Bueno, no del todo. Fue un pequeño clickbait sucio. Pero en la conferencia RIPE NCC Days, que se llevó a cabo del 24 al 25 de septiembre en Kiev, se anunció el inminente final de la distribución de subredes /22 a nuevos LIR. Se ha estado hablando de la problemática del agotamiento del espacio de direcciones IPv4 desde hace tiempo. Ya han pasado unos 7 años desde que se asignaron los últimos bloques /8 a los registros regionales. A pesar de todas las medidas restrictivas y limitativas, lo inevitable ha llegado. Sobre lo que nos espera en relación a esto, en el siguiente enlace.
Una excursión histórica
Cuando estos internetes se estaban creando, a la gente le parecía que 32 bits de direccionamiento serían más que suficientes. 2^32 son aproximadamente 4.2 mil millones de direcciones para dispositivos de red. ¿Acaso las primeras organizaciones que se unieron en red en los lejanos 80 pensaron que alguien necesitaría más? De hecho, el primer registro de direcciones lo llevaban a cabo un tipo llamado Jon Postel de forma manual, casi en un cuaderno normal. Y para solicitar un nuevo bloque se podía hacer por teléfono. Periódicamente, la asignación de direcciones vigente se publicaba en forma de documento RFC. Por ejemplo, en , publicado en septiembre de 1981, se presenta por primera vez la familiar representación de direcciones IP de 32 bits.
Pero el concepto 'despegó', la red global comenzó a desarrollarse activamente. Así surgieron los primeros registros electrónicos, pero todavía no olía a quemado. Con una justificación adecuada, uno podía recibir tranquilamente un bloque /8 (más de 16 millones de direcciones) en una sola mano. No se podría decir que en aquellos tiempos se verificara mucho la justificación.
Todos entendemos que si consumimos un recurso de forma activa, tarde o temprano se acabará (que en paz descansen los mamuts). En 2011, IANA, encargada de distribuir bloques de direcciones a nivel planetario, entregó los últimos /8 a los registros regionales. El 15 de septiembre de 2012, RIPE NCC anunció el agotamiento de IPv4 y comenzó a distribuir no más de /22 (1024 direcciones) a cada LIR (aunque permitía abrir varios LIRs para una sola empresa). El 17 de abril de 2018, se agotó el último bloque 185/8, y desde entonces, durante año y medio, los nuevos LIRs se han alimentado de migajas y forraje - bloques devueltos al pool por diversas razones. Ahora también se están agotando. Se puede observar este proceso en tiempo real en la dirección .
El tren se ha ido
Al momento del informe en la conferencia, quedaban aproximadamente 1200 bloques continuos /22 disponibles. Y había un considerable número de solicitudes pendientes para asignaciones. En otras palabras, si aún no eres LIR, el último bloque /22 ya no será para ti. Si ya eres LIR pero no has solicitado el último /22, aún hay una oportunidad. Pero sería mejor que la solicitaras ayer.
Además del continuo /22, también hay una oportunidad de obtener asignaciones combinadas: una combinación de /23 y/o /24. Sin embargo, según las estimaciones actuales, todas estas oportunidades se agotarán en pocas semanas. A finales de este año, puedes olvidarte del /22 de forma garantizada.
Un poco de reservas
Por supuesto, las direcciones no se eliminan por completo. Un cierto espacio de direcciones ha sido reservado por RIPE para diversas necesidades:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Una categoría aparte son los denominados restos de IPv4: bloques dispersos de menos de /24, que no se pueden anunciar ni enrutar según los estándares actuales. Por lo tanto, permanecerán sin uso hasta que se libere un bloque adyacente y se forme al menos un /24.
¿Cómo se devuelven los bloques?
Las direcciones no solo se asignan, sino que a veces regresan al grupo disponible. Esto puede ocurrir por varias razones: devolución voluntaria por falta de necesidad, cierre de un LIR debido a la quiebra, impago de membresías, violaciones de las reglas de RIPE, etc.
Pero las direcciones no vuelven inmediatamente al grupo general. Durante 6 meses, se colocan en cuarentena para que se "olviden" de ellas (principalmente se refiere a diversas listas negras, bases de datos de spammers, etc.). Por supuesto, regresan al grupo mucho menos direcciones de las que se emiten, pero solo durante 2019 se lograron devolver 1703 bloques /24. Estos bloques devueltos serán la única posibilidad para futuros LIR de obtener al menos algún bloque de IPv4.
Un poco de cibercriminalidad
La escasez de recursos aumenta su valor y el deseo de poseerlos. Y, ¿quién no querría? Los bloques de direcciones se venden a un precio de 15-25 dólares por unidad, dependiendo del tamaño del bloque. Y debido a la creciente escasez, es probable que los precios suban aún más. Además, al obtener acceso no autorizado a la cuenta de un LIR, es bastante posible mover recursos a otra cuenta, y después será difícil recuperarlos. RIPE NCC, por supuesto, ayuda a resolver todo tipo de disputas, pero no asume funciones de policía o tribunal.
Existen muchas formas de perder tus direcciones: desde un simple descuido y filtraciones de contraseñas, hasta el despido abrupto de alguien con acceso sin revocar dichos accesos, e incluso historias dignas de una novela de detectives. En una conferencia, un representante de una empresa contó cómo casi perdieron sus recursos. Unos tipos astutos, con documentos falsos, tramitaron la reubicación de la empresa en su nombre en el registro de empresas. Básicamente, llevaron a cabo una toma hostil, cuyo único objetivo era apoderarse de bloques de IP. Luego, convirtiéndose de iure en los representantes legales de la empresa, los estafadores se pusieron en contacto con RIPE NCC para restablecer el acceso a las cuentas de gestión e iniciaron la transferencia de direcciones. Afortunadamente, el proceso fue detectado y las operaciones con las direcciones se congelaron "hasta nuevo aviso". Pero la tramitación judicial para devolver la empresa a sus dueños originales tardó más de un año. Uno de los asistentes a la conferencia mencionó que, para evitar situaciones similares, su empresa ya había trasladado sus direcciones a una jurisdicción donde la ley funciona mejor. Recuerden que no hace mucho, nosotros también .
¿Qué sigue?
Durante la discusión del informe, uno de los representantes de RIPE recordó un antiguo proverbio indígena:
Se puede considerar una profunda respuesta a la pregunta "¿cómo puedo obtener un poco más de IPv4?" El borrador del estándar IPv6, que permite resolver el problema de la escasez de direcciones, fue publicado en 1998, y prácticamente todos los dispositivos de red y sistemas operativos lanzados desde mediados de los 2000 soportan este protocolo. ¿Por qué aún no estamos allí? "A veces, un decidido paso adelante es el resultado de un empujón". En otras palabras, a los proveedores simplemente les da pereza. La dirección original tomada por el gobierno de Bielorrusia fue obligar, a nivel legislativo, a asegurar el soporte de IPv6 en el país.
¿Pero qué pasará con la asignación de IPv4? Ya se ha adoptado y aprobado una nueva política, según la cual, tras el agotamiento de bloques /22, nuevos LIR podrán obtener bloques /24 según la disponibilidad. Si no hay bloques disponibles en el momento de la solicitud, el LIR será puesto en una lista de espera y obtendrá (o no) un bloque cuando esté disponible. No obstante, la falta de un bloque libre no exime de la obligación de pagar las tarifas de inscripción y membresía. Aún se conservará la posibilidad de comprar direcciones en el mercado secundario y transferirlas a su cuenta. Sin embargo, RIPE NCC evita en su retórica la palabra “comprar”, tratando de abstraerse del aspecto monetario de lo que originalmente no se pensó como un objeto de comercio.
Como un proveedor responsable, le instamos a que implemente activamente IPv6 en su vida. Y como LIR, estamos listos para asistir a nuestros clientes en esto de cualquier manera posible.
No olvide suscribirse a nuestro blog, planeamos publicar algunas otras cosas interesantes que escuchamos en la conferencia.
Gracias por seguir con nosotros. ¿Te gustan nuestros artículos? ¿Quieres ver más material interesante? Apóyanos realizando un pedido o recomendándonos a tus conocidos, 30% de descuento para los usuarios de Habr en una alternativa única a los servidores de nivel de entrada, que hemos diseñado para usted: (disponibles opciones con RAID1 y RAID10, hasta 24 núcleos y hasta 40GB DDR4).
¿Dell R730xd a la mitad de precio? Solo aquí ¡en los Países Bajos! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ¡desde $99! Lee sobre cómo
Fuente: habr.com
