Ihrer Dienste auf einen anderen umziehen - VPS, dedizierter Server oder Rack -, im Kundenbereich oder auf Anfrage, mit sofortiger Routing-Aktualisierung.

Die LOA ist das Dokument, mit dem der Inhaber eines Präfixes einen Betreiber zur Ankündigung ermächtigt. Sie brauchen eine, um Ihren eigenen Block aus unserem Netz anzukündigen (BYOIP) - und wir stellen Ihnen eine aus, wenn Sie unsere Adressen aus Ihrem eigenen AS ankündigen.

Stellen Sie eine BGP-Abfrage im öffentlichen Looking Glass: Er zeigt die Route aus Sicht unserer POPs, den AS-Path und die gesetzten Communities. Prüfen Sie außerdem, ob IRR-Objekte und RPKI/ROA zum Origin-AS passen - sonst filtert ein Teil des Internets die Ankündigung.

Einzelne zusätzliche Adressen werden sofort geroutet. Blöcke von /29 bis /23 werden nach Prüfung der technischen Begründung zugeteilt, meist innerhalb eines Werktags; größere Blöcke oder eine bestimmte Geolokalisierung klärt das Netzwerkteam mit Ihnen.

RPKI ist der kryptografische Eintrag, der festhält, welches AS ein Präfix ankündigen darf. In der Praxis ist das Signieren längst nicht mehr optional: Ein wachsender Teil des Internets verwirft ungültige oder unsignierte Ankündigungen, denn eine fehlende ROA sieht exakt aus wie ein Hijack.

Sie werden mit unserem Netzwerkteam einzeln betrachtet, denn alles hängt von Ihrem AS, Ihren Präfixen und den POPs ab, von denen aus Sie ankündigen wollen. Schicken Sie uns die Zielarchitektur, und wir gehen sie mit Ihnen durch.

Fast immer liegt es daran, was von ihr aus gesendet wurde: von Ihnen, von einem kompromittierten Dienst oder von einem früheren Inhaber. Beheben Sie zuerst die Ursache, beantragen Sie dann die Streichung bei der betreffenden Liste; der Support kann von unserer Seite bestätigen, dass die Adresse sauber ist. Lässt sich die Reputation nicht retten, können wir die Adresse tauschen.

Jede Produktseite nennt entweder einen ungezählten Port oder ein enthaltenes Volumen - ein drittes, verstecktes Modell gibt es nicht. Wo der Port ungezählt ist, zählt die dauerhafte Sättigung und nicht die Spitze: Genau das beschreiben die Nutzungsregeln.

Führen Sie denselben Test über unseren Looking Glass und von Ihrer Maschine aus. Ist die Route von unseren POPs aus sichtbar und die Latenz dort normal, liegt das Problem zwischen Ihren Nutzern und uns, nicht in unserem Netz. Hängen Sie beide Ausgaben an ein Ticket, dann kann der Support weitergehen.