Defaults.Exposed › Ispravci › IPv6 podrška

Kako popraviti IPv6 podrška

IPv6 je novija, daleko veća verzija internetskog adresnog sustava, uvedena jer je starija (IPv4) ostala bez prostora. Dodavanje IPv6 podrške znači da vaša web stranica i e-pošta mogu biti dosegnuti i preko moderne mreže, i stare. U našem bodovanju ovo je informativno — nepostojanje ne snizuje vašu ocjenu — ali je pravi problem dosezanja u stvarnom životu: sve veći dio mobilnih i inozemnih klijenata spaja se samo IPv6 mrežama, i dostupni ste im nesmetano samo ako to podržavate. Popravak je besplatan i živi u postavkama DNS-a i hostinga.

Zaključak za vaše poslovanje: Sve veći udio korisnika interneta — posebno na mobilnim operatorima i na brzo-rastućim tržištima u Aziji i dijelovima Europe — sada se spaja putem IPv6. Ako je vaša stranica samo na IPv4, ti posjetitelja i dalje obično prodiru (njihov operator prevodi vezu za njih), ali ta prijevoda dodaje skok, može biti nešto sporija i još jedna stvar koja može zakazati ili biti ograničena u vršnim satima. Podrška IPv6 znači čišću, izravniju vezu za moderne klijente, malu dobit za budućnost i uredan signal tehničkim kupcima da je vaša infrastruktura aktualna. Ne mijenja ništa u vašoj ocjeni — tretirajte ga kao unaprijed-gledajuće poliranje, ne kao hitnost — ali besplatno ga je dodati i usklađuje vas s onim prema čemu internet ide.

Što vas ovo može koštati

• Klijent na mobilnom operatoru koji koristi samo IPv6 mora dosegnuti vašu IPv4 stranicu kroz prevodidbeni sloj operatora. Gotovo uvijek radi — ali dodaje latenciju i još je jedna zajednička infrastruktura koja može zaškripati u vršnim satima, čineći vašu stranicu marginalnog sporijom od konkurenta koji je dostupan izravno.
• Sigurnosni/infrastrukturni tim tehničkog kupca ili partnera provede brzo skeniranje prije potpisa i primijeti da ste samo na IPv4. Ne blokira vas, ali konkurent koji prikazuje dual-stack (IPv4 + IPv6) sletne u stupac 'moderno, dobro vođeno' dok vi sjedite u 'u redu, malo zaostajete'.
• Širirite se na tržište — dijelovi Azije, Indija, neke europske mobilne mreže — gdje IPv6 već dominira. Biti dostupnim izravno tamo, umjesto uvijek putem prijevoda, uklanja mali ali stvarni izvor spore ili nestabilne veze za vaše najnovije klijente.
• Vaš hosting ili CDN već podržavaju IPv6 besplatno, ali nitko ga nikad nije uključio, pa propuštate lako, nula-troška poboljšanje koje su vaši konkurenti pokupili po zadanom.
• Vladina ili enterprise nabavna lista pita jesu li vaše usluge IPv6-spreman (mnogi javno-sektorski nalozi to sada traže). 'Ne' je neugodan redak za objašnjavati kad je popravak bio besplatan cijelo vrijeme.

Zašto je to važno. U našoj metodologiji, IPv6 podrška je informativna — provjera je registrirana s nula bodova i nikad ne pomiče vašu ocjenu. Izvještavamo o njoj jer je pravi, unaprijed-gledajući signal dosezanja i modernosti: internet je godinama iscrpio stare (IPv4) adrese i udio korisnika koji se spajaju na samo-IPv6 mreže nastavlja rasti, posebno na mobilnim uređajima i u IPv6-dominantnim regijama. Podrška IPv6 daje tim korisnicima čišći, izravniji put do vaše stranice i e-pošte i signalizira aktualnu infrastrukturu svima koji provjeravaju. Besplatno ga je dodati i rijetko što kvari — što je točno razlog zašto ga vrijedi napraviti čak i ako ne utječe na vašu ocjenu.

IPv6 podrška, jednostavnim riječima

Internet identificira svaki server numeričkom adresom. Originalni sustav, IPv4, ima fiksan, prilian mali skupd adresa — i svijet je ostao bez svježih godinama. Njegova zamjena, IPv6, ima efektivno neograničeni skup, i internet tiho migrira na njega od tada.

IPv6 podrška znači da vaša web stranica (i e-pošta) može biti dosegnuta i putem ove novije mreže kao i stare. U praksi sve se svodi na jednu stvar u vašem DNS-u: uz zapis koji navodi vašu staro-stil adresu (A zapis), objavljujete i zapis koji navodi vašu IPv6 adresu (AAAA zapis — četiri A). Pokretanje oboga jedan pored drugog zove se dual-stack, i to je normalan, siguran način za ovo napraviti.

Ova provjera je informativna. Ne mijenja vašu ocjenu. Tražimo objavljuje li vaša domena AAAA zapise i jednostavno izvještavamo što pronađemo — prisutno ili odsutno. Označavamo ga jer je pravi signal dosezanja i modernosti u stvarnom životu koji je besplatno popraviti, ne jer je to neuspjeh.

Što vas ovo može koštati

Rijetko uzrokuje tvrdi ispad — to je točno zašto je informativno umjesto bodovanog. Ali “nevidljivi trošak” je i dalje trošak. Evo realnih načina na koje samo-IPv4 konfiguracija tiho radi protiv vas:

• Nešto sporije iskustvo za mobilne klijente. Mnogi mobilni operatori sada interno koriste samo IPv6. Klijent na takvoj mreži koji doseže vašu samo-IPv4 stranicu prolazi kroz prevodidbeni sloj operatora — dodatni skok koji dodaje latenciju i može se zagušiti u vršnim satima. Vaš konkurent s IPv6 daje istom klijentu izravnu, čišću vezu. Na naplatnoj stranici, male sporost se zbrajaju u napuštene košarice.

• Slabiji dojam s tehničkim kupcima. Prije nego se ugovor potpiše, IT ili sigurnosni tim kupca često provede brzo infrastrukturno skeniranje. Samo-IPv4 vas ne blokiraju — ali dual-stack čita se kao “moderno i dobro vođeno”, a njegova odsutnost čita se kao “malo zaostajete”. Kad ste blizu u svemu ostalom, ovi mali signali odlučuju.

• Trenje na IPv6-dominantnim tržištima. Ako se širirite u regije gdje je IPv6 već norma — dijelovi Azije, Indija, nekoliko europskih mobilnih mreža — biti dostupnim izravno tamo uklanja pravi izvor spore ili nestabilne veze za vaše najnovije, najtestiranijim-stečene klijente.

• Propao nabavni potvrdni okvir. Sve veći broj javno-sektorskih i enterprise nabavnih procesa sada eksplicitno pita jesu li vaše usluge IPv6-spreman. “Ne” je neugodan odgovor davati kada je popravak bio besplatan.

• Ostavljanje besplatnog poboljšanja na stolu. Vrlo često vaš host ili CDN već podržavaju IPv6 bez dodatnih troškova — jednostavno nikad nije bio uključen. To je laka, nula-troška pobjeda koju su vaši konkurenti pokupili po zadanom a vi niste.

Što je to zapravo

Svaki uređaj na internetu treba adresu. IPv4 adrese izgledaju poput 203.0.113.10 — četiri broja, skup od oko 4,3 milijarde, odavno iscrpljene. IPv6 adrese izgledaju poput 2001:db8::1 — duže, heksadecimalne, s skupom toliko ogromnim da je efektivno neograničen.

U vašem DNS-u — internetskom adresaru — ove žive kao dvije vrste zapisa:

• A zapis → vaša IPv4 adresa (stara mreža).
• AAAA zapis → vaša IPv6 adresa (nova mreža).

Naša provjera radi ekvivalent pokretanja dig AAAA vasadomena.com i izvještava vraćaju li se AAAA zapisi.

Kako izgleda ‘dobro’: dual-stack konfiguracija — vaši postojeći A zapisi netaknuti, s AAAA zapisima objavljenim uz njih, obje pokazujući na server (ili load balancer, ili CDN) koji genuinno odgovara na obje mreže i servira istu stranicu. IPv4 korisnici nastavljaju točno kao i prije; IPv6 korisnici dobivaju izravan put. Ne uklanjate IPv4 — dodajete IPv6 pored njega.

Što “odsutno” znači: nema AAAA zapisa. Samo-IPv6 korisnici i dalje obično mogu vas dosegnuti putem prijevoda operatora, ali nikad izravno. Nije slomljeno — samo je propuštena modernizacija, što je razlog zašto vam ne košta bodova.

Kako to popraviti (besplatno, ~15–30 minuta)

Proslijedite ovo vašoj IT osobi ili onome tko vodi vašu web stranicu — popravak je besplatan. To je DNS-i-hosting promjena, ne kupovina. Zlatno pravilo: dodajte IPv6 uz IPv4, nikad umjesto njega (dual-stack), i potvrdite da cilj zapravo odgovara na IPv6 prije objavljivanja.

1. Saznajte podržava li vaš hosting/CDN IPv6 uopće. Ovo je kapija. Ako vaš host nema IPv6 adresu za ponuditi, nema više ničega za napraviti i nema penalizacije za to. Većina modernih platformi i CDN-ova ga podržavaju — često već uključeno.

2. Primijenite na vašoj platformi:

• Cloudflare: IPv6 je tipično po zadanom uključen. Kad je vaša stranica proxirana kroz Cloudflare (narančasti oblak), Cloudflare automatski odgovara na IPv6 za vas — obično uopće ne dodajete AAAA zapise sami. Provjerite da je Network → IPv6 Compatibility omogućeno. Ovo je daleko najlakši put.

• Google Workspace / Microsoft 365 (strana e-pošte): strana prijema e-pošte je uglavnom već IPv6-sposobna na infrastrukturi pružatelja — vi ne upravljate time. AAAA zapisi web stranice na ovoj stranici su o vašoj stranici, ne o njihovim mail serverima; nije potrebna akcija za samog pružatelja sandučića.

• AWS: aktivirajte dual-stack na vašem load balanceru (ALB/NLB) ili instanci, zatim dodajte AAAA alias zapis u Route 53 koji na njega pokazuje. Za CloudFront, IPv6 je prekidač u postavkama distribucije.

• Google Cloud / Azure: aktivirajte IPv6 (dual-stack) na load balanceru ili instanci, dobijte IPv6 adresu i objavite AAAA zapis u vašem DNS-u.

• Samo-hostirani / upravljani VPS: zatražite od vašeg pružatelja IPv6 adresu, konfigurirajte vaš web server da sluša na IPv6 (i potvrdite da tamo servira istu stranicu), zatim dodajte DNS zapis:

  vasadomena.com.      AAAA   2001:db8::1
  www.vasadomena.com.  AAAA   2001:db8::1
  

  (Zamijenite s vašom pravom IPv6 adresom. Zadržite vaše postojeće A zapise točno onakve kakvi su.)

3. Testirajte prije nego mu povjerujete. Nakon objavljivanja, verificirajte s IPv6-svjesnim alatom da AAAA zapis razrješava i da stranica zapravo učitava putem IPv6 (online “IPv6 test” ili curl -6 https://vasadomena.com s IPv6-sposobnog stroja). Objavljen AAAA zapis koji ne pokazuje nikamo je gore od nikakvog.

4. Ponovo skenirajte. Jednom kad su AAAA zapisi živi i odgovaraju, ova provjera će izvještavati IPv6 kao omogućen. (Neće promijeniti vašu ocjenu — bio je informativno cijelo vrijeme — ali ćete zatvoriti prazninu.)

Česte greške

• Objavljivanje AAAA zapisa koji pokazuje na server koji ne sluša na IPv6. Ovo je klasična samoinicirana rana: IPv6 korisnici bivaju poslani na mrtvu adresu a vaša stranica izgleda slomljeno samo za njih — teško primijetiti, jer za vas radi fino na IPv4. Uvijek potvrdite da cilj odgovara na IPv6 prije objavljivanja.

• Zamjena IPv4 umjesto dodavanja IPv6. Nikad ne uklanjate vaše A zapise. Dual-stack zadržava oboje; uklanjanje IPv4 bi prekinulo veliku većinu korisnika čez noć.

• Dodavanje apex domene ali zaboravljanje www (ili obratno), ili pokrivanje stranice ali ne i mail/poddomene koje su vam važne. Budite dosljedni po hostnamima koji su važni.

• Pretpostavljanje da je gotovo jer host ‘podržava’ IPv6. Podrška i omogućeno su različite stvari. Na Cloudflare-u je obično automatsko; na golom VPS-u ga morate sami konfigurirati i objaviti.

• Tretiranje ovoga kao hitnog. Nije. Informativno je. Napravite vaše bodovane sigurnosne provjere (HTTPS, DMARC, DNSSEC, sigurnosna zaglavlja) prve; dodajte IPv6 kao unaprijed-gledajuće poliranje kad vam odgovara.

Česta pitanja