Nový rok 2011 se už sice rozjel naplno, ale přesto tu je ještě prostor na jednu rekapitulační souhrnnou zprávičku, která se týká různých nasazení našeho registračního sytému FRED v průběhu minulého roku. O nasazení na Faerských ostrovech jsem již informoval v dřívějším článku. Kromě domény .fo si ale FRED loni do popisu práce přibral ještě řízení chodu dalších dvou národních domén. Jsou to domény .cr v středoamerické Kostarice a také .ee pobaltského Estonska. Zejména nasazení v Estonsku (pochází odtud Skype a první elektronické volby) se dá jednoznačně považovat za úspěch.
Estonci víceméně převzali FRED tak jak je, ale přidali k němu několik pro ně podstatných rozšíření. Tou největší změnou je rozšíření parametrů některých operací EPP protokolu. V rámci operací týkajících se registrace domény, změny držitele, zrušení domény a opravy údajů kontaktu musí registrátor přidat elektronický dokument obsahující žádost podepsanou držitelem nebo administračním kontaktem. Estonskou národní doménu spravuje společnost Eesti Internet. V současné době mají přes 50 000 zaregistrovaných domén a 38 akreditovaných registrátorů. Jejich plány se nyní orientují na rozjetí IDN a tedy zavedení speciálních znaků õ, ä, ö, ü, š a ž v doménových jménech.
S kostarickým registrem jsme byli v kontaktu již poměrně dlouhou dobu a tak jsme jejich přechod do produkce v druhé polovině loňského roku málem propásli. Jejich řešení ale ukazuje, jakou flexibilitu modulární systém FRED nabízí. Správci domény .cr použili náš registr jako interní systém, který obalili vlastním webovým rozhraním. Toto webové rozhraní umožňuje rozšířené funkce jako schvalování předregistrovaných domén a teprve po schválení se doména EPP rozhraním dostane do FREDa. Toto je možné, jelikož jsou zároveň registr i registrátor. V Kostarice tímto způsobem spravují kromě domény .cr také sedm poddomén třetí úrovně (co.cr, or.cr, fi.cr, ac.cr, go.cr, ed.cr, sa.cr). Celkem mají v registru kolem 13 000 domén.
V produkčním provozu je tedy nyní FRED již v pěti zemích světa. V Angole, Tanzánii, Faerských ostrovech, Kostarice a Estonsku. V Albánii asi stále ještě nezlomili nutnou administrativní liberalizaci celého registračního procesu. Podle různých zdrojů se snad o nasazení zajímají ve Rwandě a Kongu. Ale jak říká klasik: „nemusí pršet, jen když kape“.
Jaromír Talíř
Jak si stojí Akademie CZ.NIC
Máme za sebou první úplný rok provozu naší Akademie, tak jsem si řekl, že je čas podělit se s čtenáři tohoto blogu o nějaká ta čísla a fakta z jejího provozu. Tady jsou.
V průběhu roku 2010 jsme uspořádali celkem 22 jednotlivých běhů námi nabízených kurzů, kterých se zúčastnilo celkem 260 studentů. Průměrná účast je tak více než 11 účastníků, což je – při maximální kapacitě 20 posluchačů – poměrně hezké číslo.
Z pořádaných kurzů se jako nejobsazovanější ukázalo školení „Implementace IPv6“ (průměr 17 účastníků), těsně následované „Směrovacím protokolem BGP“ (průměrně 15 účastníků). To nás určitě těší. Zejména IPv6 je téma, kterému se dlouhodobě věnujeme a ve kterém evidentně účastníkům (zejména) z řad adminů máme co nabídnout. Mimochodem, první data z letošního roku ukazují, že tyto dva kurzy budou zřejmě hvězdami i letos – nejbližší běh kurzu BGP už je plně obsazen, IPv6 zřejmě brzy bude ;-)
Na druhou stranu je pravda, že některé typy kurzů se nám neosvědčily. Pro nezájem jsme museli zrušit kurz ENUM, který se nám podařilo naplnit pouze jednou, a také plánovaný a nikdy nerealizovaný kurz antispamové ochrany, do něhož se nám účastníci nepřihlásili vůbec.
Kromě zmíněných kurzů pro veřejnost (jejich úplný seznam je k dospizici na webu Akademie) jsme připravili již druhý ročník letního programu pro učitele, o který byl tentokrát bohužel výrazně menším zájmem než v roce 2009.
Pro tento rok plánujeme kromě pokračování osvědčených kurzů i některé novinky zaměřené možná trochu méně technicky. V přípravě je kurz z oblasti právního prostředí a ochrany nápadů na internetu, speciální cyklus školení pro příslušníky státní správy a (možná) i některé další novinky.
Takže se těším, že se letos potkáme na některém z našich kurzů :-)
Martin Peterka
IANA prázdná, leden rekordní
A je to tady! Registr nejvyšší úrovně IANA je zcela bez IPv4 adres. Dlouho očekávaná událost byla oficiálně vyhlášena v Miami v USA, kde se právě koná konference severoamerických operátorů NANOG 51. Pro pravidelné čtenáře našeho blogu nic překvapivého. Pojďme se nejprve podívat, jak vypadal poslední měsíc před fází vyčerpání.
Lednová spotřeba adres překonala i velice silný závěr loňského roku. Bylo přiděleno přibližně 36 miliónů adres a samozřejmě i tentokrát má na tomto výsledku „největší zásluhu“ region Asie-Pacifik s drtivým podílem 65,5 %. Poměrně překvapivý je fakt, že evropský region se v alokační aktivitě dostal až na čtvrtou pomyslnou příčku. Kromě Asie-Pacific jej předběhly i oba americké regiony. Evropané registrovali pouze 3 milióny IPv4 adres, což by mohl být důsledek lednového zpřísnění alokační politiky. Nejaktivnější byla opět Čína s 15,6 milióny. To bylo mimochodem více než spotřeba Evropy, Afriky a obou amerických regionů dohromady. Poměr alokací jednotlivých regionů ilustruje následující graf.
V evropském regionu byly nejaktivnější Ukrajina (402 tis.), Rusko (366 tis.) a Španělsko (352 tis.). Závod zemí V4 bychom naopak vyhráli my Češi s 78 tisíci spotřebovanými adresami. Poláci i Maďaři zažádali o 41 tisíc, Slováci o 13 tisíc.
Je vidět, že všudypřítomná alarmující počítadla konce IPv4 vyburcovala mnoho poskytovatelů služeb k urychlení alokačních žádostí. Je to poměrně logické, času už mnoho nezbývá a ještě v tomto roce by měly IPv4 adresy v regionu Asie-Pacifik zcela dojít.
Možná si teď kladete otázku, zdali byla lednová alokace rekordní. Odpovědí je následující graf.
Tedy ne tak docela, rekordem byly alokace v září roku 1993. Jenže to bylo ještě v době, kdy bylo možné alokovat pouze bloky velikosti 16777216, 65536 a 256. Mimochodem právě v ten měsíc byly publikovány dokumenty RFC1518 a RFC1519, které tuto praxi změnily. Nové alokační schéma se nazývá CIDR a výrazně zefektivnilo IP alokace. Pokud tedy odhlédneme od této „plýtvavé“ epochy, je leden skutečně rekordním měsícem.
Bude zajímavé sledovat, zdali ohlášená fáze vyčerpání ještě více zvýší aktivitu poskytovatelů služeb v rozebírání posledních zbytků volného IPv4 prostoru.
Ondřej Filip
Fáze vyčerpání už začala!
Dnes v ranních hodinách se Internet posunul do své další fáze. Dva veliké bloky /8 se přesunuly dle očekávání do regionu Asie-Pacific. Jde konkrétně o 39.0.0.0/8 a 106.0.0.0/8 V registru IANA už tedy zbývá pouze 5 posledních bloků, na které pamatuje tato alokační politika schálená v březnu 2009. Ta říká, že s žádostí o poslední volné bloky vstupuje IANA do takzvané fáze vyčerpáni (exhaustion phase). V této fázi už pouze IANA dokončí poslední žádost, což se včera stalo, a rozešle po jednom bloku každému regionálnímu registru. Toto se má stát v nejbližších dnech. Přesné datum není úplně jasné, může to být ještě dnes, ale může to trvat klidně týden, každopádně bavíme se řádově o dnech. Kdy se to stane je pouze na rozhodnutí příslušných lidí, to nesouvisí s nějakou měřitelnou hodnotou. Konec konců, toto jsem již glosoval v mém předchozím příspěvku.
Mapa volných IPv4 bloků dnes vypadá takto:
Internet je v nové fázi. Kdy do ní přejdou vaše sítě a služby? Jste IPv6 ready?
Ondřej Filip