Nos, nem teljesen. Ez egy kis mocskos kattintásvadász volt. De a RIPE NCC Days konferencián, amely szeptember 24-25-én zajlott Kijevben, bejelentették a /22-es alhálózatok új LIR-ek számára történő kiosztásának közelgő befejezését. Az IPv4-es címterület kimerülésének problémájáról már régóta beszélnek. Most már körülbelül 7 éve, hogy a regionális nyilvántartóknak kiosztották az utolsó /8 blokkokat. Annak ellenére, hogy mindenféle korlátozó intézkedést bevezettek, a végzet elkerülhetetlen volt. Arról, hogy mi vár ránk emiatt, a továbbiakban olvashat.
Történelmi visszatekintés
Amikor az internetek létrejöttek, az emberek azt gondolták, hogy a 32 bit a címzéshez bőven elegendő lesz. 2^32 – az körülbelül 4,2 milliárd hálózati eszköz címet jelent. Vajon a távoli 80-as években az első néhány szervezet, amely összefogott a hálózatban, gondolt volna arra, hogy valakinek nagyobb szüksége lesz? A legjobb kereséshez az első címlista egy Jon Postel nevű ember által, manuálisan, szinte egy sima jegyzetfüzetben készült. Új blokkokat telefonon lehetett kérni. Időszakosan a jelenlegi címzést RFC dokumentumok formájában közzétették. Például a , amely 1981 szeptemberében jelent meg, először tartalmazza a nekünk ismerős 32-bites IP-címzést.
De a koncepció „felkapottá” vált, a globális hálózat elkezdett aktívan fejlődni. Így alakultak meg az első elektronikus regiszterek, de a helyzet még nem volt kritikus. Ha indoklással rendelkezett, teljesen megszerezhettél akár egy /8 blokkot (több mint 16 millió cím) egy kézben. Nem mondható, hogy azon a ponton annyira alaposan ellenőrizték az indoklást.
Mindannyian értjük, hogy ha valamilyen erőforrást aktívan fogyasztunk, az előbb-utóbb elfogy (az elmúlt korok mamutjaira emlékezve). 2011-ben az IANA, amely a bolygón a blokkokat osztotta ki, kiosztotta az utolsó /8 blokkokat a regionális nyilvántartóknak. 2012. szeptember 15-én a RIPE NCC bejelentette az IPv4 kimerülését, és elkezdte a blokkok /22-es (1024 cím) korlátozott kiosztását egy LIR számára (egy cég többször is nyithatott LIR-eket). 2018. április 17-én az utolsó 185/8 blokk is elfogyott, és azóta másfél éve az új LIR-ek morzsákból és további okok miatt visszaadott blokkokból élnek. Most pedig ezek is elfogynak. Ezt a folyamatot valós időben figyelemmel kísérhetjük a következő címen: .
A vonat elment
A konferencia időpontjában körülbelül 1200 folyamatos blokk /22 volt még elérhető. És egy meglehetősen jelentős tartalék be nem dolgozott igény állt rendelkezésre a kiosztásra. Egyszerűen fogalmazva, ha még nem vagy LIR, az utolsó /22 már nem lesz elérhető számodra. Ha már LIR vagy, de nem nyújtottad be az igényed az utolsó /22-re, van még esélyed. De az igényt már tegnap be kellett volna nyújtani.
A folyamatos /22 mellett van még lehetőség kombinált kiosztásra – egy /23 és/vagy /24 kombinációjára. Azonban a jelenlegi becslések szerint ezek a lehetőségek már hetek alatt ki fognak merülni. Az év végére garantáltan elfelejtheted a /22-t.
Egy kis tartalék
Természetesen a címek nem ürülnek ki teljesen. A RIPE meghagyott egy bizonyos címtartományt különböző igényekre:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Külön kategóriát alkotnak az úgynevezett IPv4 por – széttöredezett, /24-nél kisebb blokkok, amelyeket a jelenlegi szabványok szerint semmilyen módon nem lehet bejelenteni és routerezni. Ezért ezek elkallódnak használatlanul, amíg nem szabadul fel egy szomszédos blokk, és nem képződik legalább egy /24.
Hogyan kerülnek vissza a blokkok?
A címek nemcsak kiosztásra kerülnek, hanem néha vissza is kerülnek a rendelkezésre álló poolba. Ennek számos oka lehet: önkéntes visszaadás haszontalanság miatt, LIR bezárása csőd miatt, tagsági díjak nemfizetése, RIPE szabályok megsértése és így tovább.
De a címek nem kerülnek azonnal a közös poolba. 6 hónapra karanténba kerülnek, hogy „elfelejtsenek” róluk (főként különböző fekete listákra, spam adatbázisokra stb. vonatkozik). Természetesen sokkal kevesebb cím kerül vissza a poolba, mint amennyit kiosztanak, de csak 2019-ben már 1703 /24-es blokkot sikerült visszaadni. Ezek a visszaadott blokkok lesznek a jövőbeli LIR-ek egyetlen lehetősége arra, hogy bármilyen IPv4 blokkot szerezzenek.
Egy kis kiberbűnözés
Az erőforrás hiánya növeli annak értékét és a vágyat, hogy birtokolják. És hogy ne is vágyakozzon az ember?.. A címblokkokat darabonként 15-25 dollár között értékesítik a blokk méretétől függően. A növekvő hiány miatt a árak valószínűleg még magasabbra szöktek. Ezen felül, ha engedély nélküli hozzáférést szereztél egy LIR fiókhoz, könnyen átviheted az erőforrásokat egy másik fiókba, és utána nehéz lesz visszaszerezni őket. A RIPE NCC természetesen segít a hasonló viták rendezésében, de nem vállalja a rendőrség vagy a bíróság funkcióit.
Sok módja van annak, hogy elveszítsük a címünket: a szokásos figyelmetlenségtől és jelszóliszttől kezdve a hozzáféréssel rendelkező személyek csúfos elbocsátásáig, anélkül, hogy megvonják tőlük a hozzáférést, egészen a teljesen detektíves történetekig. Egy konferencián egy cég képviselője arról mesélt, hogy majdnem elveszítették a forrásaikat. Néhány ügyes srác hamis dokumentumokkal átkonvertálta a céget magára a vállalatok nyilvántartásában. Gyakorlatilag végrehajtottak egy raider elfoglalást, amelynek egyedüli célja az IP-blokkok elvétele volt. Ezután, miután de jure a cég törvényes képviselőivé váltak, a csalók felvették a kapcsolatot a RIPE NCC-vel a kezelői fiókokhoz való hozzáférés visszavonása érdekében, és megkezdték a címek átvitelének kezdeményezését. Szerencsére a folyamatot észlelték, a címekkel kapcsolatos műveleteket felfüggesztették „a tisztázásig”. De a jogi hercehurca a cég eredeti tulajdonosaihoz való visszaállítására több mint egy évet vett igénybe. Az egyik konferencia résztvevője megemlítette, hogy hasonló helyzetek elkerülése érdekében az ő cége már régóta átköltöztette a címeit olyan joghatóság alá, ahol a törvény jobban működik. Emlékeztetek arra, hogy nemrég mi is .
Mi következik?
A jelentés megvitatása során az egyik RIPE-képviselő felidézte egy régi indián közmondást:
Ez mély gondolatként tekinthető a kérdésre: „Hogyan szerezzek még egy kicsit IPv4-et?” Az IPv6 tervezet, amely megoldja a címhiány problémáját, már 1998-ban megjelent, és szinte minden, a 2000-es évek közepe óta kiadott hálózati eszköz és operációs rendszer támogatja ezt a protokollt. Miért nem vagyunk még ott? „Néha a határozott lépés előre egy lökéstől származik.” Más szavakkal, a szolgáltatók egyszerűen lusták. A Fehéroroszország vezetősége eredetileg kezelte ezt a lustaságot azzal, hogy jogi szinten kötelezik az IPv6 támogatásának biztosítását az országban.
Mi lesz azonban az IPv4 kiosztással? Már megszületett és jóváhagyásra került egy új irányelv, amely szerint a /22 blokkok kimerülése után az új LIR-ek /24 blokkokat kaphatnak a rendelkezésre állás függvényében. Ha a kérelem benyújtásakor nem áll rendelkezésre blokk, az LIR várólistára kerül, és akkor kap (vagy nem kap) blokkot, amikor az elérhetővé válik. A blokk hiánya azonban nem mentesít a belépési és tagsági díjak megfizetése alól. Továbbra is lehetőség lesz másodlagos piacon címeket vásárolni, és azokat átvinni a fiókjába. Azonban a RIPE NCC igyekszik elkerülni a „vásárlás” kifejezést a retorikájában, próbálva elhatárolódni attól a pénzügyi aspektustól, ami eredetileg nem kereskedelmi célú dolognak volt szánva.
Felelős szolgáltatóként arra kérjük Önöket, hogy aktívan vezessék be az IPv6-ot az életükbe. Mint LIR, készen állunk arra, hogy mindenben támogassuk ügyfeleinket ebben.
Ne felejtsen el feliratkozni a blogunkra, érdekes dolgokat tervezünk közzétenni, amelyeket a konferencián hallottunk.
Köszönjük, hogy velünk maradnak. Tetszenek Önöknek a cikkeink? Szeretnének több érdekes anyagot látni? Támogassanak minket rendelés leadásával vagy ismerősöknek való ajánlással. 30% kedvezmény a Habr felhasználóinak az egyedülálló entry-level szervereinkre, amelyet Önöknek találtunk ki: (elérhetők RAID1 és RAID10 opciók, akár 24 magig és 40GB DDR4-ig).
Dell R730xd két alkalommal olcsóbban? Csak nálunk Hollandiában! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — 99 dollártól! Olvasd el ezt
Forrás: habr.com
