Nun ja, nicht ganz. Das war ein kleiner dreister Clickbait. Aber auf der Konferenz RIPE NCC Days, die am 24. und 25. September in Kiew stattfand, wurde das baldige Ende der Vergabe von Subnetzen /22 an neue LIRs angekündigt. Das Thema der Erschöpfung des IPv4-Adressraums wird schon seit langem diskutiert. Seit etwa 7 Jahren, seitdem die letzten /8-Blöcke an die regionalen Registries vergeben wurden. Trotz aller einschränkenden und regulierenden Maßnahmen war das Unvermeidliche nicht zu vermeiden. Was uns in dieser Hinsicht bevorsteht, steht im unteren Abschnitt.
Historischer Rückblick
Als all diese Internet-Dinge nur geschaffen wurden, dachten die Menschen, dass 32 Bit für die Adressierung ausreichend sein würden. 232 – das sind etwa 4,2 Milliarden Adressen für Netzwerkgeräte. Konnten sich die ersten Organisationen, die sich in den 80ern zu einem Netzwerk zusammenschlossen, vorstellen, dass jemand mehr brauchen könnte? Zu der Zeit wurde das erste Adressregister von einem Herrn namens Jon Postel manuell geführt, wohl in einem normalen Notizbuch. Und einen neuen Block konnte man telefonisch anfordern. Gelegentlich wurde die aktuelle Adressvergabe in Form eines RFC-Dokuments veröffentlicht. Zum Beispiel in , veröffentlicht im September 1981, begegnen wir zum ersten Mal der gewohnten 32-Bit-Darstellung von IP-Adressen.
Aber das Konzept »setzte sich durch«, das globale Netzwerk begann sich aktiv zu entwickeln. So entstanden die ersten elektronischen Register, aber es roch noch lange nicht nach gebratenem Fleisch. Mit einer ausreichenden Begründung konnte man durchaus einen Block /8 (mehr als 16 Millionen Adressen) in die eigenen Hände bekommen. Man kann nicht sagen, dass die Begründungen damals allzu genau geprüft wurden.
Wir alle verstehen, dass wenn man eine Ressource intensiv konsumiert, sie irgendwann erschöpft sein wird (in dankbarer Erinnerung an die Mammuts). Im Jahr 2011 gab die IANA, die Adressblöcke weltweit vergab, die letzten /8-Blöcke an die regionalen Registries aus. Am 15. September 2012 gab RIPE NCC die Erschöpfung von IPv4 bekannt und begann, nicht mehr als /22 (1024 Adressen) in die Hände eines LIRs zu vergeben (man erlaubte jedoch, mehrere LIRs für ein Unternehmen zu eröffnen). Am 17. April 2018 war der letzte Block 185/8 aufgebraucht, und seitdem leben die neuen LIRs seit eineinhalb Jahren von Brotkrumen und Notvorräten – Blöcken, die aus verschiedenen Gründen in den Pool zurückgegeben wurden. Jetzt gehen auch die zur Neige. Den Prozess in Echtzeit zu beobachten, ist möglich unter .
Der Zug ist abgefahren.
Zum Zeitpunkt des Berichts auf der Konferenz waren etwa 1200 kontinuierliche Blöcke \/22 verfügbar. Zudem gab es einen beträchtlichen Pool unbearbeiteter Anträge auf Zuteilung. Anders ausgedrückt, wenn Sie noch kein LIR sind, haben Sie keine Chance mehr auf den letzten Block \/22. Wenn Sie bereits LIR sind, aber keinen Antrag auf den letzten \/22 gestellt haben, gibt es noch eine Chance. Den Antrag sollte man besser schon gestern gestellt haben.
Neben dem kontinuierlichen \/22 gibt es auch die Möglichkeit, eine kombinierte Zuteilung zu erhalten – eine Kombination aus \/23 und\/oder \/24. Allerdings schätzen die aktuellen Prognosen, dass all diese Möglichkeiten bereits in den nächsten Wochen erschöpft sein werden. Bis Ende dieses Jahres ist eine Zuteilung von \/22 praktisch ausgeschlossen.
Einige Reserven
Natürlich werden die Adressen nicht bis auf Null bereinigt. Ein gewisser Adressraum wurde von RIPE für verschiedene Zwecke reserviert:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Eine spezielle Kategorie stellt die sogenannte IPv4-Staub dar – verstreute Blöcke unter \/24, die nach den aktuellen Standards in keiner Weise angekündigt und geroutet werden können. Daher können sie ungenutzt bleiben, bis ein angrenzender Block freigegeben wird und sich mindestens ein \/24 ergibt.
Wie werden Blöcke zurückgegeben?
Adressen werden nicht nur zugewiesen, sondern manchmal auch wieder in den verfügbaren Pool zurückgeführt. Dies kann aus verschiedenen Gründen geschehen: freiwillige Rückgabe aus Nichtbedarf, Schließung von LIR aufgrund von Insolvenz, Nichtzahlung von Mitgliedsbeiträgen, Verstößen gegen die RIPE-Regeln und so weiter.
Die Adressen gelangen jedoch nicht sofort in den allgemeinen Pool. Sie werden für 6 Monate in Quarantäne gehalten, damit man sie ‘vergisst’ (hauptsächlich, um sie von verschiedenen schwarzen Listen, Spammer-Datenbanken usw. fernzuhalten). Natürlich kommen viel weniger Adressen zurück in den Pool als ausgegeben werden, aber allein im Jahr 2019 konnten bereits 1703 Blöcke \/24 zurückgeführt werden. Diese zurückgegebenen Blöcke werden die einzige Möglichkeit für zukünftige LIR sein, zumindest einen Block IPv4 zu erhalten.
Ein wenig Cyberkriminalität
Der Mangel an Ressourcen erhöht deren Wert und die Bereitschaft, sie zu besitzen. Und wie könnte man das nicht wollen? Adressblöcke werden je nach Blockgröße zu Preisen von 15-25 Dollar pro Stück verkauft. In Anbetracht des zunehmenden Mangels werden die Preise wahrscheinlich noch steigen. Zudem ist es möglich, dass man durch unbefugten Zugriff auf ein LIR-Konto Ressourcen auf ein anderes Konto verschiebt, und es wird schwierig sein, diese zurückzubekommen. RIPE NCC hilft natürlich bei der Lösung solcher Streitigkeiten, übernimmt jedoch nicht die Funktionen der Polizei oder des Gerichts.
Es gibt viele Möglichkeiten, seine Adressen zu verlieren: vom gewöhnlichen Missgeschick und Passwortlecks über die unschöne Entlassung von Mitarbeitern mit Zugriffsrechten, ohne ihnen diese zu entziehen, bis hin zu völlig detektivischen Geschichten. So berichtete auf einer Konferenz ein Vertreter eines Unternehmens, wie sie beinahe ihre Ressourcen verloren hätten. Einige schlaue Typen hatten sich mit gefälschten Dokumenten das Unternehmen im Unternehmensregister auf sich umgeschrieben. Das war im Grunde eine raiderartige Übernahme, deren einziges Ziel es war, IP-Blöcke zu entziehen. Danach, als de jure rechtmäßige Vertreter des Unternehmens, nahmen die Betrüger Kontakt mit dem RIPE NCC auf, um den Zugang zu den Verwaltungs-Accounts zu entziehen, und initiierten die Übertragung der Adressen. Zum Glück wurde der Vorgang bemerkt, und die Transaktionen mit den Adressen wurden "bis zur Klärung" eingefroren. Aber die rechtlichen Auseinandersetzungen über die Rückgabe des Unternehmens an die ursprünglichen Eigentümer dauerten über ein Jahr. Einer der Konferenzteilnehmer erwähnte, dass seine Firma bereits vor längerer Zeit ihre Adressen in eine Jurisdiktion verlegt hat, in der das Gesetz besser funktioniert. Ich erinnere daran, dass auch wir vor nicht allzu langer Zeit .
Was folgt jetzt?
Während der Diskussion über den Bericht erinnerte sich einer der Vertreter von RIPE an ein altes indianisches Sprichwort:
Es kann als tiefsinnige Antwort auf die Frage "Wie kann ich noch ein wenig IPv4 bekommen?" betrachtet werden. Der Entwurfstandard für IPv6, der das Problem des Adressmangels lösen soll, wurde bereits 1998 veröffentlicht, und fast alle Netzwerkgeräte und Betriebssysteme, die seit Mitte der 2000er Jahre herausgebracht wurden, unterstützen dieses Protokoll. Warum sind wir noch nicht dort? "Manchmal ist ein entschlossener Schritt nach vorne das Ergebnis eines Schubs von hinten." Mit anderen Worten, den Anbietern ist es einfach zu lästig. Originell mit ihrer Faulheit umging die Regierung von Weißrussland dieses Problem, indem sie gesetzlich vorschrieb, die Unterstützung von IPv6 im Land sicherzustellen.
Was wird jedoch mit der Vergabe von IPv4? Eine neue Richtlinie wurde bereits angenommen und genehmigt, wonach neue LIR nach Erschöpfung der Blöcke /22 Blöcke /24 nach Verfügbarkeit erhalten können. Wenn zu dem Zeitpunkt, an dem der Antrag eingereicht wird, keine Blöcke verfügbar sind, wird der LIR auf eine Warteliste gesetzt und erhält (oder erhält nicht) einen Block, wenn dieser verfügbar wird. Das Fehlen eines freien Blocks befreit jedoch nicht von der Notwendigkeit, Aufnahme- und Mitgliedsbeiträge zu zahlen. Es bleibt weiterhin die Möglichkeit bestehen, Adressen auf dem Sekundärmarkt zu kaufen und sie auf das eigene Konto zu übertragen. Allerdings vermeidet das RIPE NCC in seiner Rhetorik das Wort „kaufen“, um sich von dem finanziellen Aspekt abzugrenzen, was ursprünglich keineswegs als Handelsgut gedacht war.
Als verantwortungsvoller Anbieter fordern wir Sie auf, IPv6 aktiv in Ihr Leben zu integrieren. Und als LIR sind wir bereit, unseren Kunden dabei auf jede erdenkliche Weise zu helfen.
Vergessen Sie nicht, unseren Blog zu abonnieren, wir planen die Veröffentlichung einiger anderer interessanter Dinge, die auf der Konferenz mitgehört wurden.
Danke, dass Sie bei uns sind. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? Unterstützen Sie uns, indem Sie einen Auftrag erteilen oder uns Ihren Freunden empfehlen. 30% Rabatt für Habr-Nutzer auf ein einzigartiges Entry-Level Server-Äquivalent, das wir für Sie entwickelt haben: (es sind Optionen mit RAID1 und RAID10 bis zu 24 Kernen und bis zu 40GB DDR4 verfügbar).
Dell R730xd zum halben Preis? Nur bei uns in den Niederlanden! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ab $99! Lesen Sie, wie
Quelle: habr.com
