Come gli ISP ottengono gli indirizzi IP e mantengono operative le reti

Un fornitore sta per collegare altre 1.000 abitazioni. La fibra è pronta e i router sono installati. Da dove arriveranno gli indirizzi IP, e che cosa manterrà operative quelle connessioni tra un anno?

Un indirizzo IP dà una destinazione al traffico Internet. Per un fornitore di servizi Internet, o ISP, acquisire indirizzi è solo l’inizio. Servono anche una registrazione affidabile del loro utilizzo e altre reti disposte a trasportare il traffico verso di essi.

Da dove ottiene gli indirizzi un fornitore?

Il sistema globale di assegnazione opera attraverso i registri. IANA coordina le risorse numeriche e assegna pool ai registri Internet regionali, i RIR. Un fornitore può ottenere risorse dal proprio RIR, da un registro nazionale o locale, oppure da un fornitore a monte. Alcuni fornitori sono essi stessi registri locali.

Per IPv4, un operatore può anche concordare il trasferimento di un blocco esistente o prendere indirizzi in locazione. Il trasferimento cambia il detentore registrato tramite la procedura prevista; la locazione concede al cliente l’uso in base a un accordo. In entrambi i casi, l’operatore deve stabilire chi può aggiornare le registrazioni e autorizzare l’instradamento. Pagare per gli indirizzi e fare in modo che il traffico arrivi sono due passaggi distinti.

Si tratta di rapporti di assegnazione e registrazione. I pacchetti non attraversano IANA e ogni registro prima di arrivare a casa tua.

Tre compiti rendono utile un indirizzo

• Assegnarlo. Un sistema di gestione degli indirizzi, spesso chiamato IPAM, registra quali indirizzi sono in uso, disponibili o riservati. Le sottoreti suddividono un blocco più grande in gruppi utili. Un /24 IPv4 contiene 256 indirizzi: è una dimensione, non la promessa di collegare 256 clienti.
• Renderlo raggiungibile. Le reti si scambiano rotte tramite BGP. Una rotta indica a un’altra rete come raggiungere un blocco di indirizzi. L’operatore deve mantenere coerenti annunci, accordi con i fornitori a monte e registrazioni.
• Mantenerlo affidabile. Occorre monitorare i cambiamenti di instradamento e mantenere aggiornate le autorizzazioni. La validazione dell’origine RPKI aiuta a verificare se la rete che annuncia un blocco è autorizzata a farlo; non convalida tutte le reti lungo il percorso. DNSSEC protegge un’altra parte del sistema: l’autenticità dei dati DNS.

Per il nuovo quartiere residenziale, il lavoro concreto consiste in un piano di capacità, assegnazioni chiare e una connessione collaudata. Quando un cliente se ne va, il fornitore può recuperare l’assegnazione e aggiornare le registrazioni. Un database ordinato aiuta i tecnici a svolgere questo lavoro, ma non può sostituirlo.

Un pool IPv4 vuoto significa che la crescita deve fermarsi?

Nel 2011 IANA ha distribuito gli ultimi blocchi del proprio pool centrale di indirizzi IPv4 liberi. Questo non ha fatto sparire gli indirizzi esistenti. Gli operatori continuano a usarli, trasferirli e prenderli in locazione. Disponibilità e condizioni delle nuove assegnazioni variano tra i registri.

La condivisione degli indirizzi, comunemente chiamata NAT, permette a più dispositivi di usare un indirizzo IPv4 pubblico. La variante con condivisione delle porte, NAPT, conserva una registrazione delle singole connessioni. Può ridurre la domanda di indirizzi pubblici, ma aggiunge stato da gestire e rende più difficile predisporre alcune connessioni in ingresso.

IPv6 offre uno spazio di indirizzamento enormemente più ampio. Implementarlo richiede comunque di preparare apparati, applicazioni e attività operative. Se i clienti hanno bisogno di entrambi i protocolli, il fornitore deve pianificarli entrambi. La domanda utile è quale combinazione serva i clienti in modo affidabile e a quale costo complessivo.

Nella Nota 45, Lu Heng mette in discussione la consueta narrazione della scarsità: un pool di assegnazione esaurito e una risorsa economicamente inaccessibile sono cose diverse. Il suo ragionamento invita gli operatori a esaminare il costo reale per ottenere indirizzi, insieme a quello degli apparati, della condivisione degli indirizzi e dell’uso di due protocolli. Questa valutazione economica va verificata rispetto alla rete concreta che hanno davanti.

Chi dovrebbe controllare le registrazioni?

Immaginiamo ora che le abitazioni siano online, ma che l’organizzazione responsabile delle registrazioni degli indirizzi diventi inaffidabile o contesti una voce. I cavi esistono ancora e i clienti continuano ad aver bisogno del servizio. Eppure le registrazioni e le autorizzazioni di instradamento possono influenzare l’accettazione degli annunci del fornitore da parte delle altre reti.

È questa la domanda più profonda nel lavoro di Lu Heng: come ha fatto un servizio necessario di coordinamento a diventare un punto di dipendenza per una rete operativa? A suo avviso, la capacità di tenere un registro non conferisce autorità politica sulle persone che vi fanno affidamento.

La risposta che propone è un livello comune di coordinamento con un compito circoscritto: preservare identificatori univoci, registrazioni accurate e controllo verificabile, rendendo al tempo stesso sostituibile l’amministratore. La portabilità consentirebbe a un operatore di cambiare il registro che fornisce quel servizio senza perdere le proprie risorse. È una proposta su come dovrebbe funzionare il coordinamento, non l’affermazione che una portabilità senza restrizioni sia già disponibile.

La continuità va progettata prima di una controversia

Più indirizzi, da soli, non risolvono la dipendenza da un amministratore. Un operatore deve sapere chi mantiene ogni registrazione, chi controlla le autorizzazioni di instradamento e che cosa accade se uno di questi assetti cambia. Una via d’uscita richiede riconoscimento condiviso, registrazioni accurate e un passaggio di consegne praticabile; non si improvvisa dichiarando autorevole un altro database.

Per questo la questione conta prima di un’interruzione. Ogni nuovo cliente rende la rete più preziosa e più costosa da interrompere. Leggi i diritti proposti da Lu Heng per il coordinamento delle risorse numeriche di Internet per seguire il ragionamento dalla gestione degli indirizzi alla continuità, alla responsabilità e alla possibilità di andarsene.

Fonti tecniche e approfondimenti

IANA: assegnazione delle risorse numeriche · NRO: l’annuncio del 2011 sul pool centrale · RFC 3022: NAT e NAPT

RFC 8200: IPv6 · ARIN: facilitatori dei trasferimenti (2023) · RFC 6811: validazione dell’origine delle rotte

RFC 4033: sicurezza del DNS · RIPE: politiche sugli indirizzi · IETF: partecipare agli standard