IP Adresi Duyurusu: AlexHost ile BYOIP’ye Kapsamlı Teknik Rehber

Kendi IP’nizi Getirin (BYOIP), RIPE NCC gibi bir Bölgesel İnternet Kayıt Kuruluşu’nda (RIR) kuruluşunuz adına kayıtlı olan bir IP adresi bloğunu, üçüncü taraf bir ağ sağlayıcısının BGP altyapısı aracılığıyla duyurma uygulamasıdır. AlexHost, bunu kendi otonom sistemi AS 200019 üzerinde etkinleştirerek, adres alanınızın tam sahipliğini ve taşınabilirliğini korurken kiralık bir dedicated sunucuda IPv4 veya IPv6 öneklerinizi kullanmanıza olanak tanır.

Bu hizmet, özellikle eski IP bloklarını biriktirmiş, sağlayıcılar arasında tutarlı IP itibarına ihtiyaç duyan veya uyumluluk, spam önleme ya da çok bağlantılı yapılandırma (multi-homing) amaçları için sağlayıcıdan bağımsız (PI) adresleme gerektiren işletmeler için değerlidir.

BGP Alt Ağ Duyurusu Nedir ve Neden Önemlidir

Bir IP adresi bloğuna sahip olduğunuzda, bu adresler yalnızca Sınır Ağ Geçidi Protokolü (BGP) aracılığıyla duyurulduklarında genel internette erişilebilir olur. BGP, trafiğin küresel internet genelinde otonom sistemler (AS) arasında nasıl yönlendirileceğini yöneten alan adları arası yönlendirme protokolüdür. Aktif bir BGP duyurusu olmadan IP bloğunuz görünmezdir — trafik alıp gönderemez.

AlexHost ile öneklerinizi AS 200019 üzerinden duyurma sözleşmesi yaparak IP bloğunuz küresel olarak yönlendirilebilir hale gelir. Adreslerinize yönelik trafik, AlexHost’un ağına yönlendirilir ve oradan dedicated sunucunuza iletilir. Bu mimari size her iki dünyanın da en iyisini sunar: yönetilen bir barındırma sağlayıcısının altyapı güvenilirliği ile kendi kayıtlı adres alanınızın IP itibarı, sahipliği ve taşınabilirliği.

Bu, bir barındırma sağlayıcısı tarafından atanan IP adreslerini kullanmaktan temelden farklıdır. Sağlayıcı tarafından atanan IP’ler o sağlayıcının ASN’ine bağlıdır ve taşınamaz. Kendi PI (Sağlayıcıdan Bağımsız) bloğunuz sizinle birlikte hareket eder.

BYOIP Duyurusu için Temel Kullanım Senaryoları

BYOIP’nin ne zaman doğru mimari seçim olduğunu anlamak, maliyetli hatalardan kaçınmanızı sağlar. Aşağıdaki senaryolar bu hizmeti kullanmak için en teknik açıdan gerekçelendirilmiş nedenleri temsil etmektedir:

• IP itibarının korunması: Yüksek hacimli e-posta, ödeme işleme veya reklam teknolojisi altyapısı işleten işletmeler, belirli IP aralıkları üzerinde itibar oluşturur. BYOIP olmadan yeni bir sağlayıcıya geçmek, bu itibarı sıfırdan yeniden oluşturmayı gerektirir.
• Yasal ve uyumluluk gereksinimleri: Belirli sektörler, IP adreslerinin üçüncü taraf bir barındırma sağlayıcısına değil, işleten kuruluşa kayıtlı olmasını gerektirir.
• Çok bağlantılı yapılandırma ve yedeklilik: Aynı önekin birden fazla ASN’den (AS 200019 ve başka bir sağlayıcı eş zamanlı olarak) duyurulması, DNS değişiklikleri olmadan trafik mühendisliği ve yük devretmeyi mümkün kılar.
• Kötüye kullanım önleme ve kara liste kontrolü: IP’leriniz kendi RIPE/ARIN veritabanı kaydınızda listelendiğinde, kötüye kullanım şikayetleri ve listeden çıkarma talepleri doğrudan size gelir ve daha hızlı çözüm kontrolü sağlar.
• Eski IPv4 bloğunun değerlendirilmesi: Büyük IPv4 tahsislerine sahip kuruluşlar, boşta duran adres alanını satmadan kullanıma sokabilir.

Teknik Mimari: AlexHost Öneklerinizi Nasıl Duyurur

Duyuru süreci, kesin bir teknik adımlar dizisini izler. Bu mimariyi anlamak, doğru hazırlanmanıza ve yönlendirme hatalarından kaçınmanıza yardımcı olur.

BGP Oturumu Kurulumu

AlexHost’un yönlendiricileri (AS 200019 altında çalışan), bir BGP eşleme oturumu kurar. Önekleriniz BGP yönlendirme tablosuna eklenir ve AlexHost’un yukarı yönlü transit sağlayıcılarına ve eşleme ortaklarına yayılır. Bu noktadan itibaren önek, küresel yönlendirme tablosunda görünür ve internetin herhangi bir noktasından erişilebilir hale gelir.

ROA ve RPKI: Zorunlu Güvenlik Katmanı

Duyurudan önce veya hemen sonra, RPKI (Kaynak Ortak Anahtar Altyapısı) sisteminde bir Rota Kaynağı Yetkilendirmesi (ROA) kaydı yapılandırmanız gerekir. Bu, RIR’ınızın RPKI deposunda (örn. RIPE NCC’nin RPKI portalı) saklanan ve şunları belirten kriptografik olarak imzalanmış bir nesnedir:

• Hangi ASN’nin öneklerinizi kaynaklama yetkisine sahip olduğu (bu durumda AS 200019)
• Duyurulabilecek maksimum önek uzunluğu

Bu adım isteğe bağlı değildir. Geçerli bir ROA olmadan, önekleriniz birçok ağda RPKI doğrulamasından geçemez ve rota filtrelemesine neden olur. Büyük transit sağlayıcılar ve IXP’ler giderek artan biçimde yalnızca RPKI geçerli yönlendirme politikalarını uygulamaktadır. Geçersiz veya eksik bir ROA, trafiğinizin giderek artan sayıda ağ sınırında sessizce düşürüleceği anlamına gelir.

AlexHost duyurusu için doğru ROA girişi şu şekilde görünür:

Origin ASN:    AS200019
Prefix:        your.prefix.here/24 (or your actual prefix)
Max Length:    /24 (for IPv4) or /48 (for IPv6)

RIPE Veritabanı Güncellemeleri

Paralel olarak, yönlendirme politikasını yansıtmak için RIPE veritabanını (veya ilgili RIR veritabanınızı) güncellemeniz gerekir. Bu şunları içerir:

• Öneklerinizi AS 200019 ile ilişkilendiren bir rota nesnesi oluşturma veya güncelleme
• aut-num nesnenizin AS 200019’un öneklerinizi kaynaklama iznine izin veren bir dışa aktarma politikası içerdiğinden emin olma
• inetnum veya inet6num nesnenizin güncel ve doğru şekilde atıflandırıldığını doğrulama

RIPE veritabanının güncellenmemesi yönlendirmeyi engellemez, ancak kötüye kullanım raporlarını tetikleyebilecek ve gelecekteki transferleri veya denetimleri karmaşıklaştırabilecek tutarsızlıklar yaratır.

IPv4 Duyurusu: Fiyatlandırma ve Politika

AlexHost, minimum önek boyutu /24 (256 adres) olan IPv4 önek duyurularını destekler. Bu, IPv4 BGP duyuruları için küresel olarak kabul edilen minimumdur — /24’ten daha küçük önekler, internet yönlendiricilerinin büyük çoğunluğu tarafından filtrelenir ve küresel yönlendirme tablosunda güvenilir biçimde yayılmaz.

Daha büyük bloklar için fiyatlandırma orantılı olarak hesaplanır. Bir /22 bloğu dört /24 bloğu içerir, dolayısıyla aylık ücret €80 (4 x €20) olur. Tek seferlik kurulum ücreti, blok içindeki her /24 için değil, duyuru olayı başına uygulanır.

Minimum üç aylık Dedicated Sunucu siparişinde kurulum ücreti muafiyeti, sürdürülebilir bir dağıtım planlayan işletmeler için anlamlı bir maliyet azaltımı sağlar.

IPv6 Duyurusu: Fiyatlandırma ve Politika

IPv6 duyuruları, minimum önek boyutu /48 olan ayrı bir politikayı izler. Bir /48, 65.536 adet /64 alt ağı sağlar — bu, neredeyse tüm kurumsal dağıtımlar için fazlasıyla yeterli adres alanıdır.

IPv6 RPKI ve ROA gereksinimleri IPv4 ile aynıdır. Duyuru yayına girmeden önce, AS 200019’u /48 (veya daha büyük) öneklerinizi kaynaklama yetkisiyle yetkilendiren geçerli bir ROA oluşturmanız gerekir.

IPv6 adreslerinin bol olmasına karşın, öneklerinizin işgal ettiği yönlendirme tablosu slotu paylaşılan bir küresel kaynaktır. AlexHost’un minimum önek politikası (/48), RIPE NCC’nin önerileriyle uyumludur ve gereksiz yönlendirme tablosu şişmesini önler.

IPv4 ve IPv6 Duyurusu: Yan Yana Karşılaştırma

Uygunluk ve Hizmet Kısıtlamaları

Bu hizmet yalnızca AlexHost’ta barındırılan dedicated sunucular için mevcuttur. VPS örnekleri için kullanılamaz. Bu kısıtlama teknik açıdan sağlam bir nedenden kaynaklanmaktadır: BGP duyurusu ve önek yönlendirmesi, özel ve belirleyici ağ kaynakları gerektirir. Paylaşımlı veya sanallaştırılmış ortamlar, güvenilir BGP işlemiyle bağdaşmayan yönlendirme karmaşıklığı ve potansiyel kararsızlık yaratır.

Şu anda bir VPS üzerindeyseniz ve BYOIP özelliklerine ihtiyaç duyuyorsanız, duyuru sürecini başlatmadan önce bir Dedicated Sunucuya geçiş yapmanız gerekmektedir.

Yaygın Teknik Tuzaklar ve Bunlardan Nasıl Kaçınılır

Birden fazla sağlayıcıda BYOIP dağıtımı yapmış deneyimli ağ mühendisleri, sürekli olarak aynı hata modlarıyla karşılaşır. Başlamadan önce bunların farkında olmak, önemli miktarda sorun giderme süresinden tasarruf etmenizi sağlar.

Tuzak 1: ROA Yanlış Maksimum Uzunluk için Oluşturulmuş

Yaygın bir hata, ROA maksimum uzunluğunu duyurulan önekten daha spesifik bir değere ayarlamaktır. Örneğin, bir /22’ye sahipseniz ancak yalnızca bir /24 duyurmayı planlıyorsanız, ROA maksimum uzunluğunuz /24 veya daha büyük olarak ayarlanmalıdır. Yalnızca /22 olarak ayarlanırsa, /24 duyurusu RPKI geçersiz olacak ve filtrelenecektir.

Tuzak 2: RIPE’de Eski Rota Nesneleri

Önekleriniz daha önce farklı bir ASN tarafından duyurulduysa, RIPE veritabanında o ASN’e işaret eden eski bir route: nesnesi hâlâ mevcut olabilir. Bu bir çakışma yaratır. AS 200019 için yeni bir tane oluşturmadan önce eski rota nesnesini silmeniz veya güncellemeniz gerekir. Bunu yapmamak, duyurunuzun MANRS veya BGPmon gibi rota güvenliği izleme sistemleri tarafından potansiyel bir BGP ele geçirme girişimi olarak işaretlenmesine neden olabilir.

Tuzak 3: Önek RIR’a Kayıtlı Değil

Bir RIR veritabanında meşru olarak sahip olmadığınız bir IP bloğunu duyuramazsınız. AlexHost, kurulumu tamamlamadan önce öneklerinizin kuruluşunuza kayıtlı olduğunu doğrulayacaktır. Kayıtsız veya üçüncü taraf alanı duyurmaya çalışmak bir BGP ele geçirmedir — yasal ve operasyonel sonuçları olan ciddi bir ihlaldir.

Tuzak 4: Ters DNS Delegasyonunu Unutmak

Önekleriniz duyurulduktan sonra, adres bloğunuz için ters DNS (rDNS) delegasyonu da yapmanız gerekir. rDNS olmadan, birçok posta sunucusu IP’lerinizden gelen bağlantıları reddeder ve çeşitli güvenlik araçları adreslerinizi işaretler. RIPE inetnum nesnenizde domain: özniteliğini güncelleyin ve PTR kayıtlarını buna göre yapılandırın.

Tuzak 5: Anlık Küresel Yayılımı Varsaymak

BGP rota yayılımı anlık değildir. AlexHost duyurunuzu etkinleştirdikten sonra, rotanın küresel yönlendirme tablosuna yayılması için 15 ila 60 dakika bekleyin. Bağlantıyı test etmeden önce yayılım durumunu izlemek için bgp.he.net veya RIPE’nin RIS Live gibi araçları kullanın.

Nasıl Sipariş Verilir: Adım Adım Süreç

1. RIR sahipliğini doğrulayın. Öneklerinizin RIPE NCC’de (veya ilgili RIR’da) kuruluşunuzun LIR veya PI tahsisi altında kayıtlı olduğunu onaylayın.
2. RIPE nesnelerinizi hazırlayın. inetnum/inet6num, aut-num ve route/route6 nesnelerinizin güncel olduğundan veya oluşturulmaya hazır olduğundan emin olun.
3. AlexHost müşteri portalı üzerinden bir destek talebi açın. Öneklerinizi, kuruluşunuzun RIPE tanımlayıcısını ve dedicated sunucu bilgilerinizi ekleyin. Yanıt süresi 30 dakika içindedir.
4. Tek seferlik kurulum ücreti ve ilk aylık dönem için ödemeyi tamamlayın.
5. RIPE NCC RPKI portalında ROA’nızı oluşturun ve önekleriniz için AS 200019’u kaynak ASN olarak yetkilendirin.
6. RIPE rota nesnelerini güncelleyin ve AS 200019’u kaynak AS olarak yansıtın.
7. AlexHost duyurunun etkin olduğunu onayladıktan sonra BGP looking glass araçlarını kullanarak yayılımı doğrulayın.
8. Adres bloğunuz için rDNS’i yapılandırın.

Devam eden sorular için AlexHost desteğine bilet sistemi veya Telegram canlı sohbet kanalı aracılığıyla erişilebilir.

AlexHost Altyapısıyla Entegrasyon

AlexHost, büyük transit sağlayıcılar ve internet değişim noktalarıyla doğrudan bağlantıya sahip AS 200019 altında kendi ağını işletmektedir. Bu, duyurulan öneklerinizin AlexHost’un yukarı yönlü eşleme ilişkilerinden yararlandığı, farklı coğrafi bölgeler arasında gecikmeyi azalttığı ve erişilebilirliği artırdığı anlamına gelir.

Gerçek zamanlı uygulamalar, finansal işlem altyapısı veya yüksek performanslı hesaplama işleri gibi gecikmeye duyarlı iş yükleri çalıştıran kuruluşlar için BYOIP duyurusunu GPU Hosting veya bare-metal Dedicated Sunucularla eşleştirmek, mimarinizin gerektirdiği hem hesaplama performansını hem de ağ kimliği kontrolünü sağlar.

Dağıtımınız kendi IP bloğunuz altında web’e yönelik hizmetler içeriyorsa, duyuruyu alan adınıza bağlı düzgün şekilde verilmiş SSL Sertifikaları ile eşleştirmek, IP sahipliği duruşunuzla uyumlu uçtan uca güvenlik sağlar.

Kendi IP alanlarını yöneten kuruluşlar genellikle kendi alan adı altyapılarını da kontrol eder. AlexHost aracılığıyla Alan Adı Kaydı yaparak DNS, alan adı ve IP yönetimini tek bir sağlayıcı ilişkisi altında birleştirebilir, operasyonel yükü basitleştirebilirsiniz.

Karar Matrisi: BYOIP Duyurusu Sizin İçin Doğru mu?

Taahhütte bulunmadan önce bu hizmetin teknik ve iş gereksinimlerinize uyup uymadığını belirlemek için bu matrisi kullanın.

Teknik Temel Kontrol Listesi

Sipariş talebinizi göndermeden önce aşağıdakileri doğrulayın:

• Önekleriniz RIPE NCC’de (veya ARIN/APNIC’te) kuruluşunuz adına kayıtlıdır
• Minimum önek boyutu IPv4 için /24 veya IPv6 için /48’dir
• ROA kayıtları oluşturmak ve değiştirmek için RIR portalınıza erişiminiz vardır
• Önceki ASN duyurularından kalan eski rota nesnelerini belirleyip çözdünüz
• Dedicated sunucu üzerinde sipariş veriyorsunuz — VPS örnekleri uygun değildir
• Aylık ücretin /24 bloğu başına ölçeklendiğini anlıyorsunuz (örn. /22 = 4 x €20 = €80/ay)
• Ters DNS delegasyonu, duyuru sonrası yapılandırmanızın bir parçası olarak planlanmıştır
• Duyuru aktivasyonundan sonra küresel BGP yayılımı için 15–60 dakika ayırdınız

Sıkça Sorulan Sorular

AlexHost’un duyurabileceği minimum IPv4 önek boyutu nedir?

Minimum /24’tür. /24’ten daha spesifik önekler (/25, /26 vb. gibi), internet yönlendiricilerinin büyük çoğunluğu tarafından filtrelenir ve küresel yönlendirme tablosunda güvenilir biçimde yayılmaz; bu da onları genel internet kullanımı için işlevsiz kılar.

VPS üzerinde BYOIP duyurusu kullanabilir miyim?

Hayır. Bu hizmet yalnızca dedicated sunucular için mevcuttur. BGP duyurusu, paylaşımlı veya sanallaştırılmış barındırma ortamlarıyla bağdaşmayan özel ağ kaynakları gerektirir.

Duyurudan önce ROA oluşturmazsam ne olur?

Önekleriniz, rota kaynağı doğrulamasını uygulayan ağlarda RPKI bilinmiyor veya RPKI geçersiz olarak görünecektir. Giderek artan sayıda büyük ISP ve transit sağlayıcı, RPKI geçersiz rotaları filtrelemektedir; bu da trafiğinizin bu ağ sınırlarında sessizce düşürüleceği anlamına gelir. Duyurudan önce veya hemen sonra AS 200019’u yetkilendiren geçerli bir ROA oluşturmak zorunludur.

/22 duyurusu için maliyet nasıl hesaplanır?

Bir /22, dört /24 bloğu içerir. Aylık ücret /24 başına €20’dir, dolayısıyla bir /22, duyuru ücretlerinde aylık €80’e mal olur; buna dedicated sunucu maliyetiniz eklenir. Tek seferlik kurulum ücreti, duyuru olayı başına bir kez uygulanır.

Aynı öneği AlexHost’tan ve başka bir sağlayıcıdan eş zamanlı olarak duyurabilir miyim?

Evet. Aynı öneği birden fazla ASN’den duyurmak, çok bağlantılı yapılandırma (multi-homing) olarak adlandırılır ve meşru, yaygın olarak kullanılan bir trafik mühendisliği tekniğidir. Her iki ASN’yi yetkilendiren geçerli bir ROA’ya veya her biri için ayrı ROA kayıtlarına ihtiyacınız olacaktır. Duyuru yapılandırmasının çok bağlantılı topolojinizi doğru şekilde desteklediğinden emin olmak için AlexHost desteğiyle koordinasyon sağlayın.