インフラ・DevOps
私のASNジャーニーシリーズ (2024)
My ASN Journey series (2024) (animmouse.com)
要約
この記事は、筆者が自身の自律システム番号(ASN)とIPアドレスを取得し、特にIPv6の設定を行うまでの道のりを解説しています。BGPの設定方法や、ISPの制約(CGNATなど)を回避し、独自のIPアドレスを持つことの利点と欠点について、具体的な手順やコスト、FAQを交えて説明しています。
全文翻訳
こんにちは、そして私のASNジャーニーへようこそ。ここではBGPと、独自のIPアドレスを取得することを探求します。
人々はドメイン名を購入していますが、これは「インターネットリソース」と呼ばれるものの一部です。
私のような一般人がドメイン名を購入できるなら、IPアドレスを所有することはどうでしょうか?
なぜ一般人がドメイン名のようにIPアドレスを購入できないのでしょうか?
今日存在するIPアドレスのほとんどは、大企業や大政府によって所有されています。
ゼロからBGPをセットアップする方法に関する具体的なチュートリアルはまだないため、私は自分で作成しました。
私のASN/BGPチュートリアルのリスト
私のASNジャーニー:独自のASNを取得する
私のASNジャーニー:独自のASNをセットアップする
私のASNジャーニー:VPSでBGPをセットアップする
私のASNジャーニー:SOCKS5経由でIPv6を自宅に持ち帰る
私のASNジャーニー:WireGuard経由でIPv6を自宅に持ち帰る
私のASNジャーニー:インターネットエクスチェンジ(IXP)に参加する
私のASNジャーニー:アップストリームを増やす
私のASNジャーニー:IPジオロケーションをセットアップする
私のASNジャーニー:IPv6プレフィックスをさらに取得する(TBD)
私のASNジャーニー:RPKIをセットアップする
私のASNジャーニー:リバースDNS(rDNS)をセットアップする(TBD)
私のASNジャーニー:Hurricane Electricによる無料IPv6トランジット(TBD)
根拠
独自のIPアドレスを取得することには、いくつかの利点があります。
ISPにIPv6がなく、あなたにはIPv6が必要な場合。
独自のASNとIPv6を取得することで、IPv6接続が得られます。
ISPがCGNATを使用しており、顧客間で単一のIPv4アドレスを共有している場合。
誰かが悪用した場合、そのIPv4アドレスは禁止され、あなたも禁止されます。
このIPv6プレフィックスを使用するのはあなただけなので、あなたのIPv6プレフィックスはクリーンとしてタグ付けされます。
これは基本的にVPNですが、あなたのIPアドレスはプロキシとしてタグ付けされないため、例えばWikipediaの編集やNetflixの視聴が可能です。
あなただけが独自のIPv6アドレスを使用しているため、CAPTCHAは不要になります。
制限
なぜ独自のASNとIPアドレスを取得すべきではないのか。
自己開示。
ドメイン名とは異なり、ASN登録には「ドメインプライバシー」がなく、個人情報をインターネット上に公開する必要があります。
会社を登録していない限り、RIPE NCCはIDを確認する必要があります。
独自のIPアドレスを使用してアクセスするすべてのウェブサイトには、あなたへの名前タグが付いています。
DFZ(Default-Free Zone)を混乱させる可能性があります。
BGPの設定ミスによりDFZを混乱させると、ネットワークエンジニアを怒らせることになります。
インターネットルーティングテーブルの成長に貢献します。
512Kデーを覚えていますか? 768Kデーが来るので覚悟してください。
コストと費用
ASN:Lagrange Cloudから15ポンドの初回手数料。
RIPE ASN手数料:年間54.99ポンド。
BGP IPv6専用VPS:iFog GmbHから3ヶ月ごとに5スイスフラン。
オプション費用
FogIXP(BGP IPv6専用VPS用):iFog GmbHから3ヶ月ごとにさらに3スイスフラン。
ONIX付きBGP VPS:HYEHOSTから月額3ドル。
よくある質問
独自のIPアドレスを取得してアナウンスするためにASNが必要ですか?
いいえ、プロバイダーにプライベートASN経由でIPアドレスをアナウンスしてもらうことはできますが、ASNなしでBYOIP(Bring Your Own IP)を安価に提供するプロバイダーを見たことはありません。独自のASNを取得するのが最善の選択肢です。
独自のIPv4アドレスを取得することは可能ですか?
はい、可能ですが、十分な資金を用意してください。そのため、このチュートリアルはIPv6に焦点を当てます。
IPトランジットとピアリングの違いは何ですか?
IPトランジット:インターネット上のすべてのプレフィックスまたはデフォルトルートを取得します。
ピアリング:その特定のASとその下流ASのプレフィックスのみを取得します。
セミトランジット:Hurricane Electricのような巨大なネットワークになると、それとピアリングすることで世界のインターネットの半分近くにアクセスできるようになります。
BGPの深淵に入る前に、まずdn42で試すべきですか?
試すことはできますが、必須ではありません。しかし、ネットワークに関する知識とVPSの設定は間違いなく必要です。
IPv6専用VPSを購入した場合、ISPにIPv6がないとどうやってアクセスできますか?
Cloudflare WARPを使用してください。または、ルーターにCloudflare WARP Connectorをセットアップするのがさらに良いでしょう。
その他の役立つリソース
ネットワーク:IPv6 Discordサーバー
なぜ、そしてどのようにして独自のASNを取得したのか!
ASNを取得したときに知りたかったこと
ASNセットアップの初心者ガイド
BGP.training
ASN番号登録 - 独自のASNを開始する
独自のISPを構築する方法
楽しみと利益のための自律システムの作成
LoAジェネレーター
ライセンスなしでASNトラックを運転する
BGPへようこそ - 独自のBGPネットワークをセットアップする:ステップバイステップガイド(IPv6)
BGP入門:オペレーターレッスン