No, not exactly. It was a little dirty clickbait. However, at the RIPE NCC Days conference, held on September 24-25 in Kyiv, it was announced that the distribution of /22 subnets to new LIRs will soon come to an end. The issue of IPv4 address space exhaustion has been discussed for a long time. It has been about 7 years since the last /8 blocks were allocated to regional registries. Despite all the restraining and limiting measures, the inevitable could not be avoided. What awaits us as a result is below.
Historical Overview
When all your internets were just being created, people thought that 32 bits for addressing would be more than enough. 232 is approximately 4.2 billion addresses for network devices. Could the first few organizations that united into a network in the distant 80s have thought that someone would need more? Back then, the first address registry was maintained by a guy named Jon Postel manually, almost in a regular notebook. A new block could be requested over the phone. Periodically, the current allocated addressing was published as an RFC document. For example, in , published in September 1981, we first encounter the familiar 32-bit representation of IP addresses.
But the concept had 'caught on', and the global network began to develop actively. This led to the emergence of the first electronic registries, but it was not yet a pressing issue. With justification, one could quite easily get a /8 block (over 16 million addresses) in one's hands. It's not that the justifications were thoroughly checked back then.
We all understand that if you actively consume a resource, sooner or later it will run out (may the mammoths rest in peace). In 2011, IANA, which allocated address blocks on a global scale, handed out the last /8 blocks to regional registries. On September 15, 2012, RIPE NCC announced the exhaustion of IPv4 and began distributing no more than /22 (1024 addresses) to one LIR (however, it allowed opening several LIRs for one company). On April 17, 2018, the last block 185/8 ran out, and for the past year and a half, new LIRs have been feeding on breadcrumbs and forage – blocks returned to the pool for various reasons. Now they are running out too. You can observe this process in real-time at .
The train has left.
K datu prezentaci na konferenci zbývalo přibližně 1200 nepřetržitých bloků /22. A poměrně velký rezervoár nevyřízených žádostí o přidělení. Jinými slovy, pokud ještě nejste LIR, poslední blok /22 už pro vás nebude dostupný. Pokud už jste LIR, ale neodeslali jste žádost o poslední /22, šance tu stále je. Ale žádost byste měli podat co nejdříve.
Kromě nepřetržitého /22 existuje ještě šance získat kombinované přidělení – kombinaci /23 a/nebo /24. Nicméně podle aktuálních odhadů budou všechny tyto možnosti vyčerpány již během několika týdnů. Na konci letošního roku se už můžete o /22 rozloučit.
Nějaké rezervy
Přirozeně, adresy se nevyčistějí úplně. Určitý adresní prostor RIPE ponechal pro různé potřeby:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Samostatnou kategorií jsou takzvané IPv4 fragmenty – rozptýlené bloky menší než /24, které podle současných standardů nelze nijak ohlásit ani směrovat. Takže zůstávají nevyužité, dokud se neuvolní sousední blok a nevytvoří se alespoň /24.
Jak se bloky vrací?
Adresy se nejen přidělují, ale někdy se také vracejí zpět do dostupného fondu. K tomu může dojít z různých důvodů: dobrovolný návrat z důvodu nepotřebnosti, ukončení činnosti LIR v důsledku bankrotu, neplacení členských poplatků, porušení pravidel RIPE a tak dále.
Ale adresy se okamžitě nedostávají zpět do obecného fondu. Na 6 měsíců jsou umístěny do karantény, aby na ně „zapomněli“ (většinou se jedná o různé černé listiny, databáze spammerů atd.). Samozřejmě, že se vrátí do fondu mnohem méně adres, než kolik se jich vydá, ale pouze za rok 2019 se podařilo vrátit 1703 bloků /24. Tyto vrácené bloky se stanou jedinou možností pro budoucí LIR, jak získat alespoň nějaký blok IPv4.
Něco o kybernetickém zločinu
Nedostatek zdrojů zvyšuje jejich hodnotu a touhu po jejich vlastnictví. A jak jim odolat? Bloky adres se prodávají za cenu 15-25 dolarů za kus v závislosti na velikosti bloku. V souvislosti s rostoucím nedostatkem pravděpodobně ceny vzrostou ještě více. Přitom, získáním neoprávněného přístupu k účtu LIR je možné snadno přesunout zdroje na jiný účet, a pak bude obtížné je zpět získat. RIPE NCC samozřejmě pomáhá při řešení různých sporů, ale nebere na sebe funkce policie nebo soudu.
Způsobů, jak ztratit své adresy, je dost: od obyčejné nepozornosti a úniku hesel, přes nevhodné propouštění lidí s přístupem bez odebrání přístupů, až po zcela detektivní příběhy. Na konferenci jeden zástupce firmy vyprávěl, jak málem přišli o své zdroje. Někteří šikovní jedinci převedli firmu na sebe v registru podniků na základě falešných dokumentů. V podstatě provedli raiderství, jehož jediným cílem byl odcizení bloků IP. Poté, co se de jure stali zákonnými zástupci firmy, podvodníci kontaktovali RIPE NCC, aby zrušili přístupy k řídicím účtům a iniciovali převod adres. Naštěstí byl proces zaznamenán, operace s adresami byly pozastaveny „do vyjasnění“. Ale soudní tahanice o vrácení firmy původním vlastníkům trvala přes rok. Jeden z účastníků konference zmínil, že aby se těmto situacím vyhnuli, přesunuli své adresy do jurisdikce, kde zákon funguje lépe. Připomínám, že nedávno jsme také .
Co dál?
Během diskuse o zprávě si jeden z představitelů RIPE vzpomněl na staré indiánské přísloví:
Lze to považovat za hlubokomyslnou odpověď na otázku „jak získat ještě trochu IPv4“. První návrh standardu IPv6, který má vyřešit problém nedostatku adres, byl zveřejněn již v roce 1998, a prakticky všechna síťová zařízení a operační systémy vydané od poloviny 2000. let podporují tento protokol. Proč ještě nejsme tam? „Někdy rozhodný krok vpřed je výsledkem kopnutí do zadku“. Jinými slovy, poskytovatelům se zkrátka nechce. Originální přístup k jejich lenosti zaujalo vedení Běloruska, které na legislativní úrovni nařídilo zajistit podporu IPv6 v zemi.
Co se ale stane s přidělováním IPv4? Byla přijata a schválena nová politika, podle které po vyčerpání bloků /22 nové LIR mohou získat bloky /24 podle dostupnosti. Pokud nebudou bloky v okamžiku podání žádosti k dispozici, bude LIR zařazen na čekací listinu a získá (nebo nezíská) blok, jakmile bude dostupný. Přitom nedostatek volného bloku neosvobozuje od povinnosti platit vstupní a členské poplatky. Klientům stále zůstává možnost koupit adresy na sekundárním trhu a převést je na svůj účet. RIPE NCC se však ve své rétorice vyhýbá slovu „koupit“, aby se distancovalo od finančního aspektu toho, co nebylo původně zamýšleno jako obchodní objekt.
Jako odpovědný poskytovatel Vás vyzýváme, abyste aktivně zaváděli IPv6 do svého života. A jako LIR jsme připraveni v tom všemožně pomoci našim klientům.
Nezapomeňte se přihlásit k našemu blogu, plánujeme zveřejnění dalších zajímavých věcí, které jsme zaslechli na konferenci.
Děkujeme, že s námi zůstáváte. Líbí se vám naše články? Chcete vidět více zajímavých materiálů? Podpořte nás objednávkou nebo doporučením známým, 30 % sleva pro uživatele Habra na jedinečný analog entry-level serverů, který jsme pro vás vymysleli: (k dispozici varianty s RAID1 a RAID10, až 24 jader a až 40GB DDR4).
Dell R730xd za polovinu ceny? Jen u nás v Nizozemsku! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — od 99 $! Čtěte o tom
Zdroj: habr.com
