ENTRDEESFRPTIT
Guia Azure BYOIP

Azure BYOIP — Traga seus próprios endereços IP com Custom IP Prefix

Elimine as cobranças de IP público Standard do Azure implantando seus próprios endereços IPv4 através do Custom IP Prefix. Economize até 86% nos custos de IP mantendo controle total sobre seu espaço de endereços.

O que é Azure BYOIP?

O Azure BYOIP é implementado através do recurso Custom IP Prefix (CIP), que permite trazer suas próprias faixas de endereços IPv4 públicos para o Azure e usá-los como IPs públicos Standard SKU. Uma vez provisionados e comissionados, esses endereços se comportam de forma idêntica aos IPs alocados pelo Azure, mas sem as cobranças recorrentes por hora por IP. O Azure cobra aproximadamente $0,005/hora ($3,60/mês) por cada IP público Standard — um custo que escala rapidamente com implantações grandes. O Custom IP Prefix elimina essas cobranças completamente, tornando o BYOIP uma estratégia atraente para organizações que executam cargas de trabalho que exigem muitos endereços IP públicos.

O Custom IP Prefix é suportado na maioria das regiões do Azure globalmente. O Azure oferece tipos de prefixo regionais e globais — um prefixo global pode ser provisionado uma vez e então derivado em múltiplos prefixos regionais, permitindo gerenciamento centralizado de IPs entre geografias sem necessidade de re-provisionamento.

AS8075
ASN alvo
/24
Prefixo mín.
~48 horas
Tempo de config.
86%
Economia

Requisitos do Azure BYOIP

Certifique-se de atender a todos os pré-requisitos antes de criar um Custom IP Prefix no Azure.

Prefixo mínimo /24 (Custom IP Prefix)

O Azure exige um prefixo IPv4 mínimo de /24 (256 endereços) para recursos Custom IP Prefix. Blocos menores não são suportados. O prefixo deve pertencer à sua organização e estar registrado em um RIR como ARIN, RIPE NCC ou APNIC.

ROA com AS8075

Uma Route Origin Authorization (ROA) válida deve ser criada no portal RIR apropriado, autorizando o AS8075 (Microsoft) a anunciar seu prefixo. A ROA deve incluir o prefixo exato e o comprimento máximo, e a validação RPKI deve ser aprovada antes que o Azure a aceite.

Mensagem de autorização assinada

O Azure exige uma mensagem de autorização assinada em formato especial que inclua seu ID de assinatura, o prefixo a ser integrado e uma data de expiração. Esta mensagem deve ser adicionada ao registro RDAP/Whois do prefixo como comentário público ou observação antes do provisionamento.

Assinatura Azure com função Network Contributor

Você precisa de uma assinatura Azure ativa e pelo menos a função RBAC Network Contributor (ou uma função personalizada com permissões Microsoft.Network/customIpPrefixes/*) para criar e gerenciar recursos Custom IP Prefix.

Etapas de provisionamento e comissionamento

Após criar o recurso Custom IP Prefix, o Azure executa um processo em duas fases: provisionamento (validação e preparação do anúncio BGP, 12–24 horas) e comissionamento (ativação do prefixo para uso com IPs públicos). Ambas as etapas devem ser concluídas antes que os endereços fiquem utilizáveis.

Guia de configuração Azure BYOIP

Siga estas etapas para trazer seus próprios endereços IP para o Azure usando Custom IP Prefix.

1

Preparar a mensagem de autorização

30 minutos

Gere a mensagem de autorização assinada no formato exigido pelo Azure, incluindo seu ID de assinatura Azure, o prefixo IP e uma data de expiração. Adicione esta mensagem ao registro RDAP ou Whois do seu prefixo como observação pública através do portal do seu RIR.

2

Criar ROA com AS8075

2–4 horas

Faça login no painel RPKI do seu RIR (ARIN, RIPE NCC ou APNIC) e crie uma Route Origin Authorization para seu prefixo com AS8075 como origem autorizada. Aguarde 2 a 4 horas para a propagação e validação RPKI global.

3

Criar recurso Custom IP Prefix no Azure

1 hora

No portal do Azure ou via Azure CLI/PowerShell, crie um recurso Custom IP Prefix especificando o CIDR do seu prefixo, a mensagem de autorização assinada e se é um prefixo global ou regional. Selecione a região Azure de destino.

4

Provisionar o prefixo

12–24 horas

Acione o provisionamento no recurso Custom IP Prefix. O Azure valida sua ROA, verifica a autorização assinada e prepara o anúncio BGP. Esta fase de validação geralmente leva de 12 a 24 horas para ser concluída.

5

Comissionar o prefixo

1–2 horas

Após o provisionamento bem-sucedido, comissione o prefixo para iniciar o anúncio BGP da rede de borda do Azure. Após o comissionamento, o estado do prefixo muda para "Commissioned" e os endereços ficam disponíveis para alocação.

6

Associar aos recursos de IP público

30 minutos

Crie endereços IP públicos Standard SKU a partir do seu Custom IP Prefix comissionado e associe-os aos seus recursos Azure — máquinas virtuais, balanceadores de carga, gateways NAT ou Virtual Machine Scale Sets.

Total: Aproximadamente 48 horas (incluindo validação de provisionamento do Azure)

Comparação de custos Azure BYOIP

Compare os preços nativos de IP público do Azure com BYOIP com endereços alugados para ver quanto você pode economizar.

IP público Standard do Azure

Por IP/hora$0,005/IP/hora
Por IP/mês$3,60/IP/mês
/24 Mensal$922/mês para /24

O Azure cobra aproximadamente $0,005 por hora para cada endereço IP público Standard SKU, esteja ele associado ou não. Para um /24 completo (256 IPs), isso soma $922 por mês apenas em cobranças de IP.

BYOIP com IPv4 alugado

Por IP/mês$0,50/IP/mês
/24 Mensal$128/mês para /24

Alugue um bloco /24 e traga-o para o Azure via Custom IP Prefix. Você paga apenas o custo do aluguel — o Azure não cobra taxas por IP para endereços BYOIP, tornando isso drasticamente mais econômico para cargas de trabalho intensivas em IP.

Sua Economia

86%
redução de custos
/24 Mensal$794/mês
/24 Anual$9.528/ano

Vantagens do Azure BYOIP

Principais benefícios de usar Custom IP Prefix para trazer seus próprios endereços para o Azure.

Elimina cobranças de IP do Azure

As taxas de IP público Standard ($0,005/hora por IP) são completamente eliminadas para endereços BYOIP. Para implantações usando dezenas ou centenas de IPs públicos, as economias são substanciais e imediatas.

Flexibilidade do Custom IP Prefix

O Azure permite dividir um Custom IP Prefix em alocações menores e distribuir IPs públicos individuais entre múltiplos recursos. Você mantém controle total sobre como seu espaço de endereços é alocado dentro do Azure.

Suporte a prefixos globais e regionais

O Azure suporta Custom IP Prefixes globais e regionais. Um prefixo global pode ser integrado uma vez e depois derivado em prefixos filhos regionais, permitindo gerenciamento eficiente de IPs multi-região a partir de um único bloco.

Compatibilidade com Load Balancer e VMSS

Endereços BYOIP funcionam perfeitamente com Azure Load Balancer (Standard SKU), Virtual Machine Scale Sets, NAT Gateway e outros serviços de rede — sem limitações de recursos em comparação com IPs alocados pelo Azure.

Integração com ExpressRoute

Endereços Custom IP Prefix podem ser usados junto com ExpressRoute para cenários de nuvem híbrida, permitindo endereçamento IP consistente entre infraestrutura local e cargas de trabalho do Azure.

O que a IPv4Center oferece para Azure BYOIP

Tudo o que você precisa para trazer seus próprios endereços IPv4 para o Azure — desde a obtenção de IPs até a implantação completa do Custom IP Prefix.

Bloco IPv4 pronto para BYOIP

Blocos /24+ limpos, verificados em mais de 300 listas negras, com registro RIR adequado e registros WHOIS verificados — prontos para integração ao Azure Custom IP Prefix.

ROA direcionada ao AS8075

Criamos registros RPKI ROA direcionados ao Microsoft AS8075 para seu prefixo, garantindo que a validação RPKI seja aprovada antes de você criar o recurso Custom IP Prefix.

Mensagem de autorização assinada

Preparamos e ajudamos você a adicionar a mensagem de autorização assinada corretamente formatada ao seu registro RDAP/WHOIS — a etapa crítica de verificação exigida pelo Azure.

DNS reverso e Geofeed

Delegação rDNS em modo duplo e configuração automática de geofeed para garantir geolocalização correta e capacidade de entrega dos seus endereços no Azure.

Monitoramento de listas negras pós-configuração

Monitoramento gratuito por 1 ano contra mais de 300 bancos de dados de listas negras. Alertas instantâneos se qualquer um dos seus endereços BYOIP aparecer em uma lista de bloqueio após a implantação.

Suporte BYOIP dedicado

Assistência especializada durante todo o processo — desde a seleção do prefixo e mensagem de autorização até o comissionamento do seu Custom IP Prefix no Azure.

FAQ Azure BYOIP

Perguntas frequentes sobre trazer seus próprios endereços IP para o Azure.

Qual é a diferença entre provisionar e comissionar um Custom IP Prefix?

O provisionamento é a fase de validação onde o Azure verifica sua ROA, confere a mensagem de autorização assinada e prepara a infraestrutura BGP — isso leva de 12 a 24 horas. O comissionamento é a fase de ativação que inicia o anúncio BGP real do seu prefixo a partir da borda do Azure, tornando os IPs utilizáveis com os recursos do Azure. Ambas as etapas devem ser concluídas em sequência.

Quais serviços do Azure suportam endereços BYOIP do Custom IP Prefix?

Endereços Custom IP Prefix podem ser usados com qualquer serviço que suporte IPs públicos Standard SKU, incluindo Virtual Machines, Azure Load Balancer (Standard), Virtual Machine Scale Sets (VMSS), NAT Gateway, Azure Firewall, VPN Gateway e Application Gateway v2.

O Azure suporta BYOIP IPv6?

Sim, o Azure suporta trazer seus próprios prefixos IPv6 através do Custom IP Prefix. O BYOIP IPv6 segue o mesmo fluxo de trabalho de provisionamento e comissionamento do IPv4, com um tamanho mínimo de prefixo de /48 para IPv6.

Posso usar endereços BYOIP com Azure ExpressRoute?

Sim. Endereços BYOIP provisionados através do Custom IP Prefix podem ser usados junto com circuitos ExpressRoute. Isso permite endereçamento IP consistente para implantações híbridas onde as cargas de trabalho abrangem ambientes locais e do Azure.

Quais permissões eu preciso para criar um Custom IP Prefix no Azure?

Você precisa, no mínimo, da função Network Contributor na assinatura de destino, ou de uma função RBAC personalizada que inclua permissões Microsoft.Network/customIpPrefixes/*. Para cenários entre assinaturas ou gerenciamento delegado, atribuições de funções adicionais podem ser necessárias.

Quanto tempo leva para descomissionar e remover um Custom IP Prefix do Azure?

Descomissionar um prefixo (parar o anúncio BGP) geralmente é concluído em 1 a 2 horas. Após o descomissionamento, você deve desprovisionar o recurso e garantir que todos os IPs públicos associados estejam desassociados antes de excluir o Custom IP Prefix. O processo completo de remoção geralmente leva algumas horas.

Qual é a diferença entre um Custom IP Prefix global e regional?

Um Custom IP Prefix global é provisionado uma vez no nível de todo o Azure e pode então ser derivado em múltiplos prefixos filhos regionais, permitindo gerenciamento centralizado de IPs entre geografias. Um Custom IP Prefix regional é provisionado diretamente em uma região específica do Azure. Prefixos globais são ideais para implantações multi-região; prefixos regionais são mais simples para casos de uso em uma única região.

Posso usar endereços BYOIP com AKS (Azure Kubernetes Service)?

Sim. Você pode atribuir IPs públicos do seu Custom IP Prefix aos balanceadores de carga do AKS. Ao criar um Service do tipo LoadBalancer no AKS, especifique um IP público da sua faixa BYOIP na anotação do serviço. Isso funciona tanto com o Standard Load Balancer quanto com o Application Gateway Ingress Controller (AGIC).

Posso usar endereços Custom IP Prefix com Azure Application Gateway?

Sim. O Application Gateway v2 suporta IPs públicos Standard SKU, incluindo aqueles derivados de um Custom IP Prefix. Você pode atribuir um endereço BYOIP como o IP frontend do seu Application Gateway, dando-lhe controle sobre o endereço público para seu firewall de aplicação web e balanceamento de carga HTTP(S).

Há um limite para quantos Custom IP Prefixes eu posso criar no Azure?

O Azure possui cotas padrão no nível de assinatura para recursos Custom IP Prefix. O limite padrão é geralmente 5 recursos Custom IP Prefix por assinatura por região, mas pode ser aumentado enviando uma solicitação de suporte através do portal do Azure. Cada prefixo pode ser subdividido em muitos IPs públicos individuais.

Pronto para trazer seus IPs para o Azure?

Obtenha um bloco IPv4 de /24 ou maior para Azure Custom IP Prefix. Nossa equipe cuida das transferências RIR, configuração de ROA e fornece orientação completa de integração para colocá-lo em produção no Azure rapidamente.

Consulta gratuita — sem compromisso