Bem, não exatamente. Foi um pequeno clickbait sujo. Mas na conferência RIPE NCC Days, que ocorreu nos dias 24-25 de setembro em Kiev, foi anunciado o fim iminente da alocação de sub-redes /22 para novos LIRs. A questão do esgotamento do espaço de endereços IPv4 já é discutida há muito tempo. Há cerca de 7 anos, desde que os últimos blocos /8 foram alocados para os registradores regionais. Apesar de todas as medidas restritivas e limitantes, era inevitável que isso acontecesse. O que nos espera em razão disso, abaixo.
Uma Breve História
Quando toda essa internet estava sendo criada, as pessoas achavam que 32 bits para endereçamento seriam mais que suficientes. 2^32 - são cerca de 4,2 bilhões de endereços de dispositivos de rede. Como poderiam, nos distantes anos 80, as primeiras organizações que se uniram em rede imaginar que alguém precisaria de mais? Na verdade, o primeiro registro de endereços era mantido manualmente por um cara chamado Jon Postel, quase em um caderno comum. E para solicitar um novo bloco, era possível ligar por telefone. Periodicamente, a alocação atual de endereços era publicada na forma de um documento RFC. Por exemplo, em , publicado em setembro de 1981, encontramos pela primeira vez o familiar registro de endereços IP de 32 bits.
Mas a ideia ‘decolou’, e a rede global começou a se desenvolver ativamente. Assim surgiram os primeiros registros eletrônicos, mas ainda não havia preocupações. Com uma justificativa, era possível facilmente obter um bloco /8 (mais de 16 milhões de endereços) em uma única mão. Não se pode dizer que as justificativas naquelas épocas eram tão rigorosamente verificadas.
Todos nós entendemos que, se consumirmos um recurso ativamente, mais cedo ou mais tarde ele acabará (que a memória das mães maravilhosas esteja sempre viva). Em 2011, a IANA, que alocava blocos de endereços em todo o mundo, distribuiu os últimos /8 para os registradores regionais. Em 15 de setembro de 2012, o RIPE NCC anunciou o esgotamento do IPv4 e começou a distribuir não mais que /22 (1024 endereços) em uma única mão de LIRs (no entanto, permitiu abrir vários LIRs para uma única empresa). Em 17 de abril de 2018, o último bloco 185/8 terminou, e desde então, há um ano e meio, novos LIRs se alimentam de migalhas de pão e alimento de necessidade – blocos retornados ao pool por vários motivos. Agora eles também estão se esgotando. Esse processo pode ser acompanhado em tempo real no endereço .
O trem já partiu
No momento da apresentação na conferência, havia aproximadamente 1200 blocos contínuos /22 ainda disponíveis. E também uma quantidade considerável de solicitações pendentes de alocação. Em outras palavras, se você ainda não é LIR, o último bloco /22 não está mais ao seu alcance. Se você já é LIR, mas não solicitou o último /22, ainda há uma chance. Mas é melhor ter feito o pedido ontem.
Além do contínuo /22, há a possibilidade de receber uma alocação combinada – uma combinação de /23 e/ou /24. No entanto, de acordo com as estimativas atuais, todas essas oportunidades se esgotarão em poucas semanas. Garantidamente, até o final deste ano, pode-se esquecer do /22.
Alguns reservatórios
Naturalmente, os endereços não são liberados totalmente. Uma certa quantidade de espaço de endereços foi deixada pela RIPE para diferentes finalidades:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- Uma categoria separada é o que se chama de poeira IPv4 – blocos dispersos menores que /24, que de forma alguma podem ser anunciados e roteados de acordo com os padrões atuais. Assim, eles permanecem indisponíveis até que um bloco adjacente seja liberado e forme pelo menos um /24.
Como os blocos são devolvidos?
Os endereços não são apenas alocados, mas às vezes também retornam ao pool disponível. Isso pode ocorrer por vários motivos: devolução voluntária por desuso, fechamento de LIR devido à falência, não pagamento de taxas de adesão, violação das regras da RIPE, e assim por diante.
Mas os endereços não vão imediatamente para o pool geral. Eles ficam em quarentena por 6 meses para que sejam "esquecidos" (em sua maioria, isso se refere a várias listas de bloqueio, bases de dados de spammers, etc.). Claro, muito menos endereços retornam ao pool do que são emitidos, mas apenas em 2019, já foi possível devolver 1703 blocos /24. Esses blocos devolvidos se tornarão a única oportunidade para futuros LIR obterem algum bloco IPv4.
Um pouco de cibercrime
A escassez de recursos aumenta seu valor e o desejo de possuí-los. E como não desejar?.. Blocos de endereços são vendidos por preços que variam de 15 a 25 dólares por unidade, dependendo do tamanho do bloco. E devido à crescente escassez, os preços, provavelmente, subirão ainda mais. Além disso, ao obter acesso não autorizado à conta de um LIR, é bastante possível transferir recursos para outra conta, e será complicado recuperá-los depois. A RIPE NCC, é claro, assiste na resolução de disputas desse tipo, mas não assume funções de polícia ou tribunal.
Existem muitas maneiras de perder seus endereços: desde simples desleixo e vazamentos de senhas, até a demissão abrupta de alguém com acessos sem retirar esses mesmos acessos, e até histórias dignas de um detetive. Em uma conferência, um representante de uma empresa contou como quase perdeu seus recursos. Certos rapazes ágeis, utilizando documentos falsos, transferiram a empresa para si no registro comercial. Na prática, realizaram uma captura de empresa, cujo único objetivo era a apropriação de blocos de IP. Em seguida, tornando-se os representantes legais da empresa de jure, os golpistas contataram o RIPE NCC para restabelecer os acessos às contas administrativas e iniciaram a transferência dos endereços. Felizmente, o processo foi notado, e as operações com os endereços foram congeladas “até que se esclareçam os fatos”. Mas a burocracia judicial para devolver a própria empresa aos proprietários originais levou mais de um ano. Um dos participantes da conferência mencionou que, a fim de evitar situações semelhantes, sua empresa já há muito transferiu seus endereços para uma jurisdição onde a lei funciona melhor. Lembro que não faz muito tempo, nós mesmos .
E agora?
Durante a discussão da apresentação, um dos representantes do RIPE lembrou-se de um antigo provérbio indígena:
Pode-se considerá-lo uma resposta profundamente reflexiva à pergunta "como posso obter mais um pouco de IPv4". O rascunho do padrão IPv6, que permite resolver o problema da escassez de endereços, foi publicado em 1998, e praticamente todos os dispositivos de rede e sistemas operacionais lançados a partir de meados da década de 2000 suportam esse protocolo. Por que ainda não estamos lá? "Às vezes, um passo decidido para frente é resultado de um empurrão nas costas". Em outras palavras, os provedores simplesmente estão desmotivados. A liderança da Bielorrússia agiu de forma original em relação a essa desmotivação, obrigando a apoiar legalmente o IPv6 no país.
Mas o que acontecerá com a alocação de IPv4? Foi adotada e aprovada uma nova política, segundo a qual, após o esgotamento dos blocos /22, novos LIR poderão receber blocos /24 conforme a disponibilidade. Se não houver blocos no momento da solicitação, o LIR será colocado em uma lista de espera e receberá (ou não) um bloco quando ele se tornar disponível. A ausência de um bloco livre não isenta a necessidade de pagar taxas de adesão e anuidades. A possibilidade de comprar endereços no mercado secundário e transferi-los para sua conta ainda será mantida. No entanto, o RIPE NCC evita em sua retórica a palavra “comprar”, tentando se distanciar do aspecto financeiro de algo que originalmente não foi pensado como um objeto comercial.
Como um provedor responsável, nós o encorajamos a adotar ativamente o IPv6 em sua vida. E como LIR, estamos prontos para apoiar nossos clientes de todas as maneiras.
Não se esqueça de se inscrever em nosso blog, planejamos publicar algumas outras coisas interessantes que ouvimos na conferência.
Obrigado por estar conosco. Você gosta dos nossos artigos? Quer ver mais materiais interessantes? Apoie-nos fazendo um pedido ou recomendando a amigos, 30% de desconto para usuários do Habra em um análogo único de servidores de entrada, que foi desenvolvido para você: (disponíveis opções com RAID1 e RAID10, até 24 núcleos e até 40GB DDR4).
Dell R730xd pela metade do preço? Somente conosco na Holanda! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — a partir de $99! Leia sobre
Fonte: habr.com
