Tag: ipv4

IPv4 的價錢

在 Hacker News 首頁上看到「IPv4 pricing (hetzner.com)」這篇，裡面的連結「IPv4 pricing」是 Hetzner 這個 hosting 通知 IPv4 將在八月漲價的資料...

可以看到「/24 IP subnet (254 usable IPs)」這組的價錢從「€ 215.13 / € 0 setup」漲到「€ 435.20 / € 4864.00 setup」，看起來是趁機漲了不少 setup fee 來綁使用者。

Hacker News 的討論裡面有提到 e-mail 的應用上還是得用 IPv4，至少 Microsoft 還是不愛 IPv6：

I remember while trying to figure out why Microsoft was blocking emails that IPv6 SMTP source addresses had a much higher risk of being blocked despite having done all the required stuff like PTR, SPF, DKIM. Microsoft's form to submit delisting an IP address does not even accept an IPv6 address: https://sender.office.com/

Stuff like this really hinders adoption.

hmmm，e-mail 的確是痛點 (尤其是 reputation 問題)，但其他大多數的應用好像還好？

Amazon (AWS) 手上有全世界 3% 的 IPv4 可用位置？

看到「Amazon owns more than $2B worth of IPV4 addresses」這篇提到，算了一下才發現 Amazon (AWS) 手上有超多 IPv4 位置...

As of today, December 11, 2020 AWS self reports owning 109,847,486 IPV4 addresses - at a price of $20 this is almost $2.2B and at $30 it’s almost $3.3B.

這邊要算可用的 IPv4 位置不能直接拿 2^32 算，需要扣掉特殊用途的...

最大的兩組是 Multicast 與保留不用的部份，分別是 224.0.0.0/4 與 240.0.0.0/4，這邊有 32 個 Class A 的空間，再扣掉 0.0.0.0/8、10.0.0.0/8、127.0.0.0/8 這三個 Class A 的空間，然後其他零星小的算一算再全部抓起來扣一扣，Amazon (AWS) 手上掛了將近全世界 3% 的 IPv4 可用位置，相當驚人...

Google 的好像沒有完整的，只有 Google 自家服務的，沒有包括 GCP...

RIPE 的 IPv4 位置發完了

RIPE 在上個禮拜宣佈 IPv4 address 發完了：「[ripe-list] The RIPE NCC has run out of IPv4 Addresses」。

但這不代表不能申請，只是會進到「IPv4 Waiting List」這個列表裡面等待，各種原因取回的會發個這些申請者。

在台灣應該還是沒什麼感覺，因為固網 ISP 手上其實都拿一堆 IP 屯著，讓動態 IP 的架構輪著用，而行動網路上也可以看到不少 ISP 使用 Carrier-grade NAT 之類的架構在跑，最差也還可以拿 Private IP 硬上，暫時也不是太缺...

IPv6 的部份的確有愈來愈好，但還是常常可以看到 IPv4 的 routing 比較好，IPv6 有時候會繞到歐美再回亞洲...

話說起來，應該做看看 IPv6 上的 SmokePing 了，這樣才能比較 IPv4 與 IPv6 的 routing...

GCE 的 IP 要收費了...

收到信件通知，本來在 GCE 上使用的 Public IP address 是免費的，2020 年開始變成要收 USD$0.004/hr (Standard，約 USD$2.88/month) 或是 USD$0.002/hr (Preemptible，約 USD$1.44/month)：

First, we’re increasing the price for Google Compute Engine (GCE) VMs that use external IP addresses. Beginning January 1, 2020, a standard GCE instance using an external IP address will cost an additional $0.004/hr and a preemptible GCE instance using an external IP address will cost an additional $0.002/hr.

從 2020 年一月開始生效，但是前三個月會用 100% discount 的方式呈現在帳單上 (所以還是免費)，這樣你會知道你的 IP address 費用會吃多少錢：

We will fully discount any external IP usage for the first 3 months to help you quantify the impact of these pricing changes. Please take note of the following dates:

January 1, 2020: Although your invoice will show your calculated external IP-related charges, these will be fully discounted and you will not need to pay these.
April 1, 2020: You will need to pay for any incurred external IP-related charges shown on your invoice.

其實整體成本應該是還好，但看到漲價總是不開心... XD

DynamoDB 也有固定的 IP address 區段了

AWS 宣佈 DynamoDB 也有固定的 IP address 區段了：「AWS specifies the IP address ranges for Amazon DynamoDB endpoints」，對於使用 IP firewall 的人可以多一些控制權。

資料可以在 https://ip-ranges.amazonaws.com/ip-ranges.json 這邊抓到，裡面 service 是 DYNAMODB 的就是了。

因為沒看到 IPv6 的位置，才發現 DynamoDB 目前沒有提供 IPv6 Endpoint...

Amazon CloudFront 要增加自訂網域名稱需要先過認證...

大概猜得到原因，總算是把這塊做下去了...

AWS 宣佈 CloudFront 增加自訂網域名稱需要先過認證才能啟用：「Amazon CloudFront enhances the security for adding alternate domain names to a distribution」，也就是把自己的 domain name 掛到 CloudFront 上需要先認證過。

這邊的認證需要用公開被信任的 SSL Certificate，而大多數人應該會直接拿 AWS 提供的 ACM 來用：

With this change, when you add an alternate domain name using the AWS Management Console or the CloudFront API, you will now need to attach a certificate to the distribution to confirm that you have authorized rights to use the alternate domain name. The certificate must be valid and come from a publicly trusted Certificate Authority like AWS Certificate Manager which provides public SSL/TLS certificates for free.

申請 ACM 也需要確認身分，印象中沒記錯的話是透過 DNS 或是 e-mail 認證。

會有這個改變是因為有一個 DDoS 的攻擊手法可以「造成困擾」。在沒有認證就可以增加網域名稱的情況下 (假設是 assets.gslin.com)，AWS 需要把不同帳號設定同一組 domain name (assets.gslin.com) 的 IP address 分開，這樣才能確保安全性。而 IPv4 address 是有限的，用很多帳號申請就有機會讓真正的 assets.gslin.com 擁有人想要用的時候沒有資源可以用。

其實在 Route53 也有類似的問題，但因為是個雞生蛋蛋生雞的問題，就更不好解決了，在 DNS 還沒設定好之前要怎麼確認身分是一個更頭痛的問題... e-mail 認證可能是一個方法，但流程上就多了不少步驟。

Google Hangouts 將會使用固定 IP 位置

Google 宣佈 Hangouts 將會使用固定 IP 位置，讓系統管理員更方便管理：「Dedicated Hangouts Meet IP addresses」。

We’re adding a range of official, fixed IP addresses to be used exclusively for classic Hangouts and Hangouts Meet in G Suite domains.

目前看到的資訊是：

IPv4: 74.125.250.0/24
IPv6: 2001:4860:4864:5::0/64

然後文章裡的說明是二月 14 日會變更：

Hangouts Meet and classic Hangouts will stop using the old IP address on February 14, 2019.

管理者可以調整關於這段 IP 的流量，通常是調高優先權？不過要調低也是可以...

Amazon 取得了整塊 3.0.0.0/8 的使用權...

在 Hacker News 上的「Tell HN: Amazon now owns 3.0.0.0/8」這邊看到 Amazon (AWS？) 拿到 3.0.0.0/8 的使用權了，而且已經有人在 Elastic IP 拿到了：

Apparently bought in two chunks: 3.0.0.0/9 and 3.128.0.0/9.
Previous owner was GE.

Anecdotal reports across the Internet that AWS EIPs are now being assigned in that range.

https://whois.arin.net/rest/net/NET-3-0-0-0-1.html

https://whois.arin.net/rest/net/NET-3-128-0-0-1.html

可以在上面提到的兩個網址確認：「whois.arin.net/rest/net/NET-3-0-0-0-1.html」、「whois.arin.net/rest/net/NET-3-128-0-0-1.html」，前半段在 2017/12/20 註冊，後半段在 2018/06/25 註冊...

另外有人在下面提到 Amazon 說不定會推出 3.3.3.3 之類的 DNS Resolver 服務？至少先把 3.3.3.0/24 這段預留起來？

AWS 的 BYOIP 服務開放一般使用了...

先前提到的「AWS 提供自帶 IP 到 AWS 上的服務了...」只能在 us-west-2 上使用 (需要申請)，現在則是開放一般使用了：「Announcing the general availability of Bring Your Own IP for Amazon Virtual Private Cloud」。

而且範圍也增加了，除了本來測試的區域 us-west-2，現在 us-east-1 與 us-east-2 都可以用：

This feature is now publicly available in US East (N. Virginia), US East (Ohio) and US West (Oregon) AWS Regions.

費用方面也都不需要額外費用：

There is no additional charge to use the BYOIP feature. Also, you don’t have to pay for Elastic IP addresses that you create from BYOIP address prefixes.

從文件上看起來目前只支援 IPv4，每段最少需要 /24，而且每個 region 最多五個 range，另外保留使用權 (如果 IP 網段之前有很多不良記錄時 AWS 可以拒絕)。

Vultr 推出 $3.5/m 的方案

在 Twitter 上看到 Vultr 推出了 USD$3.5/month 的方案：

這規格與價錢明顯就是對 Amazon Lightsail 的新方案反應...

最早的時候 Vultr 提供了 USD$2.5/month 的類似方案，但後來限制到只有紐約與邁阿密有，最近則是限制到只有 IPv6 address 沒有 IPv4 address (會需要靠 Cloudflare 這類服務幫忙 proxy)，而且限制只能開兩台。

這次推出的方案跟 USD$2.5/month 的規格一樣，不過是有 IPv4 address，所以多了 USD$1/month。