Nou, niet helemaal. Het was een kleine, vuile clickbait. Maar tijdens de RIPE NCC Days conferentie, die op 24-25 september in Kiev plaatsvond, werd het aanstaande einde van de distributie van /22 subnetten aan nieuwe LIR's aangekondigd. Het probleem van het uitputten van IPv4-adressen wordt al lang besproken. Het is nu ongeveer 7 jaar geleden dat de regionale registries de laatste /8 blokken kregen toegewezen. Ondanks alle beperkende maatregelen was het onvermijdelijke niet te vermijden. Wat ons te wachten staat in dit verband, lees je verderop.
Historisch overzicht
Toen al deze internetverbindingen net werden opgezet, dachten mensen dat 32 bits voor adressering meer dan voldoende zou zijn. 2^32 – dat zijn ongeveer 4,2 miljard adressen voor netwerkapparatuur. Hoe konden de eerste enkele organisaties die zich in de verre jaren '80 in een netwerk verenigden, ooit denken dat iemand meer zou nodig hebben? Sterker nog, het eerste adresregister werd handmatig bijgehouden door een man genaamd Jon Postel, bijna in een gewone notitieboek. En het aanvragen van een nieuw blok kon gewoon telefonisch. Periodiek werden de huidige toegewezen adressen gepubliceerd in de vorm van een RFC-document. Bijvoorbeeld in , gepubliceerd in september 1981, wordt voor het eerst de bekende 32-bits notatie van IP-adressen geïntroduceerd.
Maar het concept 'werd realiteit' en het wereldwijde netwerk begon zich actief te ontwikkelen. Zo ontstonden de eerste elektronische registers, maar het was nog lang geen reden om in paniek te raken. Met een goede rechtvaardiging kon men gemakkelijk een blok van /8 (meer dan 16 miljoen adressen) in één hand krijgen. Het kan niet gezegd worden dat die rechtvaardiging toen grondig werd gecontroleerd.
We begrijpen allemaal dat als je actief een bepaalde hulpbron verbruikt, deze op een gegeven moment op gaat (ter nagedachtenis aan de mammoeten). In 2011 schonk IANA, die blokken adressen wereldwijd verdeelde, de laatste /8 aan regionale registries. Op 15 september 2012 maakte RIPE NCC bekend dat IPv4 uitgeput was en begon met het toewijzen van niet meer dan /22 (1024 adressen) aan één LIR-hand (hoewel het wel toestond om meerdere LIR's voor één bedrijf te openen). Op 17 april 2018 eindigde het laatste blok 185/8, en sindsdien krijgen nieuwe LIR's al anderhalf jaar alleen maar kruimels en ondergeschikte bronnen – blokken die om verschillende redenen zijn teruggegeven aan de pool. Nu raken ook zij op. .
De trein is vertrokken
Tijdens de conferentie waren er nog ongeveer 1200 aaneengeschakelde blokken /22 beschikbaar. En er is een aanzienlijke hoeveelheid ongebruikte aanvraag die nog moet worden toegewezen. Simpel gezegd, als u nog geen LIR bent, krijgt u het laatste /22-blok niet meer. Als u al LIR bent maar nog geen aanvraag voor het laatste /22 heeft ingediend, is er nog steeds kans. Maar het is beter om die aanvraag gisteren te hebben ingediend.
Naast het aaneengeschakelde /22 is er ook de kans om een gecombineerde toewijzing te verkrijgen - een combinatie van /23 en/of /24. Volgens de huidige schattingen zullen al deze mogelijkheden binnenkort uitgeput zijn. Eind dit jaar kan men gegarandeerd vergeten over /22.
Een beetje reserve
Natuurlijk worden de adressen niet tot nul gezuiverd. Een bepaald adresgebied heeft RIPE gereserveerd voor verschillende doeleinden:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Een aparte categorie is de zogenaamde IPv4-stof - losstaande blokken kleiner dan /24, die volgens de huidige normen op geen enkele manier kunnen worden aangekondigd of gerouteerd. Daarom blijven ze ongebruikt totdat een aangrenzend blok vrijkomt en er ten minste een /24 ontstaat.
Hoe worden blokken teruggegeven?
Adressen worden niet alleen toegewezen, maar komen soms ook weer terug in de beschikbare pool. Dit kan om verschillende redenen gebeuren: vrijwillige terugkeer vanwege niet langer nodig zijn, sluiting van LIR vanwege faillissement, niet-betaling van lidmaatschapsbijdragen, schending van RIPE-regels, enzovoort.
Maar adressen komen niet meteen terug in de algemene pool. Voor 6 maanden worden ze in quarantaine geplaatst, zodat men ze ‘vergeet’ (vooral in verband met verschillende zwarte lijsten, spamdatabases, enz.). Natuurlijk komen er veel minder adressen terug in de pool dan worden uitgegeven, maar alleen al in 2019 zijn er 1703 blokken /24 teruggekomen. Dergelijke teruggegeven blokken worden de enige mogelijkheid voor toekomstige LIR's om een of ander IPv4-blok te verkrijgen.
Een beetje cybercriminaliteit
Schaarste verhoogt de waarde en de wens om te bezitten. En hoe kun je dat niet willen? Blokken adressen worden verkocht voor prijzen van 15-25 dollar per stuk, afhankelijk van de grootte van het blok. En gezien de toenemende schaarste zullen de prijzen waarschijnlijk nog verder stijgen. Daarbij, als men ongeautoriseerde toegang krijgt tot het account van LIR, is het heel goed mogelijk om middelen naar een ander account te verplaatsen, en daarna zal het moeilijk zijn om ze terug te krijgen. RIPE NCC ondersteunt natuurlijk bij het oplossen van dergelijke geschillen, maar neemt niet de functies van politie of rechtbank op zich.
Er zijn talloze manieren om je adressen te verliezen: van gewone slordigheid en het lekken van wachtwoorden, tot het ontslaan van iemand met toegang zonder zijn toegang in te trekken, en zelfs tot volledig detectiveachtige verhalen. Zo vertelde een vertegenwoordiger van een bedrijf op een conferentie hoe ze bijna al hun middelen verloren. Bepaalde slimme jongens hebben, met valse documenten, het bedrijf op hun naam geregistreerd in het ondernemingsregister. Ze hebben in wezen een overname gepleegd, met als enige doel het afhandig maken van IP-blokken. Vervolgens, als de jure wettige vertegenwoordigers van het bedrijf, namen de oplichters contact op met RIPE NCC om toegangsgegevens van de beheeraccounts te resetten en initieerden ze de overdracht van de adressen. Gelukkig werd het proces opgemerkt, en de transacties met de adressen werden 'tot nader order' bevroren. Maar de juridische rompslomp om het bedrijf terug te geven aan de oorspronkelijke eigenaren nam meer dan een jaar in beslag. Een van de deelnemers aan de conferentie merkte op dat, om dergelijke situaties te voorkomen, zijn bedrijf al geruime tijd zijn adressen heeft verplaatst naar een jurisdictie waar de wet beter functioneert. Laat me je herinneren dat wij ook niet zo lang geleden .
Wat nu?
Tijdens de discussie over het rapport herinnerde een van de vertegenwoordigers van RIPE zich een oude indianenwijsheid:
Dit kan worden beschouwd als een diepzinnig antwoord op de vraag 'hoe krijg ik nog wat IPv4'. De conceptstandaard van IPv6, die het probleem van adressentekort zou oplossen, werd al in 1998 gepubliceerd, en praktisch alle netwerkapparaten en besturingssystemen die sinds het midden van de jaren 2000 zijn uitgebracht, ondersteunen dit protocol. Waarom zijn we daar nog niet? 'Soms is een beslissende stap vooruit het resultaat van een duw in de rug'. Met andere woorden, providers zijn gewoon te lui. De regering van Wit-Rusland heeft een originele aanpak voor deze luiheid gekozen door op wettelijk niveau te eisen dat er ondersteuning voor IPv6 in het land wordt gegarandeerd.
Wat gebeurt er echter met de toewijzing van IPv4? Een nieuw beleid is al goedgekeurd, waarbij nieuwe LIR's na het uitputten van blokken /22 blokken /24 kunnen ontvangen afhankelijk van de beschikbaarheid. Als er op het moment van aanvraag geen blokken beschikbaar zijn, komt de LIR op een wachtlijst en ontvangt (of ontvangt niet) een blok wanneer deze beschikbaar komt. Het ontbreken van een vrij blok ontslaat echter niet van de noodzaak om registratie- en lidmaatschapsbijdragen te betalen. Er blijft de mogelijkheid om adressen op de secundaire markt te kopen en deze naar uw account over te zetten. RIPE NCC vermijdt echter het woord 'kopen' in zijn retoriek, in een poging om zich te distantiëren van het financiële aspect van iets dat oorspronkelijk nooit als een handelsobject was bedoeld.
Als verantwoordelijke provider moedigen wij u aan om IPv6 actief in uw leven te integreren. En als LIR zijn wij bereid om al onze klanten hierin te ondersteunen.
Vergeet niet je in te schrijven op onze blog, we zijn van plan om enkele andere interessante dingen te publiceren die we hebben opgevangen tijdens de conferentie.
Bedankt dat je bij ons blijft. Vind je onze artikelen leuk? Wil je meer interessante inhoud zien? Steun ons door een bestelling te plaatsen of ons aan vrienden aan te bevelen. 30% korting voor Habr-gebruikers op een unieke variant van entry-level servers, speciaal voor jou ontworpen: (opties beschikbaar met RAID1 en RAID10, tot 24 cores en tot 40GB DDR4).
Dell R730xd voor de helft van de prijs? Alleen bij ons in Nederland! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — vanaf $99! Lees over hoe
Bron: habr.com
