Tagasivaade: kuidas IPv4-aadressid said otsa

Geoff Huston, APNIC-i peamine insener-uurija, ennustas, et IPv4-aadressid saavad otsa 2020. aastaks. Uues materjalitsüklis värskendame teavet selle kohta, kuidas aadressid otsa said, kellel need veel on ja miks nii läks.

/ Unsplash / Loïc Mermilliod

Miks aadressid saavad otsa

Enne kui räägime sellest, kuidas IPv4 poodium kuivas, räägime veidi põhjustest. 1983. aastal kasutati TCP/IP juurutamisel 32-bitist adresseerimist. Sel ajal näis, et 4,3 miljardit aadressi 4,5 miljardi inimese jaoks on täiesti piisav. Kuid toona ei arvestanud arendajad, et maailma rahvaarv kahekordistub ning internet muutub massiliselt kättesaadavaks.

Samas 80-ndatel aastatel said paljud organisatsioonid rohkem aadresse, kui nad tegelikult vajasid. Mitmed ettevõtted kasutavad endiselt avalikke aadresse serverite jaoks, mis töötavad ainult kohalikus võrgus. Liitmisele aitas kaasa mobiiltehnoloogiate, asjade interneti ja virtualiseerimise levik. Üksnes teiste hostide arvu vale hindamine globaalsetes võrkudes ja ebaefektiivne aadresside jagamine viisid IPv4 defitsiidini.

Kuidas aadressid olid otsa saanud

2000. aastate alguses teatas APNIC-i direktor Paul Wilson , et IPv4-aadressid saavad otsa lähipäevil. Üldiselt osutus tema prognoos üllatavalt täpseks.2011. aasta:

Nagu Wilson ennustas, jäi APNIC-ile (Aasia ja Vaikse ookeani piirkonna vastutav interneti register) viimaseks blokiks /8. Organisatsioon kehtestas uue reegli – üks 1024-aadressiline blokk „ühe käe“ peale. Analüütikud ütlevad, et ilma selle piiranguta oleks /8 blokk kuu ajaga otsa saanud. Nüüd on APNIC-il jäänud vaid väike arv aadresse.2012. aasta:

Euroopa interneti registreerija RIPE teatas, et poodium on tühi. Samuti hakkas ta jagama viimast /8 bloki. Organisatsioon järgnes APNIC-i eeskuju ja kehtestas rangemad piirangud IPv4 jaotamiseks. 2015. aastaks oli RIIPE-il jäänud vaid 16 miljonit vaba aadressi. Täna on see number oluliselt vähenenud – kuni 3,5 miljonit. Oluline on märkida, et 2012. aastaltoimus IPv6 globaalne käivitamine. toimus Maailma IPv6 käivitamine. Maailma sideoperaatorid on aktiveerinud uue protokolli osa oma klientidest. Esimesena olid AT&T, Comcast, Free Telecom, Internode, XS4ALL ja teised. Samuti on Cisco ja D-Link lülitanud IPv6 nende toodetud ruuterite seadetes automaatseks.

Paari värske materjali meie blogist Habrast:

• „Armastab ja ei armasta”: DNS üle HTTPS
• Post-analüüs: mida on teada viimase rünnaku kohta krüptovõtmete veebiserverite SKS Keyserver
• Sõda robo-kõnede vastu USA-s — kes võidab ja miks

2013. aasta: Jeff Haston APNIC-ist blogis rääkis, et IPv4 aadressid Ameerika registris ARIN saavad otsa 2014. aasta teisel poolel. Umbes samal ajal teatasid ARINi esindajad et neil on alles ainult kaks plokki /8., et neil on jäänud ainult kaks blokk /8.

2015. aasta: ARIN sai esimeseks registriks, millel oli täielikult lõppenud vabade IPv4 aadresside varu. Kõik selle piirkonna ettevõtted seisavad järjekorras ja ootavad, kuni keegi vabastab kasutamata IP-d.

2017. aasta: Aadresside väljaandmise lõpetamisest teatasid registris LACNIC, mis vastutab Lõuna-Ameerika riikide eest. Nüüd saavad ploki osta ainult need ettevõtted, kes pole neid kunagi varem saanud. AFRINIC — mis vastutab Aafrika regiooni — on samuti määranud aadresside väljaandmisele piirangud. Rangelt hinnatakse nende määramist ja maksimaalselt lubatud kogus ühes käes on piiratud.

2019. aasta: Täna on kõigil registritel jäänud suhteliselt vähe aadresse. Varud püsivad, kuna kasutamata aadresse tagastatakse aeg-ajalt müügiks. Näiteks MITis leiti 14 miljonit IP-aadressi. Enamiku neist otsustati müüa vajavatele ettevõtetele.

Mis edasi

On arvamus, et IPv4 aadressid lõppevad 2020. aasta veebruariks. Pärast seda seisavad interneti-teenuse pakkujad, võrgu seadmete tootjad ja teised ettevõtted valiku ees — migreeruda IPv6-le või töötada NAT-mehhanismidega.

Võrgu aadresside tõlgendamine (NAT) võimaldab mitu lokaalset aadressi muuta üheks väliseks. Maksimaalne sadamate arv on 65 tuhat. Teoreetiliselt on sama arvu lokaalseid aadresse võimalik kaardi alla viia ühele avalikule aadressile (kui mitte arvesse võtta mõningaid NATi rakenduste eripiiranguid).

/ Unsplash / Jordan Whitt

Interneti teenusepakkujad võivad kasutada spetsialiseeritud lahendusi — Carrier Grade NAT. Need võimaldavad tsentraliseeritud juhtimist abonentide kohalike ja väliste aadresside üle ning piiravad klientidele kättesaadavaid TCP- ja UDP-portide arvu. Seega jaotatakse pordid kasutajate vahel tõhusamalt ning lisatakse ka kaitse DDoS-rünnakute eest.

NAT-i puudustest võib välja tuua potentsiaalsed probleemid tulemüüridega. Kõik kasutaja sessioonid väljuvad võrku ühe avaliku aadressi kaudu. Tulemuseks on see, et ainult üks klient saab korraga töötada veebilehtedega, mis avavad juurdepääsu teenustele IP-aadressi kaudu. Veelgi enam, ressurss võib arvata, et selle vastu tehakse DoS-rünnak ja sulgeda juurdepääs kõigile klientidele.

NAT-i alternatiiviks on üleminek IPv6-le. Nendest aadressidest piisab pikaks ajaks ning lisaks on neil mitu eeliseid. Näiteks sisseehitatud IPSec-komponent, mis krüpteerib eraldiseisvaid andmepakette.

Praegu on IPv6 kasutatakse ainult 14,3% veebisaitidest üle kogu maailma. Protokolli laialdast kasutuselevõttu takistavad mitmed tegurid, sealhulgas migratsiooni kulud, tagasivaatamise ühilduvuse puudumine ja tehnilised raskused juurutamisel.

Sellest räägime järgmine kord.

Millest kirjutame VAS Expertsi ettevõtteblogis:

• IPv6 juurutamine — KKK interneti teenusepakkujatele
• IPv6 protokoll — teooriast praktikasse
• „Käesalu: kriitilised vead sideoperatsioonide võrkude rajamisel

Allikas: habr.com