Ok, not exactly. It was a small dirty clickbait. But at the RIPE NCC Days conference held on September 24-25 in Kyiv, the imminent end of the distribution of /22 subnets to new LIRs was announced. The issue of IPv4 address space exhaustion has been discussed for a long time. It's been about 7 years since the last /8 blocks were allocated to regional registries. Despite all the deterrent and restrictive measures, the inevitable couldn't be avoided. What awaits us in this regard is discussed in detail below.
Historical Overview
When all these internets were just being created, people thought that 32 bits for addressing would be more than enough. 232 is approximately 4.2 billion addresses for network devices. Could the first few organizations that came together in the distant 80s ever think that someone would need more? Back then, the first address registry was maintained by a guy named Jon Postel manually, almost in a regular notebook. Requesting a new block could be done over the phone. Occasionally, the current allocated addressing was published as an RFC document. For example, in , published in September 1981, we first encounter the familiar 32-bit IP address notation.
But the concept took off, and the global network began to develop actively. This gave rise to the first electronic registries, but there was still no smell of smoke. If there was justification, one could easily get even a /8 block (more than 16 million addresses) in one hand. It wasn't to say that the justification was thoroughly checked back then.
We all understand that if you consume a resource actively, sooner or later it will run out (rest in peace, mammoths). In 2011, IANA, which allocated address blocks on a global scale, distributed the last /8s to regional registries. On September 15, 2012, RIPE NCC announced the exhaustion of IPv4 and began distributing no more than /22 (1024 addresses) to one LIR (though it allowed opening multiple LIRs under one company). On April 17, 2018, the last block 185/8 was depleted, and since then for a year and a half, new LIRs have been subsisting on breadcrumbs and forage – blocks returned to the pool for various reasons. Now they are running out too. You can observe this process in real-time at the address .
The train has left
Konverentsi raporti kirjutamise hetkeks oli ligikaudu 1200 pidevat plokki /22 veel saadaval. Ja üsna suur hulk töötlemata taotlusi eraldamiseks. Teisisõnu, kui te pole veel LIR, siis viimane plokk /22 ei ole enam teie jaoks saadaval. Kui olete juba LIR, kuid pole taotlenud viimast /22, on teil siiski võimalus. Kuid taotluse esitamine oleks olnud parem juba eile.
Lisaks pidevale /22 on veel võimalus saada kombineeritud eraldamine – kombinatsioon /23 ja/või /24. Siiski, hetkeseisuga lähevad kõik need võimalused tõenäoliselt juba nädala jooksul otsa. Kindlasti saab /22-st unustada selle aasta lõpuks.
Veidi reserve
Loomulikult ei puhastata aadresse nulli. Kindel aadressiruum on RIPE jätnud erinevate vajaduste tarbeks:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Eraldi kategooriat moodustab nn IPv4 ‘tolm’ – hajali plokid, mis on väiksemad kui /24, mida mingil moel praeguste standardite kohaselt ei saa kuulutada ega marsruutida. Seega jäävad nad kasutamata, kuni naaberplokk vabastatakse ja moodustatakse vähemalt /24.
Kuidas plokid tagasi tulevad?
Aadresse mitte ainult ei eraldata, vaid nad jõuavad ka mõnikord tagasi kätte. See võib juhtuda mitmete põhjuste tõttu: vabatahtlik tagastamine, kui need pole enam vajalikud, LIR-i sulgemine seoses pankroti, liikmemaksudeta maksmise, RIPE reeglite rikkumise jne.
Kuid aadresse ei suunata otse üldisesse kogusse. Need pannakse kuueks kuuks karantiini, et neist 'unustataks' (peamiselt on jutt erinevatest mustadest nimekirjadest, spämmi andmebaasidest jne). Loomulikult naaseb kogusse oluliselt vähem aadresse, kui neid eraldatakse, kuid 2019. aastal õnnestus juba tagasi saada 1703 plokki /24. Just need tagasi saadud plokid saavad olema ainus võimalus tulevastel LIR-idel saada vähemalt üks IPv4 plokk.
Veidi küberkuritegevusest
Ressursi nappus tõstab selle väärtust ja soovi selle järele. Ja kuidas võiks seda mitte soovida?.. Aadressiplokid müüakse hinnaga 15-25 dollarit tükk, sõltuvalt ploki suurusest. Ja seoses kasvava defitsiidiga tõusevad hinnad tõenäoliselt veelgi kõrgemale. Samuti, kui pääseda volitamata LIR-i kontole, saab ressurssidelt vabastada ning hiljem on neid raske tagasi saada. RIPE NCC aitab loomulikult sarnaste vaidluste lahendamisel, kuid ei võta endale politsei või kohtu rolle.
Viise kaotada oma aadresse on palju: alates tavalisest hooletusest ja paroolide lekkimisest, kuni inetu koondamiseni inimesega, kellel on juurdepääs, ilma et tal need õigused ära võetaks, kuni täiesti detektiivsete lugudeni. Näiteks rääkis ühe konverentsi esindaja, kuidas nad peaaegu kaotasid oma ressursid. Teatud kavalad tüübid registreerisid vale dokumentide alusel ettevõtte enda nimele ettevõtete registris. Tegelikult teostasid nad röövellikku haarangut, mille ainus eesmärk oli IP-blokkide väljapressimine. Edasi, olles de jure ettevõtte seaduslikud esindajad, võtsid petised ühendust RIPE NCC-ga, et eemaldada juurdepääsu haldajakontodele ja algatada aadresside ülekandmine. Õnneks märgati protsessi, aadresside tehingud külmutati „kuni selguse saamiseni“. Kuid kohtuvaidlus ettevõtte tagasiviimise osas algsete omanike juurde kestis üle aasta. Üks konverentsi osalejatest mainis, et selliste olukordade vältimiseks on tema ettevõte ammu oma aadressid viinud jurisdiktsiooni, kus seadus töötab paremini. Tuletan meelde, et mitte nii kaua aega tagasi registreerisime ka meie .
Mis edasi?
Konverentsi ettekande arutelu käigus meenutas üks RIPE esindajatest vanade indiaanlaste ütlust:
Seda võib pidada mõtlemapanevaks vastuseks küsimusele «kuidas ma saan veel natuke IPv4». IPv6 eelnõustandard, mis võimaldab lahendada aadresside puuduse probleemi, avaldati juba 1998. aastal ja praktiliselt kõik võrgu-seadmed ja operatsioonisüsteemid, mis on välja antud alates 2000-ndate keskpaigast, toetavad seda protokolli. Miks me pole seal veel? «Mõnikord on otsustav samm edasi tulemuseks jalaga tagumikku tõukamine». Teiste sõnadega, teenusepakkujatel on lihtsalt laisk. Originaalselt käitus Valgevene juhtkond, kohustades seadusandlikul tasandil tagama IPv6 toe riigis.
Kuid mis juhtub IPv4 eraldamisega? Uus poliitika on juba vastu võetud ja kinnitatud, mille kohaselt saavad uued LIR-id pärast /22 plokkide ammendumist vajadusel /24 plokke. Kui plokke ei ole taotluse esitamise ajal saadaval, pannakse LIR ootejärjekorda ja nad saavad ploki, kui see muutub kättesaadavaks (või ei saa). Samas ei vabasta vabade plokkide puudumine vajadusest maksta liitumis- ja liikmemakse. Jätkub võimalus osta aadresse teisese turu kaudu ja kanda need oma kontole. Kuigi RIPE NCC püüab oma retoorikas sõna „osta“ vältida, püüdes eraldada rahalise aspekti, mis algselt ei olnud mõeldud kauplemise objektiks.
Kuna vastutustundlik teenusepakkuja, kutsume teid aktiivselt IPv6 rakendama oma igapäevaelus. Ja olles LIR, oleme valmis oma klentidele igati abiks olema.
Ärge unustage meie blogisse subscribe'ida, plaanime avaldada veel mõned huvitavad asjad, mis konverentsil kokku kuuldud.
Aitäh, et olete meiega. Kas teile meeldivad meie artiklid? Kas soovite näha rohkem huvitavat sisu? Toetage meid tellimuse esitamise või tuttavatele soovitamisega, 30% allahindlus Habr'i kasutajatele ainulaadsele sissetuleku tasemel serverile, mille oleme teie jaoks välja mõelnud: (saadaval RAID1 ja RAID10 variandid, kuni 24 tuuma ja kuni 40GB DDR4).
Dell R730xd kaks korda odavam? Ainult meie juures Hollandis! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege sellest
Allikas: habr.com
