Добре, не съвсем. Това беше малко мръсно кликбейт. Но на конференцията RIPE NCC Days, която се проведе на 24-25 септември в Киев, беше обявено за предстояща край на раздаването на подсетките /22 на новите LIR-ове. Проблемът с изчерпването на IPv4 адреси се обсъжда отдавна. Вече седем години, откакто на регионалните регистри бяха предоставени последните блокове /8. Въпреки всички ограничителни мерки, неизбежното не може да бъде избегнато. За това, което ни очаква в тази връзка, под кат.
Исторически преглед
Когато всичките тези интернет мрежи бяха създадени, хората смятаха, че 32-битова адресация ще е достатъчна за всички. 232 – това е около 4.2 милиарда адреса на мрежови устройства. Можеха ли първоначалните организации, обединени в мрежа през 80-те години, да си представят, че на някого ще му трябват повече? Да не говорим, първият регистър на адресите се водеше от един човек на име Джон Постел (Jon Postel) на ръка, почти в обикновена тетрадка. А нов блок можеше да се заявява по телефона. Периодично текущото разпределение на адресите се публикуваше във вид на RFC документ. Например, в , публикуван през септември 1981 година, за пръв път се среща познатата ни 32-битова форма на IP адресите.
Но концепцията "разцъфтя", глобалната мрежа започна активно да се развива. Така се появиха първите електронни регистри, но все още не беше усетен сериозният проблем. При наличието на обоснование, човек можеше да получи дори блок /8 (повече от 16 милиона адреса) в едни ръце. Не че в онези години обоснованията се проверяваха много.
Всички ние разбираме, че ако активно консумируеме някакъв ресурс, рано или късно той ще свърши (светла памет на мамонтите). През 2011 година IANA, раздаваща адресни блокове на глобално ниво, раздаде последните /8 на регионалните регистри. На 15 септември 2012 година RIPE NCC обяви за изчерпването на IPv4 и започна да раздава не повече от /22 (1024 адреса) на едни LIR-ове (впрочем, позволяваше да се отварят няколко LIR-а на една компания). На 17 април 2018 година последният блок 185/8 свърши и оттогава вече година и половина новите LIR-ове се хранят с хлябни трохи и подножна храна – блокове, върнати в пула по различни причини. Сега и те свършват. Можете да наблюдавате този процес в реално време на адрес .
Влакът си замина
Към момента на доклада на конференцията остават достъпни около 1200 непрекъснати блока /22. И немалък пул от неизпълнени заявки за разпределение. По-просто казано, ако все още не сте LIR, последният блок /22 вече не е за вас. Ако вече сте LIR, но не сте подали заявление за последния /22, все още имате шанс. Но е по-добре да подадете заявката вчера.
Освен непрекъснатото /22, има и възможност да получите комбинирано разпределение – комбинация от /23 и/или /24. Въпреки това, според текущите оценки всичките тези възможности ще се изчерпят в рамките на седмици. Гарантирано, до края на текущата година можете да забравите за /22.
Няколко резерви
Естествено, адресите не се изчистват до нула. Определено адресно пространство RIPE е оставило за различни нужди:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Отделна категория представлява т.нар. пепел от IPv4 – разпокъсани блокове по-малки от /24, които по текущите стандарти не могат да се анонсират и маршрутизизират. По тази причина те остават незабележими, докато не се освободи съседен блок и не се образува поне /24.
Как се връщат блоковете?
Адресите не само се разпределят, но понякога се връщат обратно в пулите. Това може да се случи по различни причини: доброволно връщане поради ненужност, закриване на LIR поради фалит, неплащане на членски вноски, нарушаване на правилата на RIPE и така нататък.
Но адресите не попадант веднага в общия пул. За 6 месеца те се поставят в карантина, за да бъдат "забравени" (в основни линии става дума за различни черни списъци, бази на спамери и т.н.). Разбира се, в пула се връщат много по-малко адреси, отколкото се разпределят, но само за 2019 година успяха да върнат 1703 блока /24. Подобни върнати блокове ще станат единствената възможност за бъдещите LIR да получат някакъв блок IPv4.
Няколко киберпрестъпления
Липсата на ресурс повишава неговата стойност и желанието да се притежава. И как да не пожелаете? Блоковете адреси се продават на цена от 15-25 долара за брой в зависимост от размера на блока. И във връзка с нарастващия дефицит, цените вероятно ще скочат още по-високо. При това, получавайки несанкциониран достъп до акаунта на LIR, може напълно да прехвърлите ресурсите на друг акаунт, и после ще бъде трудно да ги върнете назад. RIPE NCC, разбира се, помага при решаването на всякакви подобни спорове, но не поема функциите на полицията или съда.
Много са начините, по които можете да загубите адресите си: от обикновени грешки и изтичане на пароли, през неловко уволнение на човек с достъп без да му се отнемат правата, до напълно детективски истории. На конференция представител на една компания разказваше как едва не загубили ресурсите си. Някои хитри хора подменили компанията на тяхно име в регистъра на предприятията с фалшиви документи. Всъщност, станало е нещо като рейдерски захват, чиято единствена цел била отнемането на IP блокове. След това, ставайки де юре законни представители на компанията, измамниците се свързали с RIPE NCC за нулиране на достъпите до управляващите акаунти и инициирали прехвърлянето на адресите. За щастие, процесът бил забелязан, операциите с адресите замразени „до изясняване“. Но съдебните процедури по връщането на самата компания на първоначалния собственик отнели повече от година. Един от участниците в конференцията спомена, че за да избегнат подобни ситуации, компанията му отдавна е преместила адресите си в юрисдикция, където законът работи по-добре. Напомням, че неотдавна и сами .
Какво следва?
По време на обсъждането на доклада един от представителите на RIPE си припомни стара индианска поговорка:
Тя може да се счита за дълбокомислен отговор на въпроса „как мога да получа още малко IPv4“. Черновият стандарт IPv6, който позволява да се реши проблемът с недостига на адреси, бе публикуван още през 1998 г., а почти всичките мрежови устройства и операционни системи, издадени от средата на 2000-те, поддържат този протокол. Защо не сме там? „Понякога решителната стъпка напред е резултат от тласък отзад“. С други думи, на доставчиците просто им е мързеливо. Оригинално с техния мързел постъпи ръководството на Беларус, задължавайки на законодателно ниво да осигури поддръжка на IPv6 в страната.
Какво обаче ще стане с разпределението на IPv4? Вече е приета и одобрена нова политика, според която след изчерпване на блоковете /22 новите LIR ще могат да получават блокове /24 в зависимост от наличността. Ако към момента на подаване на заявка няма налични блокове, LIR ще бъде поставен в списък на чакащи и ще получи (или не получи) блок, когато той стане наличен. Важно е да се отбележи, че отсъствието на свободен блок не освобождава от необходимостта да се плащат входни и членски такси. Все още остава възможността да се купуват адреси на вторичния пазар и да се прехвърлят на собствен акаунт. Въпреки това, RIPE NCC избягва да използва термина „купуване“ в своята риторика, опитвайки се да се абстрахира от паричния аспект на нещото, което първоначално изобщо не е било замислено като търговски обект.
Като отговорен доставчик, ние Ви призоваваме активно да внедрявате IPv6 в живота си. А като LIR, сме готови да оказваме всякаква помощ на нашите клиенти в това отношение.
Не забравяйте да се абонирате за нашия блог, планираме публикация на още интересни неща, които чухме на конференцията.
Благодарим, че останахте с нас. Харесвате ли нашите статии? Искате ли да виждате повече интересни материали? Подкрепете ни, като направите поръчка или ни препоръчате на познати, 30% отстъпка за потребителите на Хабра за уникален аналог на entry-level сървъри, създаден от нас за вас: (налични опции с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).
Dell R730xd два пъти по-евтин? Само при нас в Нидерландия! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от $99! Четете за това
Източник: habr.com
