Geoff Huston, ingénieur de recherche en chef chez le registre Internet APNIC, a prédit que les adresses IPv4 s'épuiseraient en 2020. Dans un nouveau cycle de matériel, nous mettrons à jour les informations sur la manière dont les adresses ont été épuisées, qui en possède encore et pourquoi cela est arrivé.
/ Unsplash /
Pourquoi les adresses se terminent-elles ?
Avant de parler de la manière dont le pool IPv4 s'est "asséché", discutons brièvement des raisons. En 1983, lors de l'implémentation de TCP/IP, une adresse de 32 bits était utilisée. À l'époque , que 4,3 milliards d'adresses pour 4,5 milliards de personnes étaient largement suffisantes. Mais à l'époque, les développeurs n'avaient pas pris en compte que la population mondiale allait presque doubler et qu'Internet allait connaître une adoption massive.
De plus, dans les années 80, de nombreuses organisations ont obtenu plus d'adresses que ce dont elles avaient réellement besoin. Plusieurs entreprises utilisent encore des adresses publiques pour des serveurs qui fonctionnent exclusivement dans des réseaux locaux. La propagation des technologies mobiles, de l'Internet des objets et de la virtualisation a aggravé le problème. Les erreurs dans l'estimation du nombre d'hôtes sur le réseau mondial et la répartition inefficace des adresses ont entraîné la pénurie d'IPv4.
Comment les adresses se sont épuisées
Au début des années 2000, Paul Wilson, directeur d'APNIC, a déclaré , que les adresses IPv4 allaient disparaître dans les dix années à venir. Dans l'ensemble, sa prévision s'est révélée plutôt précise.
2011 : Comme prévu par Wilson, le registre Internet APNIC (responsable de la région Asie-Pacifique) n'avait plus qu'un dernier . L'organisation a introduit une nouvelle règle : un bloc de 1024 adresses par "groupe". Les analystes affirment que sans cette restriction, le bloc /8 se serait épuisé en un mois. Maintenant, il ne reste qu'un petit nombre d'adresses à la disposition d'APNIC.
2012 : Le registre Internet européen RIPE a annoncé l'épuisement du pool. Il a également commencé à distribuer le dernier bloc /8. L'organisation a suivi l'exemple d'APNIC et a imposé des restrictions strictes sur la distribution d'IPv4. En 2015, RIPE ne disposait plus que de 16 millions d'adresses libres. Aujourd'hui, ce chiffre a considérablement diminué — . Il convient de noter qu'en 2012, . Les opérateurs mondiaux de télécommunications ont activé un nouveau protocole pour une partie de leurs clients. Parmi les premiers, on retrouve AT&T, Comcast, Free Telecom, Internode, XS4ALL, etc. Cisco et D-Link ont activé IPv6 par défaut dans les paramètres de leurs routeurs.
Quelques nouveaux articles de notre blog sur Habr :
L'année 2013 : Jeff Haston d'APNIC dans le blog , que les adresses IPv4 du registraire américain ARIN seront épuisées dans la seconde moitié de 2014. À peu près à ce moment-là, les représentants d'ARIN , ont indiqué qu'il leur restait seulement deux blocs /8.
L'année 2015 : ARIN était le premier registraire à avoir complètement épuisé son éventail d'adresses IPv4 disponibles. Toutes les entreprises de cette région se sont mises en attente, en espérant que quelqu'un libère des IP inutilisées.
L'année 2017 : Concernant l'arrêt de l'attribution d'adresses au registraire LACNIC, responsable des pays d'Amérique latine. Désormais, un bloc. À l'AFRINIC — qui supervise la région africaine — des restrictions ont également été mises en place concernant l'attribution d'adresses. Leur affectation est strictement évaluée, et le nombre maximal d'adresses par entité est limité.
L'année 2019 : Aujourd'hui, tous les registraire ont un nombre relativement réduit d'adresses restantes. Les pools sont maintenus grâce au retour périodique d'adresses inutilisées. Par exemple, au MIT 14 millions d'adresses IP. Plus de la moitié d'entre elles ont été revendues à des entreprises ayant besoin d'adresses.
Que faire ensuite
Il est communément admis que les adresses IPv4 d'ici février 2020. Après cela, les fournisseurs d'accès à Internet, les fabricants de matériel réseau et d'autres entreprises — migrer vers IPv6 ou continuer à utiliser des .
La traduction d'adresses réseau (NAT) permet de transformer plusieurs adresses locales en une seule adresse externe. Le nombre maximal de ports est de 65 000. Théoriquement, ce même nombre d'adresses locales peut être mappé sur une seule adresse publique (sans tenir compte de certaines restrictions de mises en œuvre spécifiques de NAT).
/ Unsplash /
Les fournisseurs d'accès Internet peuvent se tourner vers des solutions spécialisées : le Carrier Grade NAT. Cela permet de gérer de manière centralisée les adresses locales et externes des abonnés tout en limitant le nombre de ports TCP et UDP accessibles aux clients. De cette façon, les ports sont plus efficacement répartis entre les utilisateurs, et une protection contre les attaques DDoS est également mise en place.
Parmi les inconvénients du NAT, on peut relever des problèmes potentiels avec les pare-feu. Toutes les sessions des utilisateurs sortent sur Internet avec une seule adresse IP publique. Cela signifie qu'un seul client peut accéder simultanément à des sites web offrant des services par IP. De plus, une ressource peut penser qu'elle subit une attaque DoS et bloquer l'accès à tous les clients.
Une alternative au NAT est la transition vers IPv6. Il y a suffisamment d'adresses pour longtemps, et il présente plusieurs avantages. Par exemple, une fonction intégrée IPSec qui crypte des paquets de données individuels.
Actuellement, l'adoption d'IPv6 n'est que de 14,3 % des sites web dans le monde. L'adoption généralisée de ce protocole est freinée par plusieurs facteurs, notamment le coût de migration, l'absence de compatibilité inverse et les complexités techniques lors de l'implémentation.
Nous en parlerons la prochaine fois.
Ce sur quoi nous écrivons dans le blog d'entreprise VAS Experts :
Source : habr.com
