网络中的 LOA 是什么？
Letter of Authorization（授权书，LOA）是由 IP 资源持有人或其有权代表签发的文件，允许指定主体或网络在约定范围内宣告具体 IP 前缀。接收方可能是上游网络、托管服务商、云平台或 DDoS 防护服务商，是否需要文件及其格式由接收方的流程决定。
LOA 不替代 IP 地址租赁合同，不改变注册局中的资源登记，不是 RPKI ROA，也不保证所有网络接受该路由。
为什么服务商可能要求 LOA？
当宣告方与登记持有人不一致时，服务商可能先核验持有人授权，再配置路由过滤规则。不存在适用于每一条路由的统一 LOA 格式或全球强制要求。
Cloudflare 的 BYOIP 文档说明其 LOA 流程；AWS 和 Google Cloud 则规定各自的加密验证或 RPKI 要求。不能把某家服务商的接入步骤当成全行业规则。
什么时候应确认授权要求？
- 租赁地址段由客户或服务商 ASN 宣告时。
- 托管、上游接入、BYOIP 或 DDoS 防护使用第三方地址时。
- 变更服务商、起源 ASN、授权范围或续期时。
签约或付款前向接收方确认当前模板、控制权证明、签名方式、RPKI、IRR 和可能的 DNS 验证要求。
LOA 包含哪些需要核验的内容？
| 字段 | 核验内容 |
|---|---|
| 主体与权限 | 明确持有人、有权代表、被授权方和接收方，核验其与注册记录之间的关系。 |
| 地址前缀 | 精确 CIDR，以及获准宣告的更明细前缀。 |
| 起源 ASN | 实际发起路由宣告的 ASN，或接收方明确认可的其他填写方式。 |
| 范围与期限 | 服务用途、生效与到期日期、与租约的关系，以及变更后的重新签发流程。 |
| 签名与联系信息 | 签字人姓名、职务、签名方式和可用于核验权限的联系方式。 |
抬头、PDF、手写或电子签名、印章等要求取决于接收方。填好通用模板不等于已经通过审核。
LOA、合同、ROA、IRR 与 BGP 有何区别？
| 资料 | 回答的问题 | 不能单独证明什么 |
|---|---|---|
| 租赁或服务合同 | 使用权、期限、价格和双方责任。 | 网络已经配置或路由已被接受。 |
| LOA | 指定路由用途是否获得书面授权。 | 注册转移、加密验证或全球可达。 |
| IRR 路由对象 | 作为路由策略数据发布的前缀与起源 ASN。 | 当前合同权限，或所有网络均使用该记录。 |
| RPKI ROA | 获准的起源 ASN 与前缀长度。 | 完整 AS 路径、租约或应用可用性。 |
| 观测到的 BGP 路由 | 某观察点在特定时刻收到的宣告。 | 授权关系、全球可见性或回程正常。 |
RFC 9582 定义了用于起源授权的数字签名 ROA 对象。它与供人工或服务商流程审核的 LOA 文件是不同机制。
谁可以签发 LOA？
持有人或权限可验证的代表。承租方可以申请或提交文件，但不能在没有授权时冒充持有人签发。应按接收方流程核对合同、账户、注册记录与签字人的权限。
租赁 IPv4 付款前应约定什么？
- 谁签发 LOA、采用什么格式、何时交付，以及重新签发的费用。
- 谁负责 IRR、ROA、反向 DNS、事件响应、续约和路由撤回。
- 交付验收标准，以及接收方拒绝文件或过滤路由时的处理方式。
- 租期结束或持有人失联时的责任、退出与地址归还步骤。
如何排查授权或路由交付失败？
| 现象 | 核验方向 |
|---|---|
| 文件被拒绝 | 向接收方确认具体原因：格式、范围、签名或权限证据。 |
| 前缀被过滤 | 比较 CIDR、ASN、服务商工单、IRR 对象与实际过滤规则。 |
| RPKI Invalid | 检查所有覆盖授权的 ASN 与前缀长度。LOA 不能改变 RPKI 状态。 |
| 仅部分网络可见 | 对比同一时段的宣告、独立观察点与应用测试，并核验回程。 |
| 续约受阻 | 检查到期日期、旧 ASN 或服务商，以及重新签发步骤。 |
交付检查清单
- 记录前缀、ASN、接收方、用途、期限和回退负责人。
- 取得当前接入要求，核实签字人的授权链。
- 签发文件，并协调适用的 IRR 与 RPKI 记录。
- 保留服务商的接受结果；提交文件不等于路由验收通过。
- 在授权范围内验证路由、RPKI 状态和实际应用流量。
- 安排续约、撤回以及由对应负责人清理过期授权。
不能仅根据 LOA 承诺路由传播时间，各网络仍按自身策略接受或过滤路由。
准备一份路由交付需求
说明前缀、接收服务商、ASN、权限、已收到的要求和时间安排。可以咨询路由交付责任、了解托管 IPv4 租赁或注册局协调服务。服务范围及响应承诺需要针对实际资源另行约定。
分别验证授权文件、服务商接受结果和实际服务可达性，三者不能互相替代。
LOA 常见问题
网络中的 LOA 是什么意思？
即 Letter of Authorization，允许指定主体按接收方要求宣告具体 IP 前缀的授权文件。
LOA 与 ROA 相同吗？
不同。LOA 是文件，ROA 是用于起源验证的 RPKI 签名对象，适用要求应分别核实。
租赁地址段的 LOA 由谁签发？
由持有人或其有权代表签发，权限需能被接收方核验。
宣告地址一定需要 LOA 吗？
不存在覆盖所有宣告的统一强制要求，应按目标服务商的接入流程准备证明材料。
LOA 会转移地址段吗？
不会。注册信息变更需遵循相应注册局流程及独立协议。
申请前应准备什么？
主体信息、CIDR、起源 ASN、用途范围、日期、签字人、可验证联系方式和接收方要求。
LOA 能保证网络连通吗？
不能。还需核验过滤规则、IRR、RPKI、BGP、回程、DNS 和应用状态。
授权到期后应怎么办？
执行约定的续约或撤回流程，由对应负责人更新记录并保留最终状态证据。授权结束后不能继续宣告。
