Cóż, nie do końca. To było małe, brudne clickbait. Jednak na konferencji RIPE NCC Days, która odbyła się 24-25 września w Kijowie, ogłoszono rychłe zakończenie przydzielania podsieci /22 nowym LIR-om. O problemie wyczerpywania przestrzeni adresowej IPv4 mówi się już od dawna. Oto już od około 7 lat, odkąd regionalne rejestry otrzymały ostatnie bloki /8. Pomimo wszystkich działań ograniczających i restrykcyjnych, nieuniknionego nie dało się uniknąć. O tym, co nas czeka w związku z tym, pod katem.
Wycieczka historyczna
Kiedy te wszystkie internety dopiero powstawały, ludziom wydawało się, że 32 bity adresacji wystarczą dla wszystkich z nawiązką. 232 to około 4,2 miliarda adresów urządzeń sieciowych. Czy w odległych latach 80-tych pierwsze kilka organizacji, które połączyły się w sieć, mogło pomyśleć, że komuś potrzeba będzie więcej? Cóż, pierwszy rejestr adresów prowadzony był przez faceta o imieniu Jon Postel ręcznie, niemal w zwykłym zeszycie. A nowy blok można było zamówić w trybie telefonicznym. Okresowo bieżąca przydzielona adresacja była publikowana w formie dokumentu RFC. Na przykład w , opublikowanym we wrześniu 1981 roku, po raz pierwszy pojawia się znana nam 32-bitowa zapisana forma adresów IP.
Ale koncepcja „zajęła się”, globalna sieć zaczęła aktywnie się rozwijać. Tak powstały pierwsze elektroniczne rejestry, ale jeszcze wcale nie było gorąco. W przypadku uzasadnienia można było całkiem spokojnie otrzymać blok /8 (ponad 16 milionów adresów) w jedne ręce. Nie można powiedzieć, że uzasadnienie w tamtych czasach było jakoś szczególnie weryfikowane.
Wszyscy rozumiemy, że jeśli aktywnie korzystasz z jakiegoś zasobu, prędzej czy później się on skończy (wieczna pamięć mamutów). W 2011 roku IANA, która rozdzielała bloki adresów na całym świecie, wręczyła ostatnie /8 regionalnym rejestrom. 15 września 2012 roku RIPE NCC ogłosił wyczerpanie IPv4 i rozpoczął przydzielanie nie więcej niż /22 (1024 adresy) w jedne ręce LIR (zresztą pozwalał na otwieranie kilku LIR-ów na jedną firmę). 17 kwietnia 2018 roku ostatni blok 185/8 się skończył, a od tego czasu nowe LIR-y żywią się okruchami chleba i pożywieniem ze zmniejszającym się zasobem – blokami, które zostały zwrócone do puli z różnych powodów. Teraz kończą się i one. Obserwować ten proces w czasie rzeczywistym można pod adresem .
Pociąg odjechał
Na dzień konferencji dostępnych było około 1200 ciągłych bloków /22. I całkiem spory zasób nieprzetworzonych wniosków o przydział. Innymi słowy, jeśli jeszcze nie jesteś LIR, ostatni blok /22 już nie jest dla Ciebie dostępny. Jeśli jesteś już LIR, ale nie złożyłeś wniosku o ostatni /22, nadal masz szansę. Ale lepiej złożyć wniosek wczoraj.
Oprócz ciągłych /22 jest jeszcze szansa na uzyskanie przydziału kombinowanego – połączenie /23 i/lub /24. Jednak według bieżących szacunków wszystkie te możliwości wyczerpią się już w ciągu kilku tygodni. Gwarantowanie do końca tego roku na /22 można zapomnieć.
Trochę rezerw
Oczywiście, adresy nie są czyszczone do zera. Pewna przestrzeń adresowa RIPE została pozostawiona na różne potrzeby:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Oddzielną kategorię stanowią tzw. resztki IPv4 – rozproszone bloki mniejsze niż /24, które nie mogą być w żaden sposób ogłaszane i routowane według obowiązujących standardów. Dlatego pozostają one nieużywane, aż zwolni się sąsiedni blok i powstanie przynajmniej /24.
Jak wracają bloki?
Adresy nie tylko są przydzielane, ale czasami również trafiają z powrotem do puli dostępnych. Może się to zdarzyć z różnych przyczyn: dobrowolny zwrot z braku potrzeby, zamknięcie LIR z powodu bankructwa, niezapłacenia składek członkowskich, naruszenia zasad RIPE i tak dalej.
Jednak adresy nie trafiają od razu do ogólnej puli. Na 6 miesięcy są umieszczane w kwarantannie, aby o nich 'zapomniano' (głównie chodzi o różne czarne listy, bazy spamowców itp.). Oczywiście, do puli wraca znacznie mniej adresów, niż jest przydzielane, ale tylko w 2019 roku udało się już odzyskać 1703 bloki /24. Takie odzyskane bloki staną się jedyną możliwością dla przyszłych LIR na uzyskanie jakiegoś bloku IPv4.
Trochę cyberprzestępczości
Niedobór zasobów podnosi ich wartość i pragnienie posiadania ich. I jak można nie pragnąć? Bloki adresów sprzedawane są w cenie od 15 do 25 dolarów za sztukę, w zależności od wielkości bloku. W związku z rosnącym deficytem ceny prawdopodobnie wzrosną jeszcze bardziej. Przypadkowo zdobywając dostęp do konta LIR, można swobodnie przenieść zasoby na inne konto, a potem będzie trudno je odzyskać. RIPE NCC oczywiście wspiera w rozwiązywaniu wszelkich podobnych sporów, ale nie przejmuje funkcji policji ani sądu.
Sposobów utraty swoich adresów jest wiele: od zwykłej nieuwagi i wycieków haseł, przez nieładne zwolnienie osoby mającej dostęp bez odebrania jej tychże dostępów, po zupełnie detektywistyczne historie. Na konferencji przedstawiciel jednej firmy opowiadał, jak niemal stracili swoje zasoby. Pewni sprytni ludzie na podstawie fałszywych dokumentów przerejestrowali firmę na siebie w rejestrze przedsiębiorstw. W zasadzie dokonali przejęcia, którego jedynym celem było odebranie bloków IP. Następnie, stając się de facto legalnymi przedstawicielami firmy, oszuści skontaktowali się z RIPE NCC w celu resetu dostępu do kont zarządzających i zainicjowali przekazanie adresów. Na szczęście, proces został zauważony, operacje z adresami zostały wstrzymane „do wyjaśnienia”. Jednak procedury sądowe związane z przywróceniem firmy pierwotnym właścicielom zajęły ponad rok. Jeden z uczestników konferencji wspomniał, że aby uniknąć podobnych sytuacji, jego firma już dawno przeniosła swoje adresy do jurysdykcji, w której prawo działa lepiej. Przypomnę, że niedawno my również .
Co dalej?
Podczas omawiania referatu jeden z przedstawicieli RIPE przypomniał starą indiańską maksymę:
Można ją uznać za głęboką odpowiedź na pytanie „jak mogę zdobyć jeszcze trochę IPv4”. Wstępny standard IPv6, który ma rozwiązać problem braku adresów, został opublikowany już w 1998 roku, a praktycznie wszystkie urządzenia sieciowe i systemy operacyjne wydane od połowy lat 2000. obsługują ten protokół. Dlaczego jeszcze tam nie jesteśmy? „Czasami zdecydowany krok naprzód jest wynikiem kopniaka w tyłek”. Innymi słowy, dostawcom po prostu się nie chce. Oryginalnie z ich lenistwem poradził sobie rząd Białorusi, nakładając na poziomie prawnym obowiązek zapewnienia wsparcia dla IPv6 w kraju.
Co jednak stanie się z przydzieleniem IPv4? Już przyjęto i zatwierdzono nową politykę, zgodnie z którą po wyczerpaniu bloków /22 nowe LIR będą mogły otrzymywać bloki /24 w miarę dostępności. Jeśli bloków nie będzie w momencie składania wniosku, LIR zostanie umieszczony na liście oczekujących i otrzyma (lub nie otrzyma) blok, gdy stanie się on dostępny. Brak wolnego bloku nie zwalnia z obowiązku płacenia opłat wstępnych i członkowskich. Nadal będzie możliwość zakupu adresów na rynku wtórnym i przeniesienia ich na swoje konto. RIPE NCC unika jednak używania w swojej retoryce słowa „kupić”, próbując abstrahować od finansowego aspektu tego, co pierwotnie w ogóle nie było planowane jako przedmiot handlu.
Jako odpowiedzialny dostawca, zachęcamy do aktywnego wdrażania IPv6 w swoje życie. A jako LIR jesteśmy gotowi wspierać naszych klientów w tym zakresie.
Nie zapomnij zapisać się do naszego bloga, planujemy publikację innych interesujących rzeczy, które usłyszeliśmy na konferencji.
Dziękujemy, że z nami jesteś. Czy podobają Ci się nasze artykuły? Chcesz widzieć więcej interesujących materiałów? Wspieraj nas składając zamówienie lub polecając znajomym, 30% zniżki dla użytkowników Habr na unikalny odpowiednik serwerów entry-level, który został stworzony przez nas dla Ciebie: (dostępne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).
Dell R730xd dwa razy tańszy? Tylko u nas w Holandii! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — od 99 dolarów! Czytaj o tym
Źródło: habr.com
