Mae RIPE wedi rhedeg allan o gyfeiriadau IPv4. Yn gyfan gwbl drosodd...

Iawn, ddim mewn gwirionedd. Roedd yn clickbait bach budr. Ond yng nghynhadledd RIPE NCC Days, a gynhaliwyd ar 24-25 Medi yn Kyiv, cyhoeddwyd y bydd dosbarthiad isrwydi /22 i LIRs newydd yn dod i ben yn fuan. Mae problem blinder y gofod cyfeiriad IPv4 wedi cael ei siarad ers amser maith. Mae tua 7 mlynedd ers i'r /8 bloc diwethaf gael eu dyrannu i gofrestrfeydd rhanbarthol. Er gwaethaf yr holl fesurau atal a chyfyngu, ni ellid osgoi'r anochel. Isod mae'r toriad ynghylch yr hyn sy'n ein disgwyl yn hyn o beth.

Mae RIPE wedi rhedeg allan o gyfeiriadau IPv4. Yn gyfan gwbl drosodd...

Digresiad hanesyddol

Pan oedd yr holl ryngrwydau hyn gennych chi newydd gael eu creu, roedd pobl yn meddwl y byddai 32 did i fynd i'r afael â nhw yn ddigon i bawb. 232 yw tua 4.2 biliwn o gyfeiriadau dyfais rhwydwaith. Yn ôl yn yr 80au, a allai’r ychydig sefydliadau cyntaf a ymunodd â’r rhwydwaith fod wedi meddwl y byddai angen mwy ar rywun? Pam, cadwyd y gofrestr gyntaf o gyfeiriadau gan un dyn o'r enw Jon Postel â llaw, bron mewn llyfr nodiadau cyffredin. A gallech ofyn am floc newydd dros y ffôn. O bryd i'w gilydd, roedd y cyfeiriad presennol a ddyrannwyd yn cael ei gyhoeddi fel dogfen RFC. Er enghraifft, yn RFC790, a gyhoeddwyd ym mis Medi 1981, yn nodi'r tro cyntaf inni fod yn gyfarwydd â nodiant 32-bit o gyfeiriadau IP.

Ond cydiodd y cysyniad, a dechreuodd y rhwydwaith byd-eang ddatblygu'n weithredol. Dyma sut y cododd y cofrestrau electronig cyntaf, ond nid oedd yn arogli fel bod unrhyw beth wedi'i ffrio. Os oedd cyfiawnhad, roedd yn eithaf posibl cael o leiaf bloc /8 (mwy na 16 miliwn o gyfeiriadau) i un llaw. Nid yw hyn yn golygu bod y rhesymeg wedi'i gwirio'n fawr bryd hynny.

Rydyn ni i gyd yn deall, os ydych chi'n defnyddio adnodd yn weithredol, yn hwyr neu'n hwyrach y bydd yn dod i ben (bendithion i'r mamothiaid). Yn 2011, dosbarthodd IANA, a ddosbarthodd flociau cyfeiriad yn fyd-eang, yr /8 olaf i gofrestrfeydd rhanbarthol. Ar 15 Medi, 2012, cyhoeddodd y RIPE NCC disbyddu IPv4 a dechreuodd ddosbarthu dim mwy na /22 (cyfeiriad 1024) i un dwylo LIR (fodd bynnag, caniataodd agor sawl LIR ar gyfer un cwmni). Ar Ebrill 17, 2018, daeth y bloc olaf 185/8 i ben, ac ers hynny, ers blwyddyn a hanner, mae LIRs newydd wedi bod yn bwyta briwsion bara a phorfa - dychwelodd blociau i'r pwll am wahanol resymau. Nawr maen nhw'n dod i ben hefyd. Gallwch wylio'r broses hon mewn amser real yn https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

Gadawodd y trên

Ar adeg adroddiad y gynhadledd, roedd tua 1200 o flociau parhaus /22 yn parhau ar gael. A chronfa eithaf mawr o geisiadau dyrannu heb eu prosesu. Yn syml, os nad ydych yn LIR eto, nid yw'r bloc olaf /22 bellach yn bosibl i chi. Os ydych eisoes yn LIR, ond heb wneud cais am yr /22 olaf, mae siawns o hyd. Ond mae'n well cyflwyno'ch cais ddoe.

Yn ogystal â /22 parhaus, mae cyfle hefyd i gael detholiad cyfun - cyfuniad o /23 a/neu /24. Fodd bynnag, yn ôl yr amcangyfrifon cyfredol, bydd yr holl bosibiliadau hyn yn dod i ben o fewn wythnosau. Sicrheir y gallwch anghofio am /22 erbyn diwedd y flwyddyn.

Ychydig o gronfeydd wrth gefn

Yn naturiol, nid yw cyfeiriadau yn cael eu clirio i sero. Gadawodd RIPE fan cyfeiriad penodol ar gyfer anghenion amrywiol:

  • /13 ar gyfer apwyntiadau dros dro. Gellir dyrannu cyfeiriadau ar gais ar gyfer gweithredu rhai tasgau â therfyn amser (er enghraifft, profi, cynnal cynadleddau, ac ati). Ar ôl i'r dasg gael ei chwblhau, bydd y bloc o gyfeiriadau yn cael ei ddewis.
  • /16 ar gyfer pwyntiau cyfnewid (IXP). Yn ôl pwyntiau cyfnewid, dylai hyn fod yn ddigon am 5 mlynedd arall.
  • /16 ar gyfer amgylchiadau annisgwyl. Ni allwch eu rhagweld.
  • /13 – cyfeiriadau o gwarantîn (mwy am hynny isod).
  • Categori ar wahân yw'r llwch IPv4 fel y'i gelwir - blociau gwasgaredig llai na /24, na ellir eu hysbysebu a'u cyfeirio mewn unrhyw ffordd yn unol â safonau cyfredol. Felly, byddant yn hongian heb eu hawlio nes bod y bloc cyfagos wedi'i ryddhau ac o leiaf /24 wedi'i ffurfio.

Sut mae blociau'n cael eu dychwelyd?

Nid yn unig y dyrennir cyfeiriadau, ond weithiau maent hefyd yn disgyn yn ôl i'r gronfa o rai sydd ar gael. Gall hyn ddigwydd am nifer o resymau: dychweliad gwirfoddol yn ddiangen, cau LIR oherwydd methdaliad, peidio â thalu ffioedd aelodaeth, torri rheolau RIPE, ac ati.

Ond nid yw'r cyfeiriadau yn disgyn ar unwaith i'r pwll cyffredin. Maent yn cael eu rhoi mewn cwarantîn am 6 mis fel eu bod yn cael eu “anghofio” (yn bennaf rydym yn siarad am amrywiol restrau du, cronfeydd data sbamiwr, ac ati). Wrth gwrs, dychwelir llawer llai o gyfeiriadau i'r gronfa nag a roddwyd, ond yn 2019 yn unig, dychwelwyd 1703 /24 bloc eisoes. Blociau dychwelyd o'r fath fydd yr unig gyfle i LIRs yn y dyfodol dderbyn o leiaf rhywfaint o floc IPv4.

Ychydig o seiberdroseddu

Mae prinder adnodd yn cynyddu ei werth a'r awydd i fod yn berchen arno. A sut na allech chi fod eisiau?... Gwerthir blociau cyfeiriad am bris o ddoleri 15-25 y darn, yn dibynnu ar faint y bloc. A chyda'r prinder cynyddol, mae prisiau'n debygol o neidio hyd yn oed yn uwch. Ar yr un pryd, ar ôl cael mynediad heb awdurdod i gyfrif LIR, mae'n eithaf posibl dargyfeirio adnoddau i gyfrif arall, ac yna ni fydd yn hawdd eu cydio yn ôl. Mae’r NCC RIPE, wrth gwrs, yn cynorthwyo i ddatrys unrhyw anghydfodau o’r fath, ond nid yw’n cymryd swyddogaethau’r heddlu na’r llys.

Mae yna lawer o ffyrdd o golli'ch cyfeiriadau: o bynglo cyffredin a chyfrineiriau sy'n gollwng, trwy ddiswyddo person â mynediad yn hyll heb ei amddifadu o'r un mynediadau hyn, ac i straeon cwbl dditectif. Felly, mewn cynhadledd, dywedodd cynrychiolydd o un cwmni sut y bu bron iddynt golli eu hadnoddau. Ail-gofrestrodd rhai dynion smart, gan ddefnyddio dogfennau ffug, y cwmni yn eu henw yn y gofrestr o fentrau. Yn y bôn, gwnaethant feddiannu Raider, a'i unig ddiben oedd tynnu blociau IP. Ymhellach, ar ôl dod yn gynrychiolwyr cyfreithiol de jure y cwmni, cysylltodd y sgamwyr â'r RIPE NCC i ailosod mynediad i gyfrifon rheoli a chychwyn trosglwyddo cyfeiriadau. Yn ffodus, sylwyd ar y broses, cafodd gweithrediadau gyda chyfeiriadau eu rhewi “nes eglurhad.” Ond fe gymerodd yr oedi cyfreithiol cyn dychwelyd y cwmni ei hun i'r perchnogion gwreiddiol fwy na blwyddyn. Soniodd un o gyfranogwyr y gynhadledd, er mwyn osgoi sefyllfaoedd o’r fath, fod ei gwmni wedi symud ei gyfeiriadau ers talwm i awdurdodaeth lle mae’r gyfraith yn gweithio’n well. Gadewch imi eich atgoffa nad ydym ni ein hunain mor bell yn ôl wedi cofrestru cwmni yn yr UE.

Beth sydd nesaf?

Yn ystod y drafodaeth ar yr adroddiad, cofiodd un o gynrychiolwyr RIPE hen ddihareb Indiaidd:

Mae RIPE wedi rhedeg allan o gyfeiriadau IPv4. Yn gyfan gwbl drosodd...

Gellir ei ystyried yn ateb meddylgar i'r cwestiwn “sut alla i gael rhywfaint mwy IPv4.” Cyhoeddwyd y safon IPv6 drafft, sy'n datrys y broblem o brinder cyfeiriadau, yn ôl ym 1998, ac mae bron pob dyfais rhwydwaith a system weithredu a ryddhawyd ers canol y 2000au yn cefnogi'r protocol hwn. Pam nad ydym ni yno eto? “Weithiau mae cam pendant ymlaen yn ganlyniad cic yn yr asyn.” Mewn geiriau eraill, mae darparwyr yn syml yn ddiog. Gweithredodd arweinyddiaeth Belarus mewn ffordd wreiddiol gyda'u diogi, gan eu gorfodi i ddarparu cefnogaeth i IPv6 yn y wlad ar y lefel ddeddfwriaethol.

Fodd bynnag, beth fydd yn digwydd i ddyrannu IPv4? Mae polisi newydd eisoes wedi'i fabwysiadu a'i gymeradwyo lle, unwaith y bydd /22 bloc wedi dod i ben, bydd LIRs newydd yn gallu derbyn /24 bloc fel sydd ar gael. Os nad oes unrhyw flociau ar gael ar adeg y cais, bydd LIR yn cael ei roi ar restr aros a bydd (neu ni fydd) yn derbyn bloc pan fydd ar gael. Ar yr un pryd, nid yw absenoldeb bloc rhad ac am ddim yn eich rhyddhau o'r angen i dalu ffioedd mynediad ac aelodaeth. Byddwch yn dal i allu prynu cyfeiriadau ar y farchnad eilaidd a'u trosglwyddo i'ch cyfrif. Fodd bynnag, mae RIPE NCC yn osgoi’r gair “prynu” yn ei rethreg, gan geisio tynnu oddi ar yr agwedd ariannol ar rywbeth na fwriadwyd yn wreiddiol o gwbl fel gwrthrych masnach.

Fel darparwr cyfrifol, rydym yn eich annog i roi IPv6 ar waith yn eich bywyd. A bod yn LIR, rydym yn barod i gynorthwyo ein cleientiaid yn y mater hwn ym mhob ffordd bosibl.

Peidiwch ag anghofio tanysgrifio i'n blog, rydym yn bwriadu cyhoeddi rhai pethau diddorol eraill a glywyd yn y gynhadledd.

Diolch am aros gyda ni. Ydych chi'n hoffi ein herthyglau? Eisiau gweld cynnwys mwy diddorol? Cefnogwch ni trwy osod archeb neu argymell i ffrindiau, Gostyngiad o 30% i ddefnyddwyr Habr ar analog unigryw o weinyddion lefel mynediad, a ddyfeisiwyd gennym ni ar eich cyfer chi: Y gwir i gyd am VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps o $ 20 neu sut i rannu gweinydd? (ar gael gyda RAID1 a RAID10, hyd at 24 craidd a hyd at 40GB DDR4).

Dell R730xd 2 gwaith yn rhatach? Dim ond yma 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV o $199 yn yr Iseldiroedd! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - o $99! Darllenwch am Sut i adeiladu seilwaith Corp. dosbarth gyda'r defnydd o weinyddion Dell R730xd E5-2650 v4 gwerth 9000 ewro am geiniog?

Ffynhonnell: hab.com

Ychwanegu sylw