Кратко

  • В публикации ARIN за 2015 год Cathy Aronson описала вопрос от довольно крупного провайдера: что безопаснее использовать внутри сети, 22.0.0.0/8 или 30.0.0.0/8?
  • В реестре IANA оба блока обозначены за Defense Information Systems Agency. Если законный держатель начнёт маршрутизировать адреса, присвоившая их сеть рискует потерять связность с ним и срочно перенумеровать оборудование.

У обоих вариантов была чужая фамилия

Первичный рассказ Aronson на сайте ARIN начинается с письма коллеги из крупного провайдера. Его начальник искал добавку к внутреннему пространству RFC1918 и хотел выбрать между 22.0.0.0/8 и 30.0.0.0/8. Aronson переспросила: неужели речь действительно о применении этих блоков как частных? Да, именно об этом. Задача по внутренней адресации внезапно оказалась вопросом о чужой собственности в общем справочнике.

Исходный реестр IANA указывает для 022/8 и 030/8 Defense Information Systems Agency; статус обоих блоков — legacy. Запись 010/8 помечена как private use. Это не косметическая разница. Провайдер может объявить адрес «внутренним» в своей схеме, но для остального Интернета он сохраняет зарегистрированное назначение.

Дальше Aronson разобрала не табличку, а маршруты. Когда законный держатель начнёт объявлять префикс, сеть, использующая его внутри себя, может принять трафик к настоящему держателю за местный. Клиенты провайдера не доберутся до легитимных адресов. Обратная связность с частью этих клиентов тоже может пострадать. Провайдеру придётся менять адреса на внутренних устройствах в спешке — чем больше их успели настроить, тем дороже выходит импровизация.

Имя провайдера из письма не опубликовано. Статья не доказывает и того, что он уже развернул один из двух блоков. Aronson описала беседы и с другими операторами, которые рассматривали или применяли чужие адреса. Проверенный сюжет здесь — реальный вопрос и ясный механизм будущего конфликта, а не выдуманная авария у неназванной компании.

На бумаге такое решение выглядит тихим: номера живут лишь за корпоративным маршрутизатором. Но один и тот же адрес видят системы, которые не были на той встрече и не подписывали внутренний план. Aronson сделала этот внешний мир видимым для тех, кто собирался принять удобное локальное решение.