BGP-сессии
В Senko Digital вы можете настроить BGP-сессию для вашего сервера и анонсировать собственные префиксы через нашу сеть. Адресное пространство при этом остаётся полностью вашим: вы сохраняете контроль над ним и можете параллельно анонсировать его через других провайдеров.
Доступность и стоимость
Где доступны BGP-сессии?
В нашей локации в Германии BGP-сессии доступны только для:
- виртуальных серверов - на всех тарифах, кроме линейки DE-BUDGET (ограничения линейки);
- выделенных серверов - только на серверах, собранных через конфигуратор в личном кабинете. Тарифы выделенных серверов с нашего сайта не подойдут.
В Финляндии и Нидерландах BGP-сессии в данный момент недоступны.
Сколько это стоит?
Для виртуальных серверов настройка сессии оплачивается разово и стоит 10 EUR. Для выделенных серверов настройка предоставляется бесплатно. Абонентская плата за саму сессию не взимается.
Единственный ежемесячный платёж - защита от DDoS-атак, и только в том случае, если вы её закажете: 20 EUR в месяц за каждый IPv4-префикс.
Учитывается ли трафик анонсируемых префиксов в лимите тарифа?
Да. Весь трафик, проходящий через сессию, расходует объём трафика, включённый в ваш тариф - так же, как и трафик до собственных IP-адресов сервера.
Требования
Нужна ли собственная ASN?
Да, это обязательное требование. Анонсировать ваши префиксы из-под нашей ASN мы не можем.
Что делать, если своей ASN у меня ещё нет?
Senko Digital является участником RIPE NCC, поэтому зарегистрировать собственную ASN вы можете напрямую у нас. Подробности доступны на странице LIR-услуг на нашем сайте.
Какие префиксы можно анонсировать?
Только те, которые находятся под вашим контролем, и право на использование которых вы можете подтвердить. Адресное пространство, взятое в аренду без оформленных документов и объектов в реестрах, к анонсу не принимается.
Проверяете ли вы репутацию ASN и префиксов?
Да. Ни ваша автономная система, ни заявленные к анонсу префиксы не должны числиться в публичных блок-листах и репутационных сервисах, таких как Spamhaus, AbuseIPDB, Netcraft и им подобных. При наличии активных листингов сессия не будет настроена до момента их снятия.
Есть ли ограничения на то, что можно размещать в анонсируемых сетях?
Да. На ваши префиксы и размещённые в них сервисы распространяются наши Условия обслуживания и Политика допустимого использования - так же, как и на любую другую нашу услугу. Любая деятельность, нарушающая эти документы, запрещена, и при её обнаружении сессия будет остановлена. Использование сессии в качестве транзита для сетей третьих лиц также не допускается.
Сколько префиксов можно анонсировать?
До 16 префиксов IPv4 и 16 префиксов IPv6 на одну сессию. Вы можете запросить дополнительные префиксы через запрос в поддержке.
Какие записи нужно создать для моих подсетей?
- route / route6 объекты в IRR или базе соответствующего RIR, с вашей ASN в качестве origin;
- ROA-записи для всех анонсируемых префиксов.
Без корректно оформленных объектов ваши анонсы не будут приняты нашими вышестоящими провайдерами и точками обмена трафиком.
Проверяете ли вы RPKI?
Да, каждый полученный от клиента анонс проходит RPKI-валидацию, и все префиксы со статусом invalid отбрасываются.
Поддерживаете ли вы BGP-сообщества и blackhole?
В данный момент нет - ни BGP-сообщества (communities), ни blackhole-анонсы не поддерживаются. Обе возможности мы планируем реализовать в ближайшем будущем.
Блокируются ли почтовые порты на анонсируемых префиксах?
Да. Исходящий почтовый порт 25 автоматически блокируется для всех новых анонсируемых префиксов. Открыть его можно после анонса префикса, по запросу, через нашу службу поддержки.
Защита от DDoS-атак
Входит ли защита в BGP-сессию?
Нет, по умолчанию защита не распространяется на анонсируемые префиксы. Её можно подключить как платную опцию за 20 EUR в месяц за каждый IPv4 префикс - запрос на подключение можно оформить тем же обращением, что и саму сессию.
Что будет с префиксами, если защита не заказана?
По вашему запросу мы настроим один из двух режимов:
- фильтрация полностью отключена - трафик проходит без какой-либо обработки;
- базовая фильтрация L3-L4 - простые правила фильтрации на сетевом и транспортном уровнях.
Обратите внимание
Базовый режим фильтрации L3-L4 может негативно повлиять на работу приложений уровня L7 - например, веб-сервисов и API с большим количеством легитимных соединений. Просим учитывать это при выборе режима.
Можно ли управлять правилами защиты самостоятельно?
В данный момент нет - все изменения вносит наша команда по вашему запросу в поддержку. Управление правилами для клиентских префиксов станет доступно в новом личном кабинете после его выхода.
Как заказать
Как запросить BGP-сессию?
Создайте обращение в технический отдел через личный кабинет - подробная инструкция по созданию обращений доступна в этой статье. Наши специалисты уточнят недостающие детали, согласуют с вами параметры и настроят сессию.
Чтобы ускорить процесс, сразу укажите в обращении:
- номер вашей ASN;
- список префиксов, которые вы планируете анонсировать (IPv4 и/или IPv6);
- название и ID услуги, на которой нужна сессия;
- нужна ли платная защита от DDoS-атак, либо в каком режиме должны работать префиксы без неё.
Если у вас остались вопросы по требованиям или настройке, просим связаться с нашей службой поддержки - мы поможем разобраться и подскажем оптимальный вариант под вашу задачу.