Geoff Huston, ingegnere principale ricercatore del registrar internet APNIC, ha previsto che gli indirizzi IPv4 si esauriranno nel 2020. In questo nuovo ciclo di contenuti, aggiorneremo le informazioni su come si sono esauriti gli indirizzi, a chi ne sono rimasti e perché è accaduto.
/ Unsplash /
Perché gli indirizzi si esauriscono
Prima di passare a raccontare come si sia "asciugato" il pool IPv4, parliamo un po' delle cause. Nel 1983, con l'implementazione del TCP/IP, veniva utilizzato il sistema di indirizzamento a 32 bit. A quel tempo che 4,3 miliardi di indirizzi per 4,5 miliardi di persone fossero più che sufficienti. Ma gli sviluppatori non avevano tenuto conto del fatto che la popolazione mondiale sarebbe aumentata quasi di raddoppio e che internet avrebbe avuto una diffusione di massa.
Negli anni '80, molte organizzazioni ricevevano più indirizzi di quelli di cui avevano realmente bisogno. Diverse aziende utilizzano ancora indirizzi pubblici per server che operano esclusivamente in reti locali. La diffusione delle tecnologie mobili, dell'Internet delle cose e della virtualizzazione ha ulteriormente aggravato la situazione. Gli errori nella stima del numero di host nella rete globale e la distribuzione inefficace degli indirizzi hanno portato alla carenza di IPv4.
Come si esauriscono gli indirizzi
All'inizio degli anni 2000, il direttore di APNIC Paul Wilson previsse che gli indirizzi IPv4 si sarebbero esauriti entro i dieci anni successivi. Nel complesso, la sua previsione si è rivelata abbastanza precisa.
2011: Come previsto da Wilson, al registrar internet APNIC (responsabile per la regione Asia-Pacifico) è rimasto l'ultimo L'organizzazione ha introdotto una nuova regola: un blocco di 1024 indirizzi per "manipolo". Gli analisti dicono che senza questa limitazione il blocco /8 sarebbe finito in un mese. Ora ad APNIC è rimasto solo un numero limitato di indirizzi.
2012: La carenza del pool è stata annunciata dal registrar internet europeo RIPE. Ha anche iniziato a distribuire l'ultimo blocco /8. L'organizzazione ha seguito l'esempio di APNIC e ha introdotto rigide restrizioni sulla distribuzione di IPv4. Nel 2015, a RIPE erano rimasti solo 16 milioni di indirizzi liberi. Oggi questo numero è diminuito notevolmente — È importante notare che nel 2012 I principali operatori di telecomunicazioni del mondo hanno attivato il nuovo protocollo per una parte dei loro clienti. Tra i primi c'erano AT&T, Comcast, Free Telecom, Internode, XS4ALL e altri. Nel frattempo, Cisco e D-Link hanno attivato IPv6 per impostazione predefinita nelle configurazioni dei router da loro prodotti.
Una selezione di nuovi articoli dal nostro blog su Habr:
Anno 2013: Jeff Haston di APNIC nel blog , che gli indirizzi IPv4 presso il registratore statunitense ARIN si esauriranno nella seconda metà del 2014. Circa nello stesso periodo i rappresentanti di ARIN , che hanno solo due blocchi rimanenti /8.
Anno 2015: ARIN è stato il primo registratore ad esaurire completamente il pool di indirizzi IPv4 disponibili. Tutte le aziende di questa regione sono in attesa mentre qualcuno libera indirizzi IP non utilizzati.
Anno 2017: Sull'interruzione della distribuzione di indirizzi dal registratore LACNIC, responsabile per i paesi dell'America Latina. Ora un blocco possono farlo solo le aziende che non ne hanno mai ricevuti. Anche in AFRINIC — responsabile per la regione africana — sono stati introdotti limiti sulla distribuzione di indirizzi. Viene valutato rigidamente il loro utilizzo, con un numero massimo limitato per ogni singolo soggetto.
Anno 2019: Oggi tutti i registratori hanno un numero relativamente ridotto di indirizzi disponibili. I pool vengono mantenuti in vita grazie al fatto che gli indirizzi non utilizzati vengono periodicamente restituiti in circolazione. Ad esempio, al MIT 14 milioni di indirizzi IP. Più della metà di essi è stata venduta a aziende bisognose.
E ora?
Si ritiene che gli indirizzi IPv4 entro febbraio 2020. Dopo di che gli internet provider, i produttori di attrezzature di rete e altre aziende — migrare a IPv6 o lavorare con .
La traduzione degli indirizzi di rete (NAT) consente di convertire più indirizzi locali in uno esterno. Il numero massimo di porte è di 65 mila. Teoricamente lo stesso numero di indirizzi locali può essere mappato su un indirizzo pubblico (senza contare alcune limitazioni di specifiche implementazioni del NAT).
/ Unsplash /
Gli internet provider possono affidarsi a soluzioni specializzate — Carrier Grade NAT. Queste consentono di gestire centralmente gli indirizzi locali ed esterni degli abbonati e limitano il numero di porte TCP e UDP disponibili per i clienti. In questo modo, le porte vengono distribuite tra gli utenti in modo più efficiente, aggiungendo inoltre una protezione contro attacchi DDoS.
Tra gli svantaggi del NAT si possono evidenziare potenziali problemi con i firewall. Tutte le sessioni utente escono in rete con un unico indirizzo IP pubblico. Questo significa che solo un cliente alla volta può utilizzare siti che offrono accesso a servizi via IP. Inoltre, la risorsa potrebbe pensare che stia subendo un attacco DoS e chiudere l'accesso a tutti i clienti.
Un'alternativa al NAT è la transizione a IPv6. Questi indirizzi dureranno a lungo, e presentano numerosi vantaggi, come un componente integrato IPSec che cripta i singoli pacchetti di dati.
Fino ad ora IPv6 è presente solo nel 14,3% dei siti web a livello globale. Vari fattori legati al costo della migrazione, all'assenza di retrocompatibilità e alle difficoltà tecniche di implementazione ostacolano la diffusione di questo protocollo.
Di questo parleremo la prossima volta.
Di cosa trattiamo nel blog aziendale VAS Experts:
Fonte: habr.com
