RIPE 已用完 IPv4 位址。 徹底結束了...

好吧,其實不是。這是一個骯髒的小點擊誘餌。但在 24 月 25 日至 22 日在基輔舉行的 RIPE NCC Days 會議上,宣布將很快結束向新 LIR 分配 /4 子網路。 IPv7位址空間耗盡的問題由來已久。距離最後一個 /8 塊分配給區域註冊中心已經過去了大約 XNUMX 年。儘管採取了種種限制和限制措施,但不可避免的事情還是無法避免。以下是關於這方面等待我們的內容的剪輯。

RIPE 已用完 IPv4 位址。 徹底結束了...

歷史題外話

當你們所有這些網路剛剛被創建時,人們認為 32 位元尋址對每個人來說就足夠了。 232大約是4.2億個網路設備位址。早在 80 世紀 XNUMX 年代,最初加入該網絡的幾個組織是否會想到有人會需要更多?為什麼,第一個地址登記冊是由一個名叫喬恩·波斯特爾的人手動保存的,幾乎在一本普通的筆記本上。您可以透過電話請求新的區塊。目前指派的位址會定期作為 RFC 文件發布。例如,在 RFC7901981 年 32 月出版,標誌著我們第一次熟悉 IP 位址的 XNUMX 位元表示法。

但這個概念深入人心,全球網絡開始積極發展。這就是第一台電子收銀機的誕生,但它仍然沒有油炸的味道。如果有正當理由的話,至少一個/8區塊(超過16萬個地址)很有可能落入一隻手。這並不是說當時的基本原理受到了非常多的檢查。

我們都知道,如果你主動消耗一種資源,它遲早會耗盡(祝福猛獁象)。 2011年,在全球範圍內分配地址塊的IANA將最後一個/8分配給了地區註冊管理機構。 15 年 2012 月 4 日,RIPE NCC 宣布耗盡 IPv22,並開始向一個 LIR 分發不超過 /1024(17 個位址)(但是,它允許為一家公司開放多個 LIR)。 2018年185月8日,最後一個區塊XNUMX/XNUMX結束,此後一年半的時間裡,新的LIR一直在吃麵包屑和牧場——區塊因各種原因返回池中。現在他們也結束了。您可以在以下位置即時觀看此過程 https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-available-pool.

火車開走了

截至會議報告發佈時,仍有約 1200 個連續/22 塊可用。還有相當大的未處理申請池可供分配。簡而言之,如果您還沒有達到 LIR,那麼最後一個區塊 /22 對您來說就不再可能了。如果你已經是LIR,但沒有申請最後的/22,還有機會。但最好昨天提交申請。

除了連續的/22之外,還有機會獲得組合選擇——/23和/或/24的組合。然而,根據目前的估計,所有這些可能性都將在幾週內耗盡。保證到今年年底你就可以忘記/22了。

儲備很少

當然,地址不會被清除。 RIPE為各種需求留下了一定的位址空間:

  • /13 用於臨時任命。可以根據請求分配地址,以執行一些有時間限制的任務(例如測試、召開會議等)。任務完成後,將選擇地址區塊。
  • /16 兌換點 (IXP)。依照兌換積分,這應該夠再用5年了。
  • /16 用於不可預見的情況。你無法預見他們。
  • /13 – 來自隔離區的地址(更多資訊請見下文)。
  • 一個單獨的類別是所謂的 IPv4 灰塵 - 小於 /24 的分散塊,根據當前標準無法以任何方式對其進行通告和路由。因此,它們將無人認領地掛起,直到相鄰區塊被釋放並且至少形成/24。

區塊如何回傳?

位址不僅會被分配,有時還會回落到可用位址池中。發生這種情況的原因有很多:不必要的自願回歸、因破產而關閉 LIR、未繳納會員費、違反 RIPE 規則等等。

但這些位址不會立即落入公共池中。他們被隔離6個月,以至於被「遺忘」(主要是我們談論的各種黑名單、垃圾郵件發送者資料庫等)。當然,返回池中的地址比發出的地址要少得多,但僅在 2019 年,就已經返回了 1703 /24 個區塊。此類回傳的區塊將是未來 LIR 接收至少一些 IPv4 區塊的唯一機會。

一點網路犯罪

資源的稀缺性會增加其價值和擁有它的慾望。您怎麼可能不想?地址區塊的售價為每塊 15-25 美元,具體取決於區塊的大小。隨著短缺的加劇,價格可能會進一步上漲。同時,取得LIR帳戶的未授權存取後,很可能將資源轉移到另一個帳戶,然後再將其奪回並不容易。當然,RIPE NCC 會協助解決任何此類糾紛,但不承擔警察或法院的職能。

丟失地址的方法有很多種:從普通的笨拙和洩露密碼,到醜陋地解僱具有訪問權限的人而不剝奪他的這些相同的訪問權限,再到完全偵探故事。因此,在一次會議上,一家公司的代表講述了他們是如何差點失去資源的。一些聰明人利用虛假文件,在企業登記簿上以自己的名義重新註冊公司。本質上,他們進行了一次襲擊者接管,其唯一目的就是奪走IP封鎖。此外,在成為公司法律上的法律代表後,詐騙者聯絡 RIPE NCC 重置管理帳戶的存取權限並啟動地址轉移。幸運的是,這個過程被注意到了,地址操作被凍結“直到澄清”。但將公司本身歸還給原所有者的合法過程卻拖延了一年多。一位與會者提到,為了避免此類情況的發生,他的公司很早就將地址轉移到了法律更有效的司法管轄區。讓我提醒你,不久前我們自己 在歐盟註冊公司.

接下來是什麼?

在討論報告時,RIPE 的一位代表回憶起一句古老的印度諺語:

RIPE 已用完 IPv4 位址。 徹底結束了...

它可以被認為是對「我怎麼能獲得更多 IPv4」這個問題的深思熟慮的答案。解決位址短缺問題的IPv6標準草案於1998年發布,自2000年代中期以來發布的幾乎所有網路設備和作業系統都支援該協定。為什麼我們還沒到? “有時候,向前邁出決定性的一步就是一腳踢屁股的結果。”換句話說,供應商只是懶惰。白俄羅斯領導層因懶惰而採取了獨創性的做法,迫使他們在立法層面為該國的IPv6提供支持。

然而,IPv4的分配會發生什麼變化呢?一項新政策已經通過並獲得批准,一旦 /22 區塊耗盡,​​新的 LIR 將能夠接收可用的 /24 區塊。如果在申請時沒有可用的區塊,LIR 將被置於等待名單上,並且在可用時將(或不會)接收區塊。同時,沒有免費區塊也不能免除您支付入場費和會員費的需要。您仍然可以在二級市場上購買地址並將其轉移到您的帳戶。然而,RIPE NCC 在其言辭中避免使用「購買」一詞,試圖從最初根本不打算作為貿易對象的東西的貨幣方面抽象化。

作為負責任的提供者,我們鼓勵您積極將 IPv6 融入您的生活。作為 LIR,我們已準備好以一切可能的方式協助我們的客戶處理此事。

不要忘記訂閱我們的博客,我們計劃發布一些在會議上無意中聽到的其他有趣的事情。

感謝您與我們在一起。 你喜歡我們的文章嗎? 想看更多有趣的內容? 通過下訂單或推薦給朋友來支持我們, 在我們為您發明的獨特的入門級服務器模擬上,Habr 用戶可享受 30% 的折扣: VPS (KVM) E5-2650 v4(6 核)10​​4GB DDR240 1GB SSD 20Gbps XNUMX 美元或如何共享服務器的全部真相? (適用於 RAID1 和 RAID10,最多 24 個內核和最多 40GB DDR4)。

戴爾R730xd便宜2倍? 只有這裡 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 電視低至 199 美元 在荷蘭! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 美元起! 閱讀 如何建設基礎設施公司同級使用價值730歐元的Dell R5xd E2650-4 v9000服務器一分錢?

來源: www.habr.com

添加評論