Retrospektiv: hur IPv4-adresserna tog slut

Geoff Huston, chef forskare pÄ internetregistret APNIC, förutspÄdde att IPv4-adresser skulle ta slut Är 2020. I ett nytt materialcykel kommer vi att frÀscha upp informationen om hur adresser har uttömts, vem som fortfarande har dem och varför det har hÀnt.

Retrospektiv: hur IPv4-adresserna tog slut
/ Unsplash / LoĂŻc Mermilliod

Varför tar adresser slut

Innan vi gĂ„r vidare till berĂ€ttelsen om hur IPv4-poolen "torkade ut", ska vi kort prata om orsakerna. År 1983, nĂ€r TCP/IP infördes, anvĂ€ndes 32-bitars adressering. Vid den tiden verkligen troddes, att 4,3 miljarder adresser för 4,5 miljarder mĂ€nniskor var mer Ă€n tillrĂ€ckligt. Men dĂ„ tog utvecklarna inte hĂ€nsyn till att vĂ€rldens befolkning skulle vĂ€xa nĂ€stan dubbelt sĂ„ mycket, och att internet skulle fĂ„ en massspridning.

Under 80-talet fick mÄnga organisationer fler adresser Àn de egentligen behövde. Vissa företag anvÀnder fortfarande publika adresser för servrar som endast fungerar i lokala nÀtverk. Spridningen av mobilteknologi, Internet of Things och virtualisering eldade pÄ. FelberÀkningar nÀr det gÀller antal vÀrdar i det globala nÀtet och ineffektiv adressfördelning ledde till brist pÄ IPv4.

Hur adresser tog slut

I början av 2000-talet sade APNIC:s direktör Paul Wilson uttalade, att IPv4-adresser skulle ta slut inom de nĂ€rmaste tio Ă„ren. Överlag visade sig hans prognos vara ganska trĂ€ffande.

2011: Som Wilson förutspĂ„dde hade internetregistret APNIC (ansvarar för Asien och StillahavsomrĂ„det) kvar den sista blocket /8.Organisationen införde en ny regel — ett block med 1024 adresser i "ett par hĂ€nder". Analytiker sĂ€ger att utan denna begrĂ€nsning skulle blocket /8 ha tagit slut pĂ„ en mĂ„nad. Nu har APNIC bara en liten mĂ€ngd adresser kvar.

2012: Det europeiska internetregistret RIPE meddelade att poolen hade uttömts. De började ocksĂ„ fördela det sista blocket /8. Organisationen följde APNIC:s exempel och införde strikta begrĂ€nsningar för fördelning av IPv4. År 2015 hade RIPE bara 16 miljoner lediga adresser kvar. Idag har detta antal minskat avsevĂ€rt — till 3,5 miljoner.Det Ă€r vĂ€rt att notera att den globala lanseringen av IPv6 Ă€gde rum 2012. VĂ€rldens teleoperatörer aktiverade den nya protokollen för en del av sina kunder. Bland de första var AT&T, Comcast, Free Telecom, Internode, XS4ALL och fler. Samtidigt aktiverade Cisco och D-Link IPv6 som standard i instĂ€llningarna för sina tillverkade routrar.. Globala teleoperatörer har aktiverat ett nytt protokoll för en del av sina kunder. Bland de första var AT&T, Comcast, Free Telecom, Internode, XS4ALL och andra. Cisco och D-Link har dessutom aktiverat IPv6 som standard i instĂ€llningarna för sina routrar.

En uppdatering med fÀrskt material frÄn vÄr blogg pÄ Habr:

År 2013: Jeff Haston frĂ„n APNIC i bloggen berĂ€ttade, att IPv4-adresserna hos den amerikanska registratorn ARIN skulle ta slut under andra halvan av 2014. UngefĂ€r samtidigt upplöste representanter frĂ„n ARIN 400 företag. Bland dessa finns bĂ„de smĂ„ startups och stora IT-företag., att de endast hade tvĂ„ /8-block kvar.

År 2015: ARIN blev blev den första registratorn som helt hade uttömt sin pool med fria IPv4-adresser. Alla företag i denna region hamnade i kö och vĂ€ntar pĂ„ att nĂ„gon ska frigöra oanvĂ€nda IP.

År 2017: Om stoppet av adresstilldelning att de skulle fortsĂ€tta stödja Ubuntu. hos registratorn LACNIC, som ansvarar för lĂ€nderna i Latinamerika. Nu kan köpa kan endast företag som aldrig tidigare fĂ„tt adresser fĂ„ tillgĂ„ng till blocket. AFRINIC - som ansvarar för den afrikanska regionen - har ocksĂ„ infört begrĂ€nsningar för adresstilldelning. Deras tilldelning utvĂ€rderas strikt, och det maximala antalet tilldelningar till en och samma mottagare Ă€r begrĂ€nsat.

År 2019: I dag har alla registratorer relativt fĂ„ adresser kvar. Poolerna hĂ„lls flytande genom att oanvĂ€nda adresser periodvis Ă„terlĂ€mnas. Till exempel, MIT upptĂ€ckte hade 14 miljoner IP-adresser. Mer Ă€n hĂ€lften av dem valde att sĂ€lja vidare till behövande företag.

Vad hÀnder hÀrnÀst

Det finns en Ă„sikt att IPv4-adresserna kommer att ta slut kommer att ta slut i februari 2020. Efter det kommer internetleverantörer, tillverkare av nĂ€tverksutrustning och andra företag att stĂ€llas inför valet — att migrera till IPv6 eller att arbeta med NAT-mekanismer.

NAT (Network Address Translation) gör att flera lokala adresser kan omvandlas till en extern. Det maximala antalet portar Àr 65 000. Teoretiskt kan lika mÄnga lokala adresser avbildas pÄ en offentlig adress (om man bortser frÄn vissa begrÀnsningar i specifika NAT-implementeringar).

Retrospektiv: hur IPv4-adresserna tog slut
/ Unsplash / Jordan Whitt

Internetleverantörer kan vĂ€nda sig till specialiserade lösningar — Carrier Grade NAT. De möjliggör centraliserad hantering av abonnenters lokala och externa adresser och begrĂ€nsar antalet TCP- och UDP-portar som Ă€r tillgĂ€ngliga för kunder. PĂ„ sĂ„ sĂ€tt fördelas portarna mellan anvĂ€ndarna mer effektivt, samtidigt som skydd mot DDoS-attacker införs.

Bland nackdelarna med NAT finns potentiella problem med brandvÀggar. Alla anvÀndarsessioner gÄr ut pÄ nÀtet med en enda offentlig adress. Det innebÀr att endast en klient kan arbeta med webbplatser som ger Ätkomst till tjÀnster via IP samtidigt. Dessutom kan resurserna tro att de utsÀtts för en DoS-attack och stÀnga av tillgÄngen för alla kunder.

Ett alternativ till NAT Àr övergÄngen till IPv6. Det finns tillrÀckligt med adresser för en lÄng tid framöver, plus att det har ett antal fördelar. Till exempel, den inbyggda komponenten IPSec, som krypterar enskilda datapaket.

Än sĂ„ lĂ€nge IPv6 funktionen unix_crypt, som tar emot det lösenord som anvĂ€ndaren anger utan att utföra escape av specialtecken. I git-repositoriet bara 14,3% av webbplatserna globalt. Spridningen av protokollet hindras av flera faktorer relaterade till kostnaden för migrering, avsaknad av bakĂ„tkompatibilitet och tekniska svĂ„righeter vid implementering.

Detta kommer vi att berÀtta mer om nÀsta gÄng.

Införandet av IPv6 – FAQ för internetleverantörer

KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster