Anúncio de Endereço IP: Um Guia Técnico Completo sobre BYOIP com AlexHost

Bring Your Own IP (BYOIP) é a prática de anunciar um bloco de endereços IP que você possui — registrado sob sua organização em um Registro Regional de Internet (RIR) como o RIPE NCC — através da infraestrutura BGP de um provedor de rede terceirizado. A AlexHost permite isso em seu próprio sistema autônomo, AS 200019, permitindo que você use seus prefixos IPv4 ou IPv6 em um servidor dedicado alugado, mantendo a propriedade total e a portabilidade do seu espaço de endereçamento.

Este serviço é particularmente valioso para empresas que acumularam blocos de IP legados, precisam de reputação de IP consistente entre provedores, ou requerem endereçamento independente de provedor (PI) para fins de conformidade, anti-spam ou multi-homing.

O Que É o Anúncio de Sub-rede BGP e Por Que É Importante

Quando você possui um bloco de endereços IP, esses endereços só são acessíveis na internet pública se forem anunciados via Border Gateway Protocol (BGP). O BGP é o protocolo de roteamento entre domínios que governa como o tráfego é direcionado entre sistemas autônomos (AS) em toda a internet global. Sem um anúncio BGP ativo, seu bloco de IP é invisível — não pode receber nem enviar tráfego.

Ao contratar a AlexHost para anunciar seu prefixo através do AS 200019, seu bloco de IP torna-se globalmente roteável. O tráfego destinado aos seus endereços é direcionado para a rede da AlexHost, onde é encaminhado para o seu servidor dedicado. Esta arquitetura oferece o melhor dos dois mundos: a confiabilidade de infraestrutura de um provedor de hospedagem gerenciado combinada com a reputação de IP, propriedade e portabilidade do seu próprio espaço de endereçamento registrado.

Isso é fundamentalmente diferente de usar endereços IP atribuídos por um provedor de hospedagem. IPs atribuídos pelo provedor estão vinculados ao ASN desse provedor e não podem ser movidos. Seu próprio bloco PI (Independente de Provedor) viaja com você.

Principais Casos de Uso para Anúncio BYOIP

Entender quando o BYOIP é a escolha arquitetural correta evita erros custosos. Os seguintes cenários representam as razões tecnicamente mais justificadas para usar este serviço:

• Preservação da reputação de IP: Empresas que executam infraestrutura de e-mail de alto volume, processamento de pagamentos ou ad-tech constroem reputação em intervalos de IP específicos. Mudar para um novo provedor sem BYOIP exigiria reconstruir essa reputação do zero.
• Requisitos regulatórios e de conformidade: Certas indústrias exigem que os endereços IP sejam registrados na entidade operadora, não em um provedor de hospedagem terceirizado.
• Multi-homing e redundância: Anunciar o mesmo prefixo de múltiplos ASNs (AS 200019 e outro provedor simultaneamente) permite engenharia de tráfego e failover sem alterações de DNS.
• Controle de abuso e listas negras: Quando seus IPs estão listados no seu próprio registro RIPE/ARIN, reclamações de abuso e solicitações de remoção de listas vão diretamente para você, dando-lhe controle mais rápido de resolução.
• Monetização de blocos IPv4 legados: Organizações que detêm grandes alocações de IPv4 podem colocar espaço de endereçamento ocioso para trabalhar sem vendê-lo.

Arquitetura Técnica: Como a AlexHost Anuncia Seu Prefixo

O processo de anúncio segue uma sequência precisa de etapas técnicas. Compreender esta arquitetura ajuda você a se preparar corretamente e evitar falhas de roteamento.

Estabelecimento de Sessão BGP

Os roteadores da AlexHost (operando sob o AS 200019) estabelecem uma sessão de peering BGP. Seu prefixo é adicionado à tabela de roteamento BGP e propagado para os provedores de trânsito upstream e parceiros de peering da AlexHost. A partir desse ponto, o prefixo é visível na tabela de roteamento global e acessível de qualquer ponto da internet.

ROA e RPKI: Camada de Segurança Obrigatória

Antes ou imediatamente após o anúncio, você deve configurar um registro de Route Origin Authorization (ROA) no sistema RPKI (Resource Public Key Infrastructure). Este é um objeto assinado criptograficamente armazenado no repositório RPKI do seu RIR (por exemplo, o portal RPKI do RIPE NCC) que declara:

• Qual ASN está autorizado a originar seu prefixo (neste caso, AS 200019)
• O comprimento máximo do prefixo que pode ser anunciado

Esta etapa não é opcional. Sem um ROA válido, seu prefixo falhará na validação RPKI em muitas redes, resultando em filtragem de rotas. Grandes provedores de trânsito e IXPs aplicam cada vez mais políticas de roteamento exclusivamente RPKI-válido. Um ROA inválido ou ausente significa que seu tráfego será silenciosamente descartado em um número crescente de fronteiras de rede.

A entrada ROA correta para o anúncio da AlexHost é assim:

Origin ASN:    AS200019
Prefix:        your.prefix.here/24 (or your actual prefix)
Max Length:    /24 (for IPv4) or /48 (for IPv6)

Atualizações do Banco de Dados RIPE

Em paralelo, você deve atualizar o banco de dados RIPE (ou o banco de dados do seu RIR relevante) para refletir a política de roteamento. Isso inclui:

• Criar ou atualizar um objeto de rota que associa seu prefixo ao AS 200019
• Garantir que seu objeto aut-num inclua uma política de exportação permitindo que o AS 200019 origine seu prefixo
• Verificar se seu objeto inetnum ou inet6num está atualizado e corretamente atribuído

A falha em atualizar o banco de dados RIPE não impede o roteamento, mas cria inconsistências que podem desencadear relatórios de abuso e complicar transferências ou auditorias futuras.

Anúncio IPv4: Preços e Política

A AlexHost suporta anúncios de prefixo IPv4 com um tamanho mínimo de prefixo de /24 (256 endereços). Este é o mínimo globalmente aceito para anúncios BGP IPv4 — prefixos menores que /24 são filtrados pela maioria dos roteadores de internet e não se propagarão de forma confiável pela tabela de roteamento global.

O preço para blocos maiores é calculado proporcionalmente. Um bloco /22 contém quatro blocos /24, portanto a taxa mensal seria €80 (4 x €20). A taxa de configuração única aplica-se por evento de anúncio, não por /24 dentro do bloco.

A isenção da taxa de configuração ao encomendar um Servidor Dedicado por um mínimo de três meses representa uma redução de custo significativa para empresas que planejam uma implantação sustentada.

Anúncio IPv6: Preços e Política

Os anúncios IPv6 seguem uma política separada com um tamanho mínimo de prefixo de /48. Um /48 fornece 65.536 sub-redes /64 — espaço de endereçamento mais do que suficiente para praticamente qualquer implantação empresarial.

Os requisitos de RPKI e ROA para IPv6 são idênticos ao IPv4. Você deve criar um ROA válido no sistema RPKI do seu RIR autorizando o AS 200019 a originar seu prefixo /48 (ou maior) antes que o anúncio entre em vigor.

Note que, embora os endereços IPv6 sejam abundantes, o slot da tabela de roteamento que seu prefixo ocupa é um recurso global compartilhado. A política de prefixo mínimo da AlexHost (/48) está alinhada com as recomendações do RIPE NCC e evita inflação desnecessária da tabela de roteamento.

Anúncio IPv4 vs. IPv6: Comparação Lado a Lado

Elegibilidade e Restrições do Serviço

Este serviço está disponível exclusivamente para servidores dedicados hospedados na AlexHost. Não está disponível para instâncias VPS. Esta restrição existe por uma razão tecnicamente sólida: o anúncio BGP e o roteamento de prefixos requerem recursos de rede dedicados e determinísticos. Ambientes compartilhados ou virtualizados introduzem complexidade de roteamento e potencial instabilidade que é incompatível com a operação BGP confiável.

Se você está atualmente em um VPS e precisa de capacidades BYOIP, o caminho correto é migrar para um Servidor Dedicado antes de iniciar o processo de anúncio.

Armadilhas Técnicas Comuns e Como Evitá-las

Engenheiros de rede experientes que implantaram BYOIP em múltiplos provedores encontram consistentemente os mesmos modos de falha. Estar ciente destes antes de começar economiza tempo significativo de resolução de problemas.

Armadilha 1: ROA Criado com Comprimento Máximo Errado

Um erro comum é definir o comprimento máximo do ROA para um valor mais específico do que o prefixo anunciado. Por exemplo, se você possui um /22 mas planeja anunciar apenas um /24, o comprimento máximo do seu ROA deve ser definido como /24 ou maior. Se for definido apenas como /22, o anúncio /24 será RPKI-inválido e filtrado.

Armadilha 2: Objetos de Rota Desatualizados no RIPE

Se seu prefixo foi anteriormente anunciado por um ASN diferente, um antigo objeto route: pode ainda existir no banco de dados RIPE apontando para esse ASN. Isso cria um conflito. Você deve excluir ou atualizar o objeto de rota antigo antes de criar um novo para o AS 200019. Deixar de fazer isso pode fazer com que seu anúncio seja sinalizado como um possível sequestro BGP por sistemas de monitoramento de segurança de rotas como MANRS ou BGPmon.

Armadilha 3: Prefixo Não Registrado no RIR

Você não pode anunciar um bloco de IP que não possui legitimamente em um banco de dados RIR. A AlexHost verificará que o prefixo está registrado em sua organização antes de concluir a configuração. Tentar anunciar espaço não registrado ou de terceiros é um sequestro BGP — uma violação grave com consequências legais e operacionais.

Armadilha 4: Esquecer a Delegação de DNS Reverso

Após o anúncio do seu prefixo, você também deve delegar o DNS reverso (rDNS) para o seu bloco de endereços. Sem rDNS, muitos servidores de e-mail rejeitarão conexões dos seus IPs, e várias ferramentas de segurança sinalizarão seus endereços. Atualize o atributo domain: no seu objeto inetnum do RIPE e configure os registros PTR adequadamente.

Armadilha 5: Assumir Propagação Global Instantânea

A propagação de rotas BGP não é instantânea. Após a AlexHost ativar seu anúncio, aguarde 15 a 60 minutos para que a rota se propague pela tabela de roteamento global. Use ferramentas como bgp.he.net ou o RIS Live do RIPE para monitorar o status de propagação antes de testar a conectividade.

Como Encomendar: Processo Passo a Passo

1. Verificar a propriedade no RIR. Confirme que seu prefixo está registrado no RIPE NCC (ou RIR relevante) sob a alocação LIR ou PI da sua organização.
2. Preparar seus objetos RIPE. Certifique-se de que seus objetos inetnum/inet6num, aut-num e route/route6 estão atualizados ou prontos para serem criados.
3. Abrir um ticket de suporte através do portal de clientes da AlexHost. Inclua seu prefixo, o identificador RIPE da sua organização e os detalhes do seu servidor dedicado. O tempo de resposta é de 30 minutos.
4. Concluir o pagamento da taxa de configuração única e do primeiro período mensal.
5. Criar seu ROA no portal RPKI do RIPE NCC, autorizando o AS 200019 como o ASN de origem para seu prefixo.
6. Atualizar os objetos de rota RIPE para refletir o AS 200019 como o AS originador.
7. Verificar a propagação usando ferramentas BGP looking glass após a AlexHost confirmar que o anúncio está ativo.
8. Configurar rDNS para o seu bloco de endereços.

Para perguntas contínuas, o suporte da AlexHost está acessível através do sistema de tickets ou do canal de chat ao vivo no Telegram.

Integração com a Infraestrutura da AlexHost

A AlexHost opera sua própria rede sob o AS 200019, com conectividade direta a grandes provedores de trânsito e pontos de troca de internet. Isso significa que seu prefixo anunciado beneficia das relações de peering upstream da AlexHost, reduzindo a latência e melhorando a acessibilidade em diferentes regiões geográficas.

Para organizações que executam cargas de trabalho sensíveis à latência — como aplicações em tempo real, infraestrutura de negociação financeira ou trabalhos de computação de alto desempenho — combinar o anúncio BYOIP com GPU Hosting ou Servidores Dedicados bare-metal oferece tanto o desempenho computacional quanto o controle de identidade de rede que sua arquitetura exige.

Se a sua implantação inclui serviços voltados para a web sob seu próprio bloco de IP, combinar o anúncio com Certificados SSL devidamente emitidos vinculados ao seu domínio garante segurança de ponta a ponta que se alinha com sua postura de propriedade de IP.

Organizações que gerenciam seu próprio espaço de IP frequentemente também controlam sua própria infraestrutura de domínio. O Registo de Domínios através da AlexHost permite consolidar a gestão de DNS, domínio e IP sob um único relacionamento com o provedor, simplificando a sobrecarga operacional.

Matriz de Decisão: O Anúncio BYOIP É Adequado para Você?

Use esta matriz para determinar se este serviço atende aos seus requisitos técnicos e de negócios antes de se comprometer.

Lista de Verificação de Pontos-Chave Técnicos

Antes de enviar seu ticket de pedido, verifique o seguinte:

• Seu prefixo está registrado no RIPE NCC (ou ARIN/APNIC) sob sua organização
• O tamanho mínimo do prefixo é /24 para IPv4 ou /48 para IPv6
• Você tem acesso ao portal do seu RIR para criar e modificar registros ROA
• Você identificou e resolveu quaisquer objetos de rota desatualizados de anúncios ASN anteriores
• Você está encomendando em um servidor dedicado — instâncias VPS não são elegíveis
• Você entende que a taxa mensal escala por bloco /24 (por exemplo, um /22 = 4 x €20 = €80/mês)
• A delegação de DNS reverso está planejada como parte da sua configuração pós-anúncio
• Você alocou 15–60 minutos para a propagação BGP global após a ativação do anúncio

Perguntas Frequentes

Qual é o tamanho mínimo de prefixo IPv4 que a AlexHost pode anunciar?

O mínimo é /24. Prefixos mais específicos que /24 (como /25, /26, etc.) são filtrados pela maioria dos roteadores de internet e não se propagarão de forma confiável pela tabela de roteamento global, tornando-os não funcionais para uso na internet pública.

Posso usar o anúncio BYOIP em um VPS?

Não. Este serviço está disponível exclusivamente para servidores dedicados. O anúncio BGP requer recursos de rede dedicados que são incompatíveis com ambientes de hospedagem compartilhados ou virtualizados.

O que acontece se eu não criar um ROA antes do anúncio?

Seu prefixo será RPKI-desconhecido ou RPKI-inválido nas redes que aplicam validação de origem de rota. Um número crescente de grandes ISPs e provedores de trânsito filtram rotas RPKI-inválidas, o que significa que seu tráfego será silenciosamente descartado nessas fronteiras de rede. Criar um ROA válido autorizando o AS 200019 antes ou imediatamente após o anúncio é essencial.

Como é calculado o custo para um anúncio /22?

Um /22 contém quatro blocos /24. A taxa mensal é €20 por /24, portanto um /22 custa €80 por mês em taxas de anúncio, mais o custo do seu servidor dedicado. A taxa de configuração única aplica-se uma vez por evento de anúncio.

Posso anunciar o mesmo prefixo da AlexHost e de outro provedor simultaneamente?

Sim. Anunciar o mesmo prefixo de múltiplos ASNs é chamado de multi-homing e é uma técnica de engenharia de tráfego legítima e amplamente utilizada. Você precisaria de um ROA válido que autorize ambos os ASNs, ou registros ROA separados para cada um. Coordene com o suporte da AlexHost para garantir que a configuração do anúncio suporte corretamente sua topologia de multi-homing.