Yükleniyor
Hosting sağlayıcınıza her IP için ayda 2.5 - 3.5 dolar ödemek yerine, kendi ASN'inizi alıp /24 (256 IP) alt ağınızı anons ederek hem %60+ maliyet tasarrufu sağlayın hem de IP bağımsızlığı kazanın.
Kendi ASN ve /24 bloğunuzu anons etmek yaklaşık 85 IP sonrasında sağlayıcıdan IP kiralamaktan çok daha ekonomik hale gelir. Ayrıca IP adreslerinizin itibarı (reputation) ve WHOIS kayıtları tamamen firmanıza ait olur.
256 adet IP için kendi ASN'inizi ve kiralık /24 bloğunuzu anons etmek (BYOIP), sağlayıcı IP kiralamasına göre yılda ~$5,628 (yaklaşık 196.980 TL) net tasarruf sağlar. Ayrıca sağlayıcı değiştirdiğinizde IP adresleriniz değişmez.
# /etc/bird/bird.conf
# HostBilgim BGP Bird 2 - /24 IPv4 ve ASN Anons Yapılandırması
log syslog all;
router id 185.xxx.xxx.1;
define MY_ASN = 209xxx;
define MY_PREFIX = 185.xxx.xxx.0/24;
protocol device {
scan time 10;
}
protocol direct {
ipv4;
interface "dummy0", "eth0";
}
# Anons Edilecek IP Bloğu Filtresi
filter bgp_out_filter {
if net = MY_PREFIX then {
bgp_community.add((MY_ASN, 100));
accept;
}
reject;
}
# Veri Merkezi Upstream BGP Oturumu (BGP Session)
protocol bgp upstream_isp1 {
local as MY_ASN;
neighbor 193.xxx.xxx.1 as 12345;
ipv4 {
import all;
export filter bgp_out_filter;
};
graceful restart on;
multihop;
}
IPv4 adreslerinin küresel olarak tükenmesiyle birlikte veri merkezleri IP adreslerini pahalı ek hizmetler olarak faturalandırmaya başladı. Ayrıca sağlayıcıdan kiralanan IP adresleri sunucunuzu başka bir veri merkezine taşımak istediğinizde orada kalır; tüm DNS ve SSL ayarlarınızı baştan yapmak zorunda kalırsınız.BYOIP (Kendi IP Bloğunu Getir) modeliyle bir ASN (Autonomous System Number) ve /24 IPv4 bloğu kiralayarak veya satın alarak IP adreslerinizi istediğiniz veri merkezine (DGN, Radore, Hetzner, OVH) taşıyabilirsiniz.
Global internet yönlendirme tablosu (Global BGP Routing Table) /24'ten (256 adet IP) daha küçük blokların anons edilmesine izin vermez (filtreler düşürür). Bu nedenle en küçük BYOIP birimi 1x /24'tür.
RIPE NCC'ye doğrudan üye olmak yıllık ~€1,550 aidat gerektirir. Küçük ve orta ölçekli firmalar için mevcut bir Sponsor LIR üzerinden yıllık sadece €50-100 karşılığında ASN ve nesne kaydı yaptırmak çok daha ekonomiktir.
IP kaçırmalarını (BGP Hijacking) önlemek için RIPE NCC portalı üzerinden ROA (Route Origin Authorization) kaydı oluşturulmalıdır. Bu sayede yalnızca yetkili ASN'iniz bu IP'leri anons edebilir.
Veri merkezinize BGP oturumu açtırmak için bir LOA (Letter of Authorization) belgesi sunmanız yeterlidir. Bu belge IP bloğu sahibinin sizin ASN'inize ilgili veri merkezinde anons izni verdiğini kanıtlar. Veri merkezi BGP router'ında bir BGP komşuluğu (BGP Session) tanımlayarak trafiğinizi anında yönlendirir.