Letter of Agency(LOA、委任状)は、Letter of Authorization(認可状)と呼ばれることもあります。Cloudflare がお客様に代わって IP プレフィックスをアナウンスすることを許可する文書です。Cloudflare のトランジットプロバイダー(経路情報を交換するために Cloudflare がピアリングする上流ネットワーク)は、Cloudflare がお客様向けに広報する経路を受け入れる前に、LOA を求めます。
LOA には、Cloudflare によるアナウンスを許可するプレフィックスと、アナウンスに使う自律システム番号(ASN)を明記する必要があります。お客様自身の ASN か、Cloudflare の ASN(AS13335)を使えます。
-
今後のオンボーディングで Cloudflare の ASN を使う場合は、AS13335 を使う必要があります。すでに Cloudflare の AS209242 を使っている既存のお客様は、変更する必要はなく、その ASN を継続して使えます。
-
Cloudflare は、誰が署名しているかが明確であれば、LOA のデジタル署名を受け付けます。
-
LOA は正式な文書です。会社のレターヘッドを使い、手書き署名を入れてください。Letter of Agency は PDF である必要があります。JPG や PNG 形式だと、トランジットプロバイダーが LOA を拒否することがあります。
セルフサーブフロー で自身の IP をオンボーディングする場合、Add Prefix API 呼び出し で delegate_loa_creation を true にできます。これにより、Cloudflare が LOA を自動生成し、手続きが速くなります。
自動生成される LOA は、RPKI 署名付き ROA と 所有権の検証 に依存します。
LOA 文書を作成する必要がある場合は、次のテンプレートを使えます。
[COMPANY LETTERHEAD]
LETTER OF AGENCY ("LOA")
[DATE]
To whom it may concern:
[COMPANY NAME] (the "Company") authorizes Cloudflare, Inc. with AS13335 to advertise the following IP address blocks / originating ASNs:
- - - - - - - - - - - - - - - - - - -
[Subnet & Originating ASN]
[Subnet & Originating ASN]
[Subnet & Originating ASN]
- - - - - - - - - - - - - - - - - - -
As a representative of the Company that is the owner of the aforementioned IP address blocks / originating ASNs, I hereby declare that I am authorized to sign this LOA on the Company’s behalf.
Should you have any questions please email me at [E-MAIL ADDRESS], or call: [TELEPHONE NUMBER]
Regards,
[SIGNATURE]
[NAME TYPED]
[TITLE]
[COMPANY NAME]
[COMPANY ADDRESS]
[COMPANY STAMP]