RIPE에 IPv4 주소가 부족합니다. 완전히 끝났어...

알았어, 그렇지는 않아. 더러운 작은 클릭 베이트였습니다. 그러나 24월 25~22일 키예프에서 열린 RIPE NCC Days 컨퍼런스에서는 새로운 LIR에 대한 /4 서브넷 배포가 곧 종료될 것이라고 발표되었습니다. IPv7 주소 공간의 고갈 문제는 오랫동안 이야기되어 왔습니다. 마지막 /8 블록이 지역 레지스트리에 할당된 지 약 XNUMX년이 지났습니다. 모든 제지와 제한 조치에도 불구하고 피할 수 없는 상황은 피할 수 없었습니다. 다음은 이와 관련하여 우리를 기다리고 있는 부분입니다.

역사적 배경

이러한 모든 인터넷이 막 생성되었을 때 사람들은 주소 지정에 32비트이면 모든 사람에게 충분할 것이라고 생각했습니다. 232는 약 4.2억 개의 네트워크 장치 주소입니다. 먼 80년대에 네트워크에 통합된 처음 몇 개의 조직이 누군가가 더 필요하다고 생각했을까요? 왜, 첫 번째 주소 등록은 Jon Postel이라는 사람이 거의 일반 노트북에 수동으로 보관했습니다. 그리고 전화로 새로운 블록을 요청할 수도 있습니다. 주기적으로 현재 할당된 주소 지정이 RFC 문서로 게시되었습니다. 예를 들어, RFC7901981년 32월에 출판된 이 책은 우리가 처음으로 IP 주소의 XNUMX비트 표기법에 익숙해졌습니다.

그러나 개념이 자리를 잡았고 글로벌 네트워크가 활발히 발전하기 시작했습니다. 최초의 전자등록기는 이렇게 탄생했는데, 그래도 뭔가 튀긴 것 같은 냄새는 나지 않았습니다. 정당성이 있다면 최소한 /8 블록(16만 개가 넘는 주소)을 한 손에 쥐는 것이 충분히 가능했습니다. 그 당시 근거가 많이 확인되었다는 말은 아닙니다.

자원을 적극적으로 소비하면 조만간 자원이 고갈된다는 점을 우리 모두는 알고 있습니다(매머드에게 축복이 될 것입니다). 2011년에 전 세계적으로 주소 블록을 배포한 IANA는 마지막 /8을 지역 레지스트리에 배포했습니다. 15년 2012월 4일, RIPE NCC는 IPv22의 고갈을 발표하고 /1024(주소 17개) 이하를 하나의 LIR 핸드에 배포하기 시작했습니다(단, 한 회사에 대해 여러 LIR 개설을 허용했습니다). 2018년 185월 8일에 마지막 블록 XNUMX/XNUMX이 종료되었고 그 이후로 XNUMX년 반 동안 새로운 LIR은 빵가루와 목초지를 먹어왔습니다. 블록은 다양한 이유로 풀로 반환되었습니다. 이제 그들도 끝나가고 있습니다. 이 과정을 실시간으로 볼 수 있습니다. https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

왼쪽 열차

회의 보고 당시 약 1200개의 연속/22 블록이 사용 가능한 상태로 남아 있었습니다. 그리고 할당을 위해 처리되지 않은 애플리케이션 풀이 상당히 많습니다. 간단히 말해서, 아직 LIR이 아닌 경우 마지막 블록 /22는 더 이상 가능하지 않습니다. 이미 LIR이지만 지난 /22에 신청하지 않은 경우에도 여전히 기회가 있습니다. 하지만 어제 신청서를 제출하는 것이 좋습니다.

연속적인 /22 외에도 /23 및/또는 /24의 조합인 조합 선택을 얻을 수 있는 기회도 있습니다. 그러나 현재 추정에 따르면 이러한 모든 가능성은 몇 주 내에 소진될 것입니다. 올해 말에는 /22를 잊어버릴 것이 보장됩니다.

매장량 거의 없음

당연히 주소는 0으로 지워지지 않습니다. RIPE는 다양한 요구에 맞게 특정 주소 공간을 남겼습니다.

• /13 임시 약속입니다. 시간이 제한된 일부 작업(예: 테스트, 컨퍼런스 개최 등)의 구현을 위해 요청 시 주소를 할당할 수 있습니다. 작업이 완료되면 주소 블록이 선택됩니다.
• 교환 포인트(IXP)의 경우 /16입니다. 교환 포인트에 따르면 이것은 앞으로 5년 동안 충분할 것입니다.
• /16 예상치 못한 상황의 경우. 당신은 그들을 예측할 수 없습니다.
• /13 – 격리된 주소(자세한 내용은 아래 참조)
• 별도의 범주는 소위 IPv4 더스트(dust)로, /24보다 작은 분산 블록으로, 현재 표준에 따라 어떤 식으로든 광고 및 라우팅될 수 없습니다. 따라서 인접한 블록이 해제되고 최소 /24가 형성될 때까지 소유권이 주장되지 않은 상태로 유지됩니다.

블록은 어떻게 반환되나요?

주소는 할당될 뿐만 아니라 때로는 사용 가능한 주소 풀에 다시 포함되기도 합니다. 이는 불필요한 자발적 반환, 파산으로 인한 LIR 폐쇄, 회비 미납, RIPE 규칙 위반 등 여러 가지 이유로 발생할 수 있습니다.

그러나 주소는 즉시 공통 풀에 포함되지 않습니다. 그들은 "잊혀지도록" 6개월 동안 격리됩니다(주로 우리는 다양한 블랙리스트, 스패머 데이터베이스 등에 대해 이야기하고 있습니다). 물론 발행된 것보다 훨씬 적은 수의 주소가 풀로 반환되지만, 2019년에만 이미 1703/24 블록이 반환되었습니다. 이러한 반환된 블록은 향후 LIR이 적어도 일부 IPv4 블록을 수신할 수 있는 유일한 기회가 될 것입니다.

약간의 사이버 범죄

자원의 희소성은 그 가치와 소유욕을 증가시킵니다. 그런데 어떻게 원하지 않을 수 있겠습니까?.. 주소 블록은 블록 크기에 따라 개당 15-25달러의 가격으로 판매됩니다. 그리고 부족 현상이 커지면서 가격은 더욱 높아질 가능성이 높습니다. 동시에 LIR 계정에 대한 무단 액세스 권한을 얻은 경우 리소스를 다른 계정으로 전환하는 것이 가능하며 다시 가져오기가 쉽지 않습니다. 물론 RIPE NCC는 그러한 분쟁 해결을 지원하지만 경찰이나 법원의 기능을 맡지는 않습니다.

주소를 잃는 방법에는 여러 가지가 있습니다. 일반적인 엉터리 및 비밀번호 유출부터 동일한 액세스 권한을 박탈하지 않고 액세스 권한이 있는 사람을 추악하게 해고하는 것, 완전히 탐정 이야기에 이르기까지 다양합니다. 따라서 회의에서 한 회사의 대표는 자원을 거의 잃을 뻔했다고 말했습니다. 일부 똑똑한 사람들은 허위 문서를 사용하여 기업 등록부에 자신의 이름으로 회사를 다시 등록했습니다. 본질적으로 그들은 IP 블록을 제거하는 것이 유일한 목적인 침입자 탈취를 수행했습니다. 또한 사기꾼들은 회사의 법적 대리인이 된 후 RIPE NCC에 연락하여 관리 계정에 대한 액세스 권한을 재설정하고 주소 이전을 시작했습니다. 다행스럽게도 프로세스가 확인되어 주소 관련 작업이 "명확해질 때까지" 동결되었습니다. 그러나 회사 자체를 원래 소유자에게 반환하는 데 법적 지연이 1년 이상 걸렸습니다. 회의 참가자 중 한 명은 그러한 상황을 피하기 위해 그의 회사가 오래 전에 법이 더 잘 적용되는 관할권으로 주소를 옮겼다고 말했습니다. 얼마 전까지만 해도 우리는 우리 자신임을 상기시켜 드리겠습니다. EU에 회사 등록.

다음은 뭐지?

보고서를 논의하는 동안 RIPE 대표 중 한 명이 오래된 인도 속담을 회상했습니다.

이는 "IPv4를 더 많이 확보하려면 어떻게 해야 합니까?"라는 질문에 대한 사려 깊은 답변으로 간주될 수 있습니다. 주소 부족 문제를 해결하기 위한 IPv6 표준 초안은 1998년에 발표되었으며, 2000년대 중반 이후 출시된 거의 모든 네트워크 장치와 운영 체제가 이 프로토콜을 지원합니다. 왜 우리는 아직 거기에 없나요? "때때로 결정적인 전진은 엉덩이를 걷어차는 결과입니다." 즉, 공급자는 단순히 게으른 것입니다. 벨로루시의 지도부는 게으른 방식으로 독창적인 방식으로 행동하여 입법 수준에서 해당 국가의 IPv6에 대한 지원을 제공하도록 의무화했습니다.

그렇다면 IPv4 할당은 어떻게 될까요? /22 블록이 소진되면 새로운 LIR은 사용 가능한 /24 블록을 받을 수 있게 되는 새로운 정책이 이미 채택 및 승인되었습니다. 신청 당시 사용 가능한 블록이 없는 경우 LIR은 대기자 목록에 등록되며 블록이 사용 가능해지면 블록을 받거나 받지 않습니다. 동시에, 무료 블록이 없다고 해서 입장료와 멤버십 비용을 지불해야 하는 부담이 없어지는 것은 아닙니다. 귀하는 여전히 XNUMX차 시장에서 주소를 구매하여 귀하의 계정으로 전송할 수 있습니다. 그러나 RIPE NCC는 수사에서 "구매"라는 단어를 피하고 처음에는 거래 대상으로 전혀 의도되지 않은 것의 금전적 측면을 추상화하려고 노력합니다.

책임 있는 제공자로서 우리는 귀하가 IPv6를 귀하의 생활에 적극적으로 구현하도록 권장합니다. LIR로서 우리는 가능한 모든 방법으로 이 문제에 대해 고객을 지원할 준비가 되어 있습니다.

우리 블로그를 구독하는 것을 잊지 마세요. 우리는 컨퍼런스에서 우연히 들은 다른 흥미로운 내용을 게시할 계획입니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com