Как интернет-провайдеры получают IP-адреса и управляют ими: система распределения, дефицит IPv4 и переход на IPv6

Интернет-провайдеры (ISP) обеспечивают доступ в интернет домашним пользователям, предприятиям и различным организациям. За этой услугой стоят не только оптоволокно, маршрутизаторы и линии связи между сетями, но и постоянная базовая работа: получение подходящих ресурсов IP-адресации и их упорядоченное использование в сети и для подключения клиентов.

Чтобы понять эту работу, нужно рассмотреть и систему распределения адресных ресурсов, и внутреннее управление сетью оператора. Первая определяет, откуда берутся адреса и по каким правилам они переходят от одного участника к другому; второе — как адреса настраивают, используют, возвращают в доступный пул и защищают. По мере сокращения ресурсов IPv4, доступных для новых выделений, обе стороны этой работы всё теснее связаны с рынком передачи адресов и развёртыванием IPv6. Опираясь на историю этих изменений, статья объясняет, как провайдеры справляются с противоречием между ограниченностью адресных ресурсов и ростом сетей.

Примечание редакции (8 октября 2026 года): первоначальные заголовок и описание ошибочно относились к рыночным трудностям IP-брокеров. Они исправлены в соответствии с содержанием статьи; также уточнены формулировки о распределении адресов, исчерпании IPv4 и механизмах безопасности. Исторические события, упомянутые в тексте, не описывают конкретные условия выделения адресов, действующие сегодня в каждом регионе.

1. Почему крупным сетям необходимо управление IP-адресами

Провайдеры — важная часть инфраструктуры интернета. Сеть крупного оператора может соединять миллионы пользователей: ей необходимо и поддерживать существующие подключения, и обслуживать новых клиентов, устройства и сервисы. IP-адреса служат логическими идентификаторами сетевых интерфейсов, позволяя доставлять пакеты в сеть назначения на основании адресной и маршрутной информации. Конфликты адресов, пропуски в настройках или несогласованность с маршрутизацией могут нарушить связь, даже если сами линии и оборудование исправны.

Поэтому управление IP-адресами не сводится к тому, чтобы взять адрес из пула и выдать его клиенту. Оператору нужно знать, какие адреса уже выделены, какие ещё доступны, какие зарезервированы для дальнейшего расширения, а какие можно вернуть в пул после отключения клиента или изменения сети. Между разными зонами доступа, корпоративными клиентами, инфраструктурой и системами предоставления услуг также необходимы чёткие границы адресных диапазонов и согласованные записи о конфигурации.

Это сложная и непрерывная эксплуатационная задача. Грамотное управление сокращает число ошибок настройки, помогает находить неисправности и даёт более надёжную основу для планирования расширения. Неудачное управление может приводить к конфликтам адресов, ошибочной оценке доступных ресурсов и перерывам в обслуживании. При этом само по себе управление адресами не повышает физическую скорость оптоволоконной линии или порта и не гарантирует скорость соединения от одного конечного узла до другого. Качество услуги зависит также от пропускной способности каналов, маршрутизации, нагрузки на оборудование и других сетевых условий. Вклад управления адресами в надёжность и масштабируемость прежде всего состоит в том, чтобы планы использования ресурсов соответствовали реальному состоянию сети.

2. RIR и иерархическая система распределения адресов

Координация номерных ресурсов интернета осуществляется через иерархическую систему. Согласно описанию функций IANA в области номерных ресурсов, IANA обычно выделяет пулы адресных ресурсов региональным интернет-регистраторам (RIR), а не непосредственно обычным провайдерам. Затем каждый RIR осуществляет дальнейшее распределение и регистрацию в соответствии с политиками своего региона.

Для оператора существует несколько путей получения адресов. Провайдер может получить ресурсы непосредственно от RIR, а может — через национального интернет-регистратора (NIR), локального интернет-регистратора (LIR) или вышестоящего оператора; некоторые провайдеры сами выполняют роль LIR. Конкретный путь зависит от региональной системы, статуса организации и условий её деятельности. Иерархия здесь прежде всего описывает отношения по координации и регистрации ресурсов: она не означает, что интернет-трафик обязан последовательно проходить через эти организации.

Получив блок адресов, оператор делит его в соответствии со структурой сети и использует отдельные части для подключения клиентов, систем предоставления услуг или сетевой инфраструктуры. Более крупным сетям обычно требуется планировать больший объём адресных ресурсов, однако одного числа клиентов недостаточно, чтобы определить необходимый размер блока. На потребность влияют способы использования публичных адресов, механизмы их совместного использования, виды услуг и планы роста.

Например, в IPv4 блок с длиной префикса /24 содержит ровно 256 адресов, а блок /16 — ровно 65 536 адресов. Это лишь арифметический пример размера адресного пространства. Из него нельзя заключить, что /24 хватит для обслуживания небольшого города, а /16 — для работы провайдера национального масштаба. Нельзя также понимать эти значения как размеры блоков, которые регистраторы сегодня обязуются выделять. Общее число адресов и число адресов, фактически пригодных для определённых настроек узлов или интерфейсов, тоже могут различаться в зависимости от структуры подсетей и назначения адресов.

Политики распределения должны обеспечивать баланс между удовлетворением обоснованных потребностей, сохранением доступных ресурсов и точностью регистрационных данных. Обоснование потребности, учёт использования и соответствующие процедуры помогают сдерживать неоправданное занятие ресурсов. Однако они не гарантируют, что каждый провайдер получит достаточно адресов, а одна лишь иерархическая система не может полностью устранить риск накопления адресов без их использования.

3. Почему исчерпание IPv4 остаётся постоянной эксплуатационной проблемой

IPv4 использует 32-битные адреса, поэтому его адресное пространство ограничено. При этом часть, доступная для обычного распределения в публичных сетях, дополнительно ограничена диапазонами специального назначения и ранее выделенными ресурсами. С ростом потребности в интернет-подключениях предложение новых адресов постепенно стало сдерживающим фактором. В этой истории есть чёткая веха: 3 февраля 2011 года Организация номерных ресурсов (NRO) объявила об исчерпании центрального пула нераспределённых IPv4-адресов IANA.

Исчерпание центрального пула не означает, что все RIR в тот же день прекратили выделять адреса. Оно также не делает недействительными ранее полученные адреса и не приводит к отключению существующих интернет-соединений. В каждом регионе расходование оставшихся ресурсов, работа с возвращёнными адресами и последующие механизмы распределения имеют собственную хронологию и регулируются своими политиками. Для провайдеров главное изменение заключается в том, что постоянное получение новых IPv4-адресов больше нельзя считать само собой разумеющимся: при расширении необходимо учитывать доступность ресурсов и стоимость их получения.

Поэтому операторам приходится сочетать несколько подходов: улучшать управление имеющимися адресами, развёртывать IPv6, применять трансляцию адресов там, где она подходит для предоставляемых услуг, и получать ресурсы IPv4 путём передачи в соответствии с применимыми политиками. Эти подходы решают разные задачи. Возврат неиспользуемых адресов в пул повышает эффективность использования внутренних ресурсов, но не расширяет общее пространство IPv4; передача адресов перераспределяет существующие ресурсы, но не создаёт новых IPv4-адресов.

Трансляция адресов позволяет обслуживать больше соединений с помощью ограниченного числа публичных IPv4-адресов, однако следует различать базовую NAT и трансляцию сетевых адресов и портов (NAPT). В описании традиционной NAT и NAPT в RFC 3022 указано, что NAPT преобразует как адреса, так и идентификаторы транспортного уровня, позволяя нескольким внутренним узлам совместно использовать один внешний адрес. В обиходном выражении «несколько устройств используют один публичный IPv4-адрес через NAT» обычно подразумевается и этот механизм трансляции портов.

У совместного использования есть своя цена: устройствам трансляции необходимо хранить состояние соединений, число доступных портов и поддерживаемых сеансов ограничено, а входящие соединения, инициированные извне, и некоторые прикладные протоколы могут требовать дополнительных мер. Поиск неисправностей и установление пользователя, которому соответствовало соединение, также усложняются. Трансляция меняет условия прямого взаимодействия конечных узлов, поэтому её следует рассматривать как средство смягчения дефицита IPv4, а не как способ бесконечно увеличивать адресную ёмкость.

IPv6 открывает путь к долгосрочному расширению, но старые устройства, приложения и сети, по-прежнему зависящие от IPv4, не позволяют осуществить переход одномоментно. Операторам нужно одновременно поддерживать действующие услуги и инвестировать в сети следующего поколения. Именно поэтому нехватка адресов остаётся длительной эксплуатационной проблемой, а не задачей, решаемой одним техническим переключением.

4. Как IPAM и разделение на подсети улучшают использование ресурсов

Системы управления IP-адресами (IPAM) помогают операторам вести учёт адресных блоков, подсетей, состояния их использования и связанных настроек; их также можно интегрировать с процессами автоматической конфигурации. Это позволяет эксплуатационным специалистам лучше видеть распределение сетевых ресурсов, сопоставлять записи о выделении с фактическим использованием, обнаруживать конфликты или давно не используемые ресурсы и получать данные для планирования ёмкости.

Эти возможности сокращают число пропусков и несоответствий, возникающих при ручном ведении таблиц, но результат всё равно зависит от качества данных, интеграции систем и повседневных действий сотрудников. Устаревшие записи, неполные процедуры возврата адресов в пул или ошибки автоматической конфигурации могут привести к расхождению между системой управления и реальной сетью. Поэтому IPAM помогает повышать эффективность использования ресурсов, но не гарантирует полного отсутствия потерь. Адрес, помеченный в базе данных как «свободный», нельзя автоматически считать безопасным для повторного выделения.

Разделение на подсети — ещё один базовый инструмент. Операторы делят крупные адресные блоки на меньшие единицы для разных территорий, подразделений, групп клиентов или видов услуг. Чёткое разделение помогает сузить область настройки и поиска неисправностей, а также связать потребности в ресурсах с конкретными услугами.

Однако более мелкое деление не всегда лучше. Чрезмерные резервы могут надолго оставлять ресурсы без использования, а излишняя фрагментация — усложнять управление и ограничивать дальнейшее расширение. Эффективное планирование должно учитывать и текущее использование, и разумный запас для роста, а затем постоянно корректироваться по данным учёта. Провайдер, не владеющий этой информацией, может столкнуться с нехваткой адресов в отдельных пулах при наличии разрозненных свободных ресурсов или исчерпать доступную для выделения ёмкость раньше, чем ожидалось.

5. Переход на IPv6 и обновление сетевой инфраструктуры

IPv6 расширяет адресное пространство на уровне протокола. Согласно спецификации IPv6, RFC 8200, длина адреса увеличена с 32 бит в IPv4 до 128 бит. Полное адресное пространство составляет 2¹²⁸, то есть примерно 3,4 × 10³⁸ адресов. Это общий размер адресного пространства протокола, а не указание на то, что все комбинации битов можно назначать глобально маршрутизируемым интерфейсам: необходимо также учитывать специальное назначение адресов, зарезервированные диапазоны и фактическую структуру распределения.

Огромное адресное пространство даёт больше свободы для планирования роста сети, однако развёртывание IPv6 далеко не сводится к получению нового блока адресов. Оператору необходимо проверить, могут ли магистральное оборудование и оборудование доступа, клиентские маршрутизаторы, системы настройки адресации, платформы мониторинга и эксплуатационные процессы корректно работать с IPv6. Оборудование и программы без соответствующей поддержки может потребоваться обновить или заменить; клиентам также может понадобиться изменить настройки своих сетей.

При постепенном развёртывании провайдер может предоставлять IPv6 для новых подключений и одновременно поддерживать существующие услуги на IPv4. Двойной стек и другие переходные механизмы обеспечивают сосуществование двух протоколов. Развёртывание IPv6 не приводит к автоматическому прекращению использования всех ресурсов IPv4: пользователям по-прежнему может требоваться доступ к сервисам, поддерживающим только IPv4, а сроки обновления клиентских устройств и приложений различаются.

Таким образом, переход включает не только планирование адресации, но и обновление инфраструктуры и эксплуатационных возможностей. Он требует постоянных вложений, тестирования и подготовки персонала, а его темп зависит от жизненного цикла оборудования, потребностей клиентов и условий взаимодействия с другими сетями. История постепенного внедрения показывает: решая задачу роста адресных потребностей, необходимо учитывать и возможности нового протокола, и непрерывность действующих услуг.

6. Роль рынка передачи IPv4-адресов и вопросы справедливого доступа

Когда предложение новых IPv4-адресов ограничено, ранее выделенные ресурсы, которые больше не нужны или используются недостаточно, могут вновь поступать в использование путём передачи. Возникающий таким образом вторичный рынок даёт провайдерам и другим организациям ещё один способ получения адресов, уменьшая их зависимость исключительно от обычного выделения новых ресурсов.

То, что в обиходе называют «куплей-продажей IP-адресов», обычно связано с передачей ресурсов для использования и изменением их регистрации. Стороны сделки всё равно должны учитывать применимые политики регистратора, условия договора и требования законодательства; сама по себе оплата не заменяет необходимые процедуры регистрации или передачи. Эти требования различаются в зависимости от региона и конкретных условий, поэтому их нельзя описывать как единый общемировой набор правил регулирования сделок.

Брокеры или поставщики услуг по сопровождению передачи могут помогать искать контрагентов и координировать оформление, но из этого не следует, что любая передача обязательно должна проходить через брокера. В объявлении от 7 августа 2023 года ARIN прямо указал, что привлечение поставщика услуг содействия передаче IPv4-адресов или номеров автономных систем является добровольным, а не обязательным. Этого исторического разъяснения достаточно, чтобы опровергнуть утверждение об обязательном участии брокеров во всех случаях, но его нельзя трактовать как отсутствие собственных политик или правовых требований в других регионах.

Передача адресов позволяет направить неиспользуемые ресурсы на удовлетворение новых сетевых потребностей, но одновременно ставит вопросы концентрации ресурсов и справедливого доступа к ним. Если держатели ресурсов решают длительное время не передавать адреса или более обеспеченные участники могут постоянно приобретать дефицитные ресурсы, небольшие операторы и новые участники рынка могут столкнуться с более высокими затратами или меньшим выбором. Это потенциальные механизмы, заслуживающие внимания, но без доказательств их нельзя представлять как установленный факт контроля рынка несколькими группами.

Обсуждение этих вопросов не должно ограничиваться тем, разрешать ли сделки. Поддержание точности регистрационных данных, повышение прозрачности правил и поиск баланса между оборотом ресурсов, обоснованными потребностями и возможностями для конкуренции — всё это часть управления номерными ресурсами. Рынок может смягчить нехватку ресурсов у отдельного провайдера, но сам по себе не устранит структурные ограничения, обусловленные конечным объёмом IPv4.

7. Границы механизмов безопасности при управлении адресами

После ввода IP-адресов в использование управление ими необходимо согласовывать с обеспечением сетевой безопасности. Операторам приходится противодействовать подмене адресов, аномалиям маршрутизации, злоупотреблениям и распределённым атакам типа «отказ в обслуживании» (DDoS), а также сохранять соответствие между записями о клиентах, адресах, времени и конфигурации. Точный учёт ресурсов помогает расследовать инциденты и реагировать на них, но законное получение адресного блока само по себе не означает, что связанный с ним трафик или системы безопасны.

Мониторинг BGP отслеживает изменения маршрутных анонсов в интернете и помогает операторам обнаруживать необычные источники маршрутов, изменения доступности и другие явления, требующие проверки. Мониторинг обеспечивает наблюдение и оповещение, но сам по себе не подтверждает действительность регистрации адресов и не предотвращает автоматически перехват маршрутов. Чтобы определить, является ли аномалия атакой, необходимо учитывать состояние сети и другие свидетельства.

RPKI и авторизации источника маршрута (ROA) предоставляют проверяемую информацию о том, какая автономная система уполномочена быть источником маршрута для определённого префикса. Описанная в RFC 6811 проверка источника маршрута BGP использует эти сведения, чтобы установить, соответствуют ли префикс и исходная AS в маршрутном анонсе выданной авторизации. Её область действия — проверка источника маршрута, а не всего пути AS. Она также не устанавливает права владения по договору и не защищает от всех видов сетевых атак.

DNSSEC решает задачу на другом уровне. Согласно описанию расширений безопасности DNS в RFC 4033, этот механизм обеспечивает аутентификацию источника данных DNS, проверку их целостности и проверяемое подтверждение отсутствия определённых данных. Он не проверяет законность выделения IP-адресов, не отвечает за мониторинг маршрутов BGP и не обеспечивает ни конфиденциальности трафика, ни защиты от DDoS. Даже успешно проверенный ответ DNS не позволяет заключить, что сервис по соответствующему адресу не имеет рисков безопасности.

Каждый из этих механизмов должен выполнять свою задачу. Учёт адресов и конфигураций, мониторинг маршрутов, проверка их источников, меры против подмены адресов и реагирование на атаки вместе составляют эксплуатационную практику и не заменяют друг друга. Неупорядоченное управление может повысить риск ошибочных настроек, злоупотребления ресурсами и трудностей при реагировании на инциденты; ошибки настройки контроля доступа могут также увеличить вероятность раскрытия данных. Однако нельзя автоматически устанавливать причинную связь между управлением адресными пулами и каждой атакой или утечкой данных.

8. Как провайдеры участвуют в открытых процессах управления интернетом

Влияние провайдеров на интернет не ограничивается предоставлением доступа. Их опыт распределения адресов, подключения клиентов, межсетевого взаимодействия и устранения неисправностей может служить практической основой для политик в области номерных ресурсов и технических стандартов. По мере того как дефицит адресов, переход на IPv6 и требования безопасности всё сильнее влияют друг на друга, участие операторов помогает учитывать в публичных обсуждениях реальные ограничения сетей разного масштаба.

Здесь необходимо различать политики в области номерных ресурсов и стандарты протоколов. Сообщества RIR обсуждают правила распределения и управления ресурсами в рамках собственных процедур разработки политик. Например, процедура разработки политик RIPE позволяет заинтересованным сторонам участвовать в обсуждениях через списки рассылки рабочих групп и встречи. Провайдеры могут ставить вопросы, вносить предложения и комментировать проекты; эти процедуры не дают операторам права единолично определять правила и открыты не только крупным держателям ресурсов.

Основная задача IETF — разработка технических стандартов интернета, а не выделение адресных блоков провайдерам. Руководство IETF по участию прямо описывает открытые способы внесения вклада: специалисты по эксплуатации сетей могут вместе с другими участниками обсуждать проектирование протоколов, их реализацию и опыт эксплуатации. Политики в области номерных ресурсов и стандарты протоколов взаимосвязаны, но имеют разные области ответственности и процессы формирования.

Глобальная система координации, в которой действуют ICANN и IANA, также составляет часть этой картины. Однако глобальную координацию, региональные политики в области номерных ресурсов и разработку протоколов нельзя сводить к единому органу принятия решений. Операторам важно понимать эти границы, чтобы выносить конкретные вопросы на подходящие площадки.

С этой точки зрения провайдеры — не только пользователи адресных ресурсов, но и участники дальнейшего развития интернета. Они могут превращать опыт решения задач расширения, сведения об инцидентах безопасности и потребностях клиентов в основу для открытых обсуждений и вместе с другими заинтересованными сторонами поддерживать открытость, доступность и безопасность интернета. Смысл управления адресными ресурсами как раз и состоит в постоянном поиске работоспособных, понятных и справедливых решений между ограниченностью ресурсов и меняющейся потребностью в подключениях.

Часто задаваемые вопросы

Что такое распределение IP-адресов?

В широком смысле это процесс предоставления адресных ресурсов организациям или сетям для использования и дальнейшего назначения адресов подсетям и интерфейсам. Глобальная координация ресурсов обычно начинается с выделения IANA пулов ресурсов региональным регистраторам RIR; на последующих этапах могут участвовать NIR, LIR или провайдеры. Публичные одноадресные адреса должны оставаться уникальными в соответствующей области глобальной маршрутизации, тогда как частные адреса можно повторно использовать в независимых друг от друга сетях. Поэтому распределение адресов не означает, что каждое устройство обязано получить отдельный публичный адрес в исключительное пользование.

Почему исчерпание IPv4 становится проблемой?

Потому что сети и потребности клиентов продолжают расти, а ресурсы IPv4, доступные для новых выделений, ограничены. Исчерпание центрального пула в 2011 году — важная веха этого исторического процесса, но оно не означает одновременного прекращения всех выделений во всех регионах и не делает недействительными уже используемые адреса. Для операторов проблема прежде всего заключается в том, что при расширении становится труднее получать ресурсы. Решать её приходится сочетанием более эффективного управления, совместного использования адресов, передачи ресурсов и развёртывания IPv6.

Зачем провайдеры используют разделение на подсети?

Разделение на подсети позволяет организовать крупный адресный блок в меньшие единицы, подходящие для разных территорий, подразделений, услуг или групп клиентов. Это делает настройку, поиск неисправностей и планирование ёмкости более упорядоченными. Такой подход помогает сократить необоснованное занятие ресурсов, но не увеличивает общее число адресов и не гарантирует полного отсутствия потерь. При разделении нужно учитывать текущие потребности и дальнейший рост, избегая чрезмерного резервирования и излишнего дробления.

Что такое NAT и как она смягчает проблему исчерпания IPv4?

NAT — это трансляция сетевых адресов. В распространённом сценарии, когда несколько внутренних устройств совместно используют один публичный IPv4-адрес, обычно применяется и трансляция портов, то есть NAPT. Это уменьшает потребность в отдельных публичных адресах и позволяет дольше поддерживать рост услуг на имеющихся ресурсах. Однако механизм требует хранения состояния трансляции и ограничен числом доступных портов, количеством одновременно поддерживаемых сеансов и другими условиями. Кроме того, он может усложнять организацию входящих подключений, обеспечение совместимости приложений и поиск неисправностей. Он не заменяет возможности долгосрочного расширения адресного пространства, которые предоставляет IPv6.

Что такое торговля IP-адресами?

В условиях дефицита IPv4 под этим обычно понимают передачу существующих адресных ресурсов между организациями на коммерческой основе с выполнением необходимых регистрационных и иных процедур согласно применимым политикам. Она позволяет направлять больше не нужные ресурсы в сети с реальной потребностью, но не создаёт новых IPv4-адресов. Сделки могут сопровождать брокеры или другие поставщики услуг, однако нельзя утверждать, что участие брокера обязательно во всех случаях. Соответствие требованиям следует оценивать по правилам соответствующего регистратора, условиям договора и законодательству.