Defaults.Exposed

Defaults.ExposedTaisymai › IPv6 palaikymas

Kaip ištaisyti IPv6 palaikymas

IPv6 yra naujesnė, daug didesnė interneto adresavimo sistemos versija, įvesta todėl, kad senojoje (IPv4) baigėsi vietos. IPv6 palaikymo pridėjimas reiškia, kad jūsų svetainė ir el. paštas gali būti pasiekiami per šiuolaikinį tinklą, taip pat ir per senąjį. Mūsų vertinime tai yra informacinis – jo neturėjimas nemažina jūsų vertinimo – bet tai yra tikros pasaulio pasiekiamumo problema: auganti mobiliųjų ir užsienio klientų dalis jungiasi per tik-IPv6 tinklus, ir jie jus pasiekia sklandžiai tik jei palaikote. Pataisymas yra nemokamas ir gyvena jūsų DNS ir prieglobos sąrankoje.

Praktinė reikšmė jūsų verslui: Auganti interneto vartotojų dalis – ypač mobiliuosiuose nešiojamuosiuose ir greito augimo rinkose – dabar jungiasi per IPv6. Jei jūsų svetainė yra tik-IPv4, tie lankytojai paprastai vis tiek patenka (jų operatorius jiems verčia ryšį), bet tas vertimas prideda šuolį, gali būti šiek tiek lėtesnis, ir yra dar vienas dalykas, kuris gali nepavykti ar būti apribotas intensyviu laiku. IPv6 palaikymas reiškia švaresnį, tiesioginį ryšį šiuolaikiniams klientams, mažą ateities apsaugos laimėjimą ir tvarkingą signalą techniniams pirkėjams, kad jūsų infrastruktūra yra dabartinė. Tai nieko nekeičia jūsų vertinime – traktuokite kaip perspektyvų poliravimą, ne avariją – bet jis nemokamas pridėti ir suderina jus su tuo, kur krypsta internetas.

Ką tai gali kainuoti

Kodėl tai svarbu. Mūsų metodikoje, IPv6 palaikymas yra informacinis – tikrinimas registruotas su nulio taškų ir niekada neperkelia jūsų vertinimo. Pranešame apie tai, nes tai yra tikras, perspektyvus pasiekiamumo ir šiuolaikiškumo signalas: internetas senojo stiliaus (IPv4) adresų baigėsi metų metus, ir jungimosi per tik-IPv6 tinklus vartotojų dalis toliau auga, ypač mobiliosiose ir IPv6 dominuojančiose regionuose. IPv6 palaikymas suteikia tiems vartotojams švaresnį, tiesioginį kelią į jūsų svetainę ir el. paštą, ir signalizuoja dabartinę infrastruktūrą visiems, kurie tikrina. Jis nemokamas pridėti ir retai ką nors sulaužo – o tai yra tiksliai kodėl verta tai padaryti, net jei tai neveikia jūsų rezultato.

IPv6 palaikymas, paprastais žodžiais

Internetas identifikuoja kiekvieną serverį skaitiniais adresais. Originali sistema, IPv4, turi fiksuotą, gana nedidelį adresų fondą – ir pasaulis seniai baigėsi naujų. Jos pakaitalas, IPv6, turi faktiškai neribotą fondą, ir internetas nuo to laiko tyliai į jį migruoja.

IPv6 palaikymas reiškia, kad jūsų svetainė (ir el. paštas) gali būti pasiekiami per šį naujesnį tinklą taip pat kaip per senąjį. Praktiškai tai atvyksta prie vieno dalyko jūsų DNS: šalia įrašo, kuris išvardina jūsų senojo stiliaus adresą (A įrašas), taip pat skelbiate įrašą, kuris išvardina jūsų IPv6 adresą (AAAA įrašas – keturi A). Abu kartu valdymas vadinamas dvigubas steka, ir tai yra normalus, saugus būdas tai daryti.

Šis tikrinimas yra informacinis. Jis nekeičia jūsų vertinimo. Mes ieškome, ar jūsų domenas paskelbia bet kokius AAAA įrašus ir tiesiog pranešame apie tai – yra ar nėra. Mes tai pažymime, nes tai yra tikros pasaulio pasiekiamumo ir šiuolaikiškumo signalas, nemokamas ištaisyti, ne todėl, kad tai yra nesėkmė.

Kiek tai gali jus kainuoja

Tai retai sukelia tikrą gedimą – tai yra tiksliai kodėl tai yra informacinis, o ne vertinamas. Bet „nematoma kaina” vis dar yra kaina. Čia yra realistiški būdai, kaip tik-IPv4 sąranka tyliai prieš jus veikia:

Kas tai iš tikrųjų yra

Kiekvienas interneto įrenginys reikalauja adreso. IPv4 adresai atrodo kaip 203.0.113.10 – keturi skaičiai, apie 4,3 milijardo fondas, seniai išnaudotas. IPv6 adresai atrodo kaip 2001:db8::1 – ilgesni, šešioliktainiai, su fondu, tokiu didžiuliu, kad faktiškai yra neribota.

Jūsų DNS – interneto adresų knygoje – jie gyvena kaip du įrašų tipai:

Mūsų tikrinimas atlieka dig AAAA jusudomenas.com paleidimo atitikmenį ir praneša, ar grįžta kokie AAAA įrašai.

Kaip atrodo „gerai”: dvigubas steko sąranka – jūsų esami A įrašai nepakeisti, su AAAA įrašais paskelbtais greta jų, abu nurodantys serverį (ar apkrovos balansuotoją, ar CDN), kuris tikrai atsako abiem tinklams ir tiekia tą pačią svetainę. IPv4 vartotojai toliau veikia tiksliai kaip anksčiau; IPv6 vartotojai gauna tiesioginį kelią. Neišmetate IPv4 – pridedate IPv6 šalia jo.

Ką „nebuvimas” reiškia: nėra AAAA įrašų. IPv6-only vartotojai paprastai vis tiek gali pasiekti jus per savo nešiojamojo operatoriaus vertimą, bet niekada tiesiogiai. Tai nėra sugedę – tai yra praleista modernizacija, todėl tai nekainuoja jums taškų.

Kaip tai ištaisyti (nemokama, ~15–30 minučių)

Perduokite tai savo IT asmeniui ar tam, kas valdo jūsų svetainę – pataisymas yra nemokamas. Tai yra DNS ir prieglobos pakeitimas, ne pirkimas. Auksinis taisyklė: pridėkite IPv6 greta IPv4, niekada jo vietoje (dvigubas steka), ir patvirtinkite, kad taikinys iš tikrųjų atsako IPv6 prieš paskelbimu.

1. Sužinokite, ar jūsų priegloba/CDN apskritai palaiko IPv6. Tai yra vartai. Jei jūsų priegloba neturi IPv6 adreso pasiūlyti, toliau daryti nėra ko ir nėra bausmės dėl jo. Dauguma šiuolaikinių platformų ir CDN tai palaiko – dažnai jau įjungta.

2. Taikykite ant jūsų platformos:

3. Bandykite prieš pasitikėdami. Po paskelbimo, patikrinkite iš IPv6 įgalinto įrankio, kad AAAA įrašas išsprendžia ir svetainė iš tikrųjų įsikelia per IPv6 (internetinis „IPv6 testas” arba curl -6 https://jusudomenas.com iš IPv6 įgalintos mašinos). Paskelbtas AAAA įrašas, nurodantis niekur, yra blogesnis nei jokio.

4. Pakartotinis nuskaitymas. Kai AAAA įrašai yra gyvi ir atsakantys, šis tikrinimas praneš apie IPv6 kaip įjungtą. (Tai nekeičia jūsų vertinimo – jis visą laiką buvo informacinis – bet jūs uždarysite atotrūkį.)

Dažnos klaidos

DUK

Jei mano tik-IPv4 svetainė vis tiek visiems įsikelia, kodėl IPv6 apskritai svarbus?

Nes 'vis tiek įsikelia' daro daug darbo. Vartotojai tik-IPv6 tinkluose – įprasta mobiliesiems nešiojamiesiems ir vis dažniau kitur – pasiekia tik-IPv4 svetainę per savo nešiojamojo operatoriaus vertimo sluoksnį (NAT64/464XLAT). Paprastai tai veikia, bet tai yra papildomas šuolis, kuris prideda šiek tiek delsą ir yra dar viena bendra infrastruktūros dalis, kuri gali būti lėta ar perkrauta intensyviu laiku. IPv6 palaikymas suteikia tiems vartotojams tiesioginį ryšį. Tai yra sklandžiausias ir ateities apsaugos patobulinimas, ne 'sugedęs prieš veikiantį' jungiklis – todėl jis yra informacinis ir nevertinamas.

Tai neveikia mano vertinimo – ar verta rūpintis?

Jis yra tikrai neprivalomas, bet taip pat yra nemokamas ir mažos rizikos, todėl verta tai padaryti, kai jūsų IT asmuo toliau yra DNS ar prieglobos konsolėje. Daugelis tiekėjų (Cloudflare, didelės debesų platformos, daug prieglobų) palaiko IPv6 iš dėžutės – kartais tai yra tiesiog perjungimas. Jei jūsų nepalaiko visiškai, tai yra gera priežastis dabar palikti; niekas blogas nenutinka jūsų rezultatui bet kuriuo atveju. Traktuokite tai kaip tvarkymąsi, ne gaisro pratybas.

Aš nesu technikas – ką iš tikrųjų darau?

Perduokite 'Kaip tai ištaisyti' skyrių tam, kas valdo jūsų svetainę ar DNS, ir paprašykite: 'Ar galime pridėti IPv6 (AAAA įrašus) mūsų svetainei? Jis nemokamas ir neturėtų nieko sulaužyti.' Jei esate ant Cloudflare, paprastai jau yra įjungtas. Jei esate ant valdomos prieglobos ar didelės debesų platformos, tai dažnai yra vienas nustatymas. Jei jūsų priegloba visai nepalaiko IPv6, nereikia nieko daryti – ir nėra bausmės dėl jo.

Kas yra AAAA įrašas, paprastais terminais?

Jūsų DNS yra interneto adresų knyga. 'A įrašas' išvardija jūsų svetainės senojo stiliaus (IPv4) adresą; 'AAAA įrašas' (keturi A) išvardija jos naujesnį IPv6 adresą. IPv6 palaikymo pridėjimas reiškia AAAA įrašų paskelbimai greta jūsų esamų A įrašų, kad jūsų naujo tinklo įrenginiai galėtų jus rasti tiesiogiai. Mūsų tikrinimas tiesiog ieško jūsų AAAA įrašų (techninis atitikmuo `dig AAAA jusudomenas.com` paleidimui) ir praneša, ar kurie egzistuoja.

Ar IPv6 pridėjimas gali sulaužyti mano svetainę ar el. paštą?

Mažos rizikos, kai atlikta teisingai, bet ne nulinė rizika, todėl bandote. Saugus šablonas yra 'dvigubas steka' – išlaikote visus esamus IPv4 (A) įrašus tiksliai tokius, kokie jie yra, ir greta pridedami IPv6 (AAAA) įrašai. IPv4 vartotojai toliau veikia nepakeisti; IPv6 vartotojai gauna naują tiesioginį kelią. Dalykas, kurį reikia patikrinti, yra tai, ar AAAA įrašas nurodo (jūsų serveris ar apkrovos balansuotojas) iš tikrųjų klauso IPv6 ir tarnauja tą pačią svetainę – pasenęs ar neteisingas AAAA įrašas gali nusiųsti IPv6 vartotojus į negyvą adresą. Valdomose platformose ir CDN tai tvarkoma jums; savarankiškai prieglobstomose sąrankose, prieš paskelbimu patvirtinkite, kad serveris atsako IPv6.

Ar IPv6 daro mano svetainę saugesnę?

Ne pats savaime – tai pirmiausia yra pasiekiamumo ir šiuolaikiškumo patobulinimas, ne saugumo valdiklis, kuris iš dalies yra kodėl jis nevertinamas. Jis yra nurodomas platesnėse rizikos valdymo sistemose (pavyzdžiui NIS2 bendrieji kibernetinio saugumo rizikos valdymo įsipareigojimai) kaip dabartinės, atsparios infrastruktūros dalies vykdymo dalis, bet AAAA įrašo pridėjimas jūsų nekietina taip, kaip HTTPS, DMARC ar DNSSEC tai daro. Pirmiausia atlikite vertinamus saugumo tikrinimus; IPv6 traktuokite kaip perspektyvų infrastruktūros higieną ant viršaus.