Nå ja, ikke helt. Det var en lille beskidt clickbait. Men på konferencen RIPE NCC Days, der fandt sted den 24.-25. september i Kyiv, blev det annonceret, at uddelingen af subnet /22 til nye LIR'er snart vil ophøre. Problemet med udtømning af IPv4-adresseplads har været diskuteret i lang tid. Det er cirka 7 år siden, de sidste /8 blokke blev tildelt de regionale registre. På trods af alle restriktioner og begrænsninger kunne det uundgåelige ikke forhindres. Læs mere om, hvad vi kan forvente i den forbindelse nedenfor.
Historisk tilbageblik
Da disse internet-ting lige blev skabt, syntes folk, at 32 bit til adressering ville være mere end tilstrækkeligt. 232 svarer til cirka 4,2 milliarder adresser til netværksenheder. Kunne de første organisationer, der samlet kom i netværk i de tidlige 80'ere, forestille sig, at nogen ville have brug for mere? For slet ikke at nævne, at den første adressebog blev ført af en mand ved navn Jon Postel manuelt, stort set i en almindelig notesbog. For at anmode om en ny blok kunne man ringe ind. Periodisk blev den nuværende tildelte adressering offentliggjort i form af RFC-dokumenter. For eksempel, i , offentliggjort i september 1981, ses den velkendte 32-bit notation af IP-adresser for første gang.
Men konceptet blev mere populært, og det globale netværk begyndte at udvikle sig aktivt. Så opstod de første elektroniske registre, men situationen var langt fra kritisk. Med en rimelig begrundelse kunne man få en blok /8 (over 16 millioner adresser) i én omgang. Det kan ikke siges, at sådanne begrundelser blev tjekket grundigt dengang.
Vi forstår alle, at hvis man aktivt forbruger en ressource, vil den før eller senere være udtømt (i erindring om mammutterne). I 2011 tildelte IANA, som fordelte adresseblokke globalt, de sidste /8 til de regionale registre. Den 15. september 2012 meddelte RIPE NCC, at IPv4 var udtømt og begyndte at uddele højst /22 (1024 adresser) til én LIR (dog tillod det at åbne flere LIR'er for én virksomhed). Den 17. april 2018 var den sidste blok 185/8 udsolgt, og siden har nye LIR'er ernæret sig selv med små rester og tilbageholdte blokke af forskellige årsager. Nu er de også ved at være udtømt. Den reelle udvikling kan følges på adressen .
Toget er gået
På det tidspunkt, hvor rapporten blev præsenteret på konferencen, var der cirka 1200 sammenhængende blokke /22 tilgængelige. Og en ret stor pulje af ubehandlede ansøgninger om tildelinger. Kort sagt, hvis du endnu ikke er LIR, så er den sidste blok /22 ikke for dig. Hvis du allerede er LIR, men ikke har ansøgt om den sidste /22, er der stadig en chance. Men det er bedst at ansøge i går.
Ud over den sammenhængende /22 er der også en chance for at få en kombineret tildeling – en kombination af /23 og/eller /24. Alligevel vurderes det, at alle disse muligheder vil være opbrugte inden for få uger. Garantien for at glemme /22 senest ved årets udgang er klar.
Lidt reserver
Naturligvis rydder man ikke adresser ud til nul. Et bestemt adresseområde er RIPE's tilbageholdt til forskellige behov:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- En særlig kategori er den såkaldte IPv4-støv – spredte blokke mindre end /24, som under de nuværende standarder ikke kan annonceres eller ruttes. Så de bliver liggende ubenyttede, indtil en tilgrænsende blok bliver frigivet, og der dannes mindst en /24.
Hvordan returneres blokke?
Adresser tildeles ikke kun, men kan også nogle gange komme tilbage i puljen af tilgængelige. Dette kan ske af flere grunde: frivillig tilbagevenden på grund af manglende behov, lukning af LIR på grund af konkurs, manglende betaling af medlemsgebyrer, overtrædelse af RIPE-reglerne osv.
Men adresserne kommer ikke straks tilbage i den samlede pulje. I 6 måneder placeres de i karantæne, så man «glemmer» dem (det drejer sig hovedsageligt om forskellige sortlister, databaser over spammer osv.). Selvfølgelig returneres der langt færre adresser til puljen end der gives ud, men kun i 2019 lykkedes det allerede at returnere 1703 blokke /24. Disse tilbageleverede blokke vil være den eneste mulighed for fremtidige LIR at få en hvilken som helst IPv4-blok.
Lidt cyberkriminalitet
Mangel på ressourcer forøger værdien og ønsket om at eje dem. Og hvordan kan man undgå at ønske sig? Adresser blokke sælges til en pris på 15-25 dollars per stykke, afhængig af blokkens størrelse. Og på grund af den stigende mangel vil priserne sandsynligvis stige endnu højere. Samtidig, hvis man får uautoriseret adgang til en LIR-konto, kan man nemt flytte ressourcer til en anden konto, og det vil være svært at få dem tilbage. RIPE NCC hjælper selvfølgelig med at løse sådanne tvister, men påtager sig ikke rollerne som politi eller domstol.
Der er mange måder at miste sine adresser på: fra almindelig uforsigtighed og lækage af adgangskoder, til en ukorrekt fyring af en person med adgang uden at fratage vedkommende disse adgangsrettigheder, og op til helt detektivlignende historier. Således fortalte en repræsentant fra et selskab på konferencen, hvordan de næsten mistede deres ressourcer. Nogle kvikke fyre omregistrerede selskabet i virksomhedsregistret ved hjælp af falske dokumenter. De foretog i bund og grund et kup, hvis eneste mål var at få fat i IP-blokke. Dernæst, som de jura set var de lovlige repræsentanter for selskabet, kontaktede svindlerne RIPE NCC for at nulstille adgangen til styringskonti og indledte overførslen af adresser. Heldigvis blev processen opdaget, og operationer med adresserne blev fryset "indtil videre". Men retssagen om at returnere selskabet til de oprindelige ejere tog mere end et år. En af deltagerne nævnte, at for at undgå sådanne situationer, havde hans virksomhed længe overflyttet sine adresser til en jurisdiktion, hvor loven fungerer bedre. Jeg minder om, at vi selv for ikke så længe siden .
Hvad nu?
Under diskussionen af rapporten huskede en af repræsentanterne fra RIPE et gammel indiansk ordsprog:
Det kan betragtes som et dybsindigt svar på spørgsmålet "hvordan får jeg endnu lidt mere IPv4". Udkastet til IPv6-standarden, som skulle løse adressen mangel, blev offentliggjort allerede i 1998, og næsten alle netværksenheder og operativsystemer, der er udgivet siden midten af 2000'erne, understøtter denne protokol. Hvorfor er vi ikke der endnu? "Nogle gange er et besluttsomt skridt fremad resultatet af et spark bagi." Med andre ord, udbyderne er bare dovne. Det var en original tilgang fra den hviderussiske ledelse, som forpligtede sig til at sikre IPv6-support i landet på lovgivningsniveau.
Men hvad vil der ske med tildelingen af IPv4? En ny politik er allerede vedtaget og godkendt, hvorefter nye LIR vil kunne få /24 blokke, efterhånden som de bliver tilgængelige, når /22 blokkene er opbrugt. Hvis der ikke er blokke tilgængelige på tidspunktet for ansøgningen, vil LIR blive sat på en venteliste og få (eller ikke få) en blok, når den bliver tilgængelig. Manglen på en ledig blok fritager stadig ikke for at betale indmeldelses- og medlemsgebyrer. Muligheden for at købe adresser på det sekundære marked og overføre dem til sin konto forbliver. RIPE NCC undgår dog i sin retorik at bruge ordet 'købe', idet man forsøger at abstrahere fra den økonomiske aspekt af noget, der oprindeligt slet ikke var tænkt som et handelsobjekt.
Som en ansvarlig udbyder opfordrer vi dig til aktivt at implementere IPv6 i dit liv. Som LIR er vi klar til at støtte vores kunder i denne bestræbelse.
Glem ikke at abonnere på vores blog, vi planlægger at offentliggøre nogle andre interessante ting, der blev hørt på konferencen.
Tak fordi du er med os. Kan du lide vores artikler? Vil du se flere interessante materialer? Støt os ved at lave en bestilling eller anbefale os til dine bekendte. 30% rabat til brugere af Habr på en unik entry-level server, som vi har opfundet til dig: (tilgængelige muligheder med RAID1 og RAID10, op til 24 kerner og op til 40 GB DDR4).
Dell R730xd er 2 gange billigere? Kun hos os i Holland! Dell R420 - 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra 99 $! Læs om hvordan
Kilde: habr.com
