Nun ja, nicht ganz. Es war ein kleiner schmutziger Clickbait. Doch auf der Konferenz RIPE NCC Days, die am 24. und 25. September in Kiew stattfand, wurde das baldige Ende der Vergabe von Subnetzen /22 an neue LIRs angekündigt. Seit langem wird über das Problem der Erschöpfung des IPv4-Adressraums gesprochen. Es sind bereits etwa 7 Jahre vergangen, seit die letzten Blöcke /8 an die regionalen Registries vergeben wurden. Trotz aller einschränkenden Maßnahmen war das Unvermeidliche nicht zu verhindern. Was uns diesbezüglich erwartet, erfahren Sie nach dem Cut.
Historischer Überblick
Als all diese Internet-Dinge gerade erst erschaffen wurden, schien es den Menschen, dass 32 Bit für die Adressierung mehr als genug für alle sind. 2^32 – das sind etwa 4,2 Milliarden Adressen für Netzwerkgeräte. Konnten die ersten Organisationen, die sich in den 80er Jahren zusammentaten, wirklich denken, dass jemand mehr benötigen würde? Abgesehen davon wurde das erste Adressverzeichnis von einem Mann namens Jon Postel manuell in einem gewöhnlichen Notizbuch geführt. Einen neuen Block konnte man telefonisch anfordern. Periodisch wurde die aktuelle Adressvergabe in Form eines RFC-Dokuments veröffentlicht. Zum Beispiel in , veröffentlicht im September 1981, begegnen wir erstmals der vertrauten 32-Bit-IP-Adressaufzeichnung.
Doch das Konzept setzte sich durch, das globale Netzwerk begann sich aktiv zu entwickeln. So entstanden die ersten elektronischen Register, doch es roch noch nicht nach gebratenem Gemüse. Mit einer entsprechenden Begründung konnte man durchaus ein ganzes Block /8 (mehr als 16 Millionen Adressen) in die eigenen Hände bekommen. Es kann nicht gesagt werden, dass diese Begründungen damals besonders gründlich überprüft wurden.
Wir alle verstehen, dass, wenn man eine Ressource aktiv nutzt, sie früher oder später erschöpft sein wird (das angert die Erinnerungen an die Mammuts). Im Jahr 2011 verteilte die IANA, die weltweite Blöcke von Adressen vergab, die letzten /8 an regionale Register. Am 15. September 2012 kündigte RIPE NCC die Erschöpfung von IPv4 an und begann, nicht mehr als /22 (1024 Adressen) in die Hände eines LIR zu vergeben (dabei erlaubte es, mehrere LIRs für ein Unternehmen zu eröffnen). Am 17. April 2018 war der letzte Block 185/8 erschöpft, und seit anderthalb Jahren werden neue LIRs mit Brotkrumen und Beifutter versorgt – Blöcke, die aus unterschiedlichen Gründen wieder in den Pool zurückgegeben wurden. Jetzt gehen auch diese zu Ende. Dieses Geschehen kann man in Echtzeit beobachten unter .
Der Zug ist abgefahren.
Zum Zeitpunkt des Berichts auf der Konferenz waren etwa 1200 durchgehende Blöcke /22 verfügbar. Zudem gibt es einen beträchtlichen Pool unbearbeiteter Anträge auf Zuweisungen. Einfach gesagt, wenn Sie noch kein LIR sind, bleibt Ihnen der letzte Block /22 verwehrt. Sind Sie bereits LIR, haben aber keinen Antrag auf den letzten /22 gestellt, gibt es noch eine Chance. Doch besser war es, den Antrag schon gestern zu stellen.
Neben dem kontinuierlichen /22 gibt es auch die Möglichkeit, eine kombinierte Zuweisung zu erhalten – eine Kombination aus /23 und/oder /24. Dennoch wird geschätzt, dass all diese Möglichkeiten bereits in den kommenden Wochen erschöpft sein werden. Garantiert kann man zum Ende dieses Jahres das /22 vergessen.
Ein wenig Reserve
Natürlich werden die Adressen nicht auf null geräumt. Ein gewisses Adressraum hat RIPE für verschiedene Zwecke zurückgehalten:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Eine spezielle Kategorie sind die sogenannten IPv4-Pulver – verstreute Blöcke kleiner als /24, die nach den aktuellen Standards nicht angekündigt oder geroutet werden können. Daher verblassen sie ungenutzt, bis ein benachbarter Block frei wird und mindestens ein /24 entsteht.
Wie werden Blöcke zurückgegeben?
IP-Adressen werden nicht nur zugeteilt, sondern landen manchmal auch zurück im vorhandenen Pool. Dies kann aus verschiedenen Gründen geschehen: freiwillige Rückgabe, Schließung eines LIR aufgrund von Insolvenz, unbezahlten Mitgliedsbeiträgen, Verstößen gegen RIPE-Regeln usw.
Allerdings gelangen die Adressen nicht sofort in den allgemeinen Pool. Sie werden für 6 Monate in Quarantäne gehalten, damit man sie 'vergisst' (in erster Linie geht es um verschiedene schwarze Listen, Spam-Datenbanken usw.). Natürlich kehren wesentlich weniger Adressen in den Pool zurück, als herausgegeben werden, aber alleine im Jahr 2019 konnten bereits 1703 /24-Blöcke zurückgeholt werden. Diese zurückgegebenen Blöcke werden die einzige Möglichkeit für zukünftige LIR sein, überhaupt einen IPv4-Block zu erhalten.
Ein wenig Cyberkriminalität
Einen Ressourcenmangel erhöht den Wert und das Verlangen nach Besitz. Und wie könnte man nicht wünschen? Adressblöcke werden je nach Blockgröße für 15-25 Euro pro Stück verkauft. Aufgrund des zunehmenden Mangels werden die Preise voraussichtlich noch weiter steigen. Dabei kann man, wenn man unbefugten Zugang zu einem LIR-Konto erhält, Ressourcen auf ein anderes Konto transferieren, und es wird nicht einfach sein, sie zurückzuholen. RIPE NCC unterstützt zwar bei der Lösung solcher Streitigkeiten, übernimmt jedoch nicht die Funktionen von Polizei oder Gericht.
Es gibt viele Möglichkeiten, seine Adressen zu verlieren: von schlichter Nachlässigkeit und Passwortlecks über unschöne Kündigungen von Mitarbeitern mit Zugriffsrechten, die ihre Zugänge nicht verlieren, bis hin zu richtig detektivischen Geschichten. So berichtete auf einer Konferenz ein Vertreter eines Unternehmens, wie sie beinahe ihre Ressourcen verloren hätten. Einige flinke Leute haben mit gefälschten Dokumenten die Unternehmensregistrierung auf sich übertragen. Im Grunde genommen führten sie eine feindliche Übernahme durch, deren einziges Ziel es war, IP-Blöcke abzuziehen. Danach, als de jure rechtmäßige Vertreter des Unternehmens, nahmen die Betrüger Kontakt mit RIPE NCC auf, um den Zugriff auf die Verwaltungsaccounts zurückzusetzen und die Übertragung der Adressen einzuleiten. Zum Glück wurde der Prozess bemerkt, die Adressoperationen wurden "bis zur Klärung" eingefroren. Aber die rechtlichen Auseinandersetzungen zur Rückübertragung des Unternehmens an die ursprünglichen Eigentümer dauerten über ein Jahr. Ein Teilnehmer an der Konferenz erwähnte, dass sein Unternehmen zur Vermeidung solcher Situationen seine Adressen längst in eine Jurisdiktion übertragen hatte, in der das Gesetz besser funktioniert. .
Wie geht es weiter?
Während der Diskussion über den Bericht erinnerte sich ein Vertreter von RIPE an ein altes indianisches Sprichwort:
Es kann als tiefgründige Antwort auf die Frage angesehen werden: „Wie kann ich noch etwas IPv4 bekommen?“ Der endgültige Standard für IPv6, der das Problem des Adressmangels lösen soll, wurde bereits 1998 veröffentlicht, und praktisch alle Netzwerkgeräte und Betriebssysteme, die seit Mitte der 2000er Jahre herausgebracht wurden, unterstützen dieses Protokoll. Warum sind wir immer noch nicht dort? „Manchmal ist ein entschlossener Schritt nach vorn das Ergebnis eines Tretens in den Hintern.“ Mit anderen Worten, die Anbieter sind einfach zu bequem. Die belarussische Regierung hat originell mit ihrer Trägheit umgegangen und gesetzlich festgelegt, dass die Unterstützung von IPv6 im Land sichergestellt werden muss.
Was passiert jedoch mit der Zuteilung von IPv4? Eine neue Richtlinie wurde bereits angenommen und genehmigt, die besagt, dass neue LIR nach Erschöpfung der /22-Blöcke /24-Blöcke je nach Verfügbarkeit erhalten können. Wenn zum Zeitpunkt der Antragstellung keine Blöcke verfügbar sind, wird die LIR auf eine Warteliste gesetzt und erhält (oder erhält nicht) einen Block, sobald dieser verfügbar wird. Das Fehlen eines verfügbaren Blocks entbindet jedoch nicht von der Verpflichtung, Aufnahme- und Mitgliedsgebühren zu zahlen. Es bleibt weiterhin möglich, Adressen auf dem Sekundärmarkt zu erwerben und diese auf Ihr Konto zu übertragen. RIPE NCC vermeidet jedoch in seiner Rhetorik das Wort „kaufen“, um sich von dem finanziellen Aspekt abzugrenzen, der ursprünglich niemals als Handelsobjekt gedacht war.
Als verantwortungsbewusster Anbieter fordern wir Sie auf, IPv6 aktiv in Ihr Leben zu integrieren. Und als LIR sind wir bereit, unsere Kunden dabei in jeder Hinsicht zu unterstützen.
Vergessen Sie nicht, unseren Blog zu abonnieren; wir planen die Veröffentlichung weiterer interessanter Inhalte, die wir auf der Konferenz mitbekommen haben.
Danke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? Unterstützen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt für Habr-Nutzer auf unser einzigartiges Äquivalent von Entry-Level-Servern, das wir für Sie entwickelt haben: (Verfügbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).
Dell R730xd zum halben Preis? Nur bei uns in den Niederlanden! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ab 99 $! Lesen Sie darüber
Quelle: habr.com
