Ei bine, nu chiar. A fost un mic clickbait murdar. Dar la conferința RIPE NCC Days, care a avut loc între 24 și 25 septembrie la Kiev, a fost anunțat sfârșitul aproape iminent al redistribuirii subrețelelor /22 către noii LIR. Problema epuizării spațiului de adrese IPv4 este discutată de mult timp. Deja de aproximativ 7 ani, de când registrurile regionale au primit ultimele blocuri /8. În ciuda tuturor măsurilor de restricție, inevitabilul nu a putut fi evitat. Ce ne așteaptă în legătură cu asta, detaliem mai jos.
Excură istorică
Când toate aceste interneturi au fost create, oamenii credeau că 32 de biți pentru adresare vor fi suficienți. 2^32 – adică aproximativ 4,2 miliarde de adrese pentru dispozitivele de rețea. Puteau oare în anii '80 primele câteva organizații care s-au reunit în rețea să se gândească că cineva va avea nevoie de mai mult? De fapt, primul registru de adrese era administrat de un tip pe nume Jon Postel manual, aproape în note obișnuite. Iar solicitarea unui nou bloc se putea face telefonic. Perioadele de adresare curentă erau publicate periodic sub formă de documente RFC. De exemplu, în , publicat în septembrie 1981, întâlnim pentru prima dată înregistrarea familiară de 32 de biți a adreselor IP.
Însă conceptul a prins avânt, rețeaua globală a început să se dezvolte activ. Așa au apărut primele registre electronice, dar încă nu mirosea a ceva serios. Dacă aveai o justificare, puteai obține cu ușurință un bloc /8 (peste 16 milioane de adrese) în mâinile tale. Nu se poate spune că justificarea era verificată foarte atent pe atunci.
Cu toții înțelegem că dacă consumi activ un anumit resource, mai devreme sau mai târziu se va termina (memoria blândă a mamutului). În 2011, IANA, care distribuia blocuri de adrese la nivel global, a dat ultimele /8 registrilor regionali. La 15 septembrie 2012, RIPE NCC a anunțat epuizarea IPv4 și a început să redistribuie nu mai mult de /22 (1024 de adrese) în mâinile unei LIR (de fapt, era permisă deschiderea mai multor LIR-uri pe o companie). La 17 aprilie 2018, ultimul bloc 185/8 s-a terminat, și de atunci, timp de un an și jumătate, noile LIR-uri s-au hrănit cu firimituri și fân – blocuri returnate în pool din diferite motive. Acum acestea se termină și ele. Putem observa acest proces în timp real la adresa .
Trenul a plecat
La momentul raportului de la conferință, erau disponibile aproximativ 1200 de blocuri continue /22. Și un număr considerabil de cereri neprocesate pentru alocare. Pe scurt, dacă nu sunteți încă LIR, ultimul bloc /22 nu va fi disponibil pentru dumneavoastră. Dacă sunteți deja LIR, dar nu ați solicitat ultimul /22, mai există o șansă. Dar ar fi mai bine să faceți cererea de ieri.
În afară de /22 continuu, există și o șansă de a obține o alocare combinată – o combinație de /23 și/sau /24. Totuși, conform estimărilor actuale, toate aceste opțiuni se vor epuiza în decurs de câteva săptămâni. Garantat, la sfârșitul acestui an, despre /22 se va putea uita.
Puțin rezervă
Desigur, adresele nu sunt curățate complet. Un anumit spațiu de adresă a fost lăsat de RIPE pentru diverse nevoi:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- O categorie separată este așa-numita praf IPv4 – blocuri disparate mai mici de /24, care nu pot fi anunțate și rutate conform standardelor actuale. De aceea, ele rămân nefolosite, până când se eliberează un bloc adiacent și se formează cel puțin un /24.
Cum sunt returnate blocurile?
Adresele nu sunt doar alocate, dar uneori revin în piscină. Acest lucru poate avea loc din diverse motive: returnare voluntară din lipsă de necesitate, închiderea LIR din cauza falimentului, neplata cotizațiilor, încălcarea regulilor RIPE și așa mai departe.
Dar adresele nu ajung imediat în piscina comună. Ele sunt plasate în carantină timp de 6 luni, astfel încât să fie "uitate" (în principal, se referă la diverse liste negre, baze de date ale spammerilor etc.). Desigur, se întorc în piscină mult mai puține adrese decât sunt alocate, dar doar în anul 2019 au fost returnate 1703 blocuri /24. Aceste blocuri returnate vor fi singura posibilitate pentru viitoarele LIR de a obține un bloc IPv4.
Puțin cibercriminalitate
Lipsa resurselor crește valoarea și dorința de a le deține. Și cum să nu dorești?... Blocurile de adrese sunt vândute la un preț de 15-25 dolari pe unitate, în funcție de dimensiunea blocului. Și, având în vedere deficitul tot mai mare, prețurile vor crește, cel mai probabil. În plus, obținând acces neautorizat la contul LIR, este posibil să se fure resurse într-un alt cont, iar apoi va fi dificil să le recuperați. RIPE NCC, desigur, oferă asistență în soluționarea unor astfel de litigii, dar nu își asumă funcțiile de poliție sau judecată.
Există multe moduri de a-ți pierde adresele: de la simple greșeli și scurgeri de parole, la demiterea necorespunzătoare a unei persoane cu acces fără a-i lua efectiv acest acces, și până la povești cu adevărat detective. Astfel, la o conferință, un reprezentant al unei companii povestea cum au fost aproape de a-și pierde resursele. Anumiți indivizi agili au reînregistrat compania pe numele lor în registrul întreprinderilor cu documente false. Practic, au realizat o captură de tip raider, singurul lor scop fiind acela de a prelua blocuri IP. Apoi, devenind de jure reprezentanți legali ai companiei, escrocii s-au contactat cu RIPE NCC pentru a reseta accesurile la conturile de gestionare și au inițiat transferul adreselor. Din fericire, procesul a fost observat, iar operațiunile cu adresele au fost suspendate „până la clarificare”. Dar birocrația judiciară pentru returnarea companiei către proprietarii inițiali a durat mai mult de un an. Unul dintre participanții la conferință a menționat că, pentru a evita astfel de situații, compania sa și-a mutat de mult adresele într-o jurisdicție în care legea funcționează mai bine. Aș vrea să reamintesc că nu cu mult timp în urmă, și noi .
Ce urmează?
În timpul discuției despre raport, unul dintre reprezentanții RIPE și-a amintit de un vechi proverb indian:
Poate fi considerat un răspuns profund la întrebarea „cum aș putea obține încă puțin IPv4”. Standardul de bază IPv6, care rezolvă problema lipsei de adrese, a fost publicat încă din 1998, iar practic toate dispozitivele de rețea și sistemele de operare lansate din mijlocul anilor 2000 suportă acest protocol. De ce nu suntem încă acolo? „Uneori, un pas decisiv înainte este rezultatul unei împingeri din spate”. Cu alte cuvinte, furnizorilor le este pur și simplu lene. Conducerea Belarusului a găsit o soluție originală pentru această lene, obligând prin lege să se asigure că IPv6 este sprijinit în țară.
Dar ce se va întâmpla cu alocarea IPv4? O nouă politică a fost adoptată și aprobată, conform căreia, după epuizarea blocurilor /22, noile LIR-uri vor putea obține blocuri /24 pe măsură ce devin disponibile. Dacă nu există blocuri disponibile în momentul solicitării, LIR-ul va fi pus pe o listă de așteptare și va primi (sau nu) un bloc atunci când acesta devine disponibil. Absența unui bloc liber nu scutește de obligativitatea de a plăti taxa de intrare și cotizațiile. În continuare, va exista posibilitatea de a cumpăra adrese pe piața secundară și de a le transfera în contul propriu. Totuși, RIPE NCC evită în retorica sa utilizarea cuvântului „a cumpăra”, încercând să se abstreze de aspectul financiar al a ceea ce nu a fost gândit inițial ca obiect de comerț.
Ca un furnizor responsabil, vă încurajăm să implementați activ IPv6 în viața dumneavoastră. Iar ca LIR, suntem pregătiți să susținem clienții în acest demers.
Nu uitați să vă abonați la blogul nostru, planificăm publicarea unor alte lucruri interesante, auzite la conferință.
Vă mulțumim că rămâneți cu noi. Vă plac articolele noastre? Doriți să vedeți mai multe materiale interesante? Susțineți-ne făcând o comandă sau recomandându-ne prietenilor. 30% reducere pentru utilizatorii Habr pentru un server entry-level unic, creat special pentru tine: (sunt disponibile opțiuni cu RAID1 și RAID10, până la 24 nuclee și până la 40GB DDR4).
Dell R730xd la jumătate de preț? Numai la noi în Olanda! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — de la 99 $! Citiți despre
Sursa: habr.com
