Ok, ne baš. Bio je to mali prljavi mamac za klikove. Ali na konferenciji RIPE NCC Days, održanoj od 24. do 25. septembra u Kijevu, najavljeno je da će se distribucija /22 podmreža novim LIR-ovima uskoro završiti. O problemu iscrpljenosti IPv4 adresnog prostora se priča već duže vrijeme. Prošlo je oko 7 godina otkako je posljednjih /8 blokova dodijeljeno regionalnim registrima. I pored svih mjera zabrane i restriktivnosti, neizbježno se nije moglo izbjeći. U nastavku je dio o tome šta nas čeka po tom pitanju.
Istorijska digresija
Kada su se svi ovi tvoji interneti tek stvarali, ljudi su mislili da će 32 bita za adresiranje biti dovoljno za sve. 232 je otprilike 4.2 milijarde adresa mrežnih uređaja. Još 80-ih, da li je prvih nekoliko organizacija koje su se pridružile mreži moglo pomisliti da će nekome trebati više? Pa, prvi registar adresa vodio je jedan tip po imenu Jon Postel ručno, gotovo u običnoj svesci. I možete zatražiti novu blokadu preko telefona. Povremeno, trenutno dodijeljeno adresiranje se objavljuje kao RFC dokument. Na primjer, u , objavljen u septembru 1981. godine, označava prvi put da smo upoznati sa 32-bitnom notacijom IP adresa.
Ali koncept je zavladao i globalna mreža se počela aktivno razvijati. Tako su nastali prvi elektronski registri, ali i dalje nije mirisalo na nešto prženo. Da je bilo opravdanja, bilo je sasvim moguće dobiti barem /8 blok (više od 16 miliona adresa) u jedne ruke. To ne znači da je obrazloženje u to vrijeme bilo jako provjereno.
Svi razumijemo da ako aktivno trošite resurs, prije ili kasnije će ga ponestati (blagoslov za mamute). U 2011. godini, IANA, koja je distribuirala blokove adresa globalno, distribuirala je posljednji /8 regionalnim registrima. 15. septembra 2012. RIPE NCC je objavio iscrpljivanje IPv4 i počeo da distribuira ne više od /22 (1024 adrese) u jednu ruku LIR-a (međutim, dozvolio je otvaranje nekoliko LIR-ova za jednu kompaniju). Dana 17. aprila 2018. godine završio je posljednji blok 185/8 i od tada, godinu i po dana, novi LIR-i jedu mrvice kruha i pašu - blokovi vraćeni u bazen iz raznih razloga. Sada se i oni završavaju. Ovaj proces možete pratiti u realnom vremenu na .
Voz je otišao
U vrijeme izvještaja o konferenciji, otprilike 1200 kontinuiranih /22 bloka ostalo je dostupno. I prilično veliki skup neobrađenih aplikacija za dodjelu. Jednostavno, ako još niste LIR, zadnji blok /22 vam više nije moguć. Ako ste već LIR, ali se niste prijavili za posljednji /22, još uvijek postoji šansa. Ali bolje je da svoju prijavu predate jučer.
Pored kontinuiranog /22, postoji i šansa da dobijete kombinovani izbor - kombinaciju /23 i/ili /24. Međutim, prema sadašnjim procjenama, sve ove mogućnosti će biti iscrpljene u roku od nekoliko sedmica. Garantovano je da do kraja ove godine možete zaboraviti na /22.
Malo rezervi
Naravno, adrese se ne brišu na nulu. RIPE je ostavio određeni adresni prostor za različite potrebe:
- /13 za privremena imenovanja. Adrese se mogu dodijeliti na zahtjev za realizaciju nekih vremenski ograničenih zadataka (na primjer, testiranje, održavanje konferencija, itd.). Nakon što je zadatak završen, blok adresa će biti odabran.
- /16 za zamjenske bodove (IXP). Prema razmjeni, ovo bi trebalo biti dovoljno za još 5 godina.
- /16 za nepredviđene okolnosti. Ne možete ih predvidjeti.
- /13 – adrese iz karantina (više o tome u nastavku).
- Posebna kategorija je takozvana IPv4 prašina - razbacani blokovi manji od /24, koji se ni na koji način ne mogu reklamirati i usmjeriti prema važećim standardima. Prema tome, oni će visjeti nepotraženi dok se susjedni blok ne oslobodi i ne formira se najmanje /24.
Kako se vraćaju blokovi?
Adrese se ne samo dodjeljuju, već se ponekad i vraćaju u skup dostupnih. To se može dogoditi iz više razloga: dobrovoljni povratak kao nepotreban, zatvaranje LIR-a zbog bankrota, neplaćanje članarine, kršenje pravila RIPE-a itd.
Ali adrese ne spadaju odmah u zajednički skup. U karantinu su 6 mjeseci da bi bili “zaboravljeni” (uglavnom je riječ o raznim crnim listama, bazama spamera itd.). Naravno, puno manje adresa se vraća u bazen nego što je izdato, ali samo u 2019. godini već je vraćeno 1703 /24 bloka. Takvi vraćeni blokovi će biti jedina prilika za buduće LIR-ove da prime barem neki IPv4 blok.
Malo sajber kriminala
Nedostatak resursa povećava njegovu vrijednost i želju za posjedovanjem istog. A kako ne bi htio?.. Adresni blokovi se prodaju po cijeni od 15-25 dolara po komadu, ovisno o veličini bloka. A sa rastućom nestašicom, cijene će vjerovatno skočiti još više. U isto vrijeme, nakon što ste dobili neovlašteni pristup LIR računu, sasvim je moguće preusmjeriti resurse na drugi račun, a onda ih neće biti lako vratiti. RIPE NCC, naravno, pomaže u rješavanju takvih sporova, ali ne preuzima funkcije policije ili suda.
Postoji mnogo načina da izgubite svoje adrese: od običnih nesporazuma i lozinki koje cure, preko ružnog otpuštanja osobe koja ima pristup bez uskraćivanja tih istih pristupa, do potpuno detektivskih priča. Tako je na konferenciji predstavnik jedne kompanije ispričao kako su zamalo izgubili resurse. Neki pametnjakovi su, koristeći lažna dokumenta, preregistrovali firmu na svoje ime u registar preduzeća. U suštini, izvršili su raidersko preuzimanje, čija je jedina svrha bila da oduzmu IP blokove. Dalje, pošto su postali de jure pravni zastupnici kompanije, prevaranti su kontaktirali RIPE NCC da resetuju pristup upravljačkim računima i pokrenuli prenos adresa. Srećom, proces je uočen, operacije sa adresama su bile zamrznute „do pojašnjenja“. Ali zakonska kašnjenja u vraćanju same kompanije prvobitnim vlasnicima trajala su više od godinu dana. Jedan od učesnika konferencije je napomenuo da je njegova kompanija, kako bi se izbjegle ovakve situacije, odavno preselila svoje adrese u jurisdikciju u kojoj zakon bolje funkcionira. Da vas podsjetim da smo ne tako davno i mi sami .
Što je sljedeće?
Tokom rasprave o izvještaju, jedan od predstavnika RIPE-a prisjetio se stare indijske poslovice:
Može se smatrati promišljenim odgovorom na pitanje "kako mogu dobiti još IPv4." Nacrt IPv6 standarda, koji rješava problem nedostatka adresa, objavljen je još 1998. godine, a skoro svi mrežni uređaji i operativni sistemi objavljeni od sredine 2000-ih podržavaju ovaj protokol. Zašto još nismo tamo? “Ponekad je odlučujući korak naprijed rezultat udarca nogom u dupe.” Drugim riječima, provajderi su jednostavno lijeni. Rukovodstvo Bjelorusije je postupilo na originalan način svojom lijenošću, obavezujući ih da na zakonodavnom nivou pruže podršku za IPv6 u zemlji.
Međutim, šta će se dogoditi sa dodjelom IPv4? Nova politika je već usvojena i odobrena prema kojoj kada se /22 bloka iscrpe, novi LIR-ovi će moći primati /24 bloka koliko su dostupni. Ako nema dostupnih blokova u trenutku prijave, LIR će biti stavljen na listu čekanja i primiće (ili neće) blok kada postane dostupan. Istovremeno, izostanak besplatnog bloka ne oslobađa vas od potrebe plaćanja ulaznica i članarine. I dalje ćete moći kupiti adrese na sekundarnom tržištu i prenijeti ih na svoj račun. Međutim, RIPE NCC izbjegava riječ "kupi" u svojoj retorici, pokušavajući da apstrahuje od monetarnog aspekta nečega što u početku uopće nije bilo zamišljeno kao predmet trgovine.
Kao odgovoran provajder, potičemo vas da aktivno implementirate IPv6 u svoj život. A kao LIR, spremni smo da pomognemo našim klijentima po ovom pitanju na svaki mogući način.
Ne zaboravite da se pretplatite na naš blog, planiramo da objavimo još neke zanimljivosti koje smo čuli na konferenciji.
Hvala vam što ste ostali s nama. Da li vam se sviđaju naši članci? Želite li vidjeti još zanimljivijeg sadržaja? Podržite nas naručivanjem ili preporukom prijateljima, 30% popusta za korisnike Habra na jedinstveni analog početnih servera, koji smo mi osmislili za vas: (dostupno sa RAID1 i RAID10, do 24 jezgra i do 40GB DDR4).
Dell R730xd 2 puta jeftiniji? Samo ovdje u Holandiji! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - od 99 USD! Pročitajte o
izvor: www.habr.com