![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
vakИнтернет редко задумывался как завершённая система. Он скорее напоминал город, выросший без генерального плана: сначала появились дороги, затем перекрёстки, потом указатели, а уже после — правила движения. И всё это — с разной степенью согласованности. Такой же судьбы не избежали и его протоколы.
Адресация живёт своей жизнью — это IP.
Имена — это DNS.
Выдача параметров — DHCP.
Аутентификация — отдельные системы.
Логи, мониторинг, контроль доступа — ещё где-то в стороне.
Каждая из этих частей работает. Но вместе они образуют не стройную архитектуру, а компромисс. Именно с этой точки зрения следует рассматривать предложение, известное как IPv8: datatracker.ietf.org/doc/draft-thain-ipv8/
Сегодняшняя сеть — это набор слабо связанных механизмов. Чтобы подключить устройство, нужно согласовать множество служб. Чтобы обеспечить безопасность — добавить ещё несколько. Чтобы всё это контролировать — ещё больше. Система работает, но требует постоянного внимания.
IPv8 предлагает иной подход: устранить саму фрагментацию.
Адресация живёт своей жизнью — это IP.
Имена — это DNS.
Выдача параметров — DHCP.
Аутентификация — отдельные системы.
Логи, мониторинг, контроль доступа — ещё где-то в стороне.
Каждая из этих частей работает. Но вместе они образуют не стройную архитектуру, а компромисс. Именно с этой точки зрения следует рассматривать предложение, известное как IPv8: datatracker.ietf.org/doc/draft-thain-ipv8/
Internet Area Working Group J. Thain
Internet-Draft One Limited
Intended status: Standards Track 15 April 2026
Expires: 17 October 2026
Internet Protocol Version 8 (IPv8)
draft-thain-ipv8-01
Abstract
Internet Protocol Version 8 (IPv8) is a managed network protocol
suite that transforms how networks of every scale -- from home
networks to the global internet -- are operated, secured, and
monitored. Every manageable element in an IPv8 network is authorised
via OAuth2 JWT tokens served from a local cache. Every service a
device requires is delivered in a single DHCP8 lease response. Every
packet transiting to the internet is validated at egress against a
DNS8 lookup and a WHOIS8 registered active route. Network telemetry,
authentication, name resolution, time synchronisation, access
control, and translation are unified into a single coherent Zone
Server platform.
IPv4 is a proper subset of IPv8. An IPv8 address with the routing
prefix field set to zero is an IPv4 address. No existing device,
application, or network requires modification. The suite is 100%
backward compatible. There is no flag day and no forced migration at
any layer.
IPv8 also resolves IPv4 address exhaustion. Each Autonomous System
Number (ASN) holder receives 4,294,967,296 host addresses. The
global BGP8 routing table is structurally bounded by ASN count rather
than prefix count. WHOIS8 is a critical infrastructure service
underpinning this model.
Проблема, которую не принято формулировать
Принято считать, что главная беда Интернета — нехватка адресов IPv4. Именно для этого был создан IPv6. Но автор IPv8 утверждает нечто более радикальное: проблема не в адресах, а в том, что Интернет не является цельной системой.Сегодняшняя сеть — это набор слабо связанных механизмов. Чтобы подключить устройство, нужно согласовать множество служб. Чтобы обеспечить безопасность — добавить ещё несколько. Чтобы всё это контролировать — ещё больше. Система работает, но требует постоянного внимания.
IPv8 предлагает иной подход: устранить саму фрагментацию.
Единый управляющий центр
В основе IPv8 лежит идея так называемого Zone Server — узла, который объединяет функции сразу нескольких привычных служб. Вместо того чтобы устройство:- получало адрес через DHCP,
- искало имена через DNS,
- проходило аутентификацию где-то ещё,
- адрес,
- маршруты,
- параметры сети,
- права доступа,
- идентификацию.
Адрес как отражение организации
В IPv8 адрес перестаёт быть просто числом. Он становится выражением принадлежности. Адрес делится на две части:- идентификатор автономной системы (ASN),
- локальный адрес внутри неё.
Обратная совместимость как обещание
Одной из самых смелых идей IPv8 является утверждение, что IPv4 можно встроить напрямую. Адреса IPv4 просто становятся частным случаем новой схемы. Если это верно, переход мог бы быть почти незаметным — без длительного сосуществования двух стеков, как это происходит с IPv6. Но именно здесь возникает и наибольшее сомнение: слишком уж легко выглядит решение проблемы, которая десятилетиями не поддаётся.Безопасность как свойство сети
В классическом Интернете безопасность добавляется поверх. В IPv8 она предполагается изначально. Каждое устройство:- аутентифицировано,
- имеет проверяемую идентичность,
- подчиняется политике зоны.
Интеллект маршрутизации
Маршруты в IPv8 выбираются не только по топологии, но и по качеству. В расчёт принимаются:- задержка,
- потери,
- загрузка,
- физические ограничения.
Разрыв с традицией
Исторически Интернет строился на простом принципе: ядро должно быть максимально простым, а сложность — на краях. IPv8 предлагает противоположное:- сложное, интеллектуальное ядро,
- централизованное управление,
- интеграцию уровней.
Что на самом деле предлагается
Если отбросить детали, идея IPv8 звучит так: превратить Интернет в управляемую, аутентифицированную, целостную систему, где каждая часть знает своё место и свои права. Это делает его похожим не на открытую сеть прошлого, а на инфраструктуру будущего — ближе к облакам, чем к классическому IP.Почему это вызывает сомнения
Интернет меняется медленно. Не потому, что это невозможно, а потому, что он уже работает. IPv6, несмотря на все преимущества, внедряется десятилетиями. IPv8 требует гораздо большего:- новой архитектуры,
- новой модели доверия,
- нового способа управления.
no subject
Date: 2026-04-16 22:54 (UTC)no subject
Date: 2026-04-17 00:01 (UTC)no subject
Date: 2026-04-17 00:53 (UTC)no subject
Date: 2026-04-17 04:44 (UTC)Чтой-то в последнее время вокнутая левота в IT community влезла, а она известна (см. ЕС и не только) стремлением к контролю всего, в том числе и интернета.
no subject
Date: 2026-04-17 05:27 (UTC)no subject
Date: 2026-04-17 05:28 (UTC)no subject
Date: 2026-04-17 04:58 (UTC)Ein Node! Ein Route! Ein Switch!
no subject
Date: 2026-04-17 05:57 (UTC)no subject
Date: 2026-04-17 06:54 (UTC)no subject
Date: 2026-04-16 23:15 (UTC)no subject
Date: 2026-04-16 23:58 (UTC)no subject
Date: 2026-04-17 00:03 (UTC)no subject
Date: 2026-04-17 00:26 (UTC)no subject
Date: 2026-04-17 00:56 (UTC)no subject
Date: 2026-04-17 06:23 (UTC)no subject
Date: 2026-04-17 06:27 (UTC)no subject
Date: 2026-04-17 06:15 (UTC)И поверить байке про VHS, то достаточно, что-бы pornhub объявил, что он тепер ipv6 only. Ну если еше народ из FAANG подтянется к этой инициативе - будет ваще гарантированный результат, но это не обязательно. Pornhub-а хватит:)
no subject
Date: 2026-04-17 05:50 (UTC)Если только в количестве беліх адресов, то с переходом на CIDR и с появлением натов-проксей-впнов, дефицит адресов не грозит в ближайшие лет 50. Да, проблемі есть. Например, когда к трем клиентам конекчусь по впн, и у всех трех внутри 10.х.х.х/8, штоп они біли мне все здорові. Не смертельно, но геморройно.
no subject
Date: 2026-04-17 06:25 (UTC)no subject
Date: 2026-04-17 06:53 (UTC)no subject
Date: 2026-04-17 06:56 (UTC)no subject
Date: 2026-04-17 07:08 (UTC)Кстате, мне, как клиенту, уже давно сподручнее взять дешевій VPS на том же гецнере, и туда віпихнуть все, что требует статического белого адреса. От сайта до впн-терминатора. Ясній пень, решение не для всех, но и белій адрес простім советским телезрителям совершенно ни к чему.
no subject
Date: 2026-04-17 07:19 (UTC)1. ipv4 обмазали костылями и подпорками, выкинули на мороз ftp и иже с ним, что фигово проходит через NAT, что не смогли выкинуть (SIP как пример) - как-то тоже прикрутили к этой телеге.
2. "Кончили" ipv4 адреса, после чего перестали выдавать их бешенными блоками по первому требованию.
И теперь, хотя ipv4 адресов, типа, нет - кому надо (я имею в виду владельцев AS), может спокойно их купить. И вот только когда мы дойдём до состояния "нет ни за какие деньги", или стоимость "владения"/"преобретения" новых блоков адресов станет ощутимо дороже, чем перевод всей инфраструктуры на ipv6, вот тогда и начнётся очень плавный, но неумолимый, переход на ipv6.
А сейчас самое адекватное использование ipv6 я вижу в мешсетях типа cjdns/yggdrasil/mycelium и иже с ними.
no subject
Date: 2026-04-16 23:46 (UTC)no subject
Date: 2026-04-16 23:51 (UTC)no subject
Date: 2026-04-17 00:38 (UTC)no subject
Date: 2026-04-17 10:13 (UTC)no subject
Date: 2026-04-17 04:04 (UTC)no subject
Date: 2026-04-17 04:22 (UTC)no subject
Date: 2026-04-17 04:42 (UTC)no subject
Date: 2026-04-17 05:01 (UTC)- А почему они в ногу не ходят?
no subject
Date: 2026-04-17 05:55 (UTC)no subject
Date: 2026-04-17 10:12 (UTC)no subject
Date: 2026-04-17 11:41 (UTC)no subject
Date: 2026-04-17 17:56 (UTC)no subject
Date: 2026-04-17 07:37 (UTC)тому що то двуногое, у кого будет главное колечго, будет ставить своих сородичей в разные позы
и сородичи постараюцца этого как-нть избежать любыми способами
сети надо собирать снизу, из меша, с конкурирующими серверами резолвинга - это будет не столь быстро, но более устойчиво от всяких злойебучих тварей
имко лучшим вариантом на момент вкрячивания v6 было бы просто прикрутить синей изолентой 2 байта к v4, сейчас может уже двух не хватит, надо три прикручивать
no subject
Date: 2026-04-17 09:14 (UTC)no subject
Date: 2026-04-17 10:11 (UTC)no subject
Date: 2026-04-17 18:17 (UTC)no subject
Date: 2026-04-17 18:30 (UTC)no subject
Date: 2026-04-17 18:32 (UTC)no subject
Date: 2026-04-17 19:27 (UTC)no subject
Date: 2026-04-19 10:29 (UTC)Это делает его похожим на грёбаный телеком. Автор проекта -- телекомщик с 20 годами опыта в отделе базовых станций какого-нибудь хуавея, я гарантирую.
Помимо цифрового гулага у предлагаемой системы есть еще одно неоспоримое преимущество: она хреново масштабируется вниз. С обычным IPv4 возможны были разные непотребства, вплоть до того что группа студентов могла сделать свою IP-сеточку и это был бы маленький кусочек интернета, который почти бесшовно (какой кошмар!) можно было потом включить в "большой" интернет. IPv8 этот весь бардак эффективно прекращает, хотя бы в силу того что помянутый zone server будет большой, тяжёлой, многократно резервированной железкой -- очень корпоративной такой железкой. И одно это выдавит с рынка всех мелких вендоров.
В общем -- чего только не понапишешь ради запаха больших бабок.