Ресурси
Перенумерація: коли IP-адреси доводиться змінювати і як оренда цього уникає
Перенумерація (readdressing, також renumbering) переводить мережу з одного набору IP-адрес на інший. Зміна на ваших власних серверах є найменшою частиною: робота полягає в усьому поза вашою мережею, що знає старі адреси. Ви уникаєте її, тримаючи адреси, які залишаються з вами, власні або орендовані за договором, що письмово закріплює за вами блок, доки ви продовжуєте оренду.
Коли трапляється перенумерація
- Ви змінюєте провайдера. Адреси, які призначає ваш хостинг- чи хмарний провайдер, залишаються в нього, коли ви йдете. Власний блок або орендований вами може піти з вами: як кожен провайдер його приймає, описано в посібниках BYOIP.
- Оренда закінчується або орендодавець забирає блок. Залежно від договору орендодавець може забрати блок наприкінці строку, перевидати його іншому клієнту або перевести вас на інші адреси, щоб упорядкувати власний простір, іноді й протягом строку.
- Блок змінює власника. Власник може продати блок, зданий в оренду, а власне право орендодавця на блок може припинитися. Що тоді станеться з вашою орендою, залежить від того, що каже договір.
- Втручається реєстр. Регіональний інтернет-реєстр може скасувати реєстрацію ресурсів, коли їхні збори не сплачено або власник більше не має договору, якого вимагає реєстр: у регіоні RIPE NCC незалежні ресурси потребують договору зі спонсорським LIR або із самим RIPE NCC.
- Змінюється ваша мережа. Злиття, новий аплінк, переїзд дата-центру чи перепроєктування можуть залишити адреси, які більше не вписуються.
- Ваш префікс IPv6 отримано від провайдера. Простір IPv6, призначений провайдером, змінюється разом із провайдером. RFC 4192 описує, як перенумерувати мережу IPv6 без «дня X» (flag day).
Що змінюється, коли змінюються адреси
Кожне місце нижче зберігає ваші старі адреси, і більшість із них поза вашою власною мережею. Документ IETF RFC 5887, «Renumbering Still Needs Work» (переклад: «Перенумерація досі потребує роботи»), перелічує ті самі болючі місця з боку мережі.
| Де живуть старі адреси | Що робити |
|---|---|
| Ваш DNS: записи A і AAAA, SPF та інші записи TXT | Знизьте TTL за кілька днів, потім змініть записи |
| Зворотний DNS | Налаштуйте записи PTR на новому блоці до перенесення пошти чи сервісів |
| Списки дозволених адрес і правила файрволів партнерів та клієнтів | Попросіть заздалегідь: їхні вікна змін визначають ваш графік |
| Піри VPN, IPsec і кінцеві точки тунелів | Оновіть обидва кінці і тримайте стару кінцеву точку, доки протилежна сторона не перейде |
| Сертифікати й ліцензії, прив’язані до IP | Перевипустіть їх для нових адрес |
| Репутація пошти | Поступово розігрівайте розсилку з нових адрес і спершу перевірте їхню історію |
| Бази локацій | Опублікуйте geofeed для нового блоку до перенесення трафіку |
| Маршрутизація: ROA, об’єкти route, листи авторизації | Створіть їх для нового блоку і відкличте старі, коли трафік припиниться (RPKI, об’єкти route, LOA) |
| Ваші власні записи: IPAM, моніторинг, документація | Оновлюйте їх у міру перенесення кожного сервісу |
Як спланувати перенумерацію
- Знайдіть кожне місце, де трапляються адреси. Почніть з керування IP-адресами і зон DNS, потім конфігурації файрволів і VPN, потім партнери, що дозволяють вас за IP.
- Спершу підготуйте новий блок. Записи реєстру, ROA, об’єкт route, зворотний DNS і geofeed на місці, а блок перевірено за блоклистами, до того як щось на нього переїде.
- Знизьте TTL у DNS за кілька днів до переїзду.
- Тримайте старі й нові адреси паралельно. Переносьте сервіси по одному і повідомте партнерам із фіксованими списками дозволених адрес нові адреси, перш ніж вони вам знадобляться.
- Розігрівайте пошту на нових адресах, а не переносьте всю розсилку одразу.
- Тримайте старий блок, доки його трафік не припиниться, потім відкличте його анонси, ROA і записи.
Що має казати договір оренди
Договір оренди визначає, чи доведеться вам колись робити це з причин орендодавця, а не з власних. Перш ніж підписувати, шукайте:
- Жодного повернення чи перевидачі протягом строку. Блок ваш для використання до кінця строку, і нічий інший.
- Жодного примусового переведення на інші адреси, ні протягом строку, ні під час продовження.
- Продовження на тому самому блоці і на яких умовах.
- Повідомлення і заміна, якщо від орендодавця колись вимагатимуть відкликати блок, наприклад реєстр, орган влади чи аплінк: за скільки днів і чи отримаєте ви рівноцінний блок за тією самою ціною.
- Що станеться, якщо орендодавець продасть блок або його власне право на нього припиниться.
Що ще перевірити, описано в статті договір оренди IPv4.
Де тут RTM Networks
Кожна оренда в нас постачається з нашою Гарантією безперервності блоку, без доплати і не як платний рівень: ми не забираємо, не перевидаємо і не перенумеровуємо блок, який здаємо вам в оренду, ні протягом строку, ні під час продовження, і, продовжуючи оренду, ви зберігаєте той самий блок. Вона діє, доки ви продовжуєте вчасно і щодо вас не триває процедура припинення згідно з нашими Умовами. Ми відкликали б блок лише тоді, коли цього вимагав би реєстр, компетентний орган або аплінк, що анонсує простір, або якщо припинилося б наше власне право на блок. Тоді ви отримали б письмове повідомлення щонайменше за 60 днів і рівноцінний блок того самого розміру, за можливості в тому самому реєстрі, за тією самою ціною до кінця строку. Якби ми не могли його запропонувати або ви не хотіли б його брати, ви могли б припинити цю послугу в дату відкликання без подальшої відповідальності. Це закріплено в наших Умовах користування.
Контакти
Потрібен простір IPv4 в оренду?
Скажіть потрібний розмір і строк. Орендований простір зазвичай активуємо протягом 24 годин після оплати, і ми зазвичай відповідаємо протягом 1–3 годин у робочий час.
