Co je legacy prostor IPv4 a čím se liší

Co dělá blok „legacy“

Legacy adresní prostor byl přidělen dřív, než vznikly regionální internetové registry. V 80. a na začátku 90. let rozdávala adresy přímo IANA a její předchůdci, většinou univerzitám, výzkumným institucím, prvním provozovatelům sítí a velkým korporacím, v rámci něčeho, co se dnešním pravidlům pro alokace ani vzdáleně nepodobalo.

Když vznikl systém RIR, tato existující přidělení nezmizela. Byla zapsána do nových registrů, ale držitelé nikdy nepodepsali členskou smlouvu s RIR a nikdy nepřijali pravidla, která s ní souvisejí. Tato historická náhoda je celý příběh: legacy zdroje podléhají jiné a obecně mírnější sadě povinností vůči registru než prostor alokovaný později.

Legacy proti prostoru PA

Běžný alokovaný prostor je obvykle provider aggregatable (PA): alokovaný místnímu internetovému registru (LIR), držený na základě členské smlouvy a podléhající celému souboru pravidel registru. Přináší průběžné povinnosti: roční poplatky, požadavky na dokumentaci a pravidla, jak ho lze převádět nebo dále přidělovat.

Legacy prostor má takových podmínek méně. Přesná situace závisí na regionu registru a na tom, zda držitel zdroj mezitím nepřevedl pod smluvní vztah, ale obecně mají držitelé legacy prostoru mírnější požadavky na dokumentaci, méně podmínek u převodů a žádnou povinnost členství jen proto, že blok drží.

Je tu ještě jeden praktický rozdíl, který má obchodní význam: legacy bloky bývají starší, větší a souvislé. /16 přidělená v roce 1991 je jeden čistý blok, ne něco složeného z kousků.

Co rozdíly znamenají v praxi

Když legacy prostor mění vlastníka, záleží na čtyřech rozdílech.

Méně podmínek u převodu. Pravidla registrů pro alokovaný prostor vyžadují, aby příjemce podepsal smlouvy a prošel kontrolami dokumentace, a u ARIN a APNIC aby doložil, jak bude adresy používat: u ARIN nad rámec první /24 (NRPM oddíl 8.5), u APNIC plánem jejich použití (podmínky převodu). RIPE NCC u převodů v rámci svého regionu žádný test potřeby nemá (RIPE-807). Převody legacy prostoru bývají méně omezené, což zkracuje proces a rozšiřuje okruh způsobilých kupujících. Nevztahují se na ně žádná pravidla RIPE: RIPE NCC je registruje „on a best effort basis“ (překlad: „podle svých nejlepších možností“) a blok zůstává legacy. APNIC je schvaluje, aniž by posuzoval, jak se prostor používá.

Žádný požadavek na členství, v regionu RIPE NCC. Kupující, který se tam nechce stát LIR, může legacy prostor držet bez tohoto vztahu, nebo si místo toho zajistit sponzorství. Jinde jde vztah s registrem s blokem: u APNIC musí být kupující legacy prostoru členem a u ARIN podepisuje registrační smlouvu ARIN.

Čistší historie. Legacy bloky často desítky let ležely u jediného institucionálního držitele a obchodně se používaly málo nebo vůbec. To obvykle znamená žádnou nahromaděnou historii na blacklistech a žádnou zátěž v reputaci, což je nesmírně důležité, pokud jsou adresy určené pro e-mail nebo jakoukoli službu citlivou na doručitelnost.

Vzácnost. Žádný nový legacy prostor už nikdy nevznikne. Nabídka je pevná a zmenšuje se, jak bloky přecházejí pod smluvní režim, takže legacy blok nelze nahradit novým.

Co zkontrolovat před nákupem legacy prostoru

Mírnější regulační postavení působí oběma směry. Slabší dohled registru historicky znamená, že dokumentace může být tenčí, takže na ověření záleží víc, ne méně.

• Řetězec držitelů. Kdo blok od přidělení skutečně držel? Organizace se slučují, zanikají a jsou kupovány a čtyřicetiletá mezera může skrývat hodně. Ověřte, že prodávající je skutečně oprávněn blok převést.
• Status v registru. Ověřte aktuální registrační údaje a zda zdroj nebyl převeden pod nějakou smlouvu, což mění, co se na něj vztahuje. U RIPE NCC a ARIN může mít legacy blok ROA jen na základě smlouvy.
• Historie únosů. Nečinné legacy bloky jsou známým cílem únosů adres. Zkontrolujte, zda prostor neannouncovaly strany bez oprávněného nároku.
• Reputace. Dlouhá nečinnost obvykle znamená čistotu, ale ne vždy. Zkontrolujte blok proti hlavním blacklistům, než se zavážete, ne potom.
• Regionální pravidla. Každý registr zachází s legacy zdroji trochu jinak a pravidla se časem měnila. Co platí v jednom regionu, nemusí platit v jiném, takže si přečtěte pravidla RIPE NCC, ARIN nebo APNIC pro blok, který kupujete.

Kde se uplatní RTM Networks

Držíme bloky PA i legacy a prodáváme do regionů RIPE NCC, ARIN a APNIC (nákup IPv4). Legacy prostor tvoří významnou část našich zásob, ne občasnou nabídku, takže pokud o něj konkrétně stojíte, vyplatí se zeptat, co máme, místo abyste předpokládali, že k dispozici není.

Působíme také jako sponzorující LIR pro držitele, kteří si chtějí ponechat nezávislé zdroje, jako jsou legacy bloky, přidělení PI a čísla AS, bez provozu vlastního LIR (sponzorství PI a ASN). Pokud už legacy prostor držíte a přemýšlíte, jaké máte vlastně povinnosti, stojí za to si o tom promluvit.