Geoff Huston, hlavný inžinier a výskumník internetového registrátora APNIC, predpovedal, že adresy IPv4 sa vyčerpajú v roku 2020. V novom cykle materiálov osviežime informácie o tom, ako došlo k vyčerpaniu adries, kto ich ešte má a prečo sa to stalo.
/ Unsplash /
Prečo sa adresy míňajú
Predtým, než prejdeme k rozprávaniu o tom, ako sa vyprázdňoval fond IPv4, sa trochu porozprávajme o príčinách. V roku 1983, pri zavádzaní TCP/IP, bola použitá 32-bitová adresácia. Vtedy , že 4,3 miliardy adries pre 4,5 miliardy ľudí je celkom dosť. Avšak vtedy vývojári nezohľadnili, že populácia planéty vzrastie takmer na dvojnásobok a internet sa masovo rozšíri.
V 80. rokoch mnohé organizácie získali viac adries, než skutočne potrebovali. Niektoré spoločnosti stále používajú verejné adresy pre servery, ktoré fungujú výlučne v lokálnych sieťach. K vyhroteniu situácie prispelo aj rozšírenie mobilných technológií, internetu vecí a virtualizácie. Chyby pri odhadovaní počtu hostiteľov v globálnej sieti a neefektívne rozdeľovanie adries viedli k nedostatku IPv4.
Ako sa adresy míňali
Na začiatku nultých rokov riaditeľ APNIC Paul Wilson , že adresy IPv4 sa vyčerpajú v priebehu najbližších desiatich rokov. Jeho predpoveď sa ukázala byť pomerne presná.
Rok 2011: Ako predpovedal Wilson, internetový registrátor APNIC (zodpovedný za ázijsko-tichomorský región) mal posledný Organizácia zaviedla nové pravidlo — jeden blok pre 1024 adries do „jedných rúk“. Analytici tvrdia, že bez tohto obmedzenia by sa blok /8 vyčerpal za mesiac. Teraz má APNIC k dispozícii už len malé množstvo adries.
Rok 2012: O vyčerpaní fondu vyhlásil európsky internetový registrátor RIPE. Taktiež začali rozdeľovať posledný blok /8. Organizácia sa riadila príkladom APNIC a zaviedla prísne obmedzenia na distribúciu IPv4. V roku 2015 mala RIPE len 16 miliónov voľných adries. Dnes je toto číslo značne znížené — Je dôležité poznamenať, že v roku 2012 . Svetoví poskytovatelia telekomunikácií aktivovali nový protokol pre časť svojich zákazníkov. Medzi prvými boli AT&T, Comcast, Free Telecom, Internode, XS4ALL a ďalší. Cisco a D-Link zároveň zahrnuli IPv6 ako predvolené nastavenie vo svojich routeroch.
Pár čerstvých materiálov z nášho blogu na Habbre:
Rok 2013: Jeff Haston z APNIC v blogu , že adresy IPv4 u amerického registrátora ARIN sa na konci druhej polovice roku 2014 vyčerpajú. Približne v rovnakom čase zástupcovia ARIN , že im zostali iba dva bloky /8.
Rok 2015: ARIN prvým registrátorom, ktorý úplne vyčerpal svoj fond voľných IPv4 adries. Všetky spoločnosti v tomto regióne sa postavili do fronty a čakajú, kým niekto uvoľní nepoužité IP.
Rok 2017: O zastavení vydávania adries v registrátore LACNIC, ktorý zodpovedá za krajiny Latinskej Ameriky. Teraz blok len tie spoločnosti, ktoré ich nikdy predtým nedostali. V AFRINIC — zodpovedá za africký región — takisto zaviedli obmedzenia na vydávanie adries. Strikne sa hodnotí ich priradenie, obmedzené je aj maximálne množstvo v jednej rukách.
Rok 2019: Dnes majú všetci registrátori relatívne malé množstvo adries. Puly sa udržujú v chode vďaka tomu, že nepoužívané adresy sa pravidelne vracajú do obehu. Napríklad na MIT 14 miliónov IP adries. Viac ako polovicu z nich sa rozhodli predať potrebujúcim spoločnostiam.
Čo ďalej
Existuje názor, že adresy IPv4 do februára 2020. Po tomto budú pred poskytovateľmi internetových služieb, výrobcami sieťového vybavenia a ďalšími spoločnosťami — prejsť na IPv6 alebo pracovať s .
Prevod sieťových adries (NAT) umožňuje transformovať niekoľko lokálnych adries na jednu vonkajšiu. Maximálny počet portov dosahuje 65 tis. Teoreticky sa rovnaký počet lokálnych adries môže zobraziť na jednu verejnú adresu (ak nezohľadňujeme niektoré obmedzenia jednotlivých implementácií NAT).
/ Unsplash /
Poskytovatelia internetu môžu využiť špecializované riešenia – Carrier Grade NAT. Tieto riešenia umožňujú centralizované spravovanie lokálnych a vonkajších adries užívateľov a obmedzujú počet TCP a UDP portov, ktoré sú dostupné pre klientov. Takto sú porty medzi používateľmi efektívnejšie rozdelené a takisto sa poskytuje ochrana pred DDoS útokmi.
Medzi nevýhody NAT patrí potenciálny problém s firewally. Všetky užívateľské relácie vystupujú do siete z jednej verejnej adresy. To znamená, že iba jeden klient môže súčasne pracovať so stránkami, ktoré poskytujú prístup k službám podľa IP. Navyše môže zdroj považovať takéto správanie za DoS útok a uzamknúť prístup všetkým klientom.
Alternatívou k NAT je prechod na IPv6. Týchto adries bude postačovať na dlhý čas a má rad výhod. Napríklad, integrovaná súčasť IPSec, ktorá šifruje jednotlivé pakety dát.
Zatiaľ čo IPv6 len na 14,3% stránok na celom svete. Širokému rozšíreniu protokolu bránia rôzne faktory spojené s nákladmi na migráciu, absenciou spätnej kompatibility a technickými zložitosti pri implementácii.
O tom sa dozviete nabudúce.
O čom píšeme v firemnom blogu VAS Experts:
Zdroj: habr.com
