Региональный интернет-регистратор Asia-Pacific Network Information Centre (APNIC) объявил о том, что скоро выдаст последний свободный /8-блок, передаёт The Register.

Не секрет, что глобальные запасы IPv4-адресов истощаются. В каждой подсети /8 (максимум, выдаваемый IANA) насчитывает 16 777 216 адресов. Делегация ресурсов последнего такого блока APNIC (103/8) началась в апреле 2011 года. На тот момент APNIC пришлось прибегнуть к ограничительной политике, в рамках которой выдавал более мелкие подсети каждому участнику — /22 (1024 IPv4-адреса), а потом /23 (512 адресов). Впрочем, ещё в 2020 году сообщалось, что APNIC выявила в своём реестре 50 млн фактически незадействованных адресов IPv4.

Источник изображения: Domenico Loia/unsplash.com

В минувший понедельник представитель APNIC сообщил, что в блоке 103/8 осталось всего 30 976 адресов и что они закончатся до конца недели. Тем не менее, у заинтересованных сторон есть повод для оптимизма — в распоряжении регистратора всё ещё имеется 5 071 616 адресов из числа резервных или «восстановленных» из других блоков. В APNIC сообщают, что «запасных» адресов хватит лет на пять, но истощение блока 103/8 является недвусмысленным напоминанием — время переходить на IPv6.

Облачный провайдер Amazon Web Services (AWS) объявил о введении платы в размере $0,005/час за каждый публичный IPv4-адрес с 1 февраля 2024 года, причём независимо от того, привязан ли адрес к какому-либо инстансу или сервису или же нет. Нововведение касается всех служб AWS, включая EC2, RDS, EKS, а также любых других, которым может быть назначен и привязан общедоступный IPv4-адрес во всех регионах AWS, в том числе AWS China и GovCloud.

«IPv4-адреса становятся все более дефицитным ресурсом, и стоимость приобретения одного публичного IPv4-адреса выросла более чем на 300 % за последние 5 лет», — пояснил руководитель AWS Джефф Барр (Jeff Barr). «Это изменение отражает наши собственные затраты, а также призвано побудить вас быть немного более экономным при использовании IPv4 и подумать об ускорении перехода на IPv6», — добавил он. Напомним, что Amazon купила в 2019 году 4 млн адресов IPv4 за $108 млн. А всего по состоянию на конец 2020 года стоимость IPv4-адресов, принадлежащих Amazon, превысила $2 млрд.

Источник изображения: Pixabay

С клиентов не будет взиматься плата за их собственные IP-адреса, управляемые посредством Amazon BYOIP. Годовой бесплатный пробный период в AWS будет включать 750 часов использования публичных IPv4-адресов в месяц. Чтобы помочь клиентам определить будущие расходы, компания теперь будет добавлять информацию об адресах в отчёт о затратах (AWS Cost and Usage Reports, CUR). Также была представлена новая функция Public IP Insights для анализа и аудита используемых IPv4-адресов.

Последние свободные IPv4-адреса закончились ещё в 2019 году, и с тех пор их стоимость неуклонно растёт, что привлекает мошенников, стремящихся заработать на этом. Чтобы хоть на время справиться с нехваткой IPv4-адресов, Сет Шон (Seth Schoen), известный по работе в EFF и Let’s Encnrypt, предложил забрать 300 млн зарезервированных для особых нужд IPv4-адресов. В свою очередь Китай ускоряет внедрение IPv6, планируя полностью перейти на этот протокол к 2030 году.

Международный интернет-регистратор RIPE NCC, занимающийся распределением в России, Европе и на Ближнем Востоке IP-адресов и ASN, возобновил с 12 июня обслуживание для своих российских участников, которые подпали под санкционные ограничения, сообщил ресурс РБК со ссылкой на письмо организации. Следует уточнить, что возобновление обслуживания касается компаний, оказывающих услуги в области электросвязи, и не распространяется на тех, кто параллельно занимается другими видами деятельности.

Согласно письму, RIPE NCC удалит в своей базе данных примечание «санкции» для части российских компаний, подпадающих под исключение, а также возобновит приём новых заявок о подключении, заключение соглашений о спонсорстве для указанного круга компаний, выдаче IP-адресов и т.д. При этом актуальной остаётся проблема стабильности оплаты услуг и сервисов из-за наложеннных санкций.

Источник изображения: Leon Seibert/unsplash.com

Напомним, что основанная RIPE NCC евразийская группа сетевых операторов (ENOG), поддерживающая развитие сети в преимущественно постсоветских региональных сообществах, включая российское, оказалась фактически расформированной после того, как её руководство покинуло посты. Председатель Программного комитета ENOG заявил, что сообщество ENOG практически распалось, после чего объявил об уходе со своего поста.

Также стоит отметить, что свободных IPv4-блоков в ведении RIPE NCC больше нет, все имеющиеся давно распределены. В качестве временной меры введены пулы возвращаемых /24-блоков. Всё это привело к резкому росту стоимости IPv4-адресов и увеличению чёрного и серого рынков. Кроме того, ещё в прошлом году Qrator Labs предупредила, что Россия рискует выйти из ТОП-20 лидеров по отказоустойчивости Сети.

Qrator Labs провела исследование влияния возможных сбоев сетей системообразующих операторов связи на глобальную доступность национальных сегментов интернета. Документ объясняет, какой процент сетей в каждой стране останется без доступа в Интернет в случае сбоя у главного интернет-провайдера страны. В свежем рейтинге Россия сместилась с 10 на 14 место.

По результатам исследования национальных сегментов в 2022 году в рейтинг государств в порядке возрастания показателя, отражающего зависимость доступности национальных сегментов Интернета от отказов в работе наиболее значимых операторов связи (Tier-1), вошли 249 стран мира. В 2022 году из ТОП-20 вышли Таиланд, Испания, США, Тайвань.

Источник: Qrator Labs

К примеру, уход из рейтинга США эксперты связывают с продолжающейся консолидацией операторов связи и их инвестированием не столько в повышение отказоустойчивости интернета, сколько в развитие допуслуг для пользователей, таких как видеотрансляции, показ сериалов. Падению Швейцарии способствовала покупка в 2020 году ранее независимого швейцарского провайдера Sunrise Communications международным конгломератом Liberty Global. В результате сделки Sunrise Communications и все его клиенты оказались зависимы от политики Liberty Global.

Источник: Qrator Labs

В России процент потенциального отказа сетей непрерывно возрастает уже в течение четырех лет. Эксперты уверены, что это связано с продолжающимися процессами как организационной, так и технической консолидации отрасли. Поэтому вероятность того, что в 2023 году Россия покинет ТОП-20, высока, отмечается в исследовании. Напомним, что весной «Ростелеком» и «Мегафон» были отключены от лондонской точки обмена трафиком LINX, а магистральные провайдеры Cogent и Lumen ввели ограничения для клиентов из России.

Кроме того, РФ в полной мере не использует имеющийся у нее потенциал по связности. Речь идет о шестой в списке крупнейших в мире точек обмена трафиком — MSK-IX, охватывающей семь городов-миллионников. Такие государства, как Бразилия, Германия, Нидерланды, Великобритания неизменно удерживаются в ТОП-6, так как являются, в первую очередь, домашними странами для крупнейших мировых точек обмена трафиком — первой, второй, третьей и пятой по размеру в мире, соответственно.

Свободные IPv4-адреса закончились ещё в 2019 году, так что этот ресурс быстро стал довольно ценным. Крупные компании тратят десятки миллионов долларов на выкуп целых блоков — по состоянию на конец 2020 года стоимость IPv4-адресов, принадлежащих Amazon, превысила $2 млрд. Случаются и «ограбления». Однако вместо перехода на IPv6, который, похоже, в ближайшее время будет реализован только в Китае, провайдеры предпочитают всё более широкое внедрение NAT или идут на различные уловки.

Одной из таких уловок стало использование десятилетиями «молчавших» IPv4-адресов, принадлежащих Пентагону. Поэтому неожиданное появление в Сети порядка 175 млн уникальных адресов Минобороны США весной прошлого года вызвало переполох, а самое событие назвали крупнейшим изменением в Сети за последние три десятка лет её истории. Пентагон сообщил, что это было сделано для защиты от нелегитимного использования этих IPv4-адресов (например, спамерами) и в интересах безопасности. Кроме того, это также позволило Минобороны какое-то время пропускать часть интернет-трафика через свои системы.

Источник: APNIC

Несмотря на этот случай, Сет Шон (Seth Schoen), известный по работе в EFF и Let’s Encnrypt, внёс несколько менее травмирующее, но всё же значимо влияющее на Сеть предложение, которое позволит хотя бы на время побороть нехватку IPv4-адресов и ещё больше отсрочить переход на IPv6 (хотя Сет утверждает, что это не так). Идея его, в целом, не нова —предлагается забрать часть когда-то зарезервированных для особых нужд подсетей и отдельных адресов.

Источник: APNIC

Первым делом он предлагает «избавиться» от самых нижних адресов в каждой подсети (часто это .0), поскольку они фактически не используются. И это, пожалуй, наименее болезненное изменение. А вот все остальные правки потребуют в первую очередь организационных усилий, а не только технических. Так, вывод 240.0.0.0/4 (268 млн адресов, бывшая сеть класса E) в публичное пространство наверняка приведёт к тем же проблемам, что и в описанном выше случае с Пентагоном — диапазон уже активно используется рядом компаний для собственных нужд.

Блок 0.0.0.0/8 сможет дать ещё 16 млн адресов, за исключением фактически единственного используемого на практике 0.0.0.0. Чуть меньше можно получить, сократив диапазон loopback-адресов с 127.0.0.0/8 до /16. Все эти изменения предложены в качестве черновиков для IETF. Если их всё-таки примут, остро встанет проблема обратной совместимости на уровне системного и прикладного ПО, поскольку есть масса программных и аппаратных решений, которые уже никогда не получат патчи, необходимые для корректной работы с новыми диапазонами. Не менее важный вопрос: кто и каким образом будет распределять новые диапазоны?

Центральная администрация киберпространства КНР поделилась планами ускоренного внедрения протокола IPv6 на фоне повсеместного распространения облачных сервисов, устройств интернета вещей и 5G-сетей. Власти страны анонсировали целый ряд амбициозных целей на 2022 год. Известно, что КНР планирует полностью перейти на IPv6 к 2030 году.

Так, до конца года планируется получить 700 млн активных пользователей IPv6 (при населении более 1,4 млрд человек) и 180 млн IPv6-подключений устройств Интернета вещей, причём к этому моменту 13 % трафика стационарных сетей связи и 45 % мобильного трафика тоже должно быть переведено на новый протокол. 85 % государственных, а также ключевых коммерческих онлайн-сервисов тоже должны будут освоить IPv6.

Источник изображения: Tumisu/pixabay.com

Наконец, этот протокол должен быть активирован по умолчанию во всех новых домашних роутерах. Правительство также намерено поощрять перевод на IPv6 облачных платформ, стриминговых сервисов и целый ряд ключевых отраслей вроде финансового сектора и сельского хозяйства. Отчасти это вынужденная мера, поскольку телекоммуникационный сектор страны остро нуждается в новых инструментах в связи с постоянным и довольно стремительным ростом, которому способствуют общие план по цифровизации Китая.

Только в I квартале 2022 года, по данным Министерства промышленности и информатизации КНР, доходы облачных сервисов выросли на 138,1 % в сравнении с аналогичным периодом прошлого года, а секторы Big Data и IoT — на 59,1 % и 23,9 % соответственно. Очевидного прогресса страна достигла и в строительстве базовых станций 5G. К концу марта их число в КНР достигло 1,56 млн единиц, из них 134 тыс. были построены в первые три месяца года.

Источник изображения: Huawei

В этих условиях распространение IPv6 имеет критически важное значение. Новый план китайских властей предусматривает «активное участие нации» в формировании не только местных, но и международных стандартов для интернета будущего. В Китае намерены продвигать новый стандарт New IP вместо привычного стека TCP/IP. Huawei предложила его Международному союзу электросвязи (ITU), хотя разработкой соответствующих стандартов занимаются преимущественно IETF и IEEE.

Впрочем, инициатива прохладно встречена этими международными институтами, поскольку новый протокол не гарантируерует обратной совместимости и фактически дублирует работы, уже проводимые IEEE и IETF. Cisco утверждает, что существующие стандарты вполне соответствуют китайским запросам. Кроме того, использование имеющихся решений позволит избежать прецедента продавливания Китаем стандарта при посредничестве ITU, который в норме не имеет к этому процессу никакого отношения.

Классических IPv4-адресов существует ограниченное количество: на момент разработки в 1981 году казалось, что их хватит всем, но на данный момент новых адресов нет, за исключением некоторого, небольшого количества зарезервированных блоков, зато вовсю процветает торговля старыми IP-блоками и есть случаи мошенничества.

Последний доступный блок в европейском и азиатском регионах был выбран ещё осенью 2019 года. И уже тогда было отмечено, что крупные провайдеры и владельцы каналов связи не очень-то торопятся переходить на IPv6 — за последний год его доля выросла всего на 3%. Сейчас накал проблемы лишь возрос: летом прошлого года стоимость одного IPv4-адреса достигла рекордных высот — до $60/шт. Причём блоки делятся на всё более мелкие сегменты.

Изображения: APNIC

Как отмечают исследователи Asia Pacific Network Information Centre (APNIC), и провайдеры, и крупные компании продолжают массово использовать трансляцию адресов (NAT). Технология отлично отработана, а в установку и настройку сетевого оборудования вложены существенные средства. Подробности доступны в опубликованном исследовании. Отмечается, что широкое использование (CG-)NAT вынуждает использовать сетевую модель, при которой за инициализацию подключения отвечает клиент, а не сервер, который в таком случае просто не сможет до клиента достучаться.

Переход на IPv6 позволил бы отказаться от этих ограничений, но крупные компании, от которых сегодня зависит само функционирование Сети, просто не хотят связываться с заботами и затратами, неизбежными при внедрении новых технологий. Такая инертность мешает развитию интернет-технологий, хотя c IPv6 можно наделить собственным уникальным адресом вообще любое устройство, подключенное к Сети.

Темпы внедрения IPv6: лидирует Индия

К тому же укрупнение и монополизация рынка провайдерских услуг способствует возникновению полностью контролируемого Интернета, отмечает Джофф Хьюстон (Geoff Huston), глава научного отдела APNIC. Активно внедряет новые технологии Китай, который планирует отказаться от IPv4 уже к 2030 году. А лидером по темпам внедрения IPv6 стала Индия.