Nojah, mitte päris. See oli väike räpane klikibait. Kuid 24.-25. septembril Kiievis toimunud RIPE NCC Days konverentsil kuulutati välja lähenev lõpp /22 alamvõrkude eraldamise uutele LIR-idele. IPv4 aadressiruumi ammendumise probleemist on juba ammu räägitud. Umbes 7 aastat tagasi, kui piirkondlikele registritele eraldati viimased /8 plokid. Kõigist ettevaatusabinõudest ja piirangutest hoolimata oli vältimatu, et see juhtub. Millised ootused meid seoses sellega ees ootavad, saab lugeda allolevalt.
Ajalooline ülevaade
Kui need kõik teie internetid alles loodi, tundus inimestele, et 32 bitti aadressimiseks on rohkem kui piisavalt. 2^32 on umbes 4,2 miljardit aadressi võrguseadmete jaoks. Kas 80ndate alguses oleksid esimesed mõned organisatsioonid, kes liitusid võrguga, osanud arvata, et kellelgi võiks olla rohkem vajaka? Tõepoolest, esimese aadressiregistri pidas üks mees nimega Jon Postel käsitsi, peaaegu tavalisel vihikule. Uue ploki taotlemine toimus telefoniteel. Perioodiliselt avaldati praegune eraldatud aadressitootmine RFC dokumendi vormis. Näiteks, , avaldatud septembris 1981, esmakordselt kohtume tuttava 32-bitise IP-aadressi salvestamise vorminguga.
Kuid kontseptsioon "sisse läks", globaalne võrgustik hakkas aktiivselt arenema. Nii tekkisid esimesed elektroonilised registrid, kuid kuumust ei tuntud. Vigade korral võis täiesti saada isegi blokki /8 (üle 16 miljoni aadressi) kätte. Ei saa öelda, et toona seda õigustust eriti kontrolliti.
Me kõik mõistame, et kui mingit ressurssi aktiivselt kasutada, siis varem või hiljem see lõppeb (head mälestust mammutitele). 2011. aastal jagas IANA, kes jaotas aadressibloke maailmas, viimased /8 piirkondlikele registritele. 15. septembril 2012 kuulutas RIPE NCC IPv4 nõrgenemise ja hakkas jagama mitte rohkem kui /22 (1024 aadressi) ühte LIR-i kätte (kuigi lubas avada mitu LIR-i ühe ettevõtte jaoks). 17. aprillil 2018 lõppes viimane blokk 185/8, ja sealt alates on uued LIR-id toitnud leivakoori ja mahajäänud toit - bloke, mis on erinevatel põhjustel tagasi tagasi registreeritud. Nüüd hakkavad ka need lõpule jõudma. Selle protsessi reaalaegset jälgimist saab näha aadressil .
Vagun on lahkunud
Konverentsi aruande koostamise hetkel oli saadaval umbes 1200 pidevat plokki /22. Ja üsna märkimisväärne hulk töödeldud taotlusi eraldamise jaoks. Teisisõnu, kui te ei ole veel LIR, siis viimast plokki /22 te ei saa. Kui olete juba LIR, kuid ei ole taotlust viimasele /22 esitanud, on võimalus veel olemas. Kuid taotluse esitamine oleks parem olnud eile.
Lisaks pidevale /22 on veel võimalus saada kombineeritud eraldamine – kombinatsioon /23 ja/või /24. Siiski, praeguste hinnangute kohaselt kustutatakse kõik need võimalused juba nädalate jooksul. Kindlasti võib praeguse aasta lõpuks /22-st unustada.
Veidi reservi
Loomulikult ei puhastata aadresse nullini. Teatud aadressiruum on RIPE jätnud erinevateks vajadusteks:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Erinev kategooria on nn IPv4 tõrva – üksikud plokid, mis on väiksemad kui /24 ja mida ei saa praeguste standardite kohaselt mingil moel välja kuulutada ega marsrouteerida. Seetõttu jäävad nad kasutuseta, kuni kõrvaline plokk on vabaks ja moodustub vähemalt /24.
Kuidas plokid tagastatakse?
Aadressid mitte ainult ei eristu, vaid satuvad mõnikord tagasi ka kergesti kätte saadavatesse. See võib juhtuda mitmel põhjusel: vabatahtlik tagastamine, vajaduse puudumise tõttu, LIR-i sulgemine pankroti, liikmemaksude tasumise puudumise, RIPE reeglite rikkumise jms tõttu.
Aadressid ei satu kohe ühisesse allikasse. Kuueks kuuks pannakse nad karantiini, et neist 'unustataks' (peamiselt on jutt erinevatest mustadest nimekirjadest, spämmerite andmebaasidest jne). Loomulikult naaseb allikasse kauem vähem aadresse kui väljastatakse, kuid ainult 2019. aastal õnnestus juba tagasi saada 1703 ploki /24. Taolised tagasi saadud plokid saavad olema ainus võimalus tulevastele LIR-idele saada vähemalt mingit IPv4 plokki.
Veidi küberkuritegevust
Ressurside puudus tõstab nende väärtust ja soovi nende järele. Kuidas võikski ihaldada?.. Aadressiblokke müüakse hinnaga 15-25 dollarit tükk, sõltuvalt bloki suurusest. Ja kasvava nappuse tõttu võivad hinnad tõenäoliselt veelgi tõusta. Samal ajal, kui pääseb LIR konto loata juurde, on täiesti võimalik ressursid viia teisele kontole, ja hiljem on keeruline neid tagasi saada. RIPE NCC muidugi aitab selliste vaidluste lahendamisel, kuid ei täida politsei või kohtu funktsioone.
Aadresseid kaotada on mitmeid viise: alates tavalistest hooletustest ja paroolide lekkimisest kuni inimese ebaausast vallandamisest, kellel on ligipääs, kuni täiesti detektiiviliste lugudeni. Nii rääkis konverentsil ühe ettevõtte esindaja, kuidas nad peaaegu kaotasid oma ressursid. Teatud kavalad tüübid registreerisid vale dokumentide põhjal ettevõtte enda nimele ettevõtete registris. Tegelikult toimusid nad raiderid, kelle ainus eesmärk oli IP-blokkide omandamine. Edasi, saades de jure ettevõtte seaduslikeks esindajateks, võtsid petturid ühendust RIPE NCC-ga, et taastada ligipääs juhtimisraamatutele ja algatada aadresside ülekandmine. Õnneks märgati protsessi, tehingud aadressidega külmutati „kuni asjaoludeni”. Kuid kohtuvaidlus ettevõtte tagastamiseks algsetele omanikele kestsid rohkem kui aasta. Üks konverentsi osaleja mainis, et selliste olukordade vältimiseks on tema ettevõte juba ammu viinud oma aadressid jurisdiktsiooni, kus seadus töötab paremini. Tuletan meelde, et mitte nii kaua aega tagasi registreerisime ka meie .
Mis edasi?
Küsimuse arutelu käigus meenutas üks RIPE esindaja vana indiaane ütlust:
Seda võib pidada sügavalt mõtlevale vastusele küsimusele «kuidas saada veel veidi IPv4». IPv6 esmase standardi avaldasime juba 1998. aastal, ning praktiliselt kõik võrguseadmed ja operatsioonisüsteemid, mis on välja antud alates 2000. aastate keskpaigast, toetavad seda protokolli. Miks me ei ole ikka seal? «Mõnikord on otsustav samm edasi tulemuseks tagantütlev tõukamine». Teisisõnu, teenusepakkujatel on lihtsalt laisk. Algne lahendus nende laiskusele tuli Valgevene valitsuselt, kes seaduslikult kohustas tagama IPv6 toetamist riigis.
Kuid mis juhtub IPv4 eraldamisega? Uus poliitika on juba vastu võetud ja heaks kiidetud, mille kohaselt saavad uued LIR-id pärast /22 plokkide lõppemist vajalikke plokke /24 vastavalt saadavusele. Kui taotluse esitamise ajal pole plokke saadaval, kantakse LIR ootejärjekorda ning nad saavad ploki, kui see saabub saadavusse. Erakordselt ei vabasta ploki puudumine liikmemaksu ja sisseastumismaksu maksmise kohustusest. Edaspidi jääb võimalus osta aadresse sekundaarsetelt turgudelt ja kanda need oma kontole. Siiski väldib RIPE NCC oma retoorikas sõna "osta", püüdes distantsida end rahalise aspekti osas, mida algselt ei oldud mõeldud kaubana.
Kuna olete vastutustundlik teenusepakkuja, kutsub meid üles aktiivselt rakendama IPv6 oma igapäevaelus. Ja LIR-ina oleme valmis oma kliente selles igati toetama.
Ärge unustage meie blogisse registreeruda, plaanime avaldada veel mõned huvitavad asjad, mida konverentsil kuulda saime.
Aitäh, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise või soovituste jagamisega sõpradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile: (saadaval on RAID1 ja RAID10 variandid, kuni 24 südamikku ja kuni 40GB DDR4).
Dell R730xd kaks korda odavam? Ainult meie juures Hollandi turul! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege, kuidas
Allikas: habr.com
