Centenars de milers de xarxes informàtiques, cadascuna amb les seves pròpies peculiaritats i polítiques, estan interconnectades per formar una xarxa global més gran. Hi ha poca o cap coordinació entre aquestes xarxes.Cada xarxa es preocupa principalment pels seus veïns, però no necessita preocupar-se per les xarxes més llunyanes.Un operador de xarxa al Japó no necessita mai coordinar amb un operador de xarxa a Europa per poder intercanviar paquets amb ells.No necessiten utilitzar el mateix equip, proveïdors, programari o configuracions en les seves xarxes. Pot semblar impossible que un sistema com aquest funcioni a escala global i durant un llarg període de temps, però, en la major part, ho fa. , que dicta les normes tècniques que s'han d'utilitzar per interconnectar les xarxes, però també a través de la (RIRs), que coordinen l'assignació d'adreces IP i altres recursos d'Internet compartits. IETF Registres regionals d'Internet IETF Registres regionals d'Internet En aquest blog explicaré què són les adreces IP i els números de sistema autònoms, com s’assignen amb èxit a Internet (juntament amb les seves limitacions), i com els conjunts de dades mesurats activament d’IPinfo converteixen les dades de registre estàtiques en una capa d’intel·ligència verificable i en temps real. IP Network Challenges Els reptes de la xarxa IP El punt comú a totes les xarxes a Internet és l'ús del protocol d'Internet, o protocol IP. En una xarxa IP, a cada peça d'equip s'assigna una adreça IP que es pot utilitzar per enviar missatges a altres. Hi ha dos reptes clau en les xarxes IP: Trobar camins o rutes entre dos ordinadors Assegurar-se que cada peça d'equip està assignada una adreça única entre un conjunt finit d'adreces possibles Per entendre millor el repte d'enrutament, anem a fer una ullada més detallada a una xarxa IP. Una xarxa IP típica es compon de múltiples ordinadors interconnectats entre si a través d'un dispositiu anomenat interruptor. Dues xarxes IP. Dins de cada xarxa els hosts estan connectats a través d'un interruptor i poden enviar missatges de difusió a tots els altres ordinadors de la mateixa xarxa. No es permeten missatges de difusió més enllà de la frontera de la xarxa. En canvi, s'utilitza un dispositiu anomenat router. Un router sap per endavant com arribar a totes les altres xarxes. Un interruptor té dos modes de funcionament quan rep un missatge d'un ordinador a un altre.O bé sap, a partir de l'observació del trànsit, a quina interfície específica el missatge ha de ser redirigit, o bé no ho fa i envia el missatge a totes les interfícies excepte a la interfície on el missatge va arribar en un procés anomenat . In this setup, there is no need to know the outgoing interface for all destinations in advance since a message can always be  A tothom quan no es coneix la interfície. Inundació Transmissió Imagineu-vos que cada vegada que un ordinador volia enviar un missatge a una nova destinació a Internet, el missatge s'enviaria a tots els altres ordinadors a Internet amb l'esperança que finalment arribés a la seva destinació. From Local Networks to Autonomous Systems De les xarxes locals als sistemes autònoms Per resoldre aquest problema d'escalabilitat, no es permeten missatges de difusió entre xarxes. En canvi, un altre tipus de dispositiu, anomenat router, s'utilitza per interconnectar xarxes. A diferència d'un interruptor, un router ha de conèixer la interfície de sortida per a cada destinació amb antelació: No obstant això, aquest procés no s'escala a xarxes grans i no permet la reconfiguració dinàmica quan s'afegeixen o s'eliminen nous routers, o quan els enllaços entre ells es tornen indisponibles (per exemple, a causa d'un cable trencat). Existeixen diferents tipus de protocols d'enrutament, però la idea principal és que cada router comparteixi la llista de la xarxa a la qual està connectat amb els seus veïns i també les xarxes que va aprendre dels seus veïns. En la pràctica, diferents organitzacions utilitzaran diferents protocols i polítiques d'enrutament depenent de les seves necessitats, per exemple, per optimitzar el rendiment o la latència. També podrien voler filtrar quines rutes accepten d'altres xarxes per controlar on anirà el seu trànsit. Una col·lecció de xarxes que comparteixen una política d'enrutament comuna s'anomena sistema autònom, o AS. Normalment, els proveïdors d'Internet i les grans organitzacions operaran un o més AS. Dins de cada AS són lliures d'utilitzar el protocol d'enrutament de la seva elecció. Internet és una col·lecció de sistemes autònoms, cadascun amb els seus propis protocols i polítiques interns, que utilitzen el Border Gateway Protocol (BGP) per intercanviar rutes entre ells. Un proto-Internet amb dos sistemes autònoms. Dins d'un AS l'operador de la xarxa és lliure d'implementar qualsevol política d'enrutament i utilitzar qualsevol protocol d'enrutament. Entre els AS s'ha d'utilitzar el protocol d'enrutament BGP. Un requisit clau del protocol BGP és que cada AS té un número únic, anomenat número de sistema autònom (ASN) assignat a ell. The Need for Unique Resources La necessitat de recursos únics Perquè Internet funcioni necessitem dues coses: adreces IP úniques i números de sistema autònoms únics.Si deixem que els operadors de la xarxa triïn aquests valors a l'atzar, hi ha un risc molt alt de col·lisió, que resultaria en parts de la xarxa sent inaccessibles, o rebre trànsit no destinat a ells. L’assignació d’aquests recursos està coordinada pels Registres Regionals d’Internet (RIR). Hi ha cinc RIR que cobreixen diferents parts del món: AFRINIC per a Àfrica, ARIN per a Amèrica del Nord, APNIC per a Àsia i Oceania, LACNIC per a Amèrica del Sud, i el RIPE NCC per a Europa i l'Orient Mitjà. Els tipus exactes de registres i metadades registrades en cada base de dades depenen del RIR, però els dos més importants són els rangs d'adreces IP i els números de sistema autònoms. L'Internet Assigned Numbers Authority (IANA) distribueix aquests recursos als RIR, que al seu torn els distribueix a les organitzacions que els necessiten, que al seu torn poden distribuir-los als seus clients. Les adreces IPv4 són de lluny els recursos més escassos, amb només 4.2 mil milions d'adreces de 32 bits per dividir per a cada dispositiu del planeta. RIRs ara tenen una llista d'espera en lloc, ja que s'han esgotat les adreces IPv4 disponibles i tenen quotes estrictes (per exemple, la RIPE NCC limita el nombre màxim d'adreces IPv4 assignades a un ISP a 256 adreces). Les adreces IPv6 no pateixen d'aquest problema gràcies a l'ús d'adreces de 128 bits, que proporciona un espai d'adreces molt més gran. ASNs used to be defined using 16 bit numbers, meaning a maximum of 65,536 ASNs could be allocated, but were later extended to 32 bits to account for the growing number of ASNs (more than 120k as of 2025). L’assignació actual d’aquests recursos a RIRs es pot veure en la , the  , i el . Registre d'adreces IANA IPv4 IANA IPv6 Global Unicast Assignacions d'adreces Llista de números del sistema autònom IANA Registre d'adreces IANA IPv4 IANA IPv6 Global Unicast Assignacions d'adreces IANA Autonomous System Numbers List La política exacta d'assignació de recursos depèn de cada RIR, però normalment distingeixen dos tipus d'assignació: ISPs i usuaris finals. També podem dir que l'ISP actua com un Registre d'Internet Local (LIR).Per a aquest tipus d'assignacions, els ISP solen pagar una quota d'adhesió que finança l'operació del registre. D'altra banda, les alocacions d'usuari final solen estar exemptes dels requisits d'adhesió, però tenen la restricció que no poden ser subalocades. Vegem un exemple concret, amb el rang 2a01:c910:1:20e::/64 IPv6. IANA → RIR → LIR(s) → jerarquia d’assignació d’usuaris finals. Who Needs to Own Resources? Qui necessita recursos propis? Es pot preguntar: per què preocupar-se per obtenir adreces IP d'un RIR o LIR quan una organització només podia utilitzar les adreces IP emeses pel seu proveïdor d'Internet? Les principals raons per a la possessió d'adreces IP són: Portabilitat: La capacitat per a una organització de moure adreces IP a través d'un ISP sense renumerar tots els seus dispositius, és a dir, tenir un espai d'adreces independent del proveïdor. Multihoming: Anunciant adreces IP de múltiples ISPs per a la seva acomiadament. Espai d'adreces independent del proveïdor Els beneficis addicionals poden ser: Reputació: Mitjançant el control de com s'utilitzen les adreces IP, el propietari pot assegurar-se que no s'utilitzen per a fins desfavorables (per exemple, enviament de correu brossa) i implementar la seva pròpia política de gestió d'abusos mitjançant la configuració de punts de contacte a la base de dades de WHOIS. Delegació de DNS inversa: L'IANA manté la zona d'arrel per als registres de DNS invers (in-addr.arpa i ip6.arpa) i delega les zones infantils als RIRs, que al seu torn poden delegar les zones que coincideixen amb els recursos propietaris als servidors DNS propis de l'organització (vegeu la documentació de RIPE NCC per exemple). Punt de contacte dels camps de la base de dades WHOIS Documentació de RIPE NCC La raó per obtenir un número AS és més simple: es requereix establir sessions públiques de BGP! Així, qualsevol xarxa disposada a anunciar IP a Internet ha de tenir el seu propi ASN. Note that IP addresses and ASN allocations are independent. An organization might have an ASN, but only route IPs brought by its customer, and similarly an organization can own IPs, but not have the infrastructure to route them and rely on an ISP with an ASN for that. En la pràctica, la majoria de les organitzacions més petites fan servir l'espai IP assignat pel seu ISP i no necessiten el seu propi ASN. La propietat esdevé important per a les empreses que gestionen infraestructures a gran escala, proporcionen serveis d'Internet o necessiten independència i resiliència, com ara els ISP, els proveïdors d'allotjament, els CDN i les empreses amb xarxes complexes. What WHOIS and RIR Data Reveal What WHOIS and RIR Data Reveal L'adreça IP i els registres ASN en les bases de dades RIR contenen informació sobre el propietari d'aquests recursos, però també poden contenir metadades addicionals com l'ús previst d'aquests recursos o adreces de contacte. Anem a fer una ullada a alguns recursos.Per fer-ho, utilitzarem el protocol amb la utilitat de línia de comandes whois, però tingueu en compte que també hi ha un protocol basat en HTTP més nou anomenat . Qui RDAP Qui RDAP Podem consultar la base de dades RIPE per al rang 2a01:c910:1:20e::/64 amb el següent comandament: Títol - H – 2a01:c910:1:20e::/64 Lloc web.ripe.net Lloc web.ripe.net Si el servidor WHOIS no està especificat ( en aquest cas) llavors el comandament whois utilitzarà el servidor IANA ( ), que redirigirà al servidor RIR adequat en la majoria dels casos. no obstant això, és bona pràctica especificar el servidor WHOIS adequat per assegurar-se que obtingui el registre esperat. Lloc web.ripe.net iana.org iana.org Lloc web.ripe.net iana.org iana.org inet6num:       2a01:c910:1:20e::/64
netname:        FR-LA-POSTE-DISIT
country:        FR
descr:          SERVICES
admin-c:        DL7113-RIPE
tech-c:         DL7113-RIPE
tech-c:         AA2914-RIPE
status:         ASSIGNED
mnt-by:         PC80199-MNT
created:        2015-05-27T11:38:38Z
last-modified:  2015-05-27T11:38:38Z
source:         RIPE
 Assignació IPv6 a la base de dades RIPE. El llibre ens diu moltes coses: The name of the IP range gives us a hint as to its purpose. In this case it seems allocated to the French post. El país ens diu que aquest rang probablement s'utilitza a França, encara que aquest atribut és completament gratuït per a l'usuari i pot no estar relacionat amb la geolocalització IP. L'atribut admin-c i tech-c ens donen els contactes administratius i tècnics per a aquest rang d'IP. En aquest cas, AA2914-RIPE enllaça a un registre que conté les adreces del centre de suport d'Orange Business Services (el LIR), mentre que DL7113-RIPE ens informa de l'adreça dels serveis IT del servei postal francès. The mnt-by attribute tells us the entity allowed to make changes to the inetnum record itself. Naturally in this case it’s the LIR, Orange Business Services. Els registres de rol enllaçats en els atributs admin-c, tech-c i mnt-by contenen adreces postals, números de telèfon i adreces de correu electrònic. role:           Administration Adresses
remarks:        Internet Support Center
address:        Orange Business Services
address:        6 avenue Albert Durand
address:        31700 Blagnac France
phone:          +33969397520
abuse-mailbox:  abuse.orange-business@orange.com
nic-hdl:        AA2914-RIPE
remarks:        http://www.orange-business.com
mnt-by:         RAIN-TRANSPAC
created:        2004-03-12T12:24:14Z
last-modified:  2024-11-26T14:37:29Z
source:         RIPE
 Punt de contacte de la base de dades RIPE. WHOIS and RIR Limitations Limitacions WHOIS i RIR Whois ≠ Geolocalització Els registres WHOIS s'utilitzen sovint com a proxy per a la geolocalització IP. No obstant això, aquest ús és precari ja que no hi ha garantia que les adreces dels registres siguin correctes o vinculades a la ubicació real on s'utilitzen les adreces IP. Això s'ha de dir pel que fa a l'atribut del país: Documentació Documentació Això identifica un país utilitzant els codis de país de les lletres ISO 3166-2. It has never been specified what this country represents. Podria ser la ubicació de la seu d'una empresa multinacional o on es troba el centre de servidors o la llar de l'Usuari final. Therefore, it cannot be used in any reliable way to map IP addresses to countries. It has never been specified what this country represents. Per tant, no es pot utilitzar de cap manera fiable per mapejar les adreces IP a països. A més, la granularitat de l'assignació d'adreces IP sovint és massa gruixuda per representar qualsevol cosa per sota del nivell del país. . Geofísica Geofísica Els objectes de ruta són només informatius Una altra font comuna de confusió pel que fa als registres de WHOIS prové dels registres de ruta. Aquests registres ens diuen quins ASN s'espera que anunciin un rang IP. Per exemple, el següent registre ens diu que 90.38.0.0/16 hauria de ser anunciat per AS3215: route:          90.38.0.0/16
descr:          France Telecom IP2000-ADSL-BAS
origin:         AS3215
mnt-by:         FT-BRX
created:        2012-12-11T10:07:49Z
last-modified:  2012-12-11T10:07:49Z
source:         RIPE
 Registre de ruta a la base de dades RIPE. No obstant això, aquests registres són purament informatius. Alguns operadors de xarxa poden utilitzar-los per rebutjar rutes on l'origen ASN no coincideix, però alguns poden no utilitzar aquests registres en absolut. A més, aquests registres poden existir fins i tot si no s'anuncia realment un rang IP. The Messiness of Public Registry Data La misèria de les dades del registre públic Les bases de dades de RIRs estan disponibles públicament, la qual cosa els fa grans fonts d'informació sobre les entitats que operen a Internet. No tots els RIRs donen suport als mateixos tipus de registres, i fins i tot per als registres comuns, els atributs que es donen suport poden ser diferents. A més, alguns camps, com l'adreça, són lliures i la seva validesa no és aplicada pels RIRs. How IPinfo Transforms Static Records into Dynamic Intelligence Com IPinfo transforma els registres estàtics en intel·ligència dinàmica El sistema d'adreça d'Internet es va construir sobre un model de confiança cooperativa: els registres publiquen les alocacions, els operadors documenten les intencions d'enrutament, i la comunitat assumeix que aquests registres són correctes. No obstant això, aquest model també va permetre que alguns actors dissimulessin el trànsit maliciós o no desitjat. per exemple, els rastrejadors web poden girar les adreces IP i els ASN sovint per evitar la detecció (vegeu aquest Cloudflare Un exemple molt recent). El blog post El blog post IPinfo data sheds light into these issues with our rich data: Lloc web Whois Els nostres mapes de dades IP WHOIS s'estenen als seus propietaris en un format estandarditzat i enriquit en tots els registres regionals d'Internet. Aquestes dades són útils per entendre la jerarquia d'assignació i l'historial d'una adreça IP i, per exemple, per distingir les IP estables, assignades per l'ISP, de les IP dels brokers IP que poden canviar de mans amb freqüència. IP a companyia i rangs IP Our IP to Company and IP Ranges dataset are distilled versions of our WHOIS dataset that always return the most specific information for an IP address. They are useful when one cares only about the final owner of an IP address and not the full allocation hierarchy. They allow users to easily obtain all IP ranges belonging to an organization by looking up its name or domain name. IP a ASN Els nostres mapes de dades de IP a ASN mapes les adreces IP a la seva origen ASN - l'organització que dirigeix l'adreça IP a Internet. Aquestes dades es poden utilitzar per conèixer l'ISP d'un usuari, però també per filtrar el trànsit humà del trànsit de bot que sovint prové dels proveïdors d'allotjament i núvol ASN. Geolocalització IP Les nostres dades de geolocalització IP, informades per ProbeNet, la nostra plataforma de mesurament d'Internet, proporcionen l'atribució exacta de la ubicació fins al nivell de la ciutat, detectant discrepàncies entre els codis de país de WHOIS i la geografia observada de l'IP. Detecció de privacitat IP Our IP privacy detection data flags IPs using VPNs, proxies, Tor nodes, residential proxies and other anonymizing services, enabling users to filter bot traffic, prioritize investigations, and handle anonymized connections with the appropriate caution. From Assumptions to Evidence De les suposicions a les proves Les dades de registre tradicionals són valuoses però incompletes. Sense validació, és fàcil atribuir incorrectament la propietat, la geografia o la ruta, el que condueix a punts cecs costosos. IPinfo utilitza senyals públicament disponibles, com les dades de WHOIS i geofeeds, estàndarditza i organitza aquesta informació en un format coherent, i construeix aquesta base amb dades de socis / venedors, així com la nostra pròpia intel·ligència propietària. It enables network defenders, researchers, and operators to move from assumption-based analysis to evidence-backed mapping of Internet resources, reducing false positives and uncovering infrastructure that would remain hidden in traditional WHOIS-only workflows. Preparats per veure més enllà dels registres? Els conjunts de dades d'IPinfo combinen informació del registre amb mesuraments en temps real, detecció de privacitat avançada i intel·ligència curada per donar-vos una visió completa de la infraestructura d'Internet. Sobre l'autor: Maxime Mouchet Max treballa actualment com a enginyer de dades en geolocalització IP a IPinfo. Anteriorment, va ser investigador postdoctoral a la Universitat de la Sorbona, on va treballar en mesuraments de trajectòries múltiples.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Aquest àudio és produït a l'idioma original de la història!

Massa Llarg; Per llegir

Download free Tech Leaders Productivity Report!

Com IPinfo transforma les dades de registre en intel·ligència real

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Startups of The Year: Meet the Healthcare Industry

Startups of The Year: Meet the Engineering Industry

The Fall of OM by Mantra DAO: Accident or Pattern?

Startups of The Year: Meet the Business Industry

Startups of The Year: Meet the Healthcare Industry

Startups of The Year: Meet the Engineering Industry

The Fall of OM by Mantra DAO: Accident or Pattern?

Startups of The Year: Meet the Business Industry

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps