회고전: IPv4 주소가 고갈된 방식

인터넷 등록 기관인 APNIC의 수석 연구 엔지니어인 Geoff Huston은 IPv4 주소가 2020년에 고갈될 것이라고 예측했습니다. 새로운 자료 시리즈에서는 주소가 어떻게 고갈되었는지, 주소를 보유한 사람은 누구인지, 왜 이런 일이 발생했는지에 대한 정보를 업데이트할 것입니다.

/언스플래쉬/ 로익 메르밀리오

주소가 부족한 이유는 무엇입니까?

IPv4 풀이 어떻게 "건조"되었는지에 대한 이야기로 넘어가기 전에 그 이유에 대해 조금 이야기해 보겠습니다. 1983년 TCP/IP가 도입되었을 때 32비트 주소 지정이 사용되었습니다. 하는 동안 그것은 보였다.4,3억 인구를 위한 4,5억 개의 주소이면 충분합니다. 그러나 개발자들은 지구의 인구가 거의 두 배로 늘어나고 인터넷이 널리 퍼질 것이라는 점을 고려하지 않았습니다.

동시에 80년대에는 많은 조직이 실제로 필요한 것보다 더 많은 주소를 받았습니다. 많은 회사에서는 여전히 로컬 네트워크에서만 작동하는 서버에 공개 주소를 사용합니다. 모바일 기술의 확산, 사물인터넷, 가상화는 화재를 더욱 부채질했습니다. 글로벌 네트워크의 호스트 수 추정 오류와 비효율적인 주소 분산으로 인해 IPv4 부족 현상이 발생했습니다.

주소가 어떻게 끝났습니까?

XNUMX년대 초 APNIC 이사 폴 윌슨(Paul Wilson)은 말IPv4 주소는 향후 XNUMX년 내에 고갈될 것입니다. 일반적으로 그의 예측은 매우 정확했습니다.

2011 년 : 윌슨의 예측대로 인터넷 등록기관인 APNIC(아시아태평양 지역 담당)가 꼴찌에 이르렀다. 블록/8. 조직은 1024인당 하나의 8 주소 블록이라는 새로운 규칙을 도입했습니다. 분석가들은 이 제한이 없었다면 /XNUMX 블록이 한 달 안에 소진되었을 것이라고 말합니다. 이제 APNIC에는 처리할 수 있는 주소가 소수밖에 남지 않았습니다.

2012 년 : 유럽의 인터넷 등록 기관인 RIPE는 풀이 고갈되었다고 발표했습니다. 또한 마지막 /8 블록의 배포도 시작했습니다. 조직은 APNIC의 선례를 따라 IPv4 배포에 대한 엄격한 제한을 도입했습니다. 2015년에 RIPE의 무료 주소는 16만 개에 불과했습니다. 오늘날 이 숫자는 크게 감소했습니다. 최대 3,5만. 주목할 점은 2012년 IPv6의 전세계 출시가 이루어졌습니다.. 글로벌 통신 사업자는 일부 클라이언트에 대해 새로운 프로토콜을 활성화했습니다. 첫 번째로는 AT&T, Comcast, Free Telecom, Internode, XS4ALL 등이 있습니다. 동시에 Cisco와 D-Link는 라우터 설정에서 기본적으로 IPv6를 활성화했습니다.

Habré 블로그의 몇 가지 새로운 자료:

• 좋아요 및 싫어요: HTTPS를 통한 DNS
• 사후 분석: 암호화 키 서버의 SKS Keyserver 네트워크에 대한 최신 공격에 대해 알려진 내용
• 미국의 자동녹음전화와의 전쟁 - 누가 승리하고 있으며 그 이유는 무엇입니까?

2013 년 : 블로그에 게시된 APNIC의 Geoff Haston 이야기미국 등록기관 ARIN은 4년 하반기에 IPv2014 주소가 고갈될 것이라고 밝혔습니다. 비슷한 시기에 아린 대표님도 발표하다두 개의 /8 블록만 남았습니다.

2015 년 : ARIN 했다 무료 IPv4 주소 풀을 완전히 소진한 최초의 등록자입니다. 이 지역의 기업들은 모두 줄을 서서 누군가가 미사용 IP를 풀어주기를 기다리고 있다.

2017 년 : 주소 발행 정지에 대하여 정해진 라틴 아메리카 국가를 담당하는 LACNIC 등록 기관에서. 지금 획득하다 이전에 받은 적이 없는 회사만 차단할 수 있습니다. 아프리카 지역을 담당하는 AFRINIC도 주소 발급에 제한을 두었습니다. 그 목적은 엄격하게 평가되며, XNUMX인당 최대 개수가 제한되어 있습니다.

2019 년 : 오늘날 모든 등록기관에는 상대적으로 적은 수의 주소가 남아 있습니다. 풀은 사용되지 않은 주소를 주기적으로 다시 순환시켜서 부유 상태를 유지합니다. 예를 들어 MIT에서는 발견 14만 개의 IP 주소. 그들 중 절반 이상이 도움이 필요한 회사에 재판매하기로 결정했습니다.

다음 단계

IPv4 주소는 다음과 같습니다. 다 써 버리다 2020년 XNUMX월까지. 이후에는 인터넷 제공업체, 네트워크 장비 제조업체 및 기타 기업에서 선택이있을 것입니다 — IPv6로 마이그레이션하거나 NAT 메커니즘.

NAT(Network Address Translation)를 사용하면 여러 로컬 주소를 하나의 외부 주소로 변환할 수 있습니다. 최대 포트 수는 65개입니다. 이론적으로 동일한 수의 로컬 주소를 하나의 공용 주소에 매핑할 수 있습니다(개별 NAT 구현의 일부 제한 사항을 고려하지 않는 경우).

/언스플래쉬/ 요르단 위트

인터넷 제공업체는 캐리어 등급 NAT라는 특수 솔루션으로 전환할 수 있습니다. 이를 통해 가입자의 로컬 및 외부 주소를 중앙에서 관리하고 클라이언트가 사용할 수 있는 TCP 및 UDP 포트 수를 제한할 수 있습니다. 따라서 포트는 사용자 간에 보다 효율적으로 배포되며 DDoS 공격으로부터 보호됩니다.

NAT의 단점 중 하나는 방화벽과 관련된 잠재적인 문제입니다. 모든 사용자 세션은 하나의 흰색 주소에서 네트워크에 액세스합니다. IP를 통해 서비스에 대한 액세스를 제공하는 사이트에서는 한 번에 하나의 클라이언트만 작업할 수 있는 것으로 나타났습니다. 또한 리소스는 DoS 공격을 받고 있다고 생각하여 모든 클라이언트에 대한 액세스를 거부할 수 있습니다.

NAT의 대안은 IPv6로 전환하는 것입니다. 이 주소는 오랫동안 지속되며 많은 장점도 있습니다. 예를 들어 개별 데이터 패킷을 암호화하는 내장 IPSec 구성 요소가 있습니다.

지금까지 IPv6 사용 된 전 세계 사이트의 14,3%에 불과합니다. 프로토콜의 광범위한 채택은 마이그레이션 비용, 이전 버전과의 호환성 부족 및 구현의 기술적 어려움과 관련된 여러 요인으로 인해 방해를 받습니다.

이에 대해서는 다음 시간에 이야기하겠습니다.

VAS Experts 기업 블로그에서 작성하는 내용:

• IPv6 구현 - 인터넷 공급자를 위한 FAQ
• IPv6 프로토콜 - 이론에서 실제까지
• "발에 총을 맞았다": 통신 사업자 네트워크 구축의 중대한 실수

출처 : habr.com