Va bene, non proprio. Era un piccolo clickbait sporco. Ma alla conferenza RIPE NCC Days, tenutasi il 24-25 settembre a Kiev, è stata annunciata la prossima conclusione della distribuzione delle sottoreti /22 ai nuovi LIR. Si parla da tempo del problema dell'esaurimento dello spazio indirizzi IPv4. Sono passati circa 7 anni da quando sono stati assegnati gli ultimi blocchi /8 ai registri regionali. Nonostante tutte le misure restrittive e limitative, l'inevitabile non poteva essere evitato. Di cosa ci aspetta in merito, sotto il tag.
Escursus storico
Quando questi vostri Internet stavano appena nascendo, alla gente sembrava che 32 bit per l'indirizzamento sarebbero stati più che sufficienti. 2^32 sono circa 4,2 miliardi di indirizzi per dispositivi di rete. Come potevano, negli lontani anni '80, le prime organizzazioni che si unirono in rete pensare che qualcuno avrebbe avuto bisogno di di più? E per dire, il primo registro degli indirizzi era gestito da un tizio di nome Jon Postel a mano, quasi in un normale quaderno. E si poteva richiedere un nuovo blocco per telefono. Periodicamente, l'attuale assegnazione degli indirizzi veniva pubblicata in forma di documento RFC. Ad esempio, in , pubblicata nel settembre 1981, si incontra per la prima volta la nota registrazione IP a 32 bit che conosciamo.
Tuttavia, il concetto si è sviluppato e la rete globale ha cominciato a crescere attivamente. Così sono nati i primi registri elettronici, ma non si sentiva ancora l'odore dell'urgenza. Con una giustificazione adeguata, si poteva facilmente ottenere un blocco /8 (oltre 16 milioni di indirizzi) in un'unica mano. Non si può dire che, in quel periodo, la giustificazione fosse così rigorosamente verificata.
Tutti noi comprendiamo che se si consuma attivamente una risorsa, prima o poi questa si esaurirà (che il ricordo degli mammuth). Nel 2011, l'IANA, che distribuiva blocchi di indirizzi su scala planetaria, ha assegnato gli ultimi /8 ai registri regionali. Il 15 settembre 2012, il RIPE NCC ha annunciato l'esaurimento di IPv4 e ha iniziato a distribuire non più di /22 (1024 indirizzi) a ogni LIR (in ogni caso, era permesso aprire più LIR per una singola azienda). Il 17 aprile 2018, l'ultimo blocco 185/8 è terminato e da allora, per oltre un anno e mezzo, i nuovi LIR si nutrono di briciole di pane e foraggio – blocchi restituiti nel pool per vari motivi. Ora anche questi stanno finendo. È possibile osservare questo processo in tempo reale all'indirizzo .
Il treno è partito
Al momento della relazione alla conferenza erano disponibili circa 1200 blocchi continui /22. E c'è un bel numero di richieste non elaborate per l'assegnazione. In poche parole, se non siete già LIR, l'ultimo blocco /22 non è più alla vostra portata. Se siete già LIR ma non avete richiesto l'ultimo /22, c'è ancora una possibilità. Ma è meglio presentare la domanda ieri.
Oltre al blocco continuo /22, c'è anche la possibilità di ottenere un'assegnazione combinata – una combinazione di /23 e/o /24. Tuttavia, secondo le attuali stime, tutte queste opportunità si esauriranno già entro poche settimane. Garantito, alla fine dell'anno corrente non ci si può più aspettare nulla per il /22.
Un po' di riserve
Naturalmente, gli indirizzi non vengono azzerati. Una certa porzione di spazio indirizzi è stata riservata da RIPE per vari scopi:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Una categoria separata è quella che viene chiamata sporcizia IPv4 – blocchi sparsi inferiori a /24, che non possono essere annunciati e instradati secondo gli attuali standard. Pertanto, rimangono inutilizzati fino a quando non viene liberato un blocco adiacente e non si forma almeno un /24.
Come vengono restituiti i blocchi?
Gli indirizzi non solo vengono restituiti, ma talvolta rientrano nel pool di disponibilità. Questo può succedere per vari motivi: restituzione volontaria per inutilizzo, chiusura di un LIR a causa di fallimento, mancato pagamento delle quote associative, violazione delle regole RIPE, e così via.
Tuttavia, gli indirizzi non rientrano immediatamente nel pool generale. Vengono posti in quarantena per 6 mesi, affinché vengano "dimenticati" (soprattutto in relazione a vari blacklist, database di spammer, ecc.). Certamente, rientrano nel pool molti meno indirizzi di quanti ne vengano assegnati, ma solo nel 2019 sono stati restituiti già 1703 blocchi /24. Questi blocchi restituiti rappresenteranno l'unica possibilità per i futuri LIR di ottenere almeno un blocco IPv4.
Un po' di crimine informatico
La scarsità delle risorse aumenta il loro valore e il desiderio di possederle. E come non desiderarlo?.. I blocchi di indirizzi vengono venduti a un prezzo di 15-25 dollari ciascuno, a seconda delle dimensioni del blocco. Con il crescente deficit, è probabile che i prezzi aumentino ulteriormente. Inoltre, ottenendo l'accesso non autorizzato all'account LIR, è possibile trasferire le risorse su un altro account, e sarà difficile riprenderle. RIPE NCC, naturalmente, collabora nella risoluzione di queste dispute, ma non si assume le funzioni di polizia o tribunale.
Ci sono molti modi per perdere i propri indirizzi: dall'inevitabile distrazione e la fuoriuscita di password, al licenziamento di una persona con accessi senza la revoca di questi accessi, fino a storie decisamente da detective. Durante una conferenza, un rappresentante di una società ha raccontato di come siano stati sul punto di perdere le proprie risorse. Alcuni abili individui hanno ri-registrato l'azienda a proprio nome nel registro delle imprese con documenti falsi. In sostanza hanno effettuato un'acquisizione ostile, il cui obiettivo era appropriasi di blocchi IP. Successivamente, diventati de jure rappresentanti legali dell'azienda, i truffatori si sono messi in contatto con RIPE NCC per ripristinare l'accesso agli account di gestione e hanno avviato il trasferimento degli indirizzi. Per fortuna, il processo è stato notato e le operazioni sugli indirizzi sono state congelate "in attesa di chiarimenti". Ma le lungaggini legali per restituire l'azienda ai legittimi proprietari sono durate oltre un anno. Uno dei partecipanti alla conferenza ha menzionato che per evitare simili situazioni, la sua azienda ha già da tempo trasferito i propri indirizzi in una giurisdizione in cui la legge funziona meglio. Ricordo che non molto tempo fa abbiamo anche noi .
E ora?
Durante la discussione della relazione, uno dei rappresentanti di RIPE ha ricordato un antico proverbio indiano:
Questo può essere considerato una risposta profonda alla domanda "come posso ottenere un po' più di IPv4". Lo standard preliminare di IPv6, che risolve il problema della carenza di indirizzi, è stato pubblicato nel 1998, e praticamente tutti i dispositivi di rete e i sistemi operativi rilasciati dalla metà degli anni 2000 supportano questo protocollo. Perché non ci siamo ancora arrivati? "A volte, un passo deciso in avanti è il risultato di un calcio nel sedere". In altre parole, ai fornitori semplicemente non va di muoversi. L'approccio adottato dalla guida della Bielorussia è originale: hanno reso obbligatoria a livello legislativo la supporto di IPv6 nel paese.
Tuttavia, cosa accadrà all'assegnazione degli indirizzi IPv4? È stata già adottata e approvata una nuova politica, secondo la quale, dopo l'esaurimento dei blocchi /22, i nuovi LIR potranno ricevere blocchi /24 man mano che saranno disponibili. Se non ci sono blocchi al momento della richiesta, il LIR sarà inserito in lista d'attesa e riceverà (o meno) un blocco quando diventerà disponibile. Tuttavia, l'assenza di un blocco libero non esonera dal pagamento della quota d'iscrizione e delle quote associative. Rimane comunque possibile acquistare indirizzi sul mercato secondario e trasferirli sul proprio account. Tuttavia, il RIPE NCC evita di utilizzare la parola "comprare" nella sua retorica, cercando di astrarsi dall'aspetto monetario di qualcosa che inizialmente non era concepito come oggetto di commercio.
In qualità di provider responsabile, ti incoraggiamo ad adottare attivamente l'IPv6 nella tua vita. E in qualità di LIR, siamo pronti a supportare i nostri clienti in questo.
Non dimenticare di iscriverti al nostro blog, abbiamo in programma la pubblicazione di altre cose interessanti, ascoltate alla conferenza.
Grazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere più contenuti interessanti? Supportaci effettuando un ordine o raccomandando ai tuoi amici. Sconto del 30% per gli utenti di Habr su un'alternativa unica ai server entry-level, progettata da noi per te: (disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).
Dell R730xd a metà prezzo? Solo da noi nei Paesi Bassi! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — a partire da $99! Scopri di più su
Fonte: habr.com
