Добре, не точно. Това беше малка мръсна кликбейт. Но на конференцията RIPE NCC Days, проведена на 24-25 септември в Киев, беше обявено, че скоро ще приключи разпространението на подсетите /22 на новите LIR. За проблема с изчерпването на адресното пространство IPv4 се говори отдавна. Вече около 7 години, откакто регионалните регистри получиха последните блокове /8. Въпреки всички ограничителни мерки, неизбежното не можеше да бъде избегнато. Какво ни очаква в тази връзка, под кат.
Исторически обзор
Когато тези интернети едва започваха да съществуват, на хората им се струваше, че 32 бита за адресация ще са достатъчни за всички. 232 – това е около 4.2 милиарда адреси на мрежови устройства. Можеха ли през далечните 80-те години първите няколко организации, обединени в мрежа, да помислят, че ще са нужни повече? Да не говорим, че първият регистър на адресите се водеше от един човек на име Джон Постел (Jon Postel) на ръка, почти в обикновен тетрадка. А нов блок можеше да бъде поискан по телефон. Периодично текущата адресация бeше публикувана в RFC документ. Например, в , публикуван през септември 1981 г., за пръв път срещаме познатата ни 32-битова запис на IP адресите.
Но концепцията „заработи“, глобалната мрежа започна активно да се развива. Така се появиха първите електронни регистри, но все още не беше миришело на нещо опасно. При наличие на обосноване можеше напълно да се получи дори блок /8 (повече от 16 милиона адреси) в ръцете на един човек. Не може да се каже, че обосноването по онова време е било толкова строго проверявано.
Всички разбираме, че ако активно консумираме един ресурс, рано или късно той ще свърши (светла памет на мамутите). През 2011 г. IANA, което разпределяше блокове адреси на глобално ниво, раздаде последните /8 на регионалните регистри. На 15 септември 2012 г. RIPE NCC обяви, че IPv4 е изчерпан и започна да раздава не повече от /22 (1024 адреса) на една LIR (впрочем, разрешаваше да се откриват няколко LIR-а на една компания). На 17 април 2018 г. последният блок 185/8 свърши, и оттогава вече година и половина новите LIR се хранят с трохи от хляба и подножен корм – блокове, върнати в пул по различни причини. Сега и те свършват. Можете да наблюдавате този процес в реално време на адреса .
Влакът си тръгна
По време на доклада на конференцията оставаха налични около 1200 непрекъснати блока /22. И доста значителен пул от необработени заявки за разпределение. По-просто казано, ако все още не сте LIR, последният блок /22 вече не ви очаква. Ако вече сте LIR, но не сте подали заявка за последния /22, все още имате шанс. Но е по-добре да подадете заявката вчера.
В допълнение към непрекъснатото /22 има и шанс за получаване на комбинирано разпределение – комбинация от /23 и/или /24. Въпреки това, по актуални оценки, всички тези възможности ще се изчерпят вече в рамките на седмици. Гарантирано към края на текущата година за /22 можете да забравите.
Няколко резерви
Естествено, адресите не се изчистват до нула. Определено адресно пространство RIPE е оставил за различни нужди:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Отделна категория представлява т. нар. пълен IPv4 – разпокъсани блокове по-малки от /24, които не могат да бъдат анонсирани и маршрутизирани по настоящите стандарти. Следователно те остават ненужни, докато не се освободи съседен блок и не се образува поне /24.
Как се връщат блоковете?
Адресите не само се разпределят, но и понякога попадат обратно в пул налични. Това може да се случи по редица причини: доброволно връщане поради ненужност, затваряне на LIR поради фалит, неплащане на членски вноски, нарушение на правилата на RIPE и т.н.
Но адресите не попадат веднага в общия пул. За 6 месеца те се поставят в карантина, за да бъдат «забравени» (в основната става дума за различни черни списъци, бази данни на спамери и т.н.). Разбира се, в пула се връщат много по-малко адреси, отколкото се раздават, но само за 2019 година вече успяхме да върнем 1703 блока /24. Подобни върнати блокове ще станат единствената възможност за бъдещите LIR да получат поне някакъв блок IPv4.
Няколко киберпрестъпления
Недостигът на ресурс увеличава стойността му и желанието да се притежава. И как да не се желае?.. Блоковете адреси се продават на цена 15-25 долара за брой в зависимост от размера на блока. И поради нарастващия дефицит цените вероятно ще скочат още повече. В същото време, получавайки неразрешен достъп до акаунта на LIR, напълно е възможно ресурсите да се прехвърлят на друг акаунт, и след това ще бъде трудно да се възстановят обратно. RIPE NCC, разбира се, помага при решаването на подобни спорове, но не поема функции на полиция или съд.
Начини за загуба на адресите си има много: от обикновено невежество и изтичане на пароли, през неподходящо уволнение на човек с достъпите, без да му се отнемат тези достъпи, до напълно детективски истории. На конференция представител на една компания разказваше как почти са загубили ресурсите си. Някои хитри момчета, с фалшиви документи, преоформили компанията на себе си в регистъра на предприятията. По същество, те провели рейдерски захват, единствената цел на който беше да отнемат IP блоковете. Накрая, ставяйки де-юро законни представители на компанията, мошенниците се свързали с RIPE NCC, за да отменят достъпите до управляващите сметки и инициирали прехвърлянето на адресите. За щастие, процесът бил забелязан, операциите с адресите са замразени „до изясняване“. Но съдебната процедура за връщането на компанията на първоначалните собственици отнела повече от година. Един от участниците в конференцията спомена, че за да избегне подобни ситуации, неговата компания отдавна е преместила адресите си в юрисдикция, в която законите са по-добре приложими. Напомням, че преди не дълго време и ние сами .
Какво следва?
По време на дискусията на доклада един от представителите на RIPE си спомни стара индийска пословица:
Може да се счита за дълбокомислен отговор на въпроса „как да получа още малко IPv4“. Проектният стандарт на IPv6, позволяващ решаване на проблема с недостига на адреси, беше публикуван още през 1998 година, а почти всички мрежови устройства и операционни системи, издадени от средата на 2000-те, поддържат този протокол. Защо все още не сме там? „Понякога решителната стъпка напред е резултат от ритник назад“. С други думи, на доставчиците просто им е мързи. Оригиналният подход на ръководството на Беларус е да задължи на законодателно ниво осигуряването на поддръжка на IPv6 в страната.
Но какво ще стане с разпределението на IPv4? Вече е приета и одобрена нова политика, според която след изчерпване на блоковете /22 новите LIR ще могат да получат блокове /24 при наличност. Ако на момента на подаване на заявката няма налични блокове, LIR ще бъде поставен в списъка на чакащите и ще получи (или не получи) блок, когато той стане наличен. В този случай отсъствието на свободен блок не освобождава от задължението да се плащат входни и членски вноски. Все още остава възможността да се закупят адреси на вторичния пазар и да се прехвърлят на своя акаунт. Въпреки това, RIPE NCC избягва да използва термина „купувам“ в своята риторика, опитвайки се да се абстрахира от финансовия аспект на нещо, което първоначално не е било замислено като предмет на търговия.
Като отговорен доставчик, призоваваме Ви активно да внедрявате IPv6 в живота си. А като LIR, сме готови да съдействаме в това на нашите клиенти.
Не забравяйте да се абонирате за нашия блог, планираме публикуване на някои други интересни неща, чути на конференцията.
Благодарим ви, че останахте с нас. Харесват ли ви нашите статии? Искате ли да видите повече интересни материали? Подкрепете ни, като направите поръчка или ни препоръчате на познати. 30% отстъпка за потребителите на Хабра на уникален аналог на entry-level сървъри, който създадохме специално за вас: (с налични опции за RAID1 и RAID10, до 24 ядра и до 40GB DDR4).
Dell R730xd на половин цена? Всичко това само при нас в Нидерландия! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от 99 $! Чете се за това
Източник: habr.com
