Asignación de espacio de direcciones IPv4 (izquierda) e IPv6 (derecha) Abril de 2018La semana pasada, el artículo
"Las direcciones IP terminarán en Rusia a fines de septiembre" en RBC (123,000 visitas) hizo mucho ruido, que luego fue
recogido por otros medios de comunicación .
De hecho, no hay razón para entrar en pánico. En resumen:
- Se trata solo de direcciones IPv4 (las direcciones IPv6 son suficientes, consulte el lado derecho de KDPV).
- RIPE NCC tiene una escasez de direcciones IPv4 no solo en Rusia, sino en toda la región de registro.
- Todos han estado acostumbrados a vivir en condiciones de escasez.
- Si es absolutamente necesario, las direcciones IPv4 se pueden comprar en el mercado libre.
- Los usuarios comunes no notarán la diferencia, este es el problema de los proveedores.
Más adelante en los puntos.
El artículo en RBC se basa en una entrevista con Alexei Semenyaka, Director de Relaciones Externas en Europa del Este y Asia Central, Centro de Coordinación de la Red RIPE (RIPE NCC). Dijo todo correctamente, pero los periodistas distorsionaron un poco los hechos, comenzando con el titular.
Alex Semenyaka luego se disculpó: “Usted informa al periodista. Y luego el artículo, de hecho, es reescrito por el editor. En RBC, hablé con una chica que se había tomado la molestia de resolver las cosas hace algún tiempo, por lo que incluso en la primera revisión hubo pocos errores. Pero, sinceramente, llevamos el texto a un estado competente, y ella se lo entregó al editor de RBC. El resultado ya se ha visto ".
Y esto fue solo el comienzo, luego el
tema fue más allá .
El administrador del sistema, Habra Vadim Rybalko y Viktor Ostashev (vvadmin.ru) nos ayudaron a comprender la situación. También leemos las
explicaciones de Alexey Semenyaki para la comunidad pública de ENOG.
¿Quién asigna las direcciones IP?
El espacio de direcciones en todo el mundo es administrado globalmente por la organización sin fines de lucro estadounidense IANA, así como por cinco Registradores Regionales de Internet (RIR). Asignan direcciones IP a usuarios finales en ciertos territorios y a registros locales de Internet (LIR), como los proveedores de servicios de Internet.
RIPE NCC (francés Réseaux IP Européens + English Network Coordination Center) es uno de los cinco RIR para Europa, Oriente Medio y Asia Central.
“Las direcciones se distribuyen a lo largo de la cadena IANA-> RIR-> LIR [-> Usuario final]. No hay países en esta cadena, respectivamente, y tampoco hay una hucha país. Hay LIR rusos que tienen una alcancía, sí ”, explica Alexei Semenyaka. "La situación es común para los 76 países de la región RIPE NCC, y no por separado para Rusia".
IPv4 usa direcciones de 32 bits (cuatro bytes), lo que limita el espacio de direcciones de 4,294,967,296 (
2,232 ) a posibles direcciones únicas. "Cuando se creó Internet, 4 mil millones parecían una gran cantidad", dice Viktor Ostashev. - Y a medida que la red se desarrolló, resultó que esto era muy pequeño. Las direcciones no terminaron en Rusia, sino en todo el planeta, por lo que solo las personas absolutamente analfabetas pueden hablar sobre las sanciones y las maquinaciones de los enemigos ".
IPv6 es una nueva versión del Protocolo de Internet (IP) diseñada para resolver el problema del déficit de direcciones. Aquí, la longitud de la dirección es de 128 bits en lugar de 32. El espacio de direcciones 2
128 (340 282 366 920 938 463 463 374 607 431 768 211 456 direcciones) debería ser suficiente no solo para computadoras, sino para todos los dispositivos de Internet de las cosas en la Tierra y los planetas vecinos.
Según las estadísticas de Google a partir del 16 de septiembre de 2019, la participación de IPv6 en el tráfico de red
es de aproximadamente 25 a 29% .
Desafortunadamente, sigue habiendo una cierta cantidad de dispositivos que no son compatibles con IPv6, y los proveedores se ven obligados a competir por las direcciones de un grupo común de IPv4.
¿Cuándo terminaron las direcciones IPv4?
Sobre el agotamiento del espacio de direcciones IPv4 se escribió repetidamente en Habré.
En febrero de 2011, la IANA asignó los últimos cinco bloques / 8 restantes de su espacio de direcciones a los registradores regionales de Internet. Los primeros terminaron en la región de Asia y el Pacífico con el registrador APNIC (
19 de abril de 2011 ).
Luego fue el turno de los demás.
El 17 de abril de 2018, el registrador europeo RIPE NCC
distribuyó las últimas 1024 direcciones IPv4 del último bloque / 8 recibido de IANA en 2011. Debido al desglose en pequeños bloques de 1024 direcciones, el último / 8 se extendió durante 5,5 años, mientras que el bloque / 8 anterior se distribuyó de acuerdo con las reglas anteriores en cinco meses.
Aunque RIPE NCC distribuyó las últimas direcciones del último bloque, en
este momento quedan otros
2.5 millones de direcciones en el grupo.
RIPE NCC llenó el grupo llevando a cabo una lista de organizaciones. Según los
términos del procedimiento , si no se recibió ninguna respuesta del propietario, entonces se le retiraron las direcciones IP.
¿Cómo obtener direcciones escasas?
1. Registrarse LIR
Los registradores locales resuelven el problema de las escasas direcciones de diferentes maneras.
Según las estadísticas para 2012-2018, la velocidad de asignación de direcciones IPv4 en Europa creció de acuerdo con la función cuadrática. RIPE NCC atribuye esto al hecho de que se han registrado más y más registradores locales. Es decir, si el proveedor u organización necesitaban direcciones, una de las opciones era registrarse con el RIPE NCC como LIR y obtener las direcciones casi gratis (sin contar los
costos de registro ).
Según los expertos, para las organizaciones, la membresía en RIPE NCC era la forma más económica de obtener direcciones IPv4 adicionales para su propia infraestructura.
En noviembre de 2015, según los resultados de la votación, el RIPE NCC
prohibió el registro de LIR adicionales por parte de los miembros del RIPE NCC, pero esto no ayudó, por lo que en mayo de 2016 la comunidad tomó la decisión de eliminar esta restricción. En este punto, las organizaciones comenzaron a registrar nuevas entidades legales para recibir bloques escasos / 22. Se informa que cierto miembro del RIPE NCC logró obtener 66 bloques / 22, aunque solo emitieron uno para cada registrador local. La razón para levantar la restricción fue la decisión de que es mejor dejar que las organizaciones aprovechen una laguna legal en el procedimiento actual y no buscar soluciones.
Para 2015, los especialistas de RIPE NCC se dieron cuenta de que una gran cantidad de bloques / 22 inmediatamente después de la asignación cambian de propietario y en unos pocos días o semanas se transfieren a otro registrador (transferencia). Luego, los miembros decidieron
prohibir las transferencias para direcciones IPv4 hasta 24 meses después de la asignación . Pero a juzgar por el
calendario de transferencias mensuales , esto tampoco ayudó, solo congeló las transferencias de rangos nuevos durante dos años.
2. Comprar en el mercado libre
Las propuestas para la venta o alquiler de rangos de IPv4 se discuten
en foros de la industria y
en el Tostador . El arrendamiento de direcciones IPv4 se ha convertido en un tipo de negocio.
"Las direcciones IPv4 terminan en el grupo del Registro Regional de Internet (RIPE NCC) y no" en general ", explica Alexei Semenyaka. - Es decir, el mercado libre como era, permanece. Los nuevos participantes no solo tendrán que convertirse en miembros del RIPE NCC, sino también comprar direcciones IPv4 en el mercado, siempre que necesiten direcciones IPv4 (creo que es poco probable que sus necesidades disminuyan en los próximos 3-5 años). Es decir, [después de que se agota la dirección en el grupo], el umbral de entrada aumenta ... El RIR en América del Norte ya no emite la dirección. Pero viven como se describió anteriormente. Es cierto que $ 5,000 en la Federación Rusa y en los EE. UU. Es dinero diferente, en Rusia el aumento en el umbral se sentirá más fuertemente ”.
Otras soluciones al problema.
De hecho, la escasez de direcciones IPv4 no crea problemas especiales para los usuarios (los medios dijeron que el captcha se mostrará a los usuarios con mayor frecuencia). Los proveedores tienen algunas dificultades, pero también aprendieron a lidiar con la escasez de espacio de direcciones. Muchos han dominado la
tecnología de traducción de direcciones (NAT) cuando a los usuarios se les asignan direcciones IPv4 privadas (a veces ocurre en IPv6 NAT, pero esto es generalmente exótico), y se utilizan menos direcciones IPv4 globales.
"En general, de vez en cuando, todos los usuarios comunes están sentados en densos grupos NAT", explica Vadim Rybalko. - Es difícil ampliarlos, es poco probable que algo cambie mucho aquí. La historia del captcha es generalmente dudosa, ya que estos mecanismos están cerrados y no siempre está claro a qué están respondiendo. En general, esto es lo menos necesario para guiarse, ya que los gigantes comerciales de Internet persiguen sus intereses eligiendo herramientas de forma independiente. Y les interesa mejorarlos para que la tasa de falla sea mínima para los usuarios legítimos ".
Alexey Semenyaka analiza el problema con captcha: “Los operadores aumentarán gradualmente la nueva suscripción a CGNAT, por supuesto. Pero captcha también necesita computadoras infectadas, de hecho, que son detectadas por CF o Google, y la densidad de infección es el segundo factor, y no está claro cómo cambia con el tiempo. Aquí Google / Yandex / Bing Maps se cargará un poco peor, porque allí los cuadrados se bombean por conexiones separadas ".
Pero en el futuro, la forma principal de resolver el problema de déficit de IPv4 es cambiar a IPv6. Aquí no hay problemas técnicos irresolubles, solo necesita alentar a los proveedores a hacer esto, lo que ICANN y RIPE están haciendo. Desafortunadamente, a menudo es más fácil para los ISP construir "muletas" para la infraestructura IPv4 existente que para la migración drástica: "Hasta ahora, la transición a IPv6 se ha visto obstaculizada principalmente por la renuencia de los proveedores de Internet a hacer cualquier cosa", confirma Viktor Ostashev. - La transición al direccionamiento IPv6 requiere cambios en los sistemas de facturación de los proveedores de Internet y el reemplazo de una pequeña cantidad de equipos obsoletos. Sin excepción, todos los sistemas operativos modernos y todos los equipos de red fabricados durante al menos los últimos 15 años son totalmente compatibles con IPv6. Mientras IPv4 fuera suficiente, no había incentivos para que los proveedores cambiaran a IPv6, y esto restringe la propagación de IPv6 tanto en el alojamiento de sitios web como en otras aplicaciones, ya que desde las redes IPv4 el acceso a las direcciones IPv6 solo es posible a través de servidores proxy especiales. Un aumento significativo en el precio de IPv4 en el mercado secundario y la imposibilidad de obtener un nuevo IPv4 será un incentivo significativo para la transición a IPv6. Y aquellos proveedores que no cambien a IPv6 perderán clientes ”.
Después de la transición general a IPv6, el direccionamiento IPv4 como tal desaparecerá, y con él también desaparecerá el problema del déficit de direcciones.
¿Cómo afectará la escasez de IPv4 a los usuarios?
"Los usuarios finales no se verán afectados en absoluto", dice Vadim Rybalko. - Advanced lo notará, ya que lo más probable es que IPv6 sea más activo en la vida cotidiana y que necesite poder usarlo. ISP y sitios de alojamiento han sido notados por mucho tiempo. Potencialmente, en algún momento, será necesario reconfigurar los principios de asignación de direcciones a proveedores en la nube en el mercado masivo: el costo de la dirección crece y se vuelve incompatible con el concepto de bajo costo. Probablemente lo más difícil serán los proveedores de servicios de alojamiento. Tienen menos capacidades NAT ".
En relación con los intentos de regulación estatal, les hicimos a los expertos la siguiente pregunta:
- ¿Necesitamos una iniciativa estatal especial para adaptar la infraestructura de Rusia a IPv6?
Vadim Rybalko : En ningún caso. Cualquier iniciativa estatal terminará en un aparato represivo sin sentido. Por supuesto, no debes esperar ayuda. El crédito de confianza del estado en el campo de TI se ha agotado durante mucho tiempo. Si es constructivo: es necesario permitir que la industria misma se ocupe de sus problemas. Aún manejado. Por ejemplo, en la región ARIN, varias redes grandes solo IPv6 se han implementado durante mucho tiempo precisamente debido al agotamiento del grupo de IPv4 gratuito. Uno de los ejemplos positivos en la Federación de Rusia: el operador MTS ha introducido durante mucho tiempo IPv6 para sus usuarios.
Alexei Semenyaka : No creo que la regulación directa sea buena aquí, no ha funcionado en ningún lugar del mundo (aunque puede funcionar en Bielorrusia, parece que existe una iniciativa gubernamental de este tipo). Por otro lado, no se escala, solo hay 25 LIR. Para darse cuenta de cómo IPv6 puede ser útil y para quién, y usar la regulación indirecta para obtener este beneficio, sí, el estado podría hacerlo.
Para resumir:
- El problema del agotamiento de las direcciones IPv4 se conoce desde hace mucho tiempo y no es exclusivo de Rusia.
- Está claro cómo resolverlo. “El problema se extiende a todo el mundo: el espacio de direcciones se usa en todo el mundo. Es más probable que este problema sea incluso beneficioso: el agotamiento de las direcciones IPv4 acelerará la transición a IPv6 "(Victor Ostashev).
- Es poco probable que los usuarios comunes noten que los proveedores tienen un déficit de direcciones IPv4 o que cambiaron a IPv6 : “Los servicios de las direcciones IP dedicadas pueden subir de precio, pero estos servicios rara vez son utilizados por nadie. "Los servicios de alquiler de servidores dedicados también pueden subir de precio, pero no estoy seguro de que los inquilinos de servidores puedan considerarse usuarios comunes". (Victor Ostashev).
El tema se discutió muchas veces, y el pánico actual en los medios sobre las redes sociales fue causado simplemente por el trabajo descuidado del editor de RBC.
Sobre el tema:"Bielorrusia se convirtió en el primer país donde el apoyo a IPv6 está consagrado en la ley"