Geoff Huston, az APNIC internetnyilvántartó főmérnök-kutatója előrejelzése szerint az IPv4 címek 2020-ra kifogynak. Az új anyagsorozatban frissítjük az információt arról, hogyan fogyott el a címkészlet, kinek maradtak még címek és miért történt ez.
/ Unsplash /
Miért fogynak el a címek
Mielőtt rátérnénk arra, hogyan "száradt" el az IPv4 készlet, beszéljünk egy kicsit az okokról. Az TCP/IP 1983-as bevezetésekor 32 bites címzést használtak. Akkoriban , hogy a 4,3 milliárd cím elegendő a 4,5 milliárd ember számára. De akkor a fejlesztők nem vették figyelembe, hogy a világ népessége szinte megduplázódik, és az internet széleskörű elterjedésen megy keresztül.
Eközben az 1980-as években sok szervezet több címet kapott, mint amennyire valóban szükségük volt. Számos cég még ma is nyilvános címeket alkalmaz olyan szerverekhez, amelyek kizárólag helyi hálózatokban működnek. A helyzetet tovább súlyosbította a mobiltechnológiák, az IoT és a virtualizáció elterjedése. Az IPv4 címek közötti elosztás nem hatékony volt, ami a kínálat hiányához vezetett.
Hogyan fogytak el a címek
A 2000-es évek elején az APNIC igazgatója, Paul Wilson , azt mondta, hogy az IPv4 címek a következő tíz évben elfogynak. Összességében előrejelzése elég pontosnak bizonyult.
2011: Ahogyan Wilson előrejelezte, az APNIC internetnyilvántartónál (amely az Ázsia-Csendes-óceáni régióért felelős) az utolsó . A szervezet új szabályt vezetett be: egy 1024 című blokk „egy kézbe”. Az elemzők szerint enélkül a korlátozás nélkül a block /8 egy hónap alatt elfogyott volna. Most az APNIC rendelkezésére csupán egy kis mennyiségű cím maradt.
2012: Az európai internetnyilvántartó, a RIPE bejelentette a készlet kifogyását. Ők is elkezdték az utolsó block /8 elosztását. A szervezet követte az APNIC példáját és szigorú korlátozásokat vezetett be az IPv4 kiosztására. 2015-re a RIPE-nél mindössze 16 millió szabad cím maradt. Ma ez a szám jelentősen csökkent — . Érdemes megjegyezni, hogy 2012-ben . A világ szolgáltatói az új protokollt aktiválták ügyfeleik egy részénél. Az elsők között voltak az AT&T, Comcast, Free Telecom, Internode, XS4ALL és mások. A Cisco és a D-Link pedig alapértelmezés szerint aktiválta az IPv6-ot a gyártott routereik beállításaiban.
Friss blogbejegyzések az oldalon a Habról:
2013: Jeff Haston az APNIC-től a blogban , hogy az IPv4-es címek az amerikai regisztrátor ARIN-nál 2014 második felére elfogynak. Körülbelül ebben az időben az ARIN képviselői , hogy már csak két /8 blokk maradt.
2015: ARIN volt az első regisztrátor, amely teljesen kimerítette a szabad IPv4-címek készletét. Az ezen a területen működő összes cég sorba állt, várva, hogy valaki felszabadítson haszontalan IP címeket.
2017: A címek kiadásának leállításáról a LACNIC regisztrátornál, amely a latin-amerikai országokért felelős. Most csak azok a cégek, amelyek korábban soha nem kaptak. Az AFRINIC — amely az afrikai régióért felelős — szintén korlátozásokat vezetett be a címek kiadására. Szigorúan értékelik a címek kijelölését, korlátozzák a maximális mennyiséget, amit egy cég kaphat.
2019: Ma minden regisztrátor számára viszonylag kevés cím maradt. A készletek szinten tartása érdekében a periodikusan fel nem használt címeket visszaadják a forgalomba. Például a MIT 14 millió IP-címet birtokol. Több mint a felét az igénylő cégeknek értékesítik.
Mi következik
Vannak olyan vélemények, hogy az IPv4 címek 2020 februárjára. Ezt követően az internet-szolgáltatók, a hálózati berendezések gyártói és más cégek — átállni az IPv6-ra vagy dolgozni .
A Hálózati Címek Átfordítása (NAT) lehetővé teszi, hogy több helyi cím egy külső címre legyen átkonvertálva. A maximális portszám 65 ezer. Elméletileg ugyanennyi helyi cím a nyilvános címre is irányítható (ha nem számítjuk egyes NAT-implementációk korlátozásait).
/ Unsplash /
Az internet-szolgáltatók a Carrier Grade NAT speciális megoldásaihoz fordulhatnak. Ezek lehetővé teszik a helyi és külső címek központosított kezelését, valamint korlátozzák a TCP és UDP portok számát, amelyek az ügyfelek számára elérhetők. Így a portok a felhasználók között hatékonyabban oszlanak el, ráadásul védelmet nyújtanak a DDoS-támadások ellen.
A NAT hátrányai közé tartozik a tűzfalakkal kapcsolatos lehetséges problémák. Minden felhasználói sesszió egyetlen fehér IP címről kapcsolódik a hálózatra. Ez azt jelenti, hogy egyszerre csak egy kliens férhet hozzá az IP-n elérhető szolgáltatásokhoz. Ráadásul a rendszer azt is hiheti, hogy DoS-támadás folyik ellene, és bezárhatja a hozzáférést minden kliens számára.
A NAT alternatívája az IPv6-ra való átállás. Ezek az IP-címek hosszú ideig elegendőek lesznek, ráadásul számos előnnyel rendelkeznek. Például van beépített IPSec komponensük, amely titkosítja az egyes adatcsomagokat.
Jelenleg az IPv6 csak a világ összes weboldalának 14,3%-át teszi ki. A protokoll széles körű elterjedését több tényező is akadályozza, mint például a migrációs költségek, a visszafelé kompatibilitás hiánya és a bevezetés technikai nehézségei.
Erről a következő alkalommal beszélünk.
Miről írunk a VAS Experts vállalati blogjában:
Forrás: habr.com
