Ретроспектива: како се исцрпени IPv4 адресите

Џеф Хјустон, главен истражувачки инженер во интернет-регистраторот APNIC, предвиде дека IPv4 адресите ќе истечат во 2020 година. Во нова серија материјали, ќе ги ажурираме информациите за тоа како се исцрпени адресите, кој сè уште ги имал и зошто тоа се случило.

/Unsplash/ Лоик Мермилиод

Зошто ни снемува адреси?

Пред да преминеме на приказната за тоа како „исуши“ базенот IPv4, да разговараме малку за причините. Во 1983 година, кога беше воведен TCP/IP, се користеше 32-битно адресирање. Додека се чинешедека 4,3 милијарди адреси за 4,5 милијарди луѓе се сосема доволни. Но, тогаш програмерите не земаа предвид дека популацијата на планетата речиси ќе се удвои, а Интернетот ќе стане широко распространет.

Во исто време, во 80-тите, многу организации добија повеќе адреси отколку што навистина им беа потребни. Голем број компании сè уште користат јавни адреси за сервери кои работат исклучиво на локални мрежи. Ширењето на мобилните технологии, интернетот на нештата и виртуелизацијата додадоа масло на огнот. Погрешните пресметки во проценката на бројот на хостови на глобалната мрежа и неефикасната дистрибуција на адреси предизвикаа недостиг на IPv4.

Како завршија адресите

На почетокот на XNUMX-тите, директорот на АПНИК Пол Вилсон речедека IPv4 адресите ќе истечат во следните десет години. Во принцип, неговата прогноза се покажа како доста точна.

2011 година: Како што предвиде Вилсон, интернет-регистраторот APNIC (одговорен за азиско-пацифичкиот регион) е до последно блок /8. Организацијата воведе ново правило - еден блок со 1024 адреси по лице. Аналитичарите велат дека без оваа граница, блокот /8 би истекол за еден месец. Сега АПНИК има само мал број адреси на располагање.

2012 година: Европскиот регистратор за интернет RIPE објави дека базенот се исцрпува. Исто така, започна да го дистрибуира последниот /8 блок. Организацијата го следеше водството на APNIC и воведе строги ограничувања за дистрибуцијата на IPv4. Во 2015 година, RIPE имаше само 16 милиони бесплатни адреси. Денес оваа бројка е значително намалена - до 3,5 милион. Вреди да се напомене дека во 2012 г Се одржа Светско лансирање на IPv6. Глобалните телекомуникациски оператори го активираа новиот протокол за некои од нивните клиенти. Меѓу првите беа AT&T, Comcast, Free Telecom, Internode, XS4ALL итн. Во исто време, Cisco и D-Link стандардно овозможија IPv6 во поставките на рутерите што ги произведуваа.

Неколку свежи материјали од нашиот блог на Хабре:

• Допаѓања и недопаѓања: DNS преку HTTPS
• Пост-анализа: што е познато за најновиот напад на мрежата на сервери за крипто клучеви SKS Keyserver
• Војната против роботските повици во САД - кој победува и зошто

2013 година: Џеф Хестон од APNIC на блогот Му рековдека американскиот регистратор ARIN ќе остане без IPv4 адреси во втората половина на 2014 година. Приближно во исто време, претставници на АРИН објавијадека им остануваат само два /8 блока.

2015 година: АРИН беше првиот регистратор кој целосно го исцрпи базенот на бесплатни IPv4 адреси. Сите компании во овој регион се наредени и чекаат некој да пушти неискористена IP адреса.

2017 година: За стопирање на издавањето на адреси изјави во регистраторот на LACNIC, одговорен за земјите од Латинска Америка. Сега да се здобие Може да блокираат само оние компании кои никогаш претходно не ги добиле. АФРИНИК - одговорен за африканскиот регион - воведе и ограничувања за издавање адреси. Нивната намена е строго проценета, а максималниот број на нив по лице е ограничен.

2019 година: Денес, на сите регистратори им останува релативно мал број адреси. Базените се одржуваат на површина со периодично враќање на неискористените адреси назад во оптек. На пример, во МИТ откриени 14 милиони IP адреси. Повеќе од половина од нив одлучија да се препродадат на компании кои имаат потреба.

Што е следно

Се верува дека IPv4 адреси ќе заврши до февруари 2020 година. По ова, интернет провајдери, производители на мрежна опрема и други компании ќе има избор — мигрирајте на IPv6 или работете со NAT механизми.

Преводот на мрежни адреси (NAT) ви овозможува да преведете повеќе локални адреси во една надворешна адреса. Максималниот број на порти е 65 илјади. Теоретски, ист број локални адреси може да се мапираат на една јавна адреса (ако не земете предвид некои ограничувања на поединечните имплементации на NAT).

/Unsplash/ Џордан Вит

Интернет провајдерите можат да се обратат до специјализирани решенија - Carrier Grade NAT. Тие ви дозволуваат централно да управувате со локалните и надворешните адреси на претплатниците и да го ограничите бројот на TCP и UDP порти достапни за клиентите. Така, пристаништата се дистрибуираат поефикасно меѓу корисниците, плус има заштита од DDoS напади.

Меѓу недостатоците на NAT се потенцијалните проблеми со заштитните ѕидови. Сите кориснички сесии пристапуваат до мрежата од една бела адреса. Излегува дека само еден клиент во исто време може да работи со сајтови кои обезбедуваат пристап до услуги преку IP. Покрај тоа, ресурсот може да мисли дека е под DoS напад и да одбие пристап до сите клиенти.

Алтернатива на NAT е да се префрлите на IPv6. Овие адреси ќе траат долго време, плус има голем број на предности. На пример, вградена компонента IPSec која шифрира поединечни пакети со податоци.

Досега IPv6 користат само 14,3% од сајтовите ширум светот. Широкото усвојување на протоколот е попречено од неколку фактори поврзани со цената на миграцијата, недостатокот на компатибилност наназад и техничките тешкотии во имплементацијата.

Ќе разговараме за ова следниот пат.

За што пишуваме во корпоративниот блог VAS Experts:

• Имплементација на IPv6 - ЧПП за интернет провајдери
• Протокол IPv6 - од теорија до пракса
• „Истрел во нога“: критични грешки во изградбата на мрежи на телекомуникациски оператори

Извор: www.habr.com