授权书 (Letter of Agency,简称 LOA),有时也称为授权函 (Letter of Authorization),是一份授权 Cloudflare 代表您宣告您的 IP 前缀的文件。Cloudflare 的传输提供商(Cloudflare 与其建立对等连接以交换路由信息的上游网络)需要 LOA,然后才能接受 Cloudflare 为您宣告的路由。
LOA 必须指定您授权 Cloudflare 宣告的前缀以及宣告这些前缀所使用的自治系统号 (ASN)。您可以使用您自己的 ASN 或 Cloudflare 的 ASN (AS13335)。
-
对于所有未来的导入,如果使用 Cloudflare ASN,则必须使用 AS13335。目前已经在使用 Cloudflare AS209242 的现有客户无需进行任何更改,可以继续使用该 ASN。
-
Cloudflare 接受 LOA 上的数字签名,只要能够清晰确认签署 LOA 的人员即可。
-
LOA 是一份正式文件,应使用公司信纸并包含亲笔签名 (wet signature)。授权书必须是 PDF 格式。如果 LOA 是 JPG 或 PNG 格式,传输提供商可能会拒绝接受。
如果您是通过自助服务流程导入您自己的 IP,可以在(Add Prefix API 调用中)将 delegate_loa_creation 设置为 true。这将允许 Cloudflare 自动生成 LOA,从而加快流程。
自动生成的 LOA 依赖于 RPKI 签名的 ROA 和所有权验证检查。
如果您需要创建 LOA 文件,可以使用下面的模板。
[COMPANY LETTERHEAD]
LETTER OF AGENCY ("LOA")
[DATE]
To whom it may concern:
[COMPANY NAME] (the "Company") authorizes Cloudflare, Inc. with AS13335 to advertise the following IP address blocks / originating ASNs:
- - - - - - - - - - - - - - - - - - -
[Subnet & Originating ASN]
[Subnet & Originating ASN]
[Subnet & Originating ASN]
- - - - - - - - - - - - - - - - - - -
As a representative of the Company that is the owner of the aforementioned IP address blocks / originating ASNs, I hereby declare that I am authorized to sign this LOA on the Company’s behalf.
Should you have any questions please email me at [E-MAIL ADDRESS], or call: [TELEPHONE NUMBER]
Regards,
[SIGNATURE]
[NAME TYPED]
[TITLE]
[COMPANY NAME]
[COMPANY ADDRESS]
[COMPANY STAMP]