Evgeni Stavinov

Интернет редко задумывался как завершённая система. Он скорее напоминал город, выросший без генерального плана: сначала появились дороги, затем перекрёстки, потом указатели, а уже после — правила движения. И всё это — с разной степенью согласованности. Такой же судьбы не избежали и его протоколы.

Адресация живёт своей жизнью — это IP.
Имена — это DNS.
Выдача параметров — DHCP.
Аутентификация — отдельные системы.
Логи, мониторинг, контроль доступа — ещё где-то в стороне.

Каждая из этих частей работает. Но вместе они образуют не стройную архитектуру, а компромисс. Именно с этой точки зрения следует рассматривать предложение, известное как IPv8: datatracker.ietf.org/doc/draft-thain-ipv8/

Internet Area Working Group                                     J. Thain
Internet-Draft                                               One Limited
Intended status: Standards Track                           15 April 2026
Expires: 17 October 2026

                   Internet Protocol Version 8 (IPv8)
                          draft-thain-ipv8-01

Abstract

   Internet Protocol Version 8 (IPv8) is a managed network protocol
   suite that transforms how networks of every scale -- from home
   networks to the global internet -- are operated, secured, and
   monitored.  Every manageable element in an IPv8 network is authorised
   via OAuth2 JWT tokens served from a local cache.  Every service a
   device requires is delivered in a single DHCP8 lease response.  Every
   packet transiting to the internet is validated at egress against a
   DNS8 lookup and a WHOIS8 registered active route.  Network telemetry,
   authentication, name resolution, time synchronisation, access
   control, and translation are unified into a single coherent Zone
   Server platform.

   IPv4 is a proper subset of IPv8.  An IPv8 address with the routing
   prefix field set to zero is an IPv4 address.  No existing device,
   application, or network requires modification.  The suite is 100%
   backward compatible.  There is no flag day and no forced migration at
   any layer.

   IPv8 also resolves IPv4 address exhaustion.  Each Autonomous System
   Number (ASN) holder receives 4,294,967,296 host addresses.  The
   global BGP8 routing table is structurally bounded by ASN count rather
   than prefix count.  WHOIS8 is a critical infrastructure service
   underpinning this model.

Проблема, которую не принято формулировать

Принято считать, что главная беда Интернета — нехватка адресов IPv4. Именно для этого был создан IPv6. Но автор IPv8 утверждает нечто более радикальное: проблема не в адресах, а в том, что Интернет не является цельной системой.

Сегодняшняя сеть — это набор слабо связанных механизмов. Чтобы подключить устройство, нужно согласовать множество служб. Чтобы обеспечить безопасность — добавить ещё несколько. Чтобы всё это контролировать — ещё больше. Система работает, но требует постоянного внимания.

IPv8 предлагает иной подход: устранить саму фрагментацию.

Единый управляющий центр

В основе IPv8 лежит идея так называемого Zone Server — узла, который объединяет функции сразу нескольких привычных служб. Вместо того чтобы устройство:

• получало адрес через DHCP,
• искало имена через DNS,
• проходило аутентификацию где-то ещё,

оно выполняет одно действие — обращается к зоне. И получает сразу всё:

• адрес,
• маршруты,
• параметры сети,
• права доступа,
• идентификацию.

С этого момента устройство считается полностью встроенным в сеть. Это напоминает не классический Интернет, а скорее инфраструктуру облачных платформ, где всё управляется централизованно.

Адрес как отражение организации

В IPv8 адрес перестаёт быть просто числом. Он становится выражением принадлежности. Адрес делится на две части:

• идентификатор автономной системы (ASN),
• локальный адрес внутри неё.

Таким образом, каждая организация получает собственное пространство примерно из четырёх миллиардов адресов — как когда-то весь IPv4. Это приводит к неожиданному следствию: маршрутизация упрощается. Вместо множества префиксов маршрутизатору достаточно знать путь до каждой автономной системы. Интернет начинает выглядеть не как хаотичная сеть адресов, а как карта взаимодействующих организаций.

Обратная совместимость как обещание

Одной из самых смелых идей IPv8 является утверждение, что IPv4 можно встроить напрямую. Адреса IPv4 просто становятся частным случаем новой схемы. Если это верно, переход мог бы быть почти незаметным — без длительного сосуществования двух стеков, как это происходит с IPv6. Но именно здесь возникает и наибольшее сомнение: слишком уж легко выглядит решение проблемы, которая десятилетиями не поддаётся.

Безопасность как свойство сети

В классическом Интернете безопасность добавляется поверх. В IPv8 она предполагается изначально. Каждое устройство:

• аутентифицировано,
• имеет проверяемую идентичность,
• подчиняется политике зоны.

Пакеты не просто пересылаются — они проверяются. Это приближает сеть к концепции нулевого доверия, но переносит её на уровень самой архитектуры.

Интеллект маршрутизации

Маршруты в IPv8 выбираются не только по топологии, но и по качеству. В расчёт принимаются:

• задержка,
• потери,
• загрузка,
• физические ограничения.

Это делает сеть более «осведомлённой» о собственном состоянии. И в то же время — более сложной.

Разрыв с традицией

Исторически Интернет строился на простом принципе: ядро должно быть максимально простым, а сложность — на краях. IPv8 предлагает противоположное:

• сложное, интеллектуальное ядро,
• централизованное управление,
• интеграцию уровней.

Это не эволюция, а попытка начать заново.

Что на самом деле предлагается

Если отбросить детали, идея IPv8 звучит так: превратить Интернет в управляемую, аутентифицированную, целостную систему, где каждая часть знает своё место и свои права. Это делает его похожим не на открытую сеть прошлого, а на инфраструктуру будущего — ближе к облакам, чем к классическому IP.

Почему это вызывает сомнения

Интернет меняется медленно. Не потому, что это невозможно, а потому, что он уже работает. IPv6, несмотря на все преимущества, внедряется десятилетиями. IPv8 требует гораздо большего:

• новой архитектуры,
• новой модели доверия,
• нового способа управления.

И, возможно, главная трудность не техническая. Она в том, что Интернет — это не просто система протоколов. Это соглашение между миллионами участников. И изменить его целиком почти так же сложно, как переписать правила языка, на котором говорит весь мир.

Заключение

IPv8 — это не просто ещё один протокол. Это взгляд на то, каким Интернет мог бы быть, если бы его проектировали сегодня. И в этом смысле он ценен, даже если никогда не будет реализован. Потому что иногда самые интересные идеи — это не те, которые становятся стандартом, а те, которые заставляют нас заново задуматься о том, что мы уже считаем очевидным.

Оказывается, в 2006 году цена на сервер Sun Netra 240 в имеющейся комплектации (два процессора 1.5 ГГц, память 8 Гбайт) была под $40 000. Со скидкой опускалась до $35 000. Это примерно соответствало стоимости седана Мерседес С-класса.

Чувствую себя богатеньким Буратино. 😀

Те мерседесы ещё ездят. Сан тоже фунциклирует.

Sun мне достался в серверной комплектации, то есть без видеоадаптера. А интересно бы глянуть на тогдашнее GUI. На Ebay я нашёл подходящий контроллер: XVR-100.



Имеются порты DVI и VGA. Судя по документации, их можно использовать одновременно, как два разных экрана.



Некоторыми усилиями удалось запустить X11 под OpenBSD. Таки есть вечные ценности! Вспоминается начало 90-х, когда я занимался кириллизацией этого добра. Мало что изменилось за 35 лет. 😀

Для знакомства с архитектурой SPARC напишем классический пример Hello World на ассемблере. Вот такой файл hello.S:

#include <sys/syscall.h>

        .section .text
        .globl _start
_start:
        mov SYS_write, %g1  // system call to print a string
        mov 1, %o0          // stdout
        set message, %o1    // text to print
        mov 14, %o2         // how many bytes
1:      ta  0               // syscall

        mov SYS_exit, %g1   // system call to finish the program
        mov 0, %o0          // status code
2:      ta  0               // syscall

message:
        .string "Hello, world!\n"

Компилируем в статический бинарник для простоты:

$ cc -E hello.S | as -o hello.o -

$ ld -static -nopie hello.o -o hello

$ size hello
text	data	bss	dec	hex
75	0	0	75	4b

Однако... не работает. Чтобы удовлетворить встроенным в OpenBSD механизмам безопасности, надо добавить ещё пару секций:

        // Mark this binary as being built specifically for OpenBSD.
        .section ".note.openbsd.ident", "a"
        .p2align 2
        .long   8, 4, 1
        .ascii  "OpenBSD\0"
        .long   0

        // List of allowed syscalls.
        .section ".openbsd.syscalls"
        .p2align 2
        .long   1b, SYS_write
        .long   2b, SYS_exit

Вот теперь хорошо:

$ ./hello
Hello, world!

В 2013 году Оракл выпустил последнюю версию операционной системы Solaris 10 для Sparc64. На официальном сайте она именуется 1/13, а в имени образа DVD используется суффикс "u11". Если нет желания регистрироваться на сайте Оракла, можно скачать через торрент.

Загрузка с DVD и установка проходят вполне гладко. При разбивке диска почему-то используется не весь его объём: надо быть внимательным. Компилятор Си и другие средства разработки в базовой системе отсутствуют.

Протокол SSH маленько протух. Чтобы войти по сети, надо в ~/.ssh/config разрешить устаревшие фичи:

Host solaris 192.168.86.44
    KexAlgorithms +diffie-hellman-group1-sha1
    HostkeyAlgorithms +ssh-rsa