Geoff Huston, hoofdonderzoeker bij internetregistrator APNIC, voorspelde dat IPv4-adressen in 2020 op zouden zijn. In deze nieuwe cyclus van materialen verfrissen we de informatie over hoe adressen opraakten, wie ze nog heeft en waarom dat zo is.
/ Unsplash /
Waarom raken adressen op
Voordat we ingaan op hoe de IPv4-pool "uitdroogde", laten we het eerst kort hebben over de redenen. In 1983, bij de invoering van TCP/IP, werd er gebruik gemaakt van 32-bits adressering. Destijds , dat 4,3 miljard adressen voor 4,5 miljard mensen meer dan voldoende was. Maar de ontwikkelaars hielden er toen geen rekening mee dat de wereldbevolking bijna zou verdubbelen en dat het internet massaal zou worden.
In de jaren '80 ontvingen veel organisaties meer adressen dan ze daadwerkelijk nodig hadden. Verschillende bedrijven gebruiken nog steeds publieke adressen voor servers die uitsluitend binnen lokale netwerken werken. De opkomst van mobiele technologieƫn, het internet der dingen en virtualisatie droegen bij aan de situatie. Fouten bij het inschatten van het aantal hosts op het wereldwijde netwerk en inefficiƫnte toewijzing van adressen leidden tot een tekort aan IPv4.
Hoe adressen opraakten
In het begin van de jaren 2000 zei Paul Wilson, directeur van APNIC, , dat IPv4-adressen binnen tien jaar op zouden zijn. Zijn voorspelling bleek over het algemeen vrij nauwkeurig te zijn.
2011: Zoals Wilson voorspelde, had internetregistrator APNIC (verantwoordelijk voor de AziĆ«-Pacifische regio) nog maar Ć©Ć©n . De organisatie voerde een nieuwe regel in ā Ć©Ć©n blok van 1024 adressen per "persoon". Analisten zeggen dat zonder deze beperking het blok /8 binnen een maand op zou zijn. Nu heeft APNIC nog maar een klein aantal adressen over.
2012: De Europese internetregistrator RIPE verklaarde het tekort. Ook zij begonnen met de distributie van het laatste blok /8. De organisatie volgde het voorbeeld van APNIC en voerde strikte beperkingen in voor de distributie van IPv4. In 2015 had RIPE nog maar 16 miljoen vrije adressen. Vandaag is dat aantal aanzienlijk verminderd ā . Het is vermeldenswaard dat in 2012 de Wereldwijde lancering van IPv6 plaatsvond. Wereldwijde telecomoperators activeerden het nieuwe protocol voor een deel van hun klanten. Onder de eersten waren AT&T, Comcast, Free Telecom, Internode, XS4ALL en meer. Ondertussen schakelden Cisco en D-Link IPv6 standaard in op de instellingen van de routers die zij produceerden.
Een paar nieuwe materialen uit onze blog op Habr:
2013: Jeff Haston van APNIC in de blog , dat de IPv4-adressen van de Amerikaanse registrar ARIN in de tweede helft van 2014 zullen opraken. Rond diezelfde tijd zeiden vertegenwoordigers van ARIN , dat ze nog slechts twee /8-blokken over hebben.
2015: ARIN de eerste registrar was die volledig door zijn pool met beschikbare IPv4-adressen heen was. Alle bedrijven in deze regio stonden in de rij en wachten tot iemand ongebruikte IP's vrijgeeft.
2017: Over de stopzetting van het toekennen van adressenĀ Ā bij de registrar LACNIC, verantwoordelijk voor landen in Latijns-Amerika. Nu kunnen alleen bedrijven die eerder geen adressen hebben ontvangen een blok krijgen. Ook bij AFRINIC - verantwoordelijk voor de Afrikaanse regio - zijn er beperkingen gesteld aan het toekennen van adressen. De toewijzing wordt strikt beoordeeld, en het maximale aantal per persoon is beperkt.
2019: Tegenwoordig hebben alle registrars relatief weinig adressen meer over. De pools worden draaiende gehouden doordat ongebruikte adressen periodiek weer in omloop worden gebracht. Bijvoorbeeld, bij MIT 14 miljoen IP-adressen. Meer dan de helft van hen heeft besloten deze door te verkopen aan behoeftige bedrijven.
Hier was eigenlijk een praktische sectie gepland met demonstratie van drie projecten op STM32 en STM8, speciaal voor dit artikel gemaakt met behulp van datasheets, met lampen, SPI, timers, PWM en interrupts:
Er is een mening dat IPv4-adressen tegen februari 2020 zullen opraken. Daarna staan internetproviders, fabrikanten van netwerkapparatuur en andere bedrijven om over te schakelen op IPv6 of te werken met .
Network Address Translation (NAT) maakt het mogelijk om meerdere lokale adressen naar Ć©Ć©n extern adres om te zetten. Het maximale aantal poorten bedraagt 65 duizend. Theoretisch kunnen evenveel lokale adressen op Ć©Ć©n publiek adres worden gemapt (tenzij rekening wordt gehouden met bepaalde beperkingen van afzonderlijke NAT-implementaties).
/ Unsplash /
Internetproviders kunnen gebruikmaken van gespecialiseerde oplossingen - Carrier Grade NAT. Hiermee kunnen ze centraal lokale en externe adressen van klanten beheren en het aantal beschikbare TCP- en UDP-poorten voor klanten beperken. Hierdoor worden poorten efficiƫnter verdeeld tussen gebruikers, en er is bovendien bescherming tegen DDoS-aanvallen.
Een van de nadelen van NAT zijn de mogelijke problemen met firewalls. Alle gebruikerssessies gaan het netwerk uit met Ć©Ć©n publiek IP-adres. Dit betekent dat slechts Ć©Ć©n klant tegelijkertijd kan werken met websites die toegang bieden tot diensten via IP. Bovendien kan de bron denken dat er een DoS-aanval op hem wordt uitgevoerd en de toegang voor alle klanten blokkeren.
Een alternatief voor NAT is de overstap naar IPv6. Er zijn voldoende adressen voor een lange tijd, plus het heeft een aantal voordelen. Bijvoorbeeld de ingebouwde IPSec-component die afzonderlijke datapakketten versleutelt.
Tot nu toe is IPv6Ā Ā slechts 14,3% van de websites wereldwijd. Het brede gebruik van het protocol wordt belemmerd door verschillende factoren, waaronder de kosten van migratie, het gebrek aan achterwaartse compatibiliteit en technische moeilijkheden bij de implementatie.
Hierover zullen we de volgende keer vertellen.
Implementatie van IPv6 ā FAQ voor internetproviders
Bron: habr.com
