ROA ve LOA: Farklı Ama Her İkisi de Gerekli
IPv4 adresi kiralıyorsanız veya satın alıyorsanız iki önemli kısaltmayla karşılaşacaksınız: ROA ve LOA. Benzer gibi görünseler de çok farklı amaçlara hizmet ederler. Her ikisini de anlamak, IPv4 adreslerini ağınızda başarıyla devreye almak için kritik öneme sahiptir.
LOA - Letter of Authorization (Yetkilendirme Mektubu)
LOA Nedir?
LOA, IP adresi sahibinden (sahip veya kiraya veren) başka bir tarafa, IP adreslerini belirli bir Otonom Sistem (AS) üzerinden duyurma (yönlendirme) yetkisi veren bir belgedir. Ağırlıklı olarak IPv4 kiralama senaryolarında kullanılır.
LOA Ne Zaman Gerekir?
- IPv4 adresi kiralayıp ağınızdan duyurmanız gerektiğinde
- Upstream sağlayıcınız IP adreslerini kullanma yetkiniz olduğunun kanıtını istediğinde
- Size ait olmayan IP alanı için BGP duyurusu kurduğunuzda
LOA'da Neler Bulunmalı?
- Yetkilendirilen IP prefiksi (örn. 185.100.200.0/24)
- Yetkilendirilen AS numarası/numaraları
- Yetkilendirilen tarafın adı
- Geçerlilik süresi (başlangıç ve bitiş tarihleri)
- IP sahibinin imzası ve iletişim bilgileri
ROA - Route Origin Authorization (Rota Kaynak Yetkilendirmesi)
ROA Nedir?
ROA, RPKI (Resource Public Key Infrastructure) çerçevesinde kriptografik olarak imzalanmış bir nesnedir. Belirli bir AS numarasının belirli bir IP prefiksini duyurmasını yetkilendirir. Kağıt belge olan LOA'dan farklı olarak ROA dijital ve doğrulanabilir bir yetkilendirmedir.
ROA Neden Kritik?
Dünya genelinde birçok ağ artık RPKI Rota Kaynak Doğrulaması (ROV) gerçekleştirir. Prefiksinizin geçerli bir ROA'sı yoksa, bu ağlar BGP duyurunuzu tamamen reddedebilir (RPKI Invalid) veya rotalarınızı önceliksizleştirebilir.
LOA ve ROA Karşılaştırması
| Konu | LOA | ROA |
|---|---|---|
| Tür | Kağıt/PDF belge | Kriptografik dijital nesne |
| Düzenleyen | IP sahibi/kiraya veren | IP sahibi, RIR portalı aracılığıyla |
| Doğrulama | Manuel (sağlayıcı belgeye güvenir) | Otomatik (kriptografik doğrulama) |
| Birincil kullanım | Kiralama, sağlayıcı yetkilendirme | RPKI yönlendirme güvenliği |
| Kapsam | İki taraf arasında | Küresel internet yönlendirmesi |
Pratikte: Her İkisini Birlikte Kullanma
IPv4 kiralamada genellikle her ikisine de ihtiyacınız vardır:
- Kiraya veren, IP'leri duyurmanızı yetkilendirmek için bir LOA sağlar
- Kiraya veren, AS numaranız için RIR portalında bir ROA oluşturur
- Hem LOA hem de ROA onayını upstream sağlayıcınıza iletirsiniz
- Sağlayıcınız BGP yapılandırmasını yaparak prefiksi duyurur
IPv4.center üzerinden IPv4 adresi kiraladığınızda, LOA ve ROA kurulum yardımı hizmetin bir parçası olarak dahildir. Satın almalarda transfer sonrası destek ROA oluşturma konusunda size rehberlik eder.