Defaults.Exposed › Perbaikan › Dukungan IPv6
Cara memperbaiki Dukungan IPv6
IPv6 adalah versi lebih baru dan jauh lebih besar dari sistem pengalamatan internet, dibawa karena yang lama (IPv4) telah kehabisan ruang. Menambahkan dukungan IPv6 berarti website dan email Anda bisa dijangkau melalui jaringan modern serta yang lama. Dalam penilaian kami ini bersifat informatif — tidak memilikinya tidak menurunkan nilai Anda — tapi ini adalah masalah jangkauan dunia nyata: sebagian pelanggan seluler dan luar negeri yang semakin besar terhubung melalui jaringan khusus-IPv6, dan mereka menjangkau Anda dengan lancar hanya jika Anda mendukungnya. Perbaikannya gratis dan berada di pengaturan DNS dan hosting Anda.
Intinya bagi bisnis Anda: Bagian pengguna internet yang semakin besar — terutama di operator seluler dan di pasar yang berkembang pesat di Asia dan sebagian Eropa — sekarang terhubung melalui IPv6. Jika website Anda hanya IPv4, pengunjung tersebut biasanya masih masuk (operator mereka menerjemahkan koneksi untuk mereka), tapi terjemahan itu menambahkan satu hop, bisa sedikit lebih lambat, dan merupakan satu hal lagi yang bisa gagal atau throttled pada waktu sibuk. Mendukung IPv6 berarti koneksi yang lebih bersih dan lebih langsung untuk pelanggan modern, kemenangan pembuktian masa depan kecil, dan sinyal rapi kepada pembeli teknis bahwa infrastruktur Anda mutakhir. Ini tidak mengubah apa pun tentang nilai Anda — perlakukan sebagai poles yang berorientasi masa depan, bukan darurat — tapi gratis untuk ditambahkan dan menyelaraskan Anda dengan arah internet.
Kerugian yang dapat ditimbulkan
- Pelanggan di operator seluler yang menjalankan hanya-IPv6 harus menjangkau website IPv4 Anda melalui lapisan terjemahan operator mereka. Hampir selalu berhasil — tapi menambahkan latensi dan merupakan satu dependensi lagi yang bisa tersendat di waktu puncak, membuat website Anda terasa sedikit lebih lambat dari kompetitor yang bisa dijangkau langsung.
- Tim keamanan/infra pembeli atau mitra teknis menjalankan pemindaian cepat sebelum menandatangani dan mencatat Anda hanya IPv4. Itu tidak menggagalkan Anda, tapi kompetitor yang menunjukkan dual-stack (IPv4 + IPv6) mendarat di kolom 'modern, dikelola dengan baik' sementara Anda duduk di 'baik-baik saja, sedikit ketinggalan'.
- Anda berkembang ke pasar — sebagian Asia, India, beberapa jaringan seluler Eropa — di mana IPv6 sudah dominan. Dapat dijangkau langsung di sana, daripada selalu melalui terjemahan, menghapus sumber kecil tapi nyata dari koneksi yang lambat atau tidak stabil untuk pelanggan terbaru Anda.
- Hosting atau CDN Anda sudah mendukung IPv6 secara gratis, tapi tidak ada yang pernah mengaktifkannya, sehingga Anda melewatkan peningkatan mudah tanpa biaya yang diambil oleh kompetitor Anda secara default.
- Daftar periksa pengadaan pemerintah atau perusahaan menanyakan apakah layanan Anda siap-IPv6 (banyak mandat sektor publik sekarang demikian). 'Tidak' adalah baris yang canggung untuk dijelaskan ketika perbaikannya gratis sepanjang waktu.
Mengapa ini penting. Dalam metodologi kami, dukungan IPv6 bersifat informatif — pemeriksaan terdaftar dengan nol poin dan tidak pernah mengubah nilai Anda. Kami melaporkannya karena ini adalah sinyal jangkauan-dan-modernitas yang nyata dan berorientasi ke depan: internet kehabisan alamat gaya-lama (IPv4) bertahun-tahun lalu, dan bagian pengguna yang terhubung melalui jaringan hanya-IPv6 terus naik, terutama di seluler dan di wilayah yang didominasi IPv6. Mendukung IPv6 memberi pengguna tersebut jalur yang lebih bersih dan lebih langsung ke website dan email Anda, dan menandakan infrastruktur mutakhir kepada siapa pun yang memeriksa. Gratis untuk ditambahkan dan jarang merusak apa pun — itulah tepatnya mengapa layak dilakukan meskipun tidak mempengaruhi skor Anda.
Dukungan IPv6, dalam bahasa sederhana
Internet mengidentifikasi setiap server dengan alamat numerik. Sistem asli, IPv4, memiliki kumpulan alamat yang tetap dan cukup kecil — dan dunia kehabisan yang segar bertahun-tahun lalu. Penggantinya, IPv6, memiliki kumpulan yang secara efektif tak terbatas, dan internet telah bermigrasi secara diam-diam ke sana sejak saat itu.
Dukungan IPv6 berarti website Anda (dan email) bisa dijangkau melalui jaringan yang lebih baru ini serta yang lama. Dalam praktiknya datang ke satu hal di DNS Anda: di samping record yang mencantumkan alamat gaya-lama Anda (record A), Anda juga menerbitkan record yang mencantumkan alamat IPv6 Anda (record AAAA — empat A). Menjalankan keduanya berdampingan disebut dual-stack, dan itu adalah cara normal dan aman untuk melakukan ini.
Pemeriksaan ini bersifat informatif. Ini tidak mengubah nilai Anda. Kami mencari apakah domain Anda menerbitkan record AAAA dan hanya melaporkan apa yang kami temukan — ada, atau tidak ada. Kami menandainya karena merupakan sinyal jangkauan-dan-modernitas dunia nyata yang gratis untuk diperbaiki, bukan karena itu kegagalan.
Dampak finansial yang perlu diketahui
Jarang menyebabkan pemadaman keras — itulah tepatnya mengapa bersifat informatif daripada dinilai. Tapi “biaya yang tidak terlihat” tetap biaya. Berikut adalah cara realistis pengaturan hanya-IPv4 diam-diam bekerja melawan Anda:
-
Pengalaman yang sedikit lebih lambat untuk pelanggan seluler. Banyak operator seluler sekarang menjalankan IPv6-only secara internal. Pelanggan di jaringan seperti itu yang menjangkau website hanya-IPv4 Anda melalui lapisan terjemahan operator mereka — hop ekstra yang menambahkan latensi dan bisa padat di waktu puncak. Kompetitor Anda dengan IPv6 memberi pelanggan yang sama koneksi yang lebih langsung dan lebih bersih. Di halaman checkout, kelambatan kecil bertambah menjadi keranjang yang ditinggalkan.
-
Kesan yang lebih lemah dengan pembeli teknis. Sebelum kontrak ditandatangani, IT atau tim keamanan pembeli sering menjalankan pemindaian infrastruktur cepat. Hanya-IPv4 tidak menggagalkan Anda — tapi dual-stack terbaca sebagai “modern dan dikelola dengan baik,” dan ketidakhadirannnya terbaca sebagai “sedikit ketinggalan.” Ketika Anda dekat pada segalanya, sinyal kecil ini membalik keputusan.
-
Gesekan di pasar yang didominasi IPv6. Jika Anda berkembang ke wilayah di mana IPv6 sudah menjadi norma — sebagian Asia, India, beberapa jaringan seluler Eropa — dapat dijangkau langsung di sana menghilangkan sumber koneksi yang lambat atau tidak stabil yang nyata untuk pelanggan terbaru dan paling berharga Anda.
-
Kotak centang pengadaan yang gagal. Semakin banyak proses pengadaan sektor publik dan perusahaan sekarang menanyakan, secara eksplisit, apakah layanan Anda siap-IPv6. “Tidak” adalah jawaban yang canggung ketika perbaikannya gratis.
-
Membiarkan peningkatan gratis di atas meja. Sangat sering host atau CDN Anda sudah mendukung IPv6 tanpa biaya ekstra — itu hanya tidak pernah diaktifkan. Itu adalah kemenangan mudah dan tanpa biaya yang diambil kompetitor Anda secara default dan Anda tidak.
Apa sebenarnya itu
Setiap perangkat di internet membutuhkan alamat. Alamat IPv4 terlihat seperti 203.0.113.10 — empat angka, kumpulan sekitar 4,3 miliar, sudah lama habis. Alamat IPv6 terlihat seperti 2001:db8::1 — lebih panjang, heksadesimal, dengan kumpulan yang begitu luas sehingga secara efektif tak terbatas.
Di DNS Anda — buku alamat internet — ini tinggal sebagai dua jenis record:
- Record A → alamat IPv4 Anda (jaringan lama).
- Record AAAA → alamat IPv6 Anda (jaringan baru).
Pemeriksaan kami melakukan setara dengan menjalankan dig AAAA yourdomain.com dan melaporkan apakah ada record AAAA yang dikembalikan.
Seperti apa “baik” itu: pengaturan dual-stack — record A yang ada tidak berubah, dengan record AAAA diterbitkan di samping, keduanya menunjuk ke server (atau load balancer, atau CDN) yang benar-benar menjawab di kedua jaringan dan menyajikan website yang sama. Pengguna IPv4 terus persis seperti sebelumnya; pengguna IPv6 mendapatkan jalur langsung. Anda tidak melepaskan IPv4 — Anda menambahkan IPv6 di sebelahnya.
Apa arti “tidak ada”: tidak ada record AAAA. Pengguna hanya-IPv6 biasanya masih bisa menjangkau Anda melalui terjemahan operator mereka, tapi tidak pernah secara langsung. Ini bukan rusak — itu hanya modernisasi yang terlewat, itulah mengapa tidak mengorbankan poin Anda.
Cara memperbaikinya (gratis, ~15–30 menit)
Berikan ini kepada orang IT Anda atau siapa pun yang mengelola website Anda — perbaikannya gratis. Ini adalah perubahan DNS-dan-hosting, bukan pembelian. Aturan emas: tambahkan IPv6 di samping IPv4, jangan pernah sebagai gantinya (dual-stack), dan konfirmasi target benar-benar menjawab pada IPv6 sebelum Anda menerbitkan.
1. Cari tahu apakah hosting/CDN Anda mendukung IPv6 sama sekali. Ini adalah pintu gerbang. Jika host Anda tidak memiliki alamat IPv6 untuk ditawarkan, tidak ada yang perlu dilakukan lebih lanjut dan tidak ada penalti karenanya. Sebagian besar platform dan CDN modern mendukungnya — sering sudah aktif.
2. Terapkan di platform Anda:
-
Cloudflare: IPv6 biasanya aktif secara default. Ketika website Anda diproxy melalui Cloudflare (awan oranye), Cloudflare menjawab pada IPv6 untuk Anda secara otomatis — Anda biasanya tidak menambahkan record AAAA sendiri sama sekali. Periksa Network → IPv6 Compatibility diaktifkan. Ini adalah jalur termudah sejauh ini.
-
Google Workspace / Microsoft 365 (sisi email): sisi penerima email umumnya sudah mendukung IPv6 pada infrastruktur penyedia — Anda tidak mengelola itu. Record AAAA website halaman ini tentang website Anda, bukan mail server mereka; tidak perlu tindakan untuk penyedia kotak surat itu sendiri.
-
AWS: aktifkan dual-stack di load balancer (ALB/NLB) atau instance Anda, lalu tambahkan record alias AAAA di Route 53 yang menunjuk ke sana. Untuk CloudFront, IPv6 adalah sakelar di pengaturan distribusi.
-
Google Cloud / Azure: aktifkan IPv6 (dual-stack) di load balancer atau instance, dapatkan alamat IPv6, dan terbitkan record AAAA di DNS Anda.
-
Dihosting sendiri / VPS terkelola: minta penyedia Anda untuk alamat IPv6, konfigurasi server web Anda untuk mendengarkan pada IPv6 (dan konfirmasi menyajikan website yang sama di sana), lalu tambahkan record DNS:
yourdomain.com. AAAA 2001:db8::1 www.yourdomain.com. AAAA 2001:db8::1(Ganti dengan alamat IPv6 asli Anda. Pertahankan record A yang ada persis seperti adanya.)
3. Uji sebelum Anda mempercayainya. Setelah menerbitkan, verifikasi dari alat yang menyadari-IPv6 bahwa record AAAA diselesaikan dan website benar-benar dimuat melalui IPv6 (alat “uji IPv6” online atau curl -6 https://yourdomain.com dari mesin yang mendukung IPv6). Record AAAA yang diterbitkan yang tidak menunjuk ke mana pun lebih buruk dari tidak ada.
4. Pindai ulang. Setelah record AAAA aktif dan menjawab, pemeriksaan ini akan melaporkan IPv6 sebagai diaktifkan. (Itu tidak akan mengubah nilai Anda — bersifat informatif sepanjang waktu — tapi Anda akan telah menutup kesenjangan.)
Kesalahan umum
-
Menerbitkan record AAAA yang menunjuk ke server yang tidak mendengarkan pada IPv6. Ini adalah luka yang disebabkan sendiri klasik: pengguna IPv6 dikirim ke alamat yang mati dan website Anda tampak rusak hanya untuk mereka — sulit untuk diperhatikan, karena bekerja dengan baik untuk Anda pada IPv4. Selalu konfirmasi target menjawab pada IPv6 sebelum menerbitkan.
-
Menggantikan IPv4 alih-alih menambahkan IPv6. Anda tidak pernah menghapus record A Anda. Dual-stack mempertahankan keduanya; melepaskan IPv4 akan memutus mayoritas pengguna dalam semalam.
-
Menambahkan domain apex tapi melupakan
www(atau sebaliknya), atau mencakup website tapi bukan mail/subdomain yang Anda pedulikan. Konsistenlah di seluruh hostname yang penting. -
Mengasumsikan sudah selesai karena host “mendukung” IPv6. Dukungan dan diaktifkan adalah berbeda. Di Cloudflare biasanya otomatis; di VPS yang dikelola sendiri Anda harus mengonfigurasi dan menerbitkannya sendiri.
-
Memperlakukan ini sebagai mendesak. Ini bukan. Ini bersifat informatif. Lakukan pemeriksaan keamanan yang dinilai (HTTPS, DMARC, DNSSEC, header keamanan) terlebih dahulu; tambahkan IPv6 sebagai poles yang berorientasi ke depan saat nyaman.
FAQ
Jika website hanya-IPv4 saya masih dimuat untuk semua orang, mengapa IPv6 penting?
Karena 'masih dimuat' melakukan banyak pekerjaan. Pengguna di jaringan hanya-IPv6 — umum di operator seluler dan semakin meningkat di tempat lain — menjangkau website hanya-IPv4 melalui lapisan terjemahan operator mereka (NAT64/464XLAT). Itu biasanya berhasil, tapi ini adalah hop ekstra yang menambahkan sedikit latensi dan merupakan satu bagian infrastruktur bersama lagi yang bisa lambat atau padat di waktu puncak. Mendukung IPv6 memberi pengguna tersebut koneksi langsung sebagai gantinya. Ini adalah peningkatan kelancaran dan pembuktian masa depan, bukan sakelar 'rusak vs berfungsi' — itulah mengapa bersifat informatif dan tidak dinilai.
Ini tidak mempengaruhi nilai saya — haruskah saya repot-repot?
Ini benar-benar opsional, tapi juga gratis dan berisiko rendah, jadi layak dilakukan saat orang IT Anda berikutnya ada di konsol DNS atau hosting. Banyak penyedia (Cloudflare, platform cloud besar, banyak host) mendukung IPv6 di luar kotak — kadang hanya sakelar. Jika milik Anda tidak mendukungnya sama sekali, itu adalah alasan yang baik untuk meninggalkannya untuk sekarang; tidak ada yang buruk terjadi pada skor Anda. Perlakukan sebagai perapian, bukan latihan pemadam kebakaran.
Saya tidak teknis — apa yang sebenarnya harus saya lakukan?
Berikan bagian 'Cara memperbaikinya' kepada siapa pun yang menjalankan website atau DNS Anda dan tanyakan: 'Bisakah kami menambahkan IPv6 (record AAAA) untuk website kami? Gratis dan seharusnya tidak merusak apa pun.' Jika Anda menggunakan Cloudflare itu biasanya sudah aktif. Jika Anda berada di host terkelola atau platform cloud besar, sering merupakan pengaturan tunggal. Jika host Anda tidak mendukung IPv6 sama sekali, tidak ada yang perlu dilakukan — dan tidak ada penalti karenanya.
Apa itu record AAAA, dalam istilah sederhana?
DNS Anda adalah buku alamat internet. 'Record A' mencantumkan alamat gaya-lama (IPv4) website Anda; 'record AAAA' (empat A) mencantumkan alamat IPv6 yang lebih baru. Menambahkan dukungan IPv6 berarti menerbitkan record AAAA di samping record A yang ada, sehingga perangkat di jaringan baru bisa menemukan Anda langsung. Pemeriksaan kami hanya mencari record AAAA Anda (setara teknis dari menjalankan 'dig AAAA yourdomain.com') dan melaporkan apakah ada.
Bisakah menambahkan IPv6 merusak website atau email saya?
Berisiko rendah jika dilakukan dengan benar, tapi bukan nol risiko, itulah mengapa Anda menguji. Pola yang aman adalah 'dual-stack' — Anda mempertahankan semua record IPv4 (A) yang ada persis seperti sebelumnya dan menambahkan record IPv6 (AAAA) di samping. Pengguna IPv4 terus tidak berubah; pengguna IPv6 mendapatkan jalur langsung baru. Yang perlu diverifikasi adalah bahwa apa pun yang ditunjuk record AAAA (server atau load balancer Anda) benar-benar mendengarkan pada IPv6 dan menyajikan website yang sama — record AAAA yang basi atau salah bisa mengirim pengguna IPv6 ke alamat yang mati. Di platform terkelola dan CDN ini ditangani untuk Anda; di pengaturan yang dihosting sendiri, konfirmasi server menjawab pada IPv6 sebelum menerbitkan.
Apakah IPv6 membuat website saya lebih aman?
Tidak dengan sendirinya — ini terutama merupakan peningkatan jangkauan dan modernitas, bukan kontrol keamanan, yang merupakan bagian dari mengapa tidak mendapat skor. Ini direferensikan dalam kerangka manajemen risiko yang lebih luas (misalnya tugas manajemen risiko keamanan siber umum NIS2) sebagai bagian dari menjalankan infrastruktur yang mutakhir dan tangguh, tapi menambahkan record AAAA tidak memperkuat Anda seperti HTTPS, DMARC, atau DNSSEC. Lakukan pemeriksaan keamanan yang dinilai terlebih dahulu; perlakukan IPv6 sebagai higienitas infrastruktur yang berorientasi ke depan di atasnya.