پریفیکس و AS خودتان را از تهران اعلام کنید

میزبانی BGP در ایران‌کلاد محصول سلف‌سرویس نیست. در پنل کاربری بخشی برای ساخت جلسهٔ BGP یا ثبت پریفیکس وجود ندارد، قیمت ثابتی منتشر نشده و هیچ هزینهٔ ساعتی خودکاری برای آن از کیف پول کسر نمی‌شود. مسیر شروع فقط ثبت درخواست از صفحهٔ تماس است.

هر درخواست جداگانه امکان‌سنجی می‌شود: اندازهٔ پریفیکس، وضعیت ثبت در RIR، نیاز شما به پهنای باند و نوع ارتباط با زیرساخت بررسی می‌شود و بعد پاسخ می‌دهیم که آیا و با چه شرایطی قابل انجام است. ترجیح می‌دهیم این را از ابتدا شفاف بگوییم تا انتظار تحویل فوری یا قیمت از پیش تعیین‌شده نداشته باشید.

بیشتر تأخیرها در راه‌اندازی BGP به مدارک ناقص در RIR برمی‌گردد، نه به کار فنی. ایران در منطقهٔ RIPE NCC قرار دارد و شماره‌های AS و بلوک‌های IP منطقه از آنجا تخصیص داده می‌شوند. هر چه این موارد کامل‌تر باشد، امکان‌سنجی سریع‌تر پیش می‌رود:

اگر اولین بار است که AS خودتان را راه می‌اندازید، این اصطلاحات در جلسهٔ فنی زیاد تکرار می‌شوند. دانستن معنای دقیقشان جلسه را کوتاه‌تر و نتیجه را روشن‌تر می‌کند:

BGP ابزار قدرتمندی است، اما فقط در سناریوهای مشخصی ارزش هزینه و نگه‌داری را دارد. این‌ها رایج‌ترین موارد هستند:

پیش از درخواست، صادقانه بررسی کنید که آیا واقعاً به AS مستقل نیاز دارید. نگه‌داری یک AS یعنی تمدید عضویت در RIR، به‌روز نگه داشتن route object و ROA، و داشتن کسی که router و جلسهٔ BGP را مدیریت کند. اگر هدف فقط IP ثابت، جداسازی شبکه یا اتصال امن دفتر است، راه‌های ساده‌تری وجود دارد.

از ثبت درخواست تا اعلام پریفیکس، کار مرحله‌به‌مرحله و با هماهنگی هر دو طرف پیش می‌رود:

برخلاف سرورهای ابری که قیمت ساعتی شفاف و ثابت دارند، میزبانی BGP قیمت منتشرشده ندارد و ما هم عددی حدسی روی این صفحه نمی‌گذاریم. هزینه پس از امکان‌سنجی و بر اساس نیاز مشخص شما اعلام می‌شود و تا پیش از توافق، هیچ مبلغی از کیف پول شما کسر نمی‌شود.

عواملی که در برآورد نقش دارند معمولاً این‌هاست: تعداد و اندازهٔ پریفیکس‌ها، نوع ارتباط با زیرساخت، حجم و جهت ترافیک مورد انتظار، و اینکه سرورهای شما هم در ایران‌کلاد میزبانی می‌شوند یا فقط اعلام مسیر را می‌خواهید. هر چه این اطلاعات را دقیق‌تر در درخواست بنویسید، برآورد دقیق‌تری دریافت می‌کنید.

بزرگ‌ترین خطر در BGP اعلام اشتباه است: پریفیکسی که مال شما نیست، یا مسیرهایی که نباید به بیرون نشت کنند. به همین دلیل ثبت دقیق ROA و route object پیش‌شرط است و فقط پریفیکس‌هایی اعلام می‌شوند که مالکیت یا مجوز آن‌ها مستند باشد. این کار هم از شما در برابر ربوده شدن پریفیکس محافظت می‌کند و هم از بقیهٔ اینترنت در برابر خطای احتمالی.

در سمت خودتان، فیلتر خروجی روی router را طوری تنظیم کنید که فقط پریفیکس‌های خودتان اعلام شود، برای جلسه رمز تعریف کنید و پس از هر تغییر، وضعیت اعتبار RPKI پریفیکس را بررسی کنید. حفاظت از سرورهای پشت پریفیکس هم جداگانه لازم است: فایروال برای پورت‌ها و محافظت DDoS برای حملات حجمی.

اگر پریفیکس شما همین حالا از جای دیگری اعلام می‌شود، انتقال را با یک دورهٔ هم‌پوشانی انجام دهید. ابتدا ROA را طوری به‌روز کنید که اعلام از مسیر جدید هم معتبر باشد، سپس پریفیکس را از مسیر جدید اعلام کنید و دسترس‌پذیری را از چند نقطهٔ اینترنت بسنجید. فقط پس از اطمینان، اعلام از میزبان قبلی را متوقف کنید.

در این دوره، TTL رکوردهای DNS مرتبط را کوتاه کنید تا اگر لازم شد سرویس‌ها را جابه‌جا کنید، تغییر سریع منتشر شود. سرورهایی که پشت این آدرس‌ها هستند را هم زودتر آماده کنید تا لحظهٔ تغییر مسیر، سرویس پاسخ‌گو باشد. برنامهٔ دقیق این دوره در جلسهٔ فنی و بر اساس شرایط فعلی شما تنظیم می‌شود.

درخواست کامل، امکان‌سنجی را از چند رفت‌وبرگشت به یک پاسخ کاهش می‌دهد. شمارهٔ AS، فهرست پریفیکس‌ها با اندازهٔ هر کدام، نام سازمان دارندهٔ هر بلوک و وضعیت ROA و route object را بنویسید. اگر بلوکی به نام سازمان دیگری است، از همان ابتدا بگویید که LOA دارید یا نه.

بعد نیاز فنی را توضیح دهید: آیا فقط اعلام مسیر می‌خواهید یا سرورهایتان هم اینجا میزبانی می‌شوند، حجم تقریبی ترافیک چقدر است و آیا همین پریفیکس را از محل دیگری هم اعلام می‌کنید. در پایان، نام و راه تماس رابط فنی را بگذارید تا گفت‌وگوی فنی مستقیم با کسی انجام شود که router را مدیریت می‌کند.

این سرویس از پنل سفارش داده نمی‌شود، قیمت منتشرشده ندارد و زمان تحویل ثابتی برای آن اعلام نمی‌کنیم. هر درخواست جداگانه امکان‌سنجی می‌شود و ممکن است پاسخ برای یک درخواست مشخص منفی باشد؛ مثلاً اگر پریفیکس کوچک‌تر از حد پذیرفته‌شده باشد یا مدارک RIR کامل نباشد.

روی این صفحه عددی دربارهٔ تعداد اتصال‌های upstream، ظرفیت یا تضمین دسترس‌پذیری منتشر نمی‌کنیم، چون این جزئیات به همان درخواست بستگی دارد و باید در توافق مکتوب بیاید. اگر نیاز شما فوری است، ابتدا با یک سرور اختصاصی و IP میزبان شروع کنید و انتقال به آدرس‌های خودتان را بعداً با برنامه انجام دهید.