ל-RIPE נגמרו כתובות ה-IPv4. נגמר לגמרי...

בסדר, לא ממש. זה היה קליקבייט קטן ומלוכלך. אבל בכנס RIPE NCC Days, שהתקיים ב-24-25 בספטמבר בקייב, הוכרז כי בקרוב תסתיים הפצת רשתות המשנה /22 ל-LIR חדשות. על בעיית מיצוי מרחב הכתובות IPv4 דובר כבר זמן רב. עברו כ-7 שנים מאז הוקצו /8 בלוקים האחרונים לרישום אזורי. למרות כל האמצעים המעצימים וההגבלים, לא ניתן היה להימנע מהבלתי נמנע. להלן הגזרה לגבי מה שמחכה לנו בהקשר זה.

רקע היסטורי

כשכל האינטרנטים האלה שלך רק נוצרו, אנשים חשבו ש-32 סיביות להתייחסות יספיקו לכולם. 232 הוא כ-4.2 מיליארד כתובות של התקני רשת. עוד בשנות ה-80, האם הארגונים הראשונים שהצטרפו לרשת יכלו לחשוב שמישהו יזדקק ליותר? פנקס הכתובות הראשון נשמר על ידי בחור אחד בשם ג'ון פוסטל באופן ידני, כמעט במחברת רגילה. ואתה יכול לבקש חסימה חדשה בטלפון. מעת לעת, הכתובת הנוכחית שהוקצתה פורסמה כמסמך RFC. לדוגמה, ב RFC790, שפורסם בספטמבר 1981, מציין את הפעם הראשונה שאנו מכירים את סימון 32 סיביות של כתובות IP.

אבל הרעיון תפס אחיזה, והרשת העולמית החלה להתפתח באופן פעיל. כך התעוררו הרגיסטרים האלקטרוניים הראשונים, אבל עדיין לא הריח כאילו משהו מטוגן. אם הייתה הצדקה, בהחלט ניתן היה לקבל לפחות בלוק /8 (יותר מ-16 מיליון כתובות) לידיים אחת. זה לא אומר שהרציונל נבדק מאוד באותה תקופה.

כולנו מבינים שאם צורכים משאב באופן פעיל, במוקדם או במאוחר הוא יגמר (ברכות לממותות). בשנת 2011, IANA, שהפיצה בלוקי כתובות ברחבי העולם, הפיצה את /8 האחרון לרישום אזורי. ב-15 בספטמבר 2012, RIPE NCC הודיעה על דלדול ה-IPv4 והחלה להפיץ לא יותר מ-/22 (1024 כתובות) לידי LIR אחת (עם זאת, היא אפשרה פתיחת מספר LIR לחברה אחת). ב-17 באפריל 2018 הסתיים בלוק 185/8 האחרון, ומאז מזה שנה וחצי אוכלים לי"ר חדשים פירורי לחם ומרעה - בלוקים שהוחזרו לבריכה מסיבות שונות. עכשיו גם הם מסתיימים. אתה יכול לצפות בתהליך זה בזמן אמת ב https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

הרכבת עזבה

בזמן דו"ח הוועידה נותרו זמינים כ-1200 /22 בלוקים רצופים. ומאגר די גדול של בקשות לא מעובדות להקצאה. במילים פשוטות, אם אתה עדיין לא LIR, הבלוק האחרון /22 כבר לא אפשרי עבורך. אם אתה כבר LIR, אבל לא הגשת מועמדות ל/22 האחרון, עדיין יש סיכוי. אבל עדיף להגיש את הבקשה שלך אתמול.

בנוסף ל /22 רציף, ישנה גם אפשרות לקבל מבחר משולב - שילוב של /23 ו/או /24. עם זאת, על פי ההערכות הנוכחיות, כל האפשרויות הללו ימוצו תוך שבועות. מובטח שעד סוף השנה הזו תוכלו לשכוח מ-/22.

מעט מילואים

באופן טבעי, כתובות אינן מנוקות לאפס. RIPE השאיר מרחב כתובת מסוים לצרכים שונים:

• /13 למינויים זמניים. ניתן להקצות כתובות על פי בקשה ליישום כמה משימות מוגבלות בזמן (לדוגמה, בדיקות, קיום כנסים וכו'). לאחר השלמת המשימה, גוש הכתובות ייבחר.
• /16 עבור נקודות החלפה (IXP). לפי נקודות החלפה, זה אמור להספיק לעוד 5 שנים.
• /16 לנסיבות בלתי צפויות. אתה לא יכול לחזות אותם.
• /13 – כתובות מהסגר (עוד על כך בהמשך).
• קטגוריה נפרדת היא מה שנקרא אבק IPv4 - בלוקים מפוזרים קטנים מ-/24, שלא ניתן בשום אופן לפרסם ולנתב אותם לפי הסטנדרטים העדכניים. לכן, הם יהיו תלויים ללא דרישה עד שהגוש הסמוך ישוחרר ולפחות /24 יווצר.

איך מחזירים בלוקים?

כתובות לא רק מוקצות, אלא לפעמים גם נופלות בחזרה למאגר הפנויות. זה יכול לקרות ממספר סיבות: חזרה מרצון כמיותרת, סגירת LIR עקב פשיטת רגל, אי תשלום דמי חבר, הפרת כללי RIPE וכדומה.

אבל הכתובות לא נופלות מיד לבריכה המשותפת. הם נמצאים בהסגר למשך 6 חודשים כדי שהם "נשכחים" (בעיקר אנחנו מדברים על רשימות שחורות שונות, מאגרי דואר זבל וכו'). כמובן שמוחזרות לבריכה הרבה פחות כתובות ממה שהונפקו, אבל ב-2019 לבדה כבר הוחזרו 1703/24 בלוקים. בלוקים שהוחזרו כאלה יהיו ההזדמנות היחידה עבור LIRs עתידיים לקבל לפחות בלוק IPv4 כלשהו.

קצת פשיעה ברשת

המחסור במשאב מגביר את ערכו ואת הרצון להחזיק בו. ואיך אפשר שלא לרצות?.. בלוקי כתובות נמכרים במחיר של 15-25 דולר ליחידה, תלוי בגודל הבלוק. ועם המחסור הגובר, המחירים צפויים לזנק עוד יותר. יחד עם זאת, לאחר שהשגת גישה לא מורשית לחשבון LIR, ניתן בהחלט להפנות משאבים לחשבון אחר, ואז לא יהיה קל לתפוס אותם בחזרה. ה-RIPE NCC, כמובן, מסייע בפתרון כל סכסוך כזה, אך אינו נוטל על עצמו את תפקידי המשטרה או בית המשפט.

ישנן דרכים רבות לאבד את הכתובות שלך: החל מהתחבטות רגילה והדלפת סיסמאות, דרך פיטורים מכוערים של אדם עם גישה מבלי לשלול ממנו את אותן הגישה, ועד לסיפורים בלשיים לחלוטין. כך, בכנס, סיפר נציג של חברה אחת כיצד כמעט איבדו את המשאבים שלהם. כמה בחורים חכמים, תוך שימוש במסמכים כוזבים, רשמו מחדש את החברה על שמם בפנקס המפעלים. למעשה, הם ביצעו השתלטות על Raider, שמטרתה היחידה הייתה לקחת חסימות IP. יתרה מכך, לאחר שהפכו לנציגים משפטיים דה יורה של החברה, הרמאים יצרו קשר עם RIPE NCC כדי לאפס את הגישה לחשבונות ניהול ויזמו את העברת הכתובות. למרבה המזל, הבחינו בתהליך, פעולות עם כתובות הוקפאו "עד לבירור". אלא שהעיכובים המשפטיים בהחזרת החברה עצמה לבעלים המקוריים ארכו יותר משנה. אחד ממשתתפי הכנס הזכיר שכדי להימנע ממצבים כאלה, החברה שלו העבירה מזמן את כתובותיה לתחום שיפוט שבו החוק עובד טוב יותר. הרשו לי להזכיר לכם שלפני זמן לא רב אנחנו עצמנו רשום חברה באיחוד האירופי.

מה הלאה?

במהלך הדיון בדוח, נזכר אחד מנציגי RIPE בפתגם הודי ישן:

זה יכול להיחשב כתשובה מהורהרת לשאלה "איך אני יכול להשיג עוד קצת IPv4." טיוטת תקן ה-IPv6, שפותר את בעיית המחסור בכתובות, פורסמה עוד ב-1998, וכמעט כל התקני הרשת ומערכות ההפעלה שיצאו מאמצע שנות ה-2000 תומכים בפרוטוקול זה. למה אנחנו עדיין לא שם? "לפעמים צעד מכריע קדימה הוא תוצאה של בעיטה בתחת". במילים אחרות, הספקים פשוט עצלנים. הנהגת בלארוס פעלה בצורה מקורית בעצלנותם, וחייבה אותם לספק תמיכה ל-IPv6 במדינה ברמת החקיקה.

עם זאת, מה יקרה להקצאת IPv4? מדיניות חדשה כבר אומצה ואושרה לפיה לאחר מיצוי /22 בלוקים, LIRs חדשים יוכלו לקבל /24 בלוקים כזמינים. אם לא יהיו חסימות פנויות בזמן הגשת הבקשה, LIR תוכנס לרשימת המתנה ותקבל (או לא) חסימה כאשר היא תהיה זמינה. יחד עם זאת, היעדר חסימה חופשית אינו פוטר אותך מהצורך בתשלום דמי כניסה וחבר. עדיין תוכל לרכוש כתובות בשוק המשני ולהעביר אותן לחשבונך. עם זאת, RIPE NCC נמנעת מהמילה "קנה" ברטוריקה שלה, ומנסה להפשט מההיבט המוניטרי של משהו שלא נועד בתחילה כאובייקט סחר.

כספק אחראי, אנו מעודדים אותך ליישם באופן פעיל את IPv6 בחייך. ובהיותנו LIR, אנו מוכנים לסייע ללקוחותינו בנושא זה בכל דרך אפשרית.

אל תשכחו להירשם לבלוג שלנו, אנחנו מתכננים לפרסם עוד כמה דברים מעניינים שנשמעו בכנס.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com