В IETF представили драфт спецификации IPv8

Организация Internet Engineering Task Force (IETF) представила для обсуждения первый черновик спецификации протокола Internet Protocol Version 8 (IPv8). Он использует локально кэшируемые JWT-токены OAuth2 для аутентификации элементов в сетях и верификации каждого устанавливаемого исходящего соединения через запрос в DNS8.

Протокол обращается к DNS8, без этого не создаётся запись в таблице состояния XLATE8 (подобие NAT).

При этом адресация в IPv8 близка к IPv4, а адресное пространство IPv4 является подмножеством IPv8, где адрес IPv8 образуется как префикс маршрутизации (номер автономной системы) + адрес IPv4 (<asn>.n.n.n.n). При нулевом префиксе маршрутизации (0.n.n.n.n) образуется обычный адрес IPv4, который можно использовать для взаимодействия с существующими сетями IPv4. Каждой автономной системе (ASN) предоставляется свой отдельный диапазон IPv4. В заголовке пакета в поле IP указывается номер версии 8, а на адреса отправителя и получателя выделяется по 64 бита — 32 бита на префикс ASN + 32-бита на адрес хоста в стиле IPv4. В глобальной таблице маршрутизации BGP8 допускается только одна запись на каждую ASN, минимальный размер префикса в BGP8 — /16.

При этом решение обратно совместимо, его можно бесшовно внедрять, а для использования IPv8 не потребуется модификация существующих устройств, приложений и сетей. Такой эффект достигается благодаря применению в конечных сетях и на клиентских системах IPv4 с использованием для доступа к глобальной сети IPv8 транслятора адресов XLATE8, преобразующего обращения между IPv4 и IPv8 по аналогии с NAT. При этом элементы для прямого использования IPv8 на конечных системах и в сетевой инфраструктуре тоже присутствуют. Они включают сетевые сокеты AF_INET8, новый тип записи в DNS — A8, ARP8, ICMPv8, SNMPv8, протоколы маршрутизации BGP8, IBGP8, OSPF8 и IS‑IS8.

Базовый стек IPv8 состоит из протокола DHCP8, системы доменных имён DNS8, протокола синхронизации времени NTP8, протокола сбора телеметрии NetLog8, резолвера WHOIS8 для утверждения маршрутов, системы управления доступом ACL8 и транслятора адресов IPv4/IPv8 XLATE8. 

Запись в таблицу состояния соединений XLATE8 добавляется после отправляемого при каждом соединении запроса к DNS8 и регистрации активного маршрута через обращение к сервису WHOIS8. 

Все процессы, связанные со сбором телеметрии, аутентификацией, разрешением имён, синхронизацией времени и трансляцией адресов, реализованы в форме унифицированной платформы Zone Server. Подключаемое к сети IPv8 устройство отправляет один Discover-запрос к DHCP8 получает в ответ все параметры.

Документ предложила компания One Limited, он был создан вне процесса стандартизации IETF и имеет статус «Internet‑Draft». 

Между тем первой спецификации протокола IPv6 в январе исполнилось 30 лет. Однако с тех пор протокол так и не завоевал рынок. Сегодня IPv6 используют менее половины всех пользователей сети.