Publication d'un brouillon de spécification du protocole IPv8

L'organisation IETF (Internet Engineering Task Force), responsable du développement des protocoles et de l'architecture d'internet, a mis en discussion la première ébauche de la spécification du protocole IPv8. Ce document a été proposé par une entreprise tierce, One Limited, et a été créé en dehors du processus de standardisation de l'IETF, et a le statut de « Internet-Draft » (tout le monde peut publier une telle ébauche en respectant certaines formalités). Le protocole IPv8 se distingue par l'utilisation de JWT token OAuth2 pouvant être mis en cache localement pour l'authentification des éléments dans les réseaux, ainsi que par la vérification de chaque connexion sortante établie via une requête DNS8 (sans la requête DNS8, aucune entrée n'est créée dans la table d'état XLATE8 (similaire au NAT) et la connexion est bloquée).

L'adressage dans IPv8 est proche de celui d'IPv4 — l'espace d'adresses IPv4 est un sous-ensemble d'IPv8, et une adresse IPv8 se forme comme un préfixe de routage (numéro de système autonome) + adresse IPv4 (.n.n.n.n). Avec un préfixe de routage nul (0.n.n.n.n), on obtient une adresse IPv4 classique, pouvant être utilisée pour interagir avec les réseaux existants. IPv4. En substance, chaque système autonome (ASN) se voit attribuer sa propre plage d'adresses IPv4. Dans l'en-tête du paquet dans le champ IP, le numéro de version 8 est spécifié, et l'adresse de l'expéditeur et celle du destinataire reçoivent chacune 64 bits — 32 bits pour le préfixe ASN + 32 bits pour l'adresse hôte au format IPv4. Dans la table de routage globale BGP8, une seule entrée est autorisée pour chaque ASN, la taille minimale du préfixe dans BGP8 est de /16.

Il est déclaré que la solution est 100% rétrocompatible, et que son déploiement peut s'effectuer de manière transparente sans nécessiter de modifications des dispositifs, applications et réseaux existants. Cela est rendu possible grâce à l'utilisation de réseaux IPv4 sur les systèmes clients, qui accèdent au réseau mondial IPv8 via un traducteur d'adresses XLATE8, transformant les requêtes entre IPv4 et IPv8 de manière analogue à un NAT. De plus, des éléments sont proposés pour l'utilisation directe d'IPv8 sur les systèmes finaux et dans l'infrastructure réseau, tels que des sockets réseau AF_INET8, un nouveau type d'enregistrement dans DNS — A8, ARP8, ICMPv8, SNMPv8, ainsi que les protocoles de routage BGP8, IBGP8, OSPF8 et IS-IS8.

La pile de base d'IPv8 inclut le protocole DHCP8, le système complets DNS8, protocole de synchronisation de temps NTP8, protocole de collecte de télémétrie NetLog8, résolveur WHOIS8 pour l'approbation des routes, système de gestion des accès ACL8 et traducteur d'adresses IPv4/IPv8 XLATE8. L'enregistrement dans la table d'état des connexions XLATE8 est ajouté après l'envoi de chaque demande de connexion au DNS8 et l'enregistrement de la route active via le service WHOIS8. Toute la fonctionnalité liée à la collecte de télémétrie, l'authentification, la résolution des noms, la synchronisation temporelle et la traduction des adresses est réalisée sous la forme d'une plateforme unifiée Zone Server. Un dispositif connecté au réseau IPv8 envoie une demande Discover au DHCP8 et reçoit en réponse tous les paramètres nécessaires au fonctionnement de Zone Server.

Source : opennet.ru

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster