Сеть: IP, префиксы, BGP и туннели

Префиксы от /30 до /23 доступны для прямого заказа. Для более крупных блоков или особой архитектуры - несколько дата-центров, Anycast - наша сетевая команда проработает задачу вместе с вами.

Да, и вы сохраняете право собственности на блок: BYOIP не передаёт никаких прав. Понадобятся письмо-разрешение (LOA), объекты маршрутизации IRR и авторизация RPKI/ROA, согласованная с origin, выбранным после технической проверки.

Номер AS и маршрутизируемые префиксы либо LOA, если вы анонсируете наши блоки. Политики маршрутизации, BGP-сообщества и меры безопасности определяем вместе. После проверки предварительных условий подъём сессии обычно занимает менее 24 рабочих часов.

IP-туннель доставляет защищённые адреса Infrawire на выбранную вами инфраструктуру, где бы она ни размещалась. Большинство туннелей поднимаются менее чем за 2 часа и включают от 1 до 64 адресов IPv4 и защиту от DDoS до 100 Гбит/с.

rDNS настраивается в личном кабинете на соответствующих тарифах. Для выделенных блоков (/24, /23 и крупнее) геолокацию можно скорректировать по запросу под ваши маркетинговые или комплаенс-требования.

Да. IPv6 доступен на наших VPS, выделенных серверах и туннелях. Для большого объёма или конкретного делегирования обратитесь к нашей сетевой команде, чтобы рассчитать выделение.

Публичный Looking Glass выполняет ping, traceroute и BGP-запросы с наших POP без регистрации. Это самый надёжный способ сравнить локации до заказа.

Фильтрация работает перед вашими машинами внутри нашей сети и включена без доплаты в VPS, выделенные серверы и облачные инстансы. IP-туннели доносят эту защиту до 100 Гбит/с к инфраструктуре, где бы она ни размещалась.

Да. Ваши дополнительные IP анонсируются с наших точек присутствия и могут переходить с одной вашей услуги на другую - VPS, выделенный сервер или стойку - из личного кабинета или по запросу, с немедленным обновлением маршрутизации.

LOA - это документ, которым владелец префикса уполномочивает оператора его анонсировать. Она нужна вам, чтобы анонсировать собственный блок из нашей сети (BYOIP), - и мы выдаём её вам, если вы анонсируете наши адреса из своей AS.

Выполните BGP-запрос в публичном Looking Glass: он покажет маршрут глазами наших точек присутствия, AS-path и применённые community. Проверьте также, что объекты IRR и RPKI/ROA совпадают с origin AS, иначе часть интернета отфильтрует анонс.

Отдельные дополнительные адреса маршрутизируются сразу. Блоки от /29 до /23 выделяются после проверки технического обоснования, обычно в течение одного рабочего дня; более крупные блоки или конкретную геолокацию сетевая команда обсуждает с вами.

RPKI - это криптографическая запись о том, какая AS вправе анонсировать префикс. На практике подписание давно перестало быть добровольным: всё большая часть интернета отбрасывает недействительные или неподписанные анонсы, потому что отсутствующая ROA выглядит ровно как перехват.

Их рассматривает наша сетевая команда индивидуально, потому что всё зависит от вашей AS, ваших префиксов и точек присутствия, из которых вы хотите анонсировать. Пришлите целевую архитектуру, и мы разберём её вместе с вами.

Почти всегда дело в том, что с него отправляли: вы, скомпрометированный сервис или прежний владелец. Сначала устраните причину, затем подайте заявку на исключение в соответствующий список; поддержка может подтвердить с нашей стороны, что адрес чист. Если репутацию не спасти, мы можем заменить адрес.

На каждой странице продукта указан либо неучитываемый порт, либо включённый объём - третьей, скрытой модели нет. Там, где порт не учитывается, важно постоянное насыщение, а не пик: именно это описывают правила использования.

Выполните один и тот же тест из нашего looking glass и со своей машины. Если маршрут виден с наших точек присутствия и задержка там нормальная, проблема между вашими пользователями и нами, а не в нашей сети. Приложите оба вывода к тикету, и поддержка сможет пойти дальше.