← Cloudflare BYOIP / byoip / concepts
Letter of Agency
Letter of Agency (LOA), иногда называемый Letter of Authorization, это документ, который разрешает Cloudflare анонсировать ваши префиксы IP от вашего имени. Транзитные провайдеры Cloudflare, вышестоящие сети, с которыми Cloudflare обменивается информацией о маршрутизации, требуют LOA, прежде чем принять маршруты, которые Cloudflare анонсирует от вашего имени.
В LOA необходимо указать префиксы, анонсирование которых вы разрешаете Cloudflare, а также номер автономной системы (ASN), под которым они будут анонсироваться. Вы можете использовать собственный ASN или ASN Cloudflare (AS13335).
Требования
-
Для всех новых подключений при использовании ASN Cloudflare необходимо использовать AS13335. Текущим клиентам, уже использующим AS209242 Cloudflare, не нужно вносить какие-либо изменения: они могут продолжать использовать этот ASN.
-
Cloudflare принимает цифровые подписи на LOA при условии, что ясно, кто подписывает документ.
-
LOA, это официальный документ, который должен быть оформлен на фирменном бланке компании и содержать собственноручную подпись. Letter of Agency должен быть в формате PDF. Транзитные провайдеры могут отклонить LOA, если он предоставлен в формате JPG или PNG.
Автоматически сформированный LOA
Если вы подключаете собственные IP-адреса через процесс самообслуживания, можно задать delegate_loa_creation (в Вызов API Add Prefix) в true . Это позволит Cloudflare автоматически сформировать LOA и ускорить процесс.
Автоматически сформированные LOA основаны на ROA, подписанные RPKI и проверка владения проверки.
Шаблон
Если вам нужно создать документ LOA, вы можете воспользоваться шаблоном ниже.
[COMPANY LETTERHEAD]
LETTER OF AGENCY ("LOA")
[DATE]
To whom it may concern:
[COMPANY NAME] (the "Company") authorizes Cloudflare, Inc. with AS13335 to advertise the following IP address blocks / originating ASNs:
- - - - - - - - - - - - - - - - - - -
[Subnet & Originating ASN]
[Subnet & Originating ASN]
[Subnet & Originating ASN]
- - - - - - - - - - - - - - - - - - -
As a representative of the Company that is the owner of the aforementioned IP address blocks / originating ASNs, I hereby declare that I am authorized to sign this LOA on the Company’s behalf.
Should you have any questions please email me at [E-MAIL ADDRESS], or call: [TELEPHONE NUMBER]
Regards,
[SIGNATURE]
[NAME TYPED]
[TITLE]
[COMPANY NAME]
[COMPANY ADDRESS]
[COMPANY STAMP]