Vai al contenuto
Networks

Blog

Cos’è lo spazio IPv4 legacy e in cosa si differenzia

Ultimo aggiornamento RTM NetworksTradotto dall’inglese. Leggi l’originale

Cosa rende un blocco “legacy”

Lo spazio di indirizzi legacy è stato assegnato prima che esistessero i Regional Internet Registry. Negli anni Ottanta e nei primi anni Novanta gli indirizzi venivano distribuiti direttamente dall’IANA e dai suoi predecessori, soprattutto a università, istituti di ricerca, primi operatori di rete e grandi aziende, senza nulla di simile al quadro di policy che regola oggi le allocazioni.

Quando è nato il sistema dei RIR, queste assegnazioni esistenti non sono scomparse. Sono state registrate nei nuovi registri, ma i titolari non avevano mai firmato un accordo di membership con un RIR e non avevano mai accettato le policy che ne derivavano. Questo accidente storico spiega tutto: le risorse legacy sono soggette a un insieme di obblighi di registro diverso, e in genere più leggero, rispetto allo spazio allocato dopo.

Legacy contro spazio PA

Lo spazio allocato ordinario è di solito provider aggregatable (PA): allocato a un Local Internet Registry, detenuto con un accordo di membership e soggetto all’intero corpo di policy del registro. Comporta obblighi continui: tariffe annuali, requisiti di documentazione e regole su come può essere trasferito o riassegnato.

Lo spazio legacy ha meno vincoli. La posizione esatta dipende dalla regione del registro e dal fatto che il titolare abbia o no portato nel frattempo la risorsa sotto un rapporto contrattuale, ma in generale i titolari legacy hanno requisiti di documentazione più leggeri, meno condizioni sui trasferimenti, e nessun obbligo di membership per il solo fatto di detenere il blocco.

C’è un’altra differenza pratica che conta commercialmente: i blocchi legacy tendono a essere più vecchi, più grandi e contigui. Un /16 assegnato nel 1991 è un unico blocco pulito, non qualcosa ricucito da frammenti.

Cosa significano le differenze nella pratica

Quattro differenze contano quando lo spazio legacy cambia di mano.

Meno condizioni sul trasferimento. La policy del registro per lo spazio allocato chiede al destinatario di firmare accordi e superare verifiche documentali e, presso l’ARIN e l’APNIC, di mostrare come userà gli indirizzi: presso l’ARIN oltre un primo /24 (NRPM sezione 8.5), presso l’APNIC con un piano d’uso (condizioni di trasferimento). Il RIPE NCC non applica alcuna verifica del fabbisogno ai trasferimenti all’interno della sua regione (RIPE-807). I trasferimenti legacy sono spesso meno vincolati, il che accorcia il processo e allarga il bacino di acquirenti ammissibili. Nessuna policy RIPE li copre: il RIPE NCC li registra “on a best effort basis” (traduzione: “secondo il criterio del massimo impegno”), e il blocco resta legacy. L’APNIC li approva senza esaminare come viene usato lo spazio.

Nessun requisito di membership, nella regione del RIPE NCC. Un acquirente che lì non vuole diventare LIR può detenere spazio legacy senza quel rapporto, o organizzare invece una sponsorizzazione. Altrove il rapporto con il registro arriva insieme al blocco: presso l’APNIC chi acquista spazio legacy deve essere membro, e presso l’ARIN firma il registration agreement dell’ARIN.

Una storia più pulita. I blocchi legacy sono rimasti spesso per decenni presso un unico titolare istituzionale, con poco o nessun uso commerciale. Questo di solito significa nessuna storia accumulata nelle blocklist e nessun bagaglio di reputazione, il che conta enormemente se gli indirizzi sono destinati all’email o a qualsiasi carico sensibile alla deliverability.

La scarsità. Non verrà mai creato nuovo spazio legacy. L’offerta è fissa e si riduce man mano che i blocchi entrano nel regime contrattuale, quindi un blocco legacy non può essere sostituito da uno nuovo.

Cosa verificare prima di acquistare spazio legacy

La posizione regolamentare più leggera taglia in entrambe le direzioni. Una supervisione del registro storicamente più debole significa che la traccia documentale può essere più sottile, quindi la verifica conta di più, non di meno.

  • La catena di titolarità. Chi ha effettivamente detenuto il blocco dall’assegnazione? Le organizzazioni si fondono, si sciolgono e vengono acquisite, e un vuoto di quarant’anni può nascondere molto. Accerta che il venditore abbia davvero diritto a trasferirlo.
  • Lo stato nel registro. Conferma i dati di registrazione attuali e se la risorsa è stata portata sotto un accordo contrattuale, il che cambia ciò che le si applica. Presso il RIPE NCC e l’ARIN un blocco legacy può avere ROA solo con un contratto.
  • La storia di dirottamenti. I blocchi legacy inattivi sono un bersaglio noto per il dirottamento di indirizzi. Verifica se lo spazio è stato annunciato da soggetti senza alcun titolo legittimo.
  • La reputazione. Una lunga inattività di solito significa pulizia, ma non sempre. Verifica il blocco sulle principali blocklist prima di impegnarti, non dopo.
  • La policy regionale. Ogni registro tratta le risorse legacy in modo leggermente diverso, e le regole sono cambiate nel tempo. Ciò che vale in una regione potrebbe non valere in un’altra, quindi leggi le regole del RIPE NCC, dell’ARIN o dell’APNIC per il blocco che stai acquistando.

Dove entra RTM Networks

Deteniamo sia blocchi PA sia blocchi legacy, e vendiamo nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC (acquisto IPv4). Lo spazio legacy è una parte significativa del nostro inventario, non un’offerta occasionale, quindi se cerchi proprio quello, vale la pena chiederci cosa abbiamo invece di dare per scontato che non sia disponibile.

Facciamo anche da LIR sponsor per i titolari che vogliono tenere risorse indipendenti come blocchi legacy, assegnazioni PI e numeri AS senza gestire un proprio LIR (sponsorizzazione PI e ASN). Se detieni già spazio legacy e ti chiedi quali siano davvero i tuoi obblighi, vale la pena parlarne.

Contatti

Ti serve un consiglio sulla tua situazione?

Questo articolo è generico; la tua rete no. Dicci con cosa stai lavorando e lo esamineremo con attenzione. Di solito rispondiamo entro 1-3 ore lavorative.

Contattaci