Defaults.Exposed › Opravy › Podpora IPv6

Ako opraviť Podpora IPv6

IPv6 je novšia, oveľa väčšia verzia adresovacieho systému internetu, zavedená preto, lebo stará (IPv4) vyčerpala miesto. Pridanie podpory IPv6 znamená, že váš web a e-mail môžu byť dosiahnuté cez modernú sieť aj cez starú. V našom hodnotení je to informatívne — nemať to neznižuje vaše hodnotenie — ale je to skutočný problém dosahu: rastúca časť mobilných a zahraničných zákazníkov sa pripája cez siete len s IPv6, a dostanú sa k vám plynule len ak ho podporujete. Oprava je zadarmo a žije vo vašom DNS a hostingovom nastavení.

Podstata pre vaše podnikanie: Rastúci podiel používateľov internetu — najmä na mobilných operátoroch a na rýchlo rastúcich trhoch — sa teraz pripája cez IPv6. Ak je vaša stránka len IPv4, títo návštevníci sa zvyčajne dostanú (ich operátor preloží pripojenie za nich), ale tento preklad pridáva skok, môže byť o niečo pomalší a je to jedna ďalšia vec, ktorá môže zlyhať alebo byť obmedzená v rušných časoch. Podpora IPv6 znamená čistejšie, priamejšie pripojenie pre moderných zákazníkov, malú výhodu budúcnosti a úhľadný signál technickým kupujúcim, že vaša infraštruktúra je aktuálna. Nemení to nič na vašom hodnotení — zaobchádzajte s ním ako s výhľadovým leštením, nie núdzovým stavom — ale je zadarmo pridať a zosúlaďuje vás s tým, kam smeruje internet.

Čo vás to môže stáť

• Zákazník na mobilnom operátorovi, ktorý beží len na IPv6, musí dosiahnuť vašu IPv4 stránku cez prekladovú vrstvu ich operátora. Takmer vždy to funguje — ale pridáva latenciu a je to jedna ďalšia závislosť, ktorá môže zakolísať v špičke, vďaka čomu sa vaša stránka cíti o niečo pomalšia ako konkurent, ktorý je priamo dostupný.
• Technický kupujúci alebo IT/infraštruktúrny tím partnera spustí rýchly sken pred podpisom a zaznamená, že ste len IPv4. Neprekazí vás to, ale konkurent, ktorý zobrazuje dual-stack (IPv4 + IPv6), pristane v stĺpci 'moderný, dobre riadený', kým vy sedíte v 'v poriadku, trochu pozadu.'
• Expandujete na trh — časti Ázie, Indie, niektoré európske mobilné siete — kde IPv6 už dominuje. Priame dosiahnutie tam, namiesto vždy cez preklad, odstraňuje malý, ale skutočný zdroj pomalých alebo nestabilných pripojení pre vašich najnovších zákazníkov.
• Váš hosting alebo CDN už bezplatne podporuje IPv6, ale nikto ho nikdy nezapol, takže vám chýba ľahké, nulové nákladové zlepšenie, ktoré vaši konkurenti zdvihli predvolene.
• Vládny alebo podnikový obstarávací kontrolný zoznam sa pýta, či sú vaše služby IPv6-pripravené (mnohé verejné mandáty to teraz robia). 'Nie' je nepríjemný riadok na vysvetlenie, keď oprava bola celý čas zadarmo.

Prečo na tom záleží. V našej metodike je podpora IPv6 informatívna — kontrola je zaregistrovaná s nulou bodov a nikdy nepohne vaším hodnotením. Reportujeme ju, pretože je to skutočný, výhľadový signál dosahu a modernity: internet vyčerpal staré (IPv4) adresy pred rokmi a podiel používateľov pripájajúcich sa cez siete len s IPv6 naďalej stúpa, najmä na mobilných zariadeniach a v regiónoch dominantných IPv6. Podpora IPv6 dáva týmto používateľom čistejšiu, priamejšiu cestu na vašu stránku a e-mail a signalizuje aktuálnu infraštruktúru komukoľvek, kto kontroluje. Je zadarmo pridať a zriedkavo čokoľvek poruší — čo je presne dôvod, prečo stojí za to urobiť, aj keď to neovplyvňuje vaše skóre.

Podpora IPv6, v jednoduchých slovách

Internet identifikuje každý server číselnou adresou. Pôvodný systém, IPv4, má pevný, dosť malý zásobník adries — a svet vyčerpal čerstvé pred rokmi. Jeho náhrada, IPv6, má efektívne neobmedzený zásobník, a internet sa odvtedy ticho presúva na ňu.

Podpora IPv6 znamená, že váš web (a e-mail) môžu byť dosiahnuté cez túto novšiu sieť aj cez starú. V praxi to závisí na jednej veci vo vašom DNS: vedľa záznamu, ktorý uvádza vašu starú adresu (A záznam), tiež publikujete záznam, ktorý uvádza vašu IPv6 adresu (AAAA záznam — štyri A). Prevádzkovanie oboch vedľa seba sa nazýva dual-stack a je to normálny, bezpečný spôsob, ako to urobiť.

Táto kontrola je informatívna. Nemení vaše hodnotenie. Vyhľadáme, či vaša doména publikuje nejaké AAAA záznamy a jednoducho reportujeme, čo nájdeme — prítomné alebo chýbajúce. Označujeme ho, pretože je to skutočný signál dosahu a modernity, ktorý je zadarmo opraviť, nie preto, že je to zlyhanie.

Čo vás to môže stáť

Zriedkavo spôsobuje tvrdý výpadok — to je presne dôvod, prečo je informatívne namiesto hodnotené. Ale “neviditeľné náklady” sú stále náklady. Tu sú realistické spôsoby, ako nastavenie len IPv4 ticho pracuje proti vám:

• O niečo pomalší zážitok pre mobilných zákazníkov. Mnoho mobilných operátorov teraz interne prevádzkuje len IPv6. Zákazník na takejto sieti, dosahujúci vašu stránku len IPv4, ide cez prekladovú vrstvu ich operátora — extra skok, ktorý pridáva latenciu a môže sa zapchat v špičkových časoch. Váš konkurent s IPv6 dáva tomu istému zákazníkovi priame, čistejšie pripojenie.

• Slabší dojem u technických kupujúcich. Pred podpisom zmluvy IT alebo bezpečnostný tím kupujúceho často spustí rýchly infraštruktúrny sken. Len IPv4 vás neprekazí — ale dual-stack sa číta ako “moderný a dobre riadený” a jeho absencia sa číta ako “trochu pozadu.”

• Trenie na trhoch dominantných IPv6. Ak expandujete do regiónov, kde je IPv6 už normou — časti Ázie, Indie, niekoľko európskych mobilných sietí — priame dosiahnutie tam odstraňuje skutočný zdroj pomalých alebo nestabilných pripojení pre vašich najnovších, najťažšie vydobytých zákazníkov.

• Zlyhaný obstarávací checkbox. Rastúci počet procesov obstarávania verejného sektora a podnikov sa teraz pýta explicitne, či sú vaše služby IPv6-pripravené. “Nie” je nepríjemná odpoveď, keď oprava bola zadarmo.

• Ponechanie bezplatného zlepšenia na stole. Veľmi často váš host alebo CDN už bez extra nákladov podporuje IPv6 — jednoducho ho nikdy nezapli. To je ľahká, nulová nákladová výhra, ktorú vaši konkurenti zdvihli predvolene a vy nie.

Čo to v skutočnosti je

Každé zariadenie na internete potrebuje adresu. IPv4 adresy vyzerajú ako 203.0.113.10 — štyri čísla, zásobník asi 4,3 miliardy, dávno vyčerpaný. IPv6 adresy vyzerajú ako 2001:db8::1 — dlhšie, hexadecimálne, so zásobníkom tak rozsiahlym, že je efektívne neobmedzený.

Vo vašom DNS — adresári internetu — tieto žijú ako dva typy záznamov:

• A záznam → vaša IPv4 adresa (stará sieť).
• AAAA záznam → vaša IPv6 adresa (nová sieť).

Naša kontrola robí ekvivalent spustenia dig AAAA vasadomena.com a reportuje, či nejaké AAAA záznamy prídu späť.

Ako vyzerá ‘dobré’: dual-stack nastavenie — vaše existujúce A záznamy nedotknuté, s AAAA záznamami publikovanými vedľa nich, oboje ukazujúce na server (alebo load balancer alebo CDN), ktorý skutočne odpovedá na oboch sieťach a podáva tú istú stránku. IPv4 používatelia pokračujú presne ako predtým; IPv6 používatelia dostanú priamu cestu. IPv4 nevypustate — pridáte IPv6 vedľa neho.

Čo “chýba” znamená: žiadne AAAA záznamy. Používatelia len IPv6 sa k vám stále zvyčajne môžu dostať cez preklad ich operátora, ale nikdy priamo. Nie je to poškodené — je to len premeškaná modernizácia, čo je dôvod, prečo vás to nestojí body.

Ako to opraviť (zadarmo, ~15–30 minút)

Odovzdajte to vášmu IT pracovníkovi alebo tomu, kto spravuje váš web — oprava je zadarmo. Je to DNS-a-hostingová zmena, nie nákup. Zlaté pravidlo: pridajte IPv6 vedľa IPv4, nikdy namiesto neho (dual-stack) a potvrďte, že cieľ skutočne odpovedá na IPv6, skôr než publikujete.

1. Zistite, či váš hosting/CDN vôbec podporuje IPv6. Toto je brána. Ak váš host nemá žiadnu IPv6 adresu na ponúknutie, nie je ďalej čo robiť a nie je žiadna sankcia za to. Väčšina moderných platforiem a CDN ho podporuje — často je už zapnutý.

2. Aplikujte to na vašej platforme:

• Cloudflare: IPv6 je typicky predvolene zapnuté. Keď je vaša stránka proxovaná cez Cloudflare (oranžový oblak), Cloudflare odpovedá na IPv6 za vás automaticky — zvyčajne sami AAAA záznamy vôbec nepridávate. Skontrolujte Sieť → Kompatibilita IPv6 je povolená.

• AWS: Povolte dual-stack na vašom load balanceri (ALB/NLB) alebo inštancii, potom pridajte AAAA alias záznam v Route 53 ukazujúci na neho. Pre CloudFront, IPv6 je prepínač v nastaveniach distribúcie.

• Google Cloud / Azure: Povolte IPv6 (dual-stack) na load balanceri alebo inštancii, získajte IPv6 adresu a publikujte AAAA záznam vo vašom DNS.

• Samo-hostovaný / spravovaný VPS: Požiadajte vášho poskytovateľa o IPv6 adresu, nakonfigurujte váš webový server na počúvanie na IPv6 (a potvrďte, že podáva tú istú stránku tam), potom pridajte DNS záznam:

  vasadomena.com.      AAAA   2001:db8::1
  www.vasadomena.com.  AAAA   2001:db8::1
  

  (Nahraďte vašou skutočnou IPv6 adresou. Udržujte vaše existujúce A záznamy presne tak, ako sú.)

3. Testujte pred tým, ako tomu dôverujete. Po publikovaní overte z IPv6-schopného nástroja, že AAAA záznam sa rozlíši a stránka sa skutočne načíta cez IPv6. Publikovaný AAAA záznam, ktorý neukazuje nikam, je horší ako žiadny.

Bežné chyby

• Publikovanie AAAA záznamu, ktorý ukazuje na server nepočúvajúci na IPv6. Toto je klasická self-inflicted rana: IPv6 používatelia sú poslaní na mŕtvu adresu a vaša stránka sa zdá byť poškodená len pre nich — ťažko si všimnúť, pretože pre vás funguje dobre na IPv4.
• Nahradenie IPv4 namiesto pridania IPv6. Nikdy neodstráňte vaše A záznamy. Dual-stack zachováva oboje; zahodenie IPv4 by odstrihlo väčšinu používateľov cez noc.
• Pridanie apex domény, ale zabudnutie na www (alebo naopak). Buďte konzistentní naprieč hostiteľskými názvami, ktoré záležia.
• Predpokladanie, že je hotové, pretože host “podporuje” IPv6. Podpora a povolené sú odlišné. Na Cloudflare je to zvyčajne automatické; na čistom VPS ho musíte nakonfigurovať a publikovať sami.
• Zaobchádzanie s týmto ako s urgentným. Nie je to. Je to informatívne. Najprv urobte vaše hodnotené bezpečnostné kontroly (HTTPS, DMARC, DNSSEC, bezpečnostné hlavičky); pridajte IPv6 ako výhľadové infraštruktúrne leštenie, keď je to pohodlné.

FAQ