Центр компьютерной помощи «1 2 3»

Эта страница только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Как игнорируют стандарты Интернет ======

[[27_как_игнорируют_стандарты_интернет|{{:blog:merlin:2010:01:standart.jpeg |Standart}}]]
Интернета не существовало бы, если бы не открытые спецификации протоколов всех уровней. Выработкой этих спецификаций занимаются специальная некоммерческая организация - **I**nternet **E**ngineering **T**ask **F**orce (IETF), и спецификации по традиции называются **R**equest **F**or **C**omments (RFC). В IETF участвуют представители всех крупных фирм, связанных с электронным бизнесом - IBM, Microsoft, Intel, Qualcomm, Xerox и многие другие. Спецификации нарабатываются обычно на основании некоторого опыта использования технологии, когда сложившиеся практики документируются в виде RFC. Стандарты живут, меняются: периодически выпускаются новые версии, которые призваны устранить ненужный или устаревший функционал, добавить актуальный и исправить ошибки.

Например, один из основных стандартов, которым работа регламентируется современного веба - [[http://www.faqs.org/rfcs/rfc2616|RFC 2616]], описывающий протокол HTTP версии 1.1. Другой постоянно используемый стандарт описан в [[http://www.faqs.org/rfcs/rfc1517|RFC 1517]], который описывает принципы современной бесклассовой маршрутизации в сети Интернет.

Право и обязанность раздачи разнообразных номеров в Интернет закреплено за другой организацией - **I**nternet **A**ssigned **N**unbers **A**uthority (IANA). Именно они (или их посредники) выдают блоки IP-адресов вашему провайдеру. Они также выделили три блока адресов для частного использования - это описано в [[http://www.faqs.org/rfcs/rfc1918.html|RFC 1918]], именно поэтому такие адреса используются в разнообразных домашних и пионерских сетях. Они не могут появиться в "публичном интернете", и для "выхода" таких сетей в Интернет используется преобразование адресов (NAT). **Все остальные блоки адресов являются либо зарезервированными, либо кому-то выданы, и самостоятельно их занимать нельзя.**

Например, блок адресов 11.0.0.0/8 (т.е. от 11.0.0.0 дл 11.255.255.255) принадлежит Агентству Национальной Безопасности США.

К чему это я? А вот к чему.

Подключаемся мы, скажем, к провайдеру беспроводного интернета SkyLink, при помощи модема стандарта CDMA 2000. Подключение происходит при помощи стандартного проткола [[http://www.faqs.org/rfcs/rfc1661.html|PPP]], при котором нам могут выдать IP-адрес, и сообщают IP-адрес "пира", т.е. станции "на том конце", с которой мы становили соединение. Все наши пакеты в интернет мы будем передавать через эту станцию, а она будет нам передавать ответы.

"SkyLink" сообщает следующие адреса:
<code>
9: ppp3: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1464 qdisc pfifo_fast state UNKNOWN qlen 3
    link/ppp
    inet 10.0.0.12 peer 2.2.2.2/32 scope global ppp3
</code>
Здесь видно, что нам выдан адрес 10.0.0.12 (приватный), а адрес пира - 2.2.2.2. Посмотрим теперь, кому же выдан адрес 2.2.2.2:
<code>
merlin@stalker ~ $ whois 2.2.2.2            

OrgName:    RIPE Network Coordination Centre 
OrgID:      RIPE                             
Address:    P.O. Box 10096                   
City:       Amsterdam                        
StateProv:                                   
PostalCode: 1001EB                           
Country:    NL                               

ReferralServer: whois://whois.ripe.net:43

NetRange:   2.0.0.0 - 2.255.255.255 
CIDR:       2.0.0.0/8               
NetName:    2-RIPE                  
NetHandle:  NET-2-0-0-0-1           
Parent:                             
NetType:    Allocated to RIPE NCC   
NameServer: NS-PRI.RIPE.NET         
NameServer: TINNIE.ARIN.NET         
NameServer: SEC3.APNIC.NET          
NameServer: NS2.LACNIC.NET          
NameServer: NS3.NIC.FR              
NameServer: SUNIC.SUNET.SE          
Comment:    These addresses have been further assigned to users in
Comment:    the RIPE NCC region. Contact information can be found in
Comment:    the RIPE database at http://www.ripe.net/whois          
RegDate:    2009-09-29                                              
Updated:    2009-09-30                                              
</code>

Выдан он RIPE, это одна из организаций, обслуживающих работу сети Интернет (например, корневых DNS-серверов)!

Следовательно, настройки у SkyLink заведомо некорректные. Им следовало в качестве адреса пира использовать либо приватный же адрес (например, 10.0.0.1), либо официально выданный IANA.

Чем чревато незаконное использование адреса? А вот чем: если RIPE по какой-то причине разместит по этому адресу публичный ресурс, абоненты SkyLink принципиально никак не смогут пользоваться этим ресурсом.

Никогда так не делайте. Следуйте стандартам!

{{tag>IANA RFC стандарты провайдер SkyLink}}

~~DISCUSSION~~
Центр компьютерной помощи «1 2 3»

Инструменты пользователя

Инструменты сайта

Инструменты страницы
