Jeff Huston, chief research engineer at the internet registrar APNIC, predicted that IPv4 addresses would run out in 2020. In this new series of materials, we will refresh the information on how addresses were depleted, who still has them, and why this happened.
/ Unsplash /
Perché si esauriscono gli indirizzi
Prima di passare a raccontare come si è prosciugato il pool di IPv4, parliamo brevemente delle cause. Nel 1983, con l'introduzione del TCP/IP, veniva utilizzato un indirizzamento a 32 bit. A quel tempo , che 4,3 miliardi di indirizzi per 4,5 miliardi di persone fossero più che sufficienti. Ma gli sviluppatori non consideravano che la popolazione del pianeta sarebbe aumentata quasi del doppio e che Internet avrebbe avuto una diffusione di massa.
Negli anni '80, molte organizzazioni ricevevano più indirizzi di quanto realmente necessario. Diverse aziende utilizzano ancora indirizzi pubblici per server che operano esclusivamente in reti locali. L'avanzata della tecnologia mobile, dell'Internet delle cose e della virtualizzazione ha aggravato la situazione. I calcoli errati sul numero di host nella rete globale e la distribuzione inefficace degli indirizzi sono stati la causa della scarsità di IPv4.
Come si esaurivano gli indirizzi
All'inizio degli anni 2000, il direttore di APNIC, Paul Wilson, , prevedendo che gli indirizzi IPv4 sarebbero esauriti entro dieci anni. In generale, la sua previsione si è rivelata piuttosto accurata.
2011: Come previsto da Wilson, all'ente di registrazione internet APNIC (responsabile per la regione Asia-Pacifico) è rimasto l'ultimo L'organizzazione ha introdotto una nuova regola: un blocco di 1024 indirizzi per "ogni mano". Gli analisti affermano che senza questa restrizione il blocco /8 sarebbe esaurito in un mese. Ora APNIC ha a disposizione solo un numero limitato di indirizzi.
2012: L'esaurimento del pool è stato annunciato dall'ente di registrazione internet europeo RIPE. Ha iniziato a distribuire l'ultimo blocco /8. L'organizzazione ha seguito l'esempio di APNIC e ha introdotto severe restrizioni sulla distribuzione degli IPv4. Nel 2015, RIPE aveva solo 16 milioni di indirizzi liberi. Oggi questo numero è notevolmente diminuito a Vale la pena notare che nel 2012 Gli operatori di telecomunicazioni in tutto il mondo hanno attivato il nuovo protocollo per parte dei loro clienti. Tra i primi ci sono stati AT&T, Comcast, Free Telecom, Internode, XS4ALL, e altri. Nel frattempo, Cisco e D-Link hanno incluso IPv6 come impostazione predefinita nei router che producono.
Un nuovo gruppo di contenuti dal nostro blog su Habr:
Anno 2013: Jeff Haston di APNIC nel blog , che gli indirizzi IPv4 presso il registrar americano ARIN finiranno nella seconda metà del 2014. Più o meno nello stesso periodo i rappresentanti di ARIN , hanno comunicato che erano rimasti solo due blocchi /8.
Anno 2015: ARIN è stato il primo registrar a esaurire completamente il proprio pool di indirizzi IPv4 disponibili. Tutte le aziende di questa regione sono in attesa che qualcuno liberasse degli IP inutilizzati.
Anno 2017: La sospensione della distribuzione degli indirizzi presso il registrar LACNIC, responsabile per i paesi dell'America Latina. Ora un blocco solo quelle aziende che non li hanno mai ricevuti prima. Anche AFRINIC — responsabile per la regione africana — ha introdotto restrizioni sulla distribuzione degli indirizzi. L'assegnazione viene rigorosamente valutata e il numero massimo in un'unica mano è limitato.
Anno 2019: Oggi tutti i registrars hanno un numero relativamente ridotto di indirizzi rimasti. I pool sono mantenuti in vita grazie al fatto che gli indirizzi non utilizzati vengono periodicamente restituiti in circolazione. Ad esempio, al MIT 14 milioni di indirizzi IP. Oltre della metà sono stati rivenduti a aziende in difficoltà.
Cosa succede dopo
C'è chi sostiene che gli indirizzi IPv4 entro febbraio 2020. Dopo di che, i provider internet, i produttori di apparecchiature di rete e altre aziende se migrare a IPv6 o continuare con .
La Traduzione degli indirizzi di rete (NAT) consente di convertire più indirizzi locali in uno esterno. Il numero massimo di porte è di 65.000. Teoricamente, un numero uguale di indirizzi locali può essere mappato su un indirizzo pubblico (escludendo alcune limitazioni di specifiche implementazioni di NAT).
/ Unsplash /
I provider internet possono ricorrere a soluzioni specializzate, come il Carrier Grade NAT. Queste permettono una gestione centralizzata degli indirizzi locali ed esterni degli utenti, limitando il numero di porte TCP e UDP disponibili per i clienti. In questo modo, le porte vengono distribuite tra gli utenti in modo più efficiente e offre anche protezione contro gli attacchi DDoS.
Tra i difetti del NAT si possono evidenziare potenziali problemi con i firewall. Tutte le sessioni utente escono in rete con un unico indirizzo pubblico. Ciò significa che solo un cliente alla volta può accedere ai siti che offrono servizi tramite IP. Inoltre, il servizio potrebbe interpretare ciò come un attacco DoS e chiudere l'accesso a tutti i clienti.
L'alternativa al NAT è la transizione a IPv6. Ci sono abbastanza indirizzi per un lungo periodo, e presenta anche una serie di vantaggi. Ad esempio, il componente integrato IPSec, che cripta pacchetti di dati singoli.
Attualmente, IPv6 rappresenta solo il 14,3% dei siti web in tutto il mondo. La diffusione del protocollo è ostacolata da diversi fattori, tra cui il costo della migrazione, la mancanza di retrocompatibilità e le complessità tecniche nell'implementazione.
Ne parleremo la prossima volta.
Di cosa scriviamo nel blog aziendale VAS Experts:
Fonte: habr.com
