Nahutdan na ang RIPE sa mga adres sa IPv4. Hingpit nga nahuman...

Okay, dili gyud. Kini usa ka hugaw nga gamay nga clickbait. Apan sa komperensya sa RIPE NCC Days, nga gihimo kaniadtong Setyembre 24-25 sa Kyiv, gipahibalo nga ang pag-apod-apod sa /22 nga mga subnet sa mga bag-ong LIR sa dili madugay matapos. Ang problema sa kakapoy sa IPv4 address space dugay na nga gihisgutan. Mga 7 ka tuig na ang milabay sukad ang katapusang /8 nga mga bloke gigahin sa mga rehiyonal nga rehistro. Bisan pa sa tanan nga pagpugong ug pagpugong nga mga lakang, ang dili malikayan dili malikayan. Sa ubos mao ang pagputol bahin sa kung unsa ang naghulat kanato bahin niini.

Nahutdan na ang RIPE sa mga adres sa IPv4. Hingpit nga nahuman...

Makasaysayanong paghulma

Sa diha nga kining tanan nimong mga Internet bag-o pa lang gibuhat, ang mga tawo naghunahuna nga ang 32 ka bits alang sa pag-address igo na alang sa tanan. 232 mao ang gibana-bana nga 4.2 bilyon nga mga adres sa network device. Balik sa 80s, ang unang pipila ka mga organisasyon nga miapil sa network naghunahuna nga adunay usa nga magkinahanglan pa? Ngano, ang una nga rehistro sa mga adres gitipigan sa usa ka lalaki nga ginganlag Jon Postel nga mano-mano, hapit sa usa ka ordinaryo nga notebook. Ug mahimo kang mohangyo og bag-ong block pinaagi sa telepono. Matag karon ug unya, ang kasamtangang gigahin nga adres gipatik isip usa ka dokumento sa RFC. Pananglitan, sa RFC790, nga gipatik niadtong Septiyembre 1981, nagtimaan sa unang higayon nga kita pamilyar sa 32-bit nga notasyon sa mga adres sa IP.

Apan ang konsepto gikuha, ug ang global nga network nagsugod sa aktibong pag-uswag. Ingon niini ang una nga mga rehistro sa elektroniko, apan wala gihapon kini baho sama sa bisan unsang pinirito. Kung adunay katarungan, posible nga makakuha labing menos usa ka /8 block (labaw sa 16 milyon nga mga adres) sa usa ka kamot. Wala kini mag-ingon nga ang katarungan gisusi pag-ayo niadtong panahona.

Kitang tanan nakasabut nga kung aktibo ka nga mokaon sa usa ka kapanguhaan, sa madugay o sa madali mahurot kini (bulahan sa mga mammoth). Kaniadtong 2011, ang IANA, nga nag-apod-apod sa mga bloke sa adres sa tibuuk kalibutan, nag-apod-apod sa katapusan nga /8 sa mga rehistro sa rehiyon. Niadtong Septembre 15, 2012, gipahibalo sa RIPE NCC ang pagkahurot sa IPv4 ug gisugdan ang pag-apod-apod og dili molapas sa /22 (1024 ka adres) sa usa ka kamot sa LIR (bisan pa, gitugotan niini ang pag-abli sa daghang LIRs para sa usa ka kompanya). Niadtong Abril 17, 2018, natapos ang katapusang block 185/8, ug sukad niadto, sulod sa usa ka tuig ug tunga, ang mga bag-ong LIR nagkaon sa mga mumho sa pan ug mga sibsibanan - ang mga bloke mibalik sa pool tungod sa lainlaing mga hinungdan. Karon natapos na usab sila. Mahimo nimong tan-awon kini nga proseso sa tinuud nga oras sa https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

Mibiya ang tren

Sa panahon sa taho sa komperensya, gibana-bana nga 1200 nga padayon / 22 nga mga bloke ang nagpabilin nga magamit. Ug usa ka dako nga pool sa wala maproseso nga mga aplikasyon alang sa alokasyon. Sa yano nga pagkasulti, kung dili ka pa LIR, ang katapusan nga bloke /22 dili na mahimo alang kanimo. Kung LIR ka na, pero wala nag apply sa last /22, naa pay chance. Apan mas maayo nga isumite ang imong aplikasyon kagahapon.

Dugang pa sa padayon nga /22, adunay higayon usab nga makakuha usa ka hiniusa nga pagpili - usa ka kombinasyon sa /23 ug/o /24. Bisan pa, sumala sa karon nga mga pagbanabana, kining tanan nga mga posibilidad mahurot sa sulod sa mga semana. Gigarantiyahan nga sa katapusan niining tuiga makalimtan nimo ang bahin sa /22.

Gamay nga reserba

Natural, ang mga adres dili ma-clear sa zero. Ang RIPE nagbilin ug usa ka address space para sa lain-laing mga panginahanglan:

  • /13 para sa temporaryo nga appointment. Ang mga adres mahimong igahin kung gihangyo alang sa pagpatuman sa pipila nga mga buluhaton nga limitado sa oras (pananglitan, pagsulay, paghimo mga komperensya, ug uban pa). Pagkahuman sa buluhaton, ang block sa mga adres mapili.
  • /16 para sa exchange points (IXP). Sumala sa mga punto sa pagbinayloay, kini kinahanglan nga igo alang sa laing 5 ka tuig.
  • /16 alang sa wala damhang mga kahimtang. Dili nimo sila makita.
  • /13 – mga adres gikan sa quarantine (dugang bahin niana sa ubos).
  • Ang usa ka bulag nga kategorya mao ang gitawag nga IPv4 dust - nagkatag nga mga bloke nga mas gamay kaysa /24, nga dili sa bisan unsang paagi ma-anunsyo ug madala sumala sa karon nga mga sumbanan. Busa, sila magbitay nga wala maangkon hangtud nga ang kasikbit nga bloke mapagawas ug labing menos /24 maporma.

Giunsa pagbalik ang mga bloke?

Ang mga adres dili lamang gigahin, apan usahay mahulog usab sa pool sa mga magamit. Kini mahitabo tungod sa daghang mga rason: boluntaryo nga pagbalik ingon nga wala kinahanglana, pagsira sa LIR tungod sa pagkabangkaruta, dili pagbayad sa membership fees, paglapas sa RIPE lagda, ug uban pa.

Apan ang mga adres dili dayon mahulog sa komon nga pool. Gi-quarantine sila sulod sa 6 ka bulan aron sila "nakalimtan" (kadaghanan naghisgot kami bahin sa lainlaing mga blacklist, mga database sa spammer, ug uban pa). Siyempre, mas gamay nga mga adres ang gibalik sa pool kaysa gi-isyu, apan sa 2019 lamang, 1703/24 nga mga bloke ang nabalik na. Ang ingon nga gibalik nga mga bloke mao ra ang higayon alang sa umaabot nga mga LIR nga makadawat labing menos pipila ka block sa IPv4.

Usa ka gamay nga cybercrime

Ang kanihit sa usa ka kapanguhaan nagdugang sa kantidad niini ug ang tinguha nga maangkon kini. Ug sa unsang paagi dili nimo gusto?.. Ang mga bloke sa address gibaligya sa presyo nga 15-25 dolyares matag piraso, depende sa gidak-on sa bloke. Ug sa nagkadako nga kakulang, ang mga presyo lagmit nga molukso labi pa. Sa parehas nga oras, nakuha ang dili awtorisado nga pag-access sa usa ka account sa LIR, posible nga ibalhin ang mga kahinguhaan sa lain nga account, ug unya dili kini dali nga makuha kini. Ang RIPE NCC, siyempre, nagtabang sa pagsulbad sa bisan unsang mga panaglalis, apan wala mag-angkon sa mga gimbuhaton sa pulisya o sa korte.

Adunay daghang mga paagi sa pagkawala sa imong mga adres: gikan sa ordinaryo nga bungling ug leaking password, pinaagi sa mangil-ad nga dismissal sa usa ka tawo nga adunay access nga walay paghikaw kaniya niini nga mga sama nga accesses, ug sa bug-os nga detective mga istorya. Busa, sa usa ka komperensya, usa ka representante sa usa ka kompanya ang nagsulti kung giunsa nila hapit nawad-an sa ilang mga kahinguhaan. Ang pipila ka mga intelihente nga mga lalaki, gamit ang bakak nga mga dokumento, nagparehistro pag-usab sa kompanya sa ilang ngalan sa rehistro sa mga negosyo. Sa esensya, ilang gihimo ang usa ka raider takeover, ang bugtong katuyoan niini mao ang pagkuha sa mga bloke sa IP. Dugang pa, kay nahimong de jure legal nga mga representante sa kompanya, ang mga scammers mikontak sa RIPE NCC aron i-reset ang access sa management accounts ug gisugdan ang pagbalhin sa mga adres. Maayo na lang, ang proseso namatikdan, ang mga operasyon nga adunay mga adres na-freeze "hangtod sa pagpatin-aw." Apan ang ligal nga mga paglangan sa pagbalik sa kompanya mismo sa orihinal nga mga tag-iya mikabat ug kapin sa usa ka tuig. Usa sa mga partisipante sa komperensya naghisgot nga aron malikayan ang ingon nga mga sitwasyon, dugay na nga gibalhin sa iyang kompanya ang mga adres niini sa usa ka hurisdiksyon diin ang balaod molihok nga mas maayo. Pahinumdum ko nimo nga dili pa lang dugay nga kita mismo nagparehistro sa usa ka kompanya sa EU.

Unsay sunod?

Atol sa panaghisgot sa taho, usa sa mga representante sa RIPE nahinumdom sa usa ka karaang panultihon sa India:

Nahutdan na ang RIPE sa mga adres sa IPv4. Hingpit nga nahuman...

Mahimo kining isipon nga usa ka mahunahunaon nga tubag sa pangutana nga "unsaon nako makakuha og dugang nga IPv4." Ang draft nga IPv6 nga sumbanan, nga nagsulbad sa problema sa mga kakulang sa address, gimantala balik sa 1998, ug halos tanan nga mga network device ug operating system nga gipagawas sukad sa tunga-tunga sa 2000s nagsuporta niini nga protocol. Nganong wala pa man ta? "Usahay ang usa ka mahukmanon nga lakang sa unahan mao ang sangputanan sa usa ka sipa sa asno." Sa ato pa, tapolan lang ang mga providers. Ang pagpangulo sa Belarus milihok sa orihinal nga paagi uban sa ilang pagkatapulan, nga nag-obligar kanila sa paghatag og suporta alang sa IPv6 sa nasud sa lebel sa lehislatibo.

Apan, unsa ang mahitabo sa alokasyon sa IPv4? Usa ka bag-ong polisiya ang gisagop ug giaprobahan diin sa higayon nga /22 ka bloke nahurot na, ang mga bag-ong LIRs makadawat ug /24 ka bloke kon anaa. Kung wala’y magamit nga mga bloke sa oras sa aplikasyon, ang LIR ibutang sa usa ka lista sa paghulat ug (o dili) makadawat usa ka bloke kung kini magamit. Sa samang higayon, ang pagkawala sa usa ka libre nga block dili makapawala kanimo sa panginahanglan sa pagbayad sa entrance ug membership fees. Makapalit ka gihapon ug mga adres sa sekondaryang merkado ug ibalhin kini sa imong account. Bisan pa, ang RIPE NCC naglikay sa pulong nga "pagpalit" sa retorika niini, nga naningkamot sa pagkuha gikan sa kwarta nga aspeto sa usa ka butang nga sa sinugdan wala gituyo ingon usa ka butang sa pamatigayon.

Isip usa ka responsable nga tighatag, kami nag-awhag kanimo sa aktibong pagpatuman sa IPv6 sa imong kinabuhi. Ug isip LIR, andam kami nga motabang sa among mga kliyente niining butanga sa tanang posibleng paagi.

Ayaw kalimti ang pag-subscribe sa among blog, nagplano kami nga imantala ang uban pang makapaikag nga mga butang nga nadungog sa komperensya.

Salamat sa pagpabilin kanamo. Ganahan ka ba sa among mga artikulo? Gusto nga makakita og mas makapaikag nga sulod? Suportahi kami pinaagi sa pag-order o pagrekomenda sa mga higala, 30% nga diskwento alang sa mga tiggamit sa Habr sa usa ka talagsaon nga analogue sa mga entry-level server, nga giimbento namo alang kanimo: Ang tibuok kamatuoran bahin sa VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps gikan sa $20 o unsaon pagpaambit sa usa ka server? (anaa sa RAID1 ug RAID10, hangtod sa 24 ka mga core ug hangtod sa 40GB DDR4).

Dell R730xd 2 ka beses nga mas barato? Dinhi lang 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV gikan sa $199 sa Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - gikan sa $99! Basaha ang mahitungod sa Unsaon pagtukod sa infrastructure corp. klase sa paggamit sa Dell R730xd E5-2650 v4 server nga nagkantidad ug 9000 euros sa usa ka sentimos?

Source: www.habr.com

Idugang sa usa ka comment