Internet on luonteeltaan hajautettu verkko.Satojatuhannet tietokoneverkot, joilla kullakin on omat erityispiirteensä ja politiikkansa, ovat yhteydessä toisiinsa muodostaen suuremman, globaalin verkon. Näiden verkkojen välillä on vähän tai ei lainkaan koordinointia. Jokainen verkko on pääasiassa huolissaan vertaisnaapureistaan, mutta sen ei tarvitse huolehtia verkoista kauempana. Verkon operaattorin Japanissa ei tarvitse koskaan koordinoida verkkooperaattorin kanssa Euroopassa voidakseen vaihtaa paketteja heidän kanssaan. Tällaiselle järjestelmälle saattaa tuntua mahdottomalta toimia maailmanlaajuisesti ja pitkään aikaan, mutta suurimmaksi osaksi se tekee. , joka määrittelee tekniset standardit, joita on käytettävä verkkojen yhteenliittämiseen, mutta myös (RIR), jotka koordinoivat IP-osoitteiden ja muiden jaettujen Internet-resurssien jakamista. IETF Alueelliset Internet-rekisterit IETF Alueelliset Internet-rekisterit Tässä blogikirjoituksessa selitän, mitä IP-osoitteet ja itsenäiset järjestelmänumerot ovat, miten ne kohdennetaan onnistuneesti Internetissä (yhdessä niiden rajoitusten kanssa) ja miten IPinfo: n aktiivisesti mitatut tietokokonaisuudet muuttavat staattiset rekisteritiedot todennettavissa olevaan, reaaliaikaiseen älykkyyskerrokseen. IP Network Challenges IP-verkkojen haasteet Yhteinen asia kaikille verkkoille Internetissä on Internet-protokollan tai IP-protokollan käyttö.IP-verkossa jokaiselle laitteelle annetaan IP-osoite, jota voidaan käyttää viestien lähettämiseen muille. IP-verkoissa on kaksi keskeistä ongelmaa: Reittien tai reittien löytäminen kahden tietokoneen välillä Varmista, että jokaiselle laitteelle annetaan ainutlaatuinen osoite rajallisen mahdollisten osoitteiden joukossa Jos haluat ymmärtää reitityshaasteen paremmin, katsotaanpa tarkemmin IP-verkkoa.Tyypillinen IP-verkko koostuu useista tietokoneista, jotka on yhdistetty yhteen laitteen kautta, jota kutsutaan kytkimeksi. Kaksi IP-verkkoa. Kussakin verkossa isännät on yhdistetty kytkin ja voi lähettää lähetysviestejä kaikille muille tietokoneille samassa verkossa. Lähetysviestejä ei saa ylittää verkon rajaa. Sen sijaan käytetään laitetta nimeltä reititin. reititin tietää etukäteen, miten päästä kaikkiin muihin verkkoihin. Kytkimellä on kaksi toimintatilaa, kun se vastaanottaa viestin yhdeltä tietokoneelta toiselle.Joko se tietää liikenteen tarkkailusta, mihin tiettyyn käyttöliittymään viesti on lähetettävä, tai se ei lähetä viestiä kaikille käyttöliittymille lukuun ottamatta käyttöliittymää, johon viesti saapui prosessissa, jota kutsutaan Tässä asetuksessa ei ole tarvetta tietää lähtöliittymää kaikille kohteille etukäteen, koska viesti voi aina olla jokaiselle, kun käyttöliittymä ei ole tiedossa. tulvia Lähetys Kuvittele, jos joka kerta, kun tietokone halusi lähettää viestin uuteen kohteeseen Internetissä, viesti lähetettäisiin kaikille muille tietokoneille Internetissä toivoen, että se lopulta saavuttaisi aiotun kohteensa. From Local Networks to Autonomous Systems Paikallisista verkostoista autonomisiin järjestelmiin Tämän skaalautuvuusongelman ratkaisemiseksi verkkojen väliset lähetykset eivät ole sallittuja. Sen sijaan toista laitetyyppiä, jota kutsutaan reitittimeksi, käytetään verkkojen yhteenliittämiseen. Toisin kuin kytkin, reitittimen on tiedettävä kunkin kohteen lähtöliittymä etukäteen: Yksi tapa täyttää tämä reititystaulukko on, että verkko syöttää jokaisen reitin manuaalisesti kaikkiin reitittimiin.Tämä prosessi ei kuitenkaan skaalaudu suurille verkkoille eikä salli dynaamista uudelleenmäärittelyä, kun uusia reitittimiä lisätään tai poistetaan tai kun niiden väliset yhteydet eivät ole käytettävissä (esimerkiksi kaapelin rikkoutumisen vuoksi). Sen sijaan yleisin tapa täyttää reititystaulukot on käyttämällä reititysprotokollaa. Erilaisia reititysprotokollia on olemassa, mutta pääajatuksena on, että jokainen reititin jakaa luettelon verkosta, johon se on kytketty naapureidensa kanssa ja myös verkot, joita se oppii naapureiltaan. Käytännössä eri organisaatiot käyttävät eri reititysprotokollia ja -käytäntöjä tarpeidensa mukaan, esimerkiksi optimoidakseen läpäisyn tai latenssin. He saattavat myös haluta suodattaa, mitkä reitit he hyväksyvät muista verkkoista, jotta he voivat hallita, mihin liikenne menee. Yhteistä reitityspolitiikkaa jakavien verkkojen joukkoa kutsutaan autonomiseksi järjestelmäksi, tai AS. Tyypillisesti ISP: t ja suuret organisaatiot käyttävät yhtä tai useampaa AS: tä. Internet on kokoelma itsenäisiä järjestelmiä, joilla kullakin on omat sisäiset reititysprotokollansa ja -käytäntöjään, jotka käyttävät Border Gateway Protocolia (BGP) vaihtaakseen reittejä niiden välillä. Proto-Internet, jossa on kaksi itsenäistä järjestelmää. AS:n sisällä verkon operaattori voi vapaasti toteuttaa minkä tahansa reitityspolitiikan ja käyttää mitä tahansa reititysprotokollaa. AS:n välillä on käytettävä BGP-reititysprotokollaa. Yksi BGP-protokollan keskeisistä vaatimuksista on, että jokaisella AS: llä on ainutlaatuinen numero, jota kutsutaan autonomiseksi järjestelmänumeroksi (ASN). The Need for Unique Resources Ainutlaatuisten resurssien tarve Jotta Internet toimisi, tarvitsemme kaksi asiaa: ainutlaatuiset IP-osoitteet ja ainutlaatuiset itsenäiset järjestelmänumerot.Jos annamme verkon operaattoreiden valita nämä arvot satunnaisesti, on erittäin suuri törmäysriski, joka johtaisi siihen, että verkoston osat olisivat saavuttamattomia tai vastaanottavat liikennettä, joka ei ollut tarkoitettu heille. Näiden resurssien jakamista koordinoi alueelliset Internet-rekisterit (RIR). RIR on voittoa tavoittelematon organisaatio, joka ylläpitää rekisteriä - tai tietokantaa - Internet-resursseja. On viisi RIR, jotka kattavat eri puolilla maailmaa: AFRINIC Afrikassa, ARIN Pohjois-Amerikassa, APNIC Aasiassa ja Oseaniassa, LACNIC Etelä-Amerikassa ja RIPE NCC Euroopassa ja Lähi-idässä. Kussakin tietokannassa tallennettujen tietueiden ja metatietojen tarkka tyyppi riippuu RIR: stä, mutta kaksi tärkeintä ovat IP-osoitealueet ja autonomiset järjestelmänumerot. Internet Assigned Numbers Authority (IANA) jakaa nämä resurssit RIR:ille, jotka puolestaan jakavat ne organisaatioille, jotka tarvitsevat niitä, jotka puolestaan voivat jakaa ne asiakkailleen. IPv4-osoitteet ovat ylivoimaisesti vähäisin resurssi, ja vain 4,2 miljardia 32-bittistä osoitetta on jaettava jokaiselle laitteelle planeetalla. RIR: llä on nyt odotusarja, koska ne ovat loppuneet käytettävissä olevista IPv4-osoitteista ja niillä on tiukat kiintiöt (esimerkiksi RIPE NCC rajoittaa IPv4-osoitteiden enimmäismäärää, joka on jaettu ISP: lle 256 osoitteeseen). IPv6-osoitteet eivät kärsi tästä ongelmasta 128-bittisten osoitteiden käytön ansiosta, mikä tarjoaa huomattavasti suuremman osoitetilan. ASN: t määriteltiin käytettäessä 16-bittisiä numeroita, mikä tarkoittaa, että enintään 65 536 ASN: tä voitiin jakaa, mutta niitä laajennettiin myöhemmin 32-bitteihin, jotta voidaan ottaa huomioon kasvava ASN: n määrä (yli 120 000 vuoteen 2025 mennessä). Näiden resurssien nykyinen kohdentaminen RIR-järjestelmiin voidaan nähdä Se on ja sen . IANA IPv4 osoitteiden rekisteri IANA IPv6 Global Unicast -osoitteiden määritys IANA Autonomous System Numerolista IANA IPv4 osoitteiden rekisteri IANA IPv6 Global Unicast -osoitteiden määritys IANA Autonomous System Numerolista Tarkka resurssien kohdentamispolitiikka riippuu jokaisesta RIR: stä, mutta ne erottavat tyypillisesti kahden tyyppiset kohdentamiset: ISP: t ja loppukäyttäjät. Internet-palveluntarjoaja voi edelleen alittaa Internet-palveluntarjoajan määrärahat omille asiakkailleen. Voimme myös sanoa, että Internet-palveluntarjoaja toimii paikallisena Internet-rekisterinä (LIR). Tällaisista määrärahoista Internet-palveluntarjoajat maksavat yleensä jäsenmaksun, joka rahoittaa rekisterin toimintaa. Toisaalta loppukäyttäjän kohdennukset ovat yleensä vapautettuja jäsenyysvaatimuksista, mutta niillä on rajoitus, että niitä ei voida kohdistaa alas. Katsotaanpa konkreettista esimerkkiä, jossa on 2a01:c910:1:20e::/64 IPv6-alue. Näemme selvästi IANA → RIR → LIR(s) → loppukäyttäjän kohdentamishierarkiaa. Who Needs to Own Resources? Kuka tarvitsee omia resursseja? One might wonder: why bother obtaining IP addresses from a RIR or LIR when an organization could just use the IP addresses handed out by their ISP? Tärkeimmät syyt IP-osoitteiden omistamiseen ovat: Kannettavuus: organisaation kyky siirtää IP-osoitteita Internet-palveluntarjoajien välillä ilman kaikkien laitteiden uudelleennumerointia, toisin sanoen palveluntarjoajasta riippumaton osoitetila. Multihoming: IP-osoitteiden ilmoittaminen useilta ISP:ltä irtisanomista varten. Palveluntarjoaja-riippumaton osoitealue Lisäetuja voi olla: Maine: Hallitsemalla, miten IP-osoitteita käytetään, omistaja voi varmistaa, että niitä ei käytetä haitallisiin tarkoituksiin (esim. roskapostin lähettämiseen) ja toteuttaa oman väärinkäytösten käsittelykäytäntönsä asettamalla yhteyspisteen kentät WHOIS-tietokantaan. Käänteinen DNS-delegaatio: IANA ylläpitää käänteisten DNS-tietueiden juurivyöhykettä (in-addr.arpa ja ip6.arpa) ja siirtää lapsivyöhykkeet RIR:ille, jotka puolestaan voivat siirtää omistettujen resurssien mukaiset vyöhykkeet organisaation omille DNS-palvelimille (katso esimerkiksi RIPE NCC:n dokumentaatio) WHOIS-tietokannan yhteyspisteiden kentät RIPE NCC:n dokumentaatio AS-numeron saamisen syy on yksinkertaisempi: se edellyttää julkisten BGP-istuntojen perustamista!Joten jokaisella verkostolla, joka haluaa ilmoittaa IP-osoitteita Internetissä, on oltava oma ASN. Huomaa, että IP-osoitteet ja ASN-tallennukset ovat itsenäisiä. organisaatiolla voi olla ASN, mutta vain asiakkaansa tuomat reititys-IP-osoitteet, ja vastaavasti organisaatiolla voi olla IP-osoitteita, mutta sillä ei ole infrastruktuuria reitittää niitä ja luottaa siihen ISP:hen, jolla on ASN. Käytännössä useimmat pienemmät organisaatiot käyttävät hyvin Internet-palveluntarjoajiensa määräämää IP-tilaa eivätkä tarvitse omaa ASN:äänsä. Omistaminen on tärkeää yrityksille, jotka käyttävät laajamittaista infrastruktuuria, tarjoavat Internet-palveluja tai tarvitsevat riippumattomuutta ja joustavuutta – kuten Internet-palveluntarjoajat, hosting-palveluntarjoajat, CDN:t ja yritykset, joilla on monimutkaiset verkot. What WHOIS and RIR Data Reveal Mitä WHOIS ja RIR-tiedot paljastavat IP-osoite ja ASN-tiedostot RIR-tietokannoissa sisältävät tietoja näiden resurssien omistajista, mutta ne voivat sisältää myös muita metatietoja, kuten näiden resurssien aiottu käyttö tai yhteystiedot. Katsotaanpa joitakin resursseja.Tätä varten käytämme protokolla, jossa on whois-komentosarjan apuohjelma, mutta huomaa, että on myös uudempi HTTP-pohjainen protokolla nimeltä . Kuka RDAP Kuka RDAP Voimme kysyä 2a01:c910:1:20e::/64 -alueen RIPE-tietokannasta seuraavalla komennolla: Tyyppi H – 2a01:c910:1:20e::/64 Tutustu sivustoon.ripe.net Tutustu sivustoon.ripe.net Jos WHOIS-palvelin ei ole määritetty ( Tässä tapauksessa) sitten whois-komento käyttää IANA-palvelinta ( ), joka ohjaa oikeaan RIR-palvelimeen useimmissa tapauksissa. On kuitenkin hyvä käytäntö määrittää oikea WHOIS-palvelin varmistaaksesi, että saat odotetun tietueen. Tutustu sivustoon.ripe.net Myyjä.org Tutustu sivustoon.ripe.net Myyjä.org inet6num:       2a01:c910:1:20e::/64
netname:        FR-LA-POSTE-DISIT
country:        FR
descr:          SERVICES
admin-c:        DL7113-RIPE
tech-c:         DL7113-RIPE
tech-c:         AA2914-RIPE
status:         ASSIGNED
mnt-by:         PC80199-MNT
created:        2015-05-27T11:38:38Z
last-modified:  2015-05-27T11:38:38Z
source:         RIPE
 IPv6:n jakaminen RIPE-tietokannassa Kirja kertoo meille monia asioita: IP-alueen nimi antaa meille vihjeen sen tarkoituksesta. Tässä tapauksessa se näyttää kohdistuneen ranskalaiseen postiin. Maa kertoo meille, että tätä aluetta käytetään todennäköisesti Ranskassa, vaikka tämä ominaisuus on täysin ilmainen käyttäjälle ja ei ehkä liity IP-maantieteelliseen sijaintiin. admin-c- ja tech-c-ominaisuudet antavat meille tämän IP-alueen hallinnolliset ja tekniset yhteystiedot. Tässä tapauksessa AA2914-RIPE linkittää Orange Business Services (LIR) -tukikeskuksen osoitteita sisältävään tietueeseen, kun taas DL7113-RIPE kertoo meille ranskalaisen postipalvelun IT-palvelun osoitteen. Mnt-by-attribuutti kertoo meille entiteetin, jonka on sallittu tehdä muutoksia inetnum-tietueeseen itse. admin-c-, tech-c- ja mnt-by -ominaisuuksissa linkitetyt roolitiedot sisältävät postiosoitteita, puhelinnumeroita ja sähköpostiosoitteita. role:           Administration Adresses
remarks:        Internet Support Center
address:        Orange Business Services
address:        6 avenue Albert Durand
address:        31700 Blagnac France
phone:          +33969397520
abuse-mailbox:  abuse.orange-business@orange.com
nic-hdl:        AA2914-RIPE
remarks:        http://www.orange-business.com
mnt-by:         RAIN-TRANSPAC
created:        2004-03-12T12:24:14Z
last-modified:  2024-11-26T14:37:29Z
source:         RIPE
 Yhteyspiste RIPE-tietokannassa. WHOIS and RIR Limitations WHOIS ja RIR rajoitukset Mikä on geolokalisointi WHOIS-tietueita käytetään usein IP-maantieteellisen sijainnin välittäjänä.Tämä käyttö on kuitenkin epävarmaa, koska ei ole mitään takeita siitä, että tietueiden osoitteet ovat oikeita tai liittyvät todelliseen sijaintiin, jossa IP-osoitteita käytetään. Tähän liittyy maakohtainen ominaisuus: Dokumentaatio Dokumentaatio Tämä tunnistaa maan käyttämällä ISO 3166-2 -kirjaimen maakoodeja. Ei ole koskaan määritelty, mitä tämä maa edustaa. Se voi olla monikansallisen yrityksen pääkonttorin sijainti tai palvelinkeskuksen sijainti tai loppukäyttäjän kotipaikka. Therefore, it cannot be used in any reliable way to map IP addresses to countries. Ei ole koskaan määritelty, mitä tämä maa edustaa. Siksi sitä ei voida käyttää luotettavasti IP-osoitteiden kartoittamiseen maihin. Lisäksi IP-osoitteiden jakamisen rakeisuus on usein liian karkea edustamaan mitään maan tason alapuolella. . Maantieteellinen Maantieteellinen Reitin kohteet ovat vain informatiivisia Toinen yleinen sekaannuksen lähde WHOIS-tietueiden suhteen tulee reititietueista. Nämä tietueet kertovat meille, mitkä ASN:t odotetaan ilmoittavan IP-alueen. Esimerkiksi seuraava tietue kertoo meille, että AS3215:n pitäisi ilmoittaa 90.38.0.0/16: route:          90.38.0.0/16
descr:          France Telecom IP2000-ADSL-BAS
origin:         AS3215
mnt-by:         FT-BRX
created:        2012-12-11T10:07:49Z
last-modified:  2012-12-11T10:07:49Z
source:         RIPE
 Reitin rekisteröinti RIPE-tietokannassa. Nämä tietueet ovat kuitenkin puhtaasti informatiivisia. Jotkut verkon operaattorit saattavat käyttää niitä hylkäämään reittejä, joissa alkuperä ASN ei vastaa, mutta jotkut eivät välttämättä käytä näitä tietueita ollenkaan. Lisäksi nämä tietueet voivat olla olemassa, vaikka IP-alue ei ole tosiasiallisesti ilmoitettu. The Messiness of Public Registry Data Julkisen rekisterin tiedot RIR-tietokannat ovat julkisesti saatavilla, mikä tekee niistä erinomaiset tietolähteet Internetissä toimivista yhteisöistä. Kaikki RIR-tiedot eivät tue samoja tietotyyppejä, ja jopa yhteisten tietojen osalta tuetut attribuutit voivat olla erilaisia. Lisäksi jotkut kentät, kuten osoite, ovat vapaamuotoisia, ja niiden pätevyys ei ole RIR:n valvonnassa. How IPinfo Transforms Static Records into Dynamic Intelligence Kuinka IPinfo muuttaa staattiset tietueet dynaamiseksi älykkyydeksi Internetin osoitusjärjestelmä perustuu yhteistyöluottamusmalliin: rekisterit julkaisevat kohdennuksia, operaattorit dokumentoivat reititystavoitteita ja yhteisö olettaa, että nämä tietueet ovat oikeita. Kuitenkin tämä malli mahdollisti myös joidenkin toimijoiden peittää haitallisen tai ei-toivotun liikenteen. Esimerkiksi web crawlers voi kiertää IP-osoitteita ja ASN usein välttää havaitsemisen (katso tämä Cloudflare Viimeksi mainittu esimerkki). Blogin kirjoittaminen Blogin kirjoittaminen IPinfo-tiedot valaisevat näitä kysymyksiä rikkailla tiedoillamme: IP WHOIS Meidän IP WHOIS -tietokartat IP ulottuu omistajilleen standardoidussa ja rikastetussa muodossa kaikissa alueellisissa Internet-rekistereissä. Nämä tiedot ovat hyödyllisiä IP-osoitteen kohdentamishierarkian ja historian ymmärtämiseen ja esimerkiksi erottamaan vakaat, ISP:n kohdentamat IP-osoitteet IP-välittäjiltä, jotka saattavat vaihtaa käsiään usein. IP yritykselle ja IP-alueille IP-yrityksille ja IP-alueet -tietokokonaisuutemme ovat WHOIS-tietokokonaisuutemme tislattuja versioita, jotka palauttavat aina IP-osoitteen kannalta tarkimmat tiedot.Ne ovat hyödyllisiä, kun kiinnostaa vain IP-osoitteen lopullinen omistaja eikä koko kohdentamishierarkia.Ne antavat käyttäjille mahdollisuuden helposti saada kaikki organisaatioon kuuluvat IP-alueet etsimällä sen nimeä tai verkkotunnusta. IP ja ASN Meidän IP-to-ASN-tietokartat IP-osoitteet niiden alkuperään ASN - organisaatio, joka reitittää IP-osoitteen Internetissä. Näitä tietoja voidaan käyttää tuntemaan käyttäjän ISP, mutta myös suodattaa ihmisen liikennettä bot-liikennettä usein peräisin hosting- ja pilvipalveluntarjoajien ASN: t. IP geolokalisointi IP-maantieteellisen sijainnin tiedot, jotka tarjoavat Internet-mittausalustamme ProbeNet, antavat tarkan sijainnin määrittämisen kaupungin tasolle, mikä havaitsee WHOIS-maakoodien ja IP:n havaitun maantieteellisen sijainnin väliset eroavuudet. IP Yksityisyyden havaitseminen IP-yksityisyyden tunnistetiedot merkitsevät IP-osoitteita käyttämällä VPN:itä, välityspalveluja, Tor-solmuja, asuntojen välityspalveluja ja muita anonymisointipalveluja, joiden avulla käyttäjät voivat suodattaa bot-liikennettä, priorisoida tutkimuksia ja käsitellä anonymisoituja yhteyksiä asianmukaisella varovaisuudella. From Assumptions to Evidence Oletuksista todisteisiin Perinteiset rekisteritiedot ovat arvokkaita, mutta epätäydellisiä.Ilman validointia on helppo väärinkirjoittaa omistajuus, maantiede tai reititys, mikä johtaa kalliisiin sokeisiin pisteisiin. IPinfo käyttää julkisesti saatavilla olevia signaaleja, kuten WHOIS-tietoja ja maantieteellisiä syötteitä, standardoi ja järjestää nämä tiedot johdonmukaiseen muotoon ja rakentaa tuon perustan kumppani / myyjätiedoilla sekä omalla älyllisellä älykkyydellä. Se mahdollistaa verkon puolustajien, tutkijoiden ja operaattoreiden siirtymisen oletukseen perustuvasta analyysistä Internet-resurssien näyttöön perustuvaan kartoitukseen, vähentämällä vääriä positiivisia ja paljastaen infrastruktuurin, joka pysyisi piilossa perinteisissä WHOIS-ainoissa työnkulkuissa. Oletko valmis näkemään rekisteritietojen ulkopuolella? IPinfo:n tietokokonaisuudet yhdistävät rekisteritiedot reaaliaikaisiin mittauksiin, kehittyneeseen yksityisyyden tunnistamiseen ja kuroituun älykkyyteen, jotta saat täydellisen kuvan Internetin infrastruktuurista. Tekijä: Maxime Mouchet Max työskentelee tällä hetkellä IP-geolokalisoinnin tietojenkäsittelyinsinöörinä IPinfo:ssa. Aikaisemmin hän työskenteli Sorbonnen yliopiston jatko-opiskelijana, jossa hän työskenteli monitieteisten reittien mittausten parissa.

Read Documentation

Try Our Free Tools

View All Products and Pricing

Tämä ääni on tuotettu tarinan alkuperäisellä kielellä!

Liian pitkä; Lukea

Download free Tech Leaders Productivity Report!

Kuinka IPinfo muuttaa rekisteritiedot todelliseksi älykkyydeksi

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

Why Choosing to Publish on HackerNoon First Matters

Spaghetti

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

Why Choosing to Publish on HackerNoon First Matters

Spaghetti

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

The #bitcoin Writing Contest by Rootstock and HackerNoon: Final Round Results🎉

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps