Defaults.Exposed › Correzioni › Supporto IPv6

Come correggere Supporto IPv6

IPv6 è la versione più nuova e molto più grande del sistema di indirizzamento di internet, introdotta perché quella vecchia (IPv4) ha esaurito lo spazio. Aggiungere il supporto IPv6 significa che il tuo sito e la tua email possono essere raggiunti sia sulla rete moderna sia su quella vecchia. Nel nostro punteggio è informativo — non averlo non abbassa il tuo voto — ma è un reale problema di copertura: una fetta crescente di clienti mobili e dall'estero si connette su reti solo IPv6, e ti raggiunge senza intoppi solo se lo supporti. La correzione è gratuita e vive nella tua configurazione DNS e di hosting.

In sintesi per la tua attività: Una quota crescente di utenti internet — specialmente sugli operatori mobili e nei mercati in rapida crescita in Asia e in parti d'Europa — ora si connette su IPv6. Se il tuo sito è solo IPv4, quei visitatori di solito ci arrivano comunque (il loro operatore traduce la connessione per loro), ma quella traduzione aggiunge un passaggio, può essere leggermente più lenta ed è una cosa in più che può guastarsi o essere rallentata nei momenti di punta. Supportare IPv6 significa una connessione più pulita e diretta per i clienti moderni, una piccola garanzia per il futuro e un segnale ordinato ai compratori tecnici che la tua infrastruttura è attuale. Non cambia nulla del tuo voto — trattalo come rifinitura orientata al futuro, non come emergenza — ma è gratuito da aggiungere e ti allinea a dove sta andando internet.

Cosa può costarti

• Un cliente su un operatore mobile che funziona solo IPv6 deve raggiungere il tuo sito IPv4 attraverso lo strato di traduzione dell'operatore. Quasi sempre funziona, ma aggiunge latenza ed è una dipendenza in più che può inciampare nei momenti di punta, facendo sembrare il tuo sito marginalmente più lento di un concorrente raggiungibile direttamente.
• Il team di sicurezza/infrastruttura di un compratore o partner tecnico esegue una rapida scansione prima di firmare e nota che sei solo IPv4. Non ti boccia, ma un concorrente che mostra dual-stack (IPv4 + IPv6) finisce nella colonna «moderno, ben gestito» mentre tu stai in «va bene, un po' indietro».
• Ti espandi in un mercato — parti dell'Asia, l'India, alcune reti mobili europee — dove IPv6 è già dominante. Essere raggiungibile direttamente lì, anziché sempre tramite traduzione, rimuove una fonte piccola ma reale di connessioni lente o instabili per i tuoi clienti più nuovi.
• Il tuo hosting o la tua CDN supportano già IPv6 gratuitamente, ma nessuno l'ha mai attivato, quindi ti stai perdendo un miglioramento facile e a costo zero che i tuoi concorrenti hanno raccolto per impostazione predefinita.
• Una checklist di acquisti governativa o aziendale chiede se i tuoi servizi sono pronti per IPv6 (molti mandati del settore pubblico ora lo fanno). «No» è una riga scomoda da spiegare quando la correzione era gratuita da sempre.

Perché è importante. Nella nostra metodologia, il supporto IPv6 è informativo — il controllo è registrato con zero punti e non sposta mai il tuo voto. Lo riportiamo perché è un segnale autentico e orientato al futuro di copertura e modernità: internet ha esaurito gli indirizzi vecchio stile (IPv4) anni fa, e la quota di utenti che si connette su reti solo IPv6 continua a salire, in particolare su mobile e nelle regioni dove IPv6 è dominante. Supportare IPv6 dà a quegli utenti un percorso più pulito e diretto verso il tuo sito e la tua email, e segnala un'infrastruttura attuale a chiunque controlli. È gratuito da aggiungere e raramente rompe qualcosa, ed è proprio per questo che vale la pena farlo anche se non influisce sul tuo punteggio.

Il supporto IPv6, in parole semplici

Internet identifica ogni server con un indirizzo numerico. Il sistema originale, IPv4, ha un bacino fisso e piuttosto piccolo di indirizzi, e il mondo ha esaurito quelli nuovi anni fa. Il suo sostituto, IPv6, ha un bacino di fatto illimitato, e internet ci sta migrando in silenzio da allora.

Il supporto IPv6 significa che il tuo sito (e la tua email) possono essere raggiunti su questa rete più nuova oltre che su quella vecchia. In pratica si riduce a una cosa nel tuo DNS: accanto al record che elenca il tuo indirizzo vecchio stile (un record A), pubblichi anche un record che elenca il tuo indirizzo IPv6 (un record AAAA — quattro A). Avere entrambi affiancati si chiama dual-stack, ed è il modo normale e sicuro di farlo.

Questo controllo è informativo. Non cambia il tuo voto. Cerchiamo se il tuo dominio pubblica record AAAA e riportiamo semplicemente ciò che troviamo — presenti, o assenti. Lo segnaliamo perché è un reale segnale di copertura e modernità che è gratuito da correggere, non perché sia un fallimento.

Quanto può costarti

Raramente causa un’interruzione netta — è proprio per questo che è informativo anziché a punteggio. Ma «costo invisibile» è comunque un costo. Ecco i modi realistici in cui una configurazione solo IPv4 lavora in silenzio contro di te:

• Un’esperienza leggermente più lenta per i clienti mobili. Molti operatori mobili ora funzionano solo IPv6 internamente. Un cliente su una rete così che raggiunge il tuo sito solo IPv4 passa attraverso lo strato di traduzione dell’operatore — un passaggio extra che aggiunge latenza e può congestionarsi nei momenti di punta. Il tuo concorrente con IPv6 dà a quello stesso cliente una connessione diretta e più pulita. Su una pagina di checkout, le piccole lentezze si sommano in carrelli abbandonati.

• Un’impressione più debole con i compratori tecnici. Prima che un contratto sia firmato, il team IT o di sicurezza di un compratore esegue spesso una rapida scansione dell’infrastruttura. Solo IPv4 non ti boccia, ma il dual-stack viene letto come «moderno e ben gestito», e la sua assenza come «un po’ indietro». Quando sei vicino su tutto il resto, questi piccoli segnali fanno pendere le decisioni.

• Attrito nei mercati dove IPv6 è dominante. Se ti espandi in regioni dove IPv6 è già la norma — parti dell’Asia, l’India, diverse reti mobili europee — essere raggiungibile direttamente lì rimuove una reale fonte di connessioni lente o instabili per i tuoi clienti più nuovi e più difficili da conquistare.

• Una casella di acquisti non spuntata. Un numero crescente di processi di acquisto del settore pubblico e aziendale ora chiede, esplicitamente, se i tuoi servizi sono pronti per IPv6. «No» è una risposta scomoda da dare quando la correzione era gratuita.

• Lasciare sul tavolo un miglioramento gratuito. Molto spesso il tuo host o la tua CDN supportano già IPv6 senza costo aggiuntivo — semplicemente non è mai stato attivato. È una vittoria facile e a costo zero che i tuoi concorrenti hanno raccolto per impostazione predefinita e tu no.

Cos’è davvero

Ogni dispositivo su internet ha bisogno di un indirizzo. Gli indirizzi IPv4 assomigliano a 203.0.113.10 — quattro numeri, un bacino di circa 4,3 miliardi, esaurito da tempo. Gli indirizzi IPv6 assomigliano a 2001:db8::1 — più lunghi, esadecimali, con un bacino così vasto da essere di fatto illimitato.

Nel tuo DNS — la rubrica degli indirizzi di internet — questi vivono come due tipi di record:

• Record A → il tuo indirizzo IPv4 (la rete vecchia).
• Record AAAA → il tuo indirizzo IPv6 (la rete nuova).

Il nostro controllo fa l’equivalente di eseguire dig AAAA tuodominio.com e riporta se tornano dei record AAAA.

Come si presenta una configurazione corretta: una configurazione dual-stack — i tuoi record A esistenti intatti, con record AAAA pubblicati accanto a essi, entrambi che puntano a un server (o bilanciatore di carico, o CDN) che risponde davvero su entrambe le reti e serve lo stesso sito. Gli utenti IPv4 proseguono esattamente come prima; gli utenti IPv6 ottengono un percorso diretto. Non abbandoni IPv4: aggiungi IPv6 accanto a esso.

Cosa significa «assente»: nessun record AAAA. Gli utenti solo IPv6 di solito possono ancora raggiungerti tramite la traduzione del loro operatore, ma mai direttamente. Non è rotto: è solo una modernizzazione mancata, ed è per questo che non ti costa punti.

Come correggerlo (gratis, circa 15–30 minuti)

Passa questo al tuo referente IT o a chi gestisce il tuo sito: la correzione è gratuita. È una modifica di DNS e hosting, non un acquisto. La regola d’oro: aggiungi IPv6 accanto a IPv4, mai al suo posto (dual-stack), e conferma che la destinazione risponda davvero su IPv6 prima di pubblicare.

1. Scopri se il tuo hosting/CDN supporta affatto IPv6. È il cancello d’ingresso. Se il tuo host non ha un indirizzo IPv6 da offrire, non c’è altro da fare e nessuna penalità per questo. La maggior parte delle piattaforme e CDN moderne lo supporta — spesso è già attivo.

2. Applicalo sulla tua piattaforma:

• Cloudflare: IPv6 è di norma attivo per impostazione predefinita. Quando il tuo sito è proxiato tramite Cloudflare (nuvola arancione), Cloudflare risponde su IPv6 per te automaticamente — di solito non aggiungi affatto record AAAA da solo. Verifica che Network → IPv6 Compatibility sia abilitato. È di gran lunga la via più facile.

• Google Workspace / Microsoft 365 (lato email): il lato di ricezione email è generalmente già IPv6-capace sull’infrastruttura del provider — non lo gestisci tu. I record AAAA del sito di cui parla questa pagina riguardano il tuo sito, non i loro server di posta; nessuna azione necessaria per il provider della casella in sé.

• AWS: abilita il dual-stack sul tuo bilanciatore di carico (ALB/NLB) o istanza, poi aggiungi un record alias AAAA in Route 53 che vi punta. Per CloudFront, IPv6 è un interruttore nelle impostazioni della distribuzione.

• Google Cloud / Azure: abilita IPv6 (dual-stack) sul bilanciatore di carico o istanza, ottieni l’indirizzo IPv6 e pubblica il record AAAA nel tuo DNS.

• Auto-hosting / VPS gestito: chiedi al tuo provider un indirizzo IPv6, configura il tuo server web per ascoltare su IPv6 (e conferma che vi serva lo stesso sito), poi aggiungi il record DNS:

  tuodominio.com.      AAAA   2001:db8::1
  www.tuodominio.com.  AAAA   2001:db8::1
  

  (Sostituisci con il tuo indirizzo IPv6 reale. Mantieni i tuoi record A esistenti esattamente come sono.)

3. Testa prima di fidarti. Dopo la pubblicazione, verifica da uno strumento IPv6-consapevole che il record AAAA si risolva e che il sito si carichi davvero su IPv6 (un «test IPv6» online o curl -6 https://tuodominio.com da una macchina IPv6-capace). Un record AAAA pubblicato che non punta a nulla è peggio di nessuno.

4. Riesegui la scansione. Una volta che i record AAAA sono attivi e rispondono, questo controllo riporterà IPv6 come abilitato. (Non cambierà il tuo voto — era informativo da sempre — ma avrai chiuso la falla.)

Errori comuni

• Pubblicare un record AAAA che punta a un server non in ascolto su IPv6. È la classica ferita autoinflitta: gli utenti IPv6 vengono mandati a un indirizzo morto e il tuo sito appare rotto solo per loro — difficile da notare, dato che per te su IPv4 funziona bene. Conferma sempre che la destinazione risponda su IPv6 prima di pubblicare.

• Sostituire IPv4 invece di aggiungere IPv6. Non rimuovi mai i tuoi record A. Il dual-stack mantiene entrambi; abbandonare IPv4 taglierebbe fuori la maggioranza degli utenti da un giorno all’altro.

• Aggiungere il dominio apex ma dimenticare www (o viceversa), o coprire il sito ma non i sottodomini di posta/altri che ti interessano. Sii coerente sui nomi host che contano.

• Dare per scontato che sia fatto perché l’host «supporta» IPv6. Supporto e abilitato sono cose diverse. Su Cloudflare di solito è automatico; su un VPS grezzo devi configurarlo e pubblicarlo tu.

• Trattarlo come urgente. Non lo è. È informativo. Fai prima i tuoi controlli di sicurezza a punteggio (HTTPS, DMARC, DNSSEC, gli header di sicurezza); aggiungi IPv6 come rifinitura orientata al futuro quando è comodo.

FAQ