RIPE đã hết địa chỉ IPv4. Hết hẳn rồi...

Được rồi, không thực sự. Đó là một clickbait nhỏ bẩn thỉu. Nhưng tại hội nghị RIPE NCC Days, được tổ chức vào ngày 24-25 tháng 22 tại Kyiv, đã có thông báo rằng việc phân phối mạng con /4 cho các LIR mới sẽ sớm kết thúc. Vấn đề cạn kiệt không gian địa chỉ IPv7 đã được nói đến từ lâu. Đã khoảng 8 năm kể từ khi /XNUMX khối cuối cùng được phân bổ cho các cơ quan đăng ký khu vực. Bất chấp mọi biện pháp kiềm chế, hạn chế, điều không thể tránh khỏi là không thể tránh khỏi. Dưới đây là phần cắt giảm về những gì đang chờ đợi chúng ta về vấn đề này.

RIPE đã hết địa chỉ IPv4. Hết hẳn rồi...

Phép lịch sử

Khi tất cả các Internet của bạn mới được tạo ra, mọi người nghĩ rằng 32 bit để đánh địa chỉ là đủ cho tất cả mọi người. 232 là khoảng 4.2 tỷ địa chỉ thiết bị mạng. Vào những năm 80 xa xôi, liệu một số tổ chức đầu tiên hợp nhất trong mạng lưới có thể nghĩ rằng ai đó sẽ cần nhiều hơn không? Tại sao, sổ đăng ký địa chỉ đầu tiên được một người tên là Jon Postel lưu giữ thủ công, gần như trong một cuốn sổ tay bình thường. Và bạn có thể yêu cầu một khối mới qua điện thoại. Theo định kỳ, địa chỉ được phân bổ hiện tại được xuất bản dưới dạng tài liệu RFC. Ví dụ, trong RFC790, được xuất bản vào tháng 1981 năm 32, đánh dấu lần đầu tiên chúng ta quen thuộc với ký hiệu XNUMX bit của địa chỉ IP.

Nhưng khái niệm này đã được duy trì và mạng lưới toàn cầu bắt đầu tích cực phát triển. Đây là cách mà những chiếc máy tính điện tử đầu tiên ra đời, nhưng nó vẫn không có mùi như đồ chiên. Nếu có lý do chính đáng thì hoàn toàn có thể có được ít nhất một khối /8 (hơn 16 triệu địa chỉ) vào tay một người. Điều này không có nghĩa là lý do cơ bản đã được kiểm tra rất nhiều vào thời điểm đó.

Tất cả chúng ta đều hiểu rằng nếu bạn tích cực tiêu thụ một nguồn tài nguyên thì sớm hay muộn nó cũng sẽ cạn kiệt (phước lành cho voi ma mút). Vào năm 2011, IANA, cơ quan phân phối các khối địa chỉ trên toàn cầu, đã phân phối /8 cuối cùng cho các cơ quan đăng ký khu vực. Vào ngày 15 tháng 2012 năm 4, RIPE NCC đã thông báo về sự cạn kiệt của IPv22 và bắt đầu phân phối không quá /1024 (17 địa chỉ) cho một tay LIR (tuy nhiên, nó cho phép mở một số LIR cho một công ty). Vào ngày 2018 tháng 185 năm 8, khối cuối cùng XNUMX/XNUMX đã kết thúc, và kể từ đó, trong một năm rưỡi, các LIR mới đã ăn vụn bánh mì và đồng cỏ - các khối quay trở lại bể bơi vì nhiều lý do. Bây giờ họ cũng đang kết thúc. Bạn có thể xem quá trình này trong thời gian thực tại https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

Chuyến tàu rời đi

Tại thời điểm báo cáo hội nghị, vẫn còn khoảng 1200 khối/22 khối liên tục. Và một lượng lớn các ứng dụng chưa được xử lý để phân bổ. Nói một cách đơn giản, nếu bạn chưa có LIR, khối cuối cùng /22 sẽ không còn dành cho bạn nữa. Nếu bạn đã là LIR nhưng chưa đăng ký vào ngày 22/XNUMX vừa qua thì vẫn có cơ hội. Nhưng tốt hơn hết là bạn nên nộp đơn đăng ký vào ngày hôm qua.

Ngoài liên tục /22, còn có cơ hội nhận được lựa chọn kết hợp - sự kết hợp của /23 và/hoặc /24. Tuy nhiên, theo ước tính hiện tại, tất cả những khả năng này sẽ cạn kiệt trong vòng vài tuần. Nó được đảm bảo rằng đến cuối năm nay bạn có thể quên đi /22.

Dự trữ ít

Đương nhiên, địa chỉ không bị xóa về 0. RIPE để lại một không gian địa chỉ nhất định cho các nhu cầu khác nhau:

  • /13 cho các cuộc hẹn tạm thời. Địa chỉ có thể được cấp theo yêu cầu để thực hiện một số nhiệm vụ có giới hạn thời gian (ví dụ: kiểm tra, tổ chức hội nghị, v.v.). Sau khi hoàn thành nhiệm vụ, khối địa chỉ sẽ được chọn.
  • /16 để đổi điểm (IXP). Theo các điểm trao đổi, điều này sẽ đủ trong 5 năm nữa.
  • /16 đối với những trường hợp không lường trước được. Bạn không thể thấy trước chúng.
  • /13 – địa chỉ từ vùng cách ly (thông tin thêm về điều đó bên dưới).
  • Một danh mục riêng biệt được gọi là bụi IPv4 - các khối phân tán nhỏ hơn /24, không thể được quảng cáo và định tuyến theo bất kỳ cách nào theo các tiêu chuẩn hiện hành. Do đó, chúng sẽ bị treo mà không có người nhận cho đến khi khối liền kề được giải phóng và ít nhất /24 được hình thành.

Các khối được trả về như thế nào?

Địa chỉ không chỉ được phân bổ mà đôi khi còn rơi vào nhóm địa chỉ có sẵn. Điều này có thể xảy ra vì một số lý do: tự nguyện hoàn trả khi không cần thiết, đóng LIR do phá sản, không thanh toán phí thành viên, vi phạm quy tắc RIPE, v.v.

Nhưng các địa chỉ không ngay lập tức rơi vào nhóm chung. Họ bị cách ly trong 6 tháng để bị "lãng quên" (chủ yếu chúng ta đang nói về các danh sách đen khác nhau, cơ sở dữ liệu về kẻ gửi thư rác, v.v.). Tất nhiên, số địa chỉ được trả lại vào nhóm ít hơn nhiều so với số địa chỉ được phát hành, nhưng chỉ riêng trong năm 2019, 1703/24 khối đã được trả lại. Các khối được trả lại như vậy sẽ là cơ hội duy nhất để các LIR trong tương lai nhận được ít nhất một số khối IPv4.

Một chút tội phạm mạng

Sự khan hiếm của một nguồn tài nguyên làm tăng giá trị của nó và mong muốn sở hữu nó. Và làm sao bạn có thể không muốn?.. Các khối địa chỉ được bán với giá 15-25 đô la một khối, tùy thuộc vào kích thước của khối. Và với sự thiếu hụt ngày càng tăng, giá có thể còn tăng cao hơn nữa. Đồng thời, khi có được quyền truy cập trái phép vào tài khoản LIR, bạn hoàn toàn có thể chuyển tài nguyên sang tài khoản khác và sau đó sẽ không dễ dàng lấy lại được. Tất nhiên, RIPE NCC hỗ trợ giải quyết mọi tranh chấp như vậy nhưng không đảm nhận chức năng của cảnh sát hoặc tòa án.

Có nhiều cách để mất địa chỉ của bạn: từ việc làm hỏng và rò rỉ mật khẩu thông thường, cho đến việc sa thải một người có quyền truy cập mà không tước đi những quyền truy cập tương tự của anh ta, cho đến những câu chuyện hoàn toàn trinh thám. Vì vậy, tại một hội nghị, đại diện của một công ty đã kể về việc họ gần như mất đi nguồn lực như thế nào. Một số kẻ thông minh đã sử dụng giấy tờ giả, đăng ký lại công ty đứng tên mình vào sổ đăng ký doanh nghiệp. Về bản chất, họ đã thực hiện một cuộc tiếp quản đột kích, mục đích duy nhất là lấy đi các khối IP. Hơn nữa, sau khi trở thành đại diện pháp lý hợp pháp của công ty, những kẻ lừa đảo đã liên hệ với RIPE NCC để đặt lại quyền truy cập vào tài khoản quản lý và bắt đầu chuyển địa chỉ. May mắn thay, quá trình này đã được chú ý, các hoạt động với địa chỉ đã bị đóng băng “cho đến khi được làm rõ”. Nhưng sự chậm trễ về mặt pháp lý trong việc trả lại công ty cho chủ sở hữu ban đầu đã mất hơn một năm. Một trong những người tham gia hội nghị đề cập rằng để tránh những tình huống như vậy, công ty của ông từ lâu đã chuyển địa chỉ của mình đến khu vực pháp lý có hiệu lực tốt hơn. Hãy để tôi nhắc bạn rằng cách đây không lâu, chính chúng ta đã đăng ký một công ty ở EU.

Cái gì tiếp theo?

Trong cuộc thảo luận về báo cáo, một trong những đại diện của RIPE đã nhớ lại một câu tục ngữ cổ của Ấn Độ:

RIPE đã hết địa chỉ IPv4. Hết hẳn rồi...

Có thể coi đây là câu trả lời chu đáo cho câu hỏi “làm cách nào để có thêm IPv4”. Dự thảo tiêu chuẩn IPv6, giải quyết vấn đề thiếu địa chỉ, được xuất bản vào năm 1998 và hầu như tất cả các thiết bị mạng và hệ điều hành được phát hành từ giữa những năm 2000 đều hỗ trợ giao thức này. Tại sao chúng ta vẫn chưa ở đó? “Đôi khi một bước tiến quyết định là kết quả của một cú đá vào mông.” Nói cách khác, các nhà cung cấp đơn giản là lười biếng. Giới lãnh đạo Belarus đã hành động một cách nguyên bản trước sự lười biếng của họ, buộc họ phải cung cấp hỗ trợ cho IPv6 trong nước ở cấp lập pháp.

Tuy nhiên, điều gì sẽ xảy ra với việc phân bổ IPv4? Một chính sách mới đã được thông qua và phê duyệt, theo đó khi khối /22 được sử dụng hết, các LIR mới sẽ có thể nhận khối /24 nếu có. Nếu không có khối nào tại thời điểm đăng ký, LIR sẽ được đưa vào danh sách chờ và sẽ (hoặc sẽ không) nhận được khối khi nó có sẵn. Đồng thời, việc không có khối miễn phí không giúp bạn giảm bớt nhu cầu trả phí vào cửa và phí thành viên. Bạn vẫn có thể mua địa chỉ trên thị trường thứ cấp và chuyển chúng vào tài khoản của mình. Tuy nhiên, RIPE NCC tránh sử dụng từ “mua” trong cách hùng biện của mình, cố gắng loại bỏ khía cạnh tiền tệ của một thứ mà ban đầu hoàn toàn không nhằm mục đích thương mại.

Là nhà cung cấp có trách nhiệm, chúng tôi khuyến khích bạn tích cực triển khai IPv6 vào cuộc sống của mình. Và với tư cách là LIR, chúng tôi sẵn sàng hỗ trợ khách hàng của mình trong vấn đề này bằng mọi cách có thể.

Đừng quên đăng ký vào blog của chúng tôi, chúng tôi đang có kế hoạch xuất bản một số điều thú vị khác tình cờ nghe được tại hội nghị.

Cảm ơn bạn đã ở với chúng tôi. Bạn có thích bài viết của chúng tôi? Bạn muốn xem nội dung thú vị hơn? Hỗ trợ chúng tôi bằng cách đặt hàng hoặc giới thiệu cho bạn bè, Giảm giá 30% cho người dùng Habr trên một máy chủ tương tự duy nhất của máy chủ cấp đầu vào do chúng tôi phát minh ra dành cho bạn: Toàn bộ sự thật về VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps từ 20$ hay cách share server? (có sẵn với RAID1 và RAID10, tối đa 24 lõi và tối đa 40GB DDR4).

Dell R730xd rẻ gấp 2 lần? Chỉ ở đây 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV từ $199 ở Hà Lan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - từ $99! Đọc về Làm thế nào để xây dựng cơ sở hạ tầng corp. đẳng cấp với việc sử dụng máy chủ Dell R730xd E5-2650 v4 trị giá 9000 euro cho một xu?

Nguồn: www.habr.com

Thêm một lời nhận xét