Nå väl, inte helt. Det var en liten smutsig clickbait. Men på konferensen RIPE NCC Days, som hölls den 24-25 september i Kiev, tillkännagavs det snar avslutningen av utdelningen av subnet /22 till nya LIR:er. Problemet med utarmningen av IPv4-adressutrymmet har diskuterats länge. Det har nu gått omkring sju år sedan de sista blocken /8 delades ut till regionala register. Trots alla begränsande åtgärder har det oundvikliga blivit verklighet. Vad som väntar oss i samband med detta finns under länken.
Historisk översikt
När alla dessa internet knappt hade skapats, verkade det för människor som om 32 bitar skulle räcka för adressering. 232 är ungefär 4,2 miljarder adresser för nätverksenheter. Kunde några av de första organisationerna på 80-talet, som förenades i ett nätverk, föreställa sig att någon skulle behöva fler? För att inte tala om, den första adressregistret sköttes av en man vid namn Jon Postel manuellt, knappt i en vanlig anteckningsbok. Och en ny block kunde begäras via telefon. Periodvis publicerades den aktuella tilldelade adresseringen i form av RFC-dokument. Till exempel i , publicerad i september 1981, kommer den bekanta 32-bitars representationen av IP-adresser för första gången.
Men konceptet "fick fart", det globala nätverket började utvecklas aktivt. Så uppstod de första elektroniska registren, men det luktade fortfarande inte bränt. Med godtagande bevisning kunde man helt få ett block /8 (över 16 miljoner adresser) i en hand. Det kan inte sägas att bevisningen på den tiden kontrollerades så noga.
Vi förstår alla att om man aktivt konsumerar en viss resurs, så tar den slut förr eller senare (vilken oerhört klenod mammutarna var). År 2011 delade IANA, som fördelade adresser över hela världen, ut de sista /8 till de regionala registren. Den 15 september 2012 tillkännagav RIPE NCC uttömningen av IPv4 och började dela ut högst /22 (1024 adresser) åt en LIR (dock tillät de att öppna flera LIR:er för ett företag). Den 17 april 2018 tog det sista blocket 185/8 slut, och sedan dess har nya LIR:er tvingats nöja sig med smulor och vad som finns tillgängligt – block som återfallit till poolen av olika skäl. Nu tar även dessa slut. Denna process kan observeras i realtid på adressen .
Tåget har gått
Vid tiden för rapporten på konferensen fanns det ungefär 1200 kontinuerliga block /22 tillgängliga. Och en ganska stor mängd obesvarade ansökningar om tilldelning. Med andra ord, om du ännu inte är LIR, så kommer senaste blocket /22 inte att vara tillgängligt för dig. Om du redan är LIR men ännu inte ansökt om senaste /22, finns det fortfarande en chans. Men det är bättre att lämna in ansökan igår.
Förutom kontinuerlig /22 finns det också en chans att få en kombinerad tilldelning – en kombination av /23 och/eller /24. Men enligt nuvarande bedömningar kommer alla dessa möjligheter att uttömmas inom veckor. Säkert kan man glömma /22 vid slutet av året.
Lite reserver
Självklart rensas inte adresser ut till noll. En viss adressrymd har RIPE avsatt för olika behov:
- /13 для временных назначений. Адреса могут быть выделены по запросу для реализации каких-то ограниченных во времени задач (например, тестирование, проведение конференций и т.п.). После реализации задачи блок адресов отберут.
- /16 для точек обмена (IXP). По оценкам точкам обмена этого должно хватить ещё лет на 5.
- /16 для непредвиденных обстоятельств. Их не предвидеть.
- /13 – адреса из карантина (про него чуть ниже).
- En separat kategori är den så kallade IPv4-damm – spridda block som är mindre än /24, som på inget sätt kan annonseras eller dirigeras enligt nuvarande standarder. Därför hänger de kvar obesatta, tills ett angränsande block frigörs och minst /24 skapas.
Hur återlämnas block?
Adresser tilldelas inte bara, utan de kan ibland återgå till den tillgängliga poolen. Detta kan hända av flera skäl: frivilligt återlämnande på grund av bristande behov, stängning av LIR på grund av konkurs, obetalda medlemsavgifter, brott mot RIPE:s regler och så vidare.
Men adresser återgår inte direkt till den gemensamma poolen. De placeras i karantän i 6 månader för att «glömmas bort» (i huvudsak handlar det om olika svarta listor, spamdatabaser och liknande). Självklart återgår betydligt färre adresser till poolen än vad som tilldelas, men bara under 2019 har det redan lyckats återfå 1703 block /24. Dessa återvunna block kommer att vara den enda möjligheten för framtida LIR att få något IPv4-block.
Lite cyberspionage
Bristen på resurser ökar deras värde och viljan att äga dem. Och hur skulle man kunna motstå?.. Adressblock säljs för 15-25 dollar styck beroende på blockets storlek. På grund av den ökande bristen kommer priserna troligtvis att stiga ytterligare. Dessutom, med obehörig åtkomst till en LIRs konto, kan resurser lätt flyttas till ett annat konto, och det blir svårt att få tillbaka dem. RIPE NCC hjälper självklart till med att lösa sådana tvister, men tar inte på sig funktioner som polis eller domstol.
Det finns många sätt att förlora sina adresser: från vanligt slarv och läckta lösenord, via en otrevlig uppsägning av någon med tillgångar utan att ta bort deras åtkomst, till helt detektivliknande historier. Således berättade en representant från ett företag på konferensen hur de nästan förlorade sina resurser. Några listiga individer registrerade företaget i sina namn med falska dokument i företagsregistret. I praktiken genomfördes en hostile takeover, vars enda syfte var att ta över IP-block. Därefter, som de jure legitima företrädare för företaget, kontaktade bedragarna RIPE NCC för att återfå tillgång till förvaltningskonton och initierade en överföring av adresser. Lyckligtvis blev processen upptäckt, och operationerna med adresserna frystes "tills vidare". Men den juridiska kampen för att återlämna företaget till de ursprungliga ägarna tog mer än ett år. En av konferensdeltagarna nämnde att för att undvika sådana situationer har hans företag för länge sedan flyttat sina adresser till en jurisdiktion där lagen fungerar bättre. Jag påminner om att vi nyligen .
Vad händer härnäst?
Under diskussionen av rapporten kom en av representanterna från RIPE ihåg ett gammalt indianskt ordspråk:
Det kan anses vara ett djupsinnigt svar på frågan "hur kan jag få tag på lite mer IPv4". Det preliminära standarden för IPv6, som löser problemet med bristen på adresser, publicerades redan 1998, och nästan alla nätverksenheter och operativsystem som släpptes från mitten av 2000-talet stöder detta protokoll. Varför har vi fortfarande inte kommit dit? "Ibland är ett avgörande steg framåt resultatet av en knuff framåt". Med andra ord, leverantörerna är helt enkelt lata. Belarus ledning hanterade deras lathet på ett originellt sätt genom att lagstifta om att säkerställa stödet för IPv6 i landet.
Vad kommer att hända med IPv4-uttagningen? En ny policy har redan antagits och godkänts, enligt vilken nya LIR efter att blocken /22 har tagits slut kan få block /24 allteftersom de blir tillgängliga. Om det inte finns några block vid ansökningstillfället kommer LIR att sättas på väntelista och få (eller inte få) ett block när det blir tillgängligt. Att inget block är fritt befriar dock inte från behovet av att betala inträdes- och medlemsavgifter. Det kvarstår möjlighet att köpa adresser på den sekundära marknaden och föra över dem till sitt konto. RIPE NCC undviker dock att använda ordet "köpa" i sin retorik, eftersom de försöker distansera sig från den monetära aspekten av det som ursprungligen inte alls var avsett som en handelsvara.
Som en ansvarstagande leverantör uppmanar vi dig att aktivt införa IPv6 i ditt liv. Som LIR är vi också beredda att stötta våra kunder på alla sätt i detta.
Glöm inte att prenumerera på vår blogg, vi planerar att publicera några andra intressanta saker som vi hörde på konferensen.
Tack för att ni stannar med oss. Gillar ni våra artiklar? Vill ni se mer intressant material? Stöd oss genom att göra en beställning eller rekommendera oss till vänner, 30% rabatt för Habr-användare på vårt unika alternativ till entry-level servrar, som vi har designat för er: (alternativ med RAID1 och RAID10 finns tillgängliga, upp till 24 kärnor och upp till 40GB DDR4).
Dell R730xd till halva priset? Bara hos oss i Nederländerna! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — från $99! Läs om
Källa: habr.com
