RIPE-ს ამოიწურა IPv4 მისამართები. სრულიად დასრულდა...

კარგი, ნამდვილად არა. ეს იყო ბინძური პატარა დაწკაპუნება. მაგრამ RIPE NCC Days კონფერენციაზე, რომელიც გაიმართა 24-25 სექტემბერს კიევში, გამოცხადდა, რომ /22 ქვექსელის განაწილება ახალ LIR-ებზე მალე დასრულდება. IPv4 მისამართის სივრცის ამოწურვის პრობლემაზე უკვე დიდი ხანია საუბრობენ. დაახლოებით 7 წელია, რაც ბოლო /8 ბლოკი რეგიონულ რეესტრებს ეთმობოდა. მიუხედავად ყველა შემაკავებელი და შემზღუდველი ღონისძიებისა, გარდაუვალის თავიდან აცილება ვერ მოხერხდა. ქვემოთ მოცემულია ფრაგმენტი იმის შესახებ, თუ რა გველოდება ამ მხრივ.

ისტორიული ფონი

როდესაც თქვენი ყველა ეს ინტერნეტი ახლახან იქმნებოდა, ხალხს ეგონათ, რომ მისამართებისთვის 32 ბიტი საკმარისი იქნებოდა ყველასთვის. 232 არის დაახლოებით 4.2 მილიარდი ქსელური მოწყობილობის მისამართი. ჯერ კიდევ 80-იან წლებში, შეეძლო თუ არა პირველ რამდენიმე ორგანიზაციას, რომლებიც შეუერთდნენ ქსელს, ეფიქრათ, რომ ვინმეს მეტი დასჭირდებოდა? რატომ, მისამართების პირველი რეესტრი ერთმა ბიჭმა, სახელად ჯონ პოსტელმა, ხელით ინახებოდა, თითქმის ჩვეულებრივ რვეულში. და თქვენ შეგიძლიათ მოითხოვოთ ახალი დაბლოკვა ტელეფონით. პერიოდულად, მიმდინარე გამოყოფილი მისამართები გამოქვეყნდა RFC დოკუმენტის სახით. მაგალითად, in RFC7901981 წლის სექტემბერში გამოქვეყნებული პირველი შემთხვევაა, როდესაც ჩვენ ვიცნობთ IP მისამართების 32-ბიტიან ნოტაციას.

მაგრამ კონცეფციამ დაიჭირა და გლობალურმა ქსელმა აქტიურად დაიწყო განვითარება. ასე გაჩნდა პირველი ელექტრონული რეგისტრები, მაგრამ მაინც არაფრის შემწვარი სუნი არ ასდიოდა. თუ არსებობდა დასაბუთება, სავსებით შესაძლებელი იყო მინიმუმ /8 ბლოკის (16 მილიონზე მეტი მისამართის) ერთ ხელში მოხვედრა. ეს არ ნიშნავს იმას, რომ იმ დროს საფუძვლები ძალიან შემოწმებული იყო.

ჩვენ ყველას გვესმის, რომ თუ თქვენ აქტიურად მოიხმართ რესურსს, ადრე თუ გვიან ის ამოიწურება (კურთხევა მამონტებს). 2011 წელს, IANA, რომელიც ავრცელებდა მისამართების ბლოკებს გლობალურად, ბოლო /8 გაავრცელა რეგიონულ რეესტრებში. 15 წლის 2012 სექტემბერს RIPE NCC-მ გამოაცხადა IPv4-ის ამოწურვა და დაიწყო არაუმეტეს /22 (1024 მისამართი) დარიგება ერთ LIR ხელში (თუმცა, მან დაუშვა რამდენიმე LIR-ის გახსნა ერთი კომპანიისთვის). 17 წლის 2018 აპრილს დასრულდა ბოლო ბლოკი 185/8 და მას შემდეგ, წელიწადნახევარია, ახალი LIR-ები პურის ნამსხვრევებსა და საძოვრებს მიირთმევენ - აუზში სხვადასხვა მიზეზით დაბრუნებული ბლოკები. ახლა ისინიც მთავრდება. თქვენ შეგიძლიათ უყუროთ ამ პროცესს რეალურ დროში https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

მატარებელი წავიდა

კონფერენციის მოხსენების დროს ხელმისაწვდომი დარჩა დაახლოებით 1200 უწყვეტი /22 ბლოკი. და საკმაოდ დიდი აუზი დაუმუშავებელი განაცხადების გამოყოფისთვის. მარტივად რომ ვთქვათ, თუ ჯერ კიდევ არ ხართ LIR, ბოლო ბლოკი /22 აღარ არის თქვენთვის შესაძლებელი. თუ თქვენ უკვე ხართ LIR, მაგრამ არ მიმართეთ ბოლო /22-ზე, ჯერ კიდევ არის შანსი. მაგრამ უმჯობესია თქვენი განაცხადი გუშინ წარადგინოთ.

გარდა უწყვეტი /22-ისა, ასევე არის შესაძლებლობა მიიღოთ კომბინირებული შერჩევა - კომბინაცია /23 და/ან /24. თუმცა, ამჟამინდელი შეფასებით, ყველა ეს შესაძლებლობა რამდენიმე კვირაში ამოიწურება. გარანტირებულია, რომ ამ წლის ბოლომდე შეგიძლიათ დაივიწყოთ /22.

ცოტა რეზერვი

ბუნებრივია, მისამართები არ არის გასუფთავებული ნულამდე. RIPE-მ დატოვა გარკვეული მისამართების ადგილი სხვადასხვა საჭიროებისთვის:

• /13 დროებითი პაემნებისთვის. მისამართები შეიძლება გამოიყოს მოთხოვნით გარკვეული დროით შეზღუდული ამოცანების განსახორციელებლად (მაგალითად, ტესტირება, კონფერენციების გამართვა და ა.შ.). დავალების დასრულების შემდეგ შეირჩევა მისამართების ბლოკი.
• /16 გაცვლითი პუნქტებისთვის (IXP). გაცვლითი პუნქტების მიხედვით, ეს საკმარისი უნდა იყოს კიდევ 5 წლის განმავლობაში.
• /16 გაუთვალისწინებელი გარემოებების გამო. მათ ვერ განჭვრეტ.
• /13 – მისამართები კარანტინიდან (დაწვრილებით ამის შესახებ ქვემოთ).
• ცალკე კატეგორიაა ეგრეთ წოდებული IPv4 მტვერი - /24-ზე მცირე მიმოფანტული ბლოკები, რომელთა რეკლამირება და მარშრუტირება არანაირად არ შეიძლება არსებული სტანდარტების მიხედვით. აქედან გამომდინარე, ისინი ჩამოიხრჩო მოთხოვნის გარეშე, სანამ მიმდებარე ბლოკი არ გათავისუფლდება და არ ჩამოყალიბდება მინიმუმ /24.

როგორ ბრუნდება ბლოკები?

მისამართები არა მხოლოდ გამოიყოფა, არამედ ხანდახან ისევ ხელმისაწვდომია მისამართების აუზში. ეს შეიძლება მოხდეს მრავალი მიზეზის გამო: ნებაყოფლობით დაბრუნება, როგორც არასაჭირო, LIR-ის დახურვა გაკოტრების გამო, საწევრო გადასახადის გადაუხდელობა, RIPE წესების დარღვევა და ა.შ.

მაგრამ მისამართები მაშინვე არ მოხვდება საერთო აუზში. ისინი 6 თვით კარანტინში რჩებიან, რათა „დაივიწყონ“ (ძირითადად საუბარია სხვადასხვა შავ სიებზე, სპამერების მონაცემთა ბაზებზე და ა.შ.). რა თქმა უნდა, აუზზე გაცილებით ნაკლები მისამართი ბრუნდება, ვიდრე გაცემულია, მაგრამ მხოლოდ 2019 წელს უკვე დაბრუნდა 1703/24 ბლოკი. ასეთი დაბრუნებული ბლოკები იქნება ერთადერთი შესაძლებლობა მომავალი LIR-ებისთვის, რომ მიიღონ მინიმუმ IPv4 ბლოკი.

ცოტა კიბერდანაშაული

რესურსის სიმცირე ზრდის მის ღირებულებას და მისი ფლობის სურვილს. და როგორ არ გინდა?.. მისამართების ბლოკები იყიდება 15-25 დოლარად, ბლოკის ზომის მიხედვით. და მზარდი დეფიციტით, ფასები სავარაუდოდ კიდევ უფრო გაიზრდება. ამავდროულად, LIR ანგარიშზე არასანქცირებული წვდომის მოპოვების შემდეგ, სავსებით შესაძლებელია რესურსების სხვა ანგარიშზე გადამისამართება, შემდეგ კი მათი უკან დაბრუნება ადვილი არ იქნება. RIPE NCC, რა თქმა უნდა, ეხმარება ნებისმიერი ასეთი დავის გადაწყვეტაში, მაგრამ არ იღებს პოლიციის ან სასამართლოს ფუნქციებს.

თქვენი მისამართების დაკარგვის მრავალი გზა არსებობს: პაროლების ჩვეულებრივი გაფუჭებისა და გაჟონვისგან, წვდომის მქონე პირის მახინჯი გათავისუფლებით, იგივე წვდომის ჩამორთმევის გარეშე და მთლიანად დეტექტიურ ისტორიებამდე. ამრიგად, კონფერენციაზე, ერთი კომპანიის წარმომადგენელმა თქვა, როგორ დაკარგეს თითქმის რესურსები. ზოგიერთმა ჭკვიანმა ბიჭმა, ყალბი დოკუმენტების გამოყენებით, კომპანია ხელახლა დაარეგისტრირა საწარმოთა რეესტრში. არსებითად, მათ განახორციელეს რეიდერის აღება, რომლის ერთადერთი მიზანი იყო IP ბლოკების წართმევა. გარდა ამისა, კომპანიის დე იურე კანონიერი წარმომადგენლები რომ გახდნენ, თაღლითები დაუკავშირდნენ RIPE NCC-ს, რათა აღედგინათ წვდომა მენეჯმენტის ანგარიშებზე და წამოიწყეს მისამართების გადაცემა. საბედნიეროდ, პროცესი შენიშნა, მისამართებით ოპერაციები გაყინული იყო "დაზუსტებამდე". მაგრამ იურიდიული შეფერხებები თავად კომპანიის თავდაპირველ მფლობელებთან დაბრუნებაში ერთ წელზე მეტ ხანს გაგრძელდა. კონფერენციის ერთ-ერთმა მონაწილემ აღნიშნა, რომ მსგავსი სიტუაციების თავიდან ასაცილებლად მისმა კომპანიამ დიდი ხნის წინ გადაიტანა მისამართები იმ იურისდიქციაში, სადაც კანონი უკეთ მუშაობს. შეგახსენებთ, რომ არც ისე დიდი ხნის წინ ჩვენ თვითონ დაარეგისტრირა კომპანია ევროკავშირში.

რა არის შემდეგი?

მოხსენების განხილვისას RIPE-ის ერთ-ერთმა წარმომადგენელმა გაიხსენა ძველი ინდური ანდაზა:

ეს შეიძლება ჩაითვალოს გააზრებულ პასუხად კითხვაზე „როგორ მივიღო კიდევ IPv4“. IPv6 სტანდარტის პროექტი, რომელიც აგვარებს მისამართის დეფიციტის პრობლემას, გამოქვეყნდა ჯერ კიდევ 1998 წელს და 2000-იანი წლების შუა პერიოდიდან გამოშვებული თითქმის ყველა ქსელური მოწყობილობა და ოპერაციული სისტემა მხარს უჭერს ამ პროტოკოლს. რატომ არ ვართ ჯერ? ”ზოგჯერ გადამწყვეტი წინ გადადგმული ნაბიჯი უკანალში დარტყმის შედეგია.” სხვა სიტყვებით რომ ვთქვათ, პროვაიდერები უბრალოდ ზარმაცები არიან. ბელორუსის ხელმძღვანელობა ორიგინალურად მოიქცა თავისი სიზარმაცით, ავალდებულებდა მათ საკანონმდებლო დონეზე გაეწიათ ქვეყანაში IPv6-ის მხარდაჭერა.

თუმცა, რა მოუვა IPv4-ის გამოყოფას? უკვე მიღებული და დამტკიცებულია ახალი პოლიტიკა, რომლის მიხედვითაც /22 ბლოკის ამოწურვის შემდეგ, ახალი LIR-ები შეძლებენ /24 ბლოკის მიღებას, როგორც ხელმისაწვდომი. თუ განაცხადის მომენტში არ არის ხელმისაწვდომი ბლოკები, LIR განთავსდება ლოდინის სიაში და მიიღებს (ან არ მიიღებს) ბლოკს, როდესაც ის ხელმისაწვდომი გახდება. ამავდროულად, უფასო ბლოკის არარსებობა არ გიხსნით შესასვლელი და საწევრო გადასახადის გადახდისგან. თქვენ კვლავ შეძლებთ მეორად ბაზარზე მისამართების შეძენას და თქვენს ანგარიშზე გადარიცხვას. თუმცა, RIPE NCC თავის რიტორიკაში თავს არიდებს სიტყვას „ყიდვა“ და ცდილობს აბსტრაგირება მოახდინოს ფულადი ასპექტისგან, რაც თავდაპირველად საერთოდ არ იყო გამიზნული ვაჭრობის ობიექტად.

როგორც პასუხისმგებელი პროვაიდერი, ჩვენ მოგიწოდებთ, აქტიურად დანერგოთ IPv6 თქვენს ცხოვრებაში. და როგორც LIR, ჩვენ მზად ვართ ყველანაირად დავეხმაროთ ჩვენს კლიენტებს ამ საკითხში.

არ დაგავიწყდეთ ჩვენი ბლოგის გამოწერა, ჩვენ ვგეგმავთ კონფერენციაზე მოსმენილი სხვა საინტერესო ამბების გამოქვეყნებას.

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com