Zdroje
Zmena adries: kedy sa IP adresy musia zmeniť a ako sa tomu prenájmom vyhnúť
Zmena adries, nazývaná aj prečíslovanie (po anglicky readdressing alebo renumbering), presúva sieť z jednej sady IP adries na inú. Zmena na vašich vlastných serveroch je tá malá časť: práca spočíva vo všetkom mimo vašej siete, čo pozná staré adresy. Vyhnete sa jej tak, že držíte adresy, ktoré zostanú s vami, vlastné alebo prenajaté so zmluvou, ktorá písomne hovorí, že blok si ponecháte, kým budete obnovovať.
Kedy zmena adries nastáva
- Meníte poskytovateľa. Adresy, ktoré pridelí váš poskytovateľ hostingu alebo cloudu, u neho zostanú, keď odídete. Vlastný blok alebo blok, ktorý máte prenajatý, môže ísť s vami: ako ho jednotliví poskytovatelia prijímajú, nájdete v návodoch BYOIP.
- Prenájom skončí alebo si prenajímateľ blok vezme späť. Podľa zmluvy môže prenajímateľ na konci obdobia blok odobrať, prideliť ho inému zákazníkovi alebo vás presunúť na iné adresy, aby si upratal vlastný priestor, niekedy aj počas obdobia.
- Blok zmení majiteľa. Držiteľ môže predať blok, ktorý je prenajatý, a vlastné právo prenajímateľa na blok môže zaniknúť. Čo sa potom stane s vaším prenájmom, závisí od toho, čo hovorí zmluva.
- Zasiahne register. Regionálny internetový register môže zdroje odregistrovať, keď nie sú zaplatené poplatky alebo držiteľ už nemá zmluvu, ktorú register vyžaduje: v regióne RIPE NCC potrebujú nezávislé zdroje zmluvu so sponzorujúcim LIR alebo priamo s RIPE NCC.
- Zmení sa vaša sieť. Fúzia, nový upstream, sťahovanie dátového centra alebo prestavba môžu zanechať adresy, ktoré už nesedia.
- Váš prefix IPv6 pochádza od poskytovateľa. Priestor IPv6 pridelený poskytovateľom sa mení s poskytovateľom. RFC 4192 popisuje, ako prečíslovať sieť IPv6 bez „flag day“ (prepnutia všetkého naraz).
Čo sa zmení, keď sa zmenia adresy
Každé miesto nižšie obsahuje vaše staré adresy a väčšina z nich je mimo vašej siete. RFC 5887 od IETF, „Renumbering Still Needs Work“ (preklad: „Prečíslovanie stále potrebuje prácu“), uvádza tie isté problémové body zo strany siete.
| Kde žijú staré adresy | Čo robiť |
|---|---|
| Vaše DNS: záznamy A a AAAA, SPF a ďalšie záznamy TXT | Znížte TTL niekoľko dní vopred, potom zmeňte záznamy |
| Reverzné DNS | Nastavte záznamy PTR na novom bloku skôr, než sa presunie pošta alebo služby |
| Allowlisty a pravidlá firewallu partnerov a zákazníkov | Pýtajte sa včas: ich okná na zmeny určujú váš harmonogram |
| Peeri VPN, IPsec a koncové body tunelov | Aktualizujte oba konce a starý koncový bod nechajte bežať, kým sa druhá strana nepresunie |
| Certifikáty a licencie viazané na IP | Nechajte ich vystaviť znova pre nové adresy |
| Reputácia pošty | Odosielanie z nových adries postupne rozbehnite a najprv skontrolujte ich históriu |
| Lokalizačné databázy | Zverejnite geofeed pre nový blok skôr, než sa prevádzka presunie |
| Smerovanie: ROA, objekty route, Letters of Authorization | Vytvorte ich pre nový blok a staré stiahnite, keď prevádzka ustane (RPKI, objekty route, LOA) |
| Vaše vlastné záznamy: IPAM, monitoring, dokumentácia | Aktualizujte ich pri presune každej služby |
Ako naplánovať zmenu adries
- Nájdite každé miesto, kde sa adresy vyskytujú. Začnite správou IP adries a zónami DNS, potom konfiguráciou firewallu a VPN, potom partnermi, ktorí vás povoľujú podľa IP.
- Najprv pripravte nový blok. Záznamy v registri, ROA, objekt route, reverzné DNS a geofeed na mieste a blok skontrolovaný voči blacklistom skôr, než sa naň čokoľvek presunie.
- Znížte TTL v DNS niekoľko dní pred presunom.
- Prevádzkujte staré a nové vedľa seba. Presúvajte služby po jednej a partnerom s pevnými allowlistami oznámte nové adresy skôr, než ich budete potrebovať.
- Poštu rozbehnite postupne na nových adresách, namiesto presunu všetkého odosielania naraz.
- Starý blok si ponechajte, kým jeho prevádzka neustane, potom stiahnite jeho oznámenia, ROA a záznamy.
Čo by mala zmluva o prenájme obsahovať
Zmluva o prenájme rozhoduje, či to budete niekedy musieť urobiť z dôvodov prenajímateľa, a nie z vlastných. Pred podpisom hľadajte:
- Žiadne odobratie ani opätovné pridelenie počas obdobia. Blok používate vy do konca obdobia a nikto iný.
- Žiadny vynútený presun na iné adresy, počas obdobia ani pri obnovení.
- Obnovenie na tom istom bloku a za akých podmienok.
- Výpovednú lehotu a náhradu, ak by prenajímateľ niekedy musel blok stiahnuť, napríklad na žiadosť registra, úradu alebo upstreamu: koľko dní a či dostanete rovnocenný blok za rovnakú cenu.
- Čo sa stane, ak prenajímateľ blok predá alebo jeho vlastné právo naň zanikne.
Čo ďalšie skontrolovať, nájdete v článku zmluva o prenájme IPv4.
Kde pomôže RTM Networks
Každý prenájom od nás prichádza s našou Zárukou kontinuity bloku, bez príplatku a nie ako platená úroveň: blok, ktorý vám prenajímame, neodoberieme, nepridelíme znova ani neprečíslujeme, počas obdobia ani pri obnovení, a keď obnovíte, ponecháte si ten istý blok. Platí, kým obnovujete včas a nie ste v procese ukončenia podľa našich Obchodných podmienok. Blok by sme stiahli iba vtedy, ak by to vyžadoval register, príslušný úrad alebo upstream, ktorý priestor oznamuje, alebo ak by zaniklo naše vlastné právo na blok. Potom by ste dostali písomné oznámenie najmenej 60 dní vopred a rovnocenný blok rovnakej veľkosti, ak je to možné v tom istom registri, za rovnakú cenu na zvyšok obdobia. Ak by sme ho nemohli ponúknuť alebo by ste ho nechceli prijať, mohli by ste túto službu ukončiť ku dňu stiahnutia bez ďalšej zodpovednosti. Je to v našich Obchodných podmienkach.
Kontakt
Potrebujete priestor IPv4 do prenájmu?
Napíšte nám veľkosť a obdobie, ktoré potrebujete. Prenajatý priestor je zvyčajne v prevádzke do 24 hodín od platby a zvyčajne odpovieme do 1 až 3 pracovných hodín.
