Defaults.Exposed › Düzeltmeler › IPv6 desteği
IPv6 desteği nasıl düzeltilir
IPv6, eskisinin (IPv4) yer tükenmesiyle getirilen internetin adresleme sisteminin daha yeni, çok daha büyük versiyonudur. IPv6 desteği eklemek, web sitenizin ve e-postanızın modern ağ üzerinden de ulaşılabilir olduğu anlamına gelir. Puanlamamızda bu yalnızca bilgilendiricidir — olmadan notunuzu düşürmez — ama gerçek dünya erişim meselesidir: mobil ve yurt dışındaki müşterilerin giderek büyüyen bir dilimi yalnızca IPv6 ağlarından bağlanıyor ve yalnızca siz destekliyorsanız sorunsuz ulaşıyorlar. Düzeltme ücretsizdir ve DNS ve barındırma kurulumunuzda yaşar.
İşletmeniz için sonuç: İnternet kullanıcılarının giderek artan bir oranı — özellikle mobil operatörlerde ve Asya ile Avrupa'nın bazı bölgelerindeki hızla büyüyen pazarlarda — artık IPv6 üzerinden bağlanıyor. Siteniz yalnızca IPv4'se, bu ziyaretçiler genellikle yine de ulaşabilir (operatörleri bağlantıyı onlar için çeviriyor), ama bu çeviri bir atlama ekliyor, biraz daha yavaş olabilir ve yoğun zamanlarda aksaklık yaşayabilecek ya da kısıtlanabilecek bir bağımlılıktır. IPv6'yı desteklemek modern müşteriler için daha temiz, daha doğrudan bağlantı, küçük bir geleceğe hazırlık kazanımı ve teknik alıcılara altyapınızın güncel olduğunu gösteren düzenli bir sinyal sağlar. Notunuzu hiçbir şey değiştirmez — acil durum değil, ileriye dönük cila olarak değerlendirin — ama eklenmesi ücretsizdir ve internetin yöneldiği yerle uyum sağlar.
Bu size ne mal olabilir
- Yalnızca IPv6 çalıştıran mobil operatördeki müşteri, IPv4 sitenize operatörünün çeviri katmanı üzerinden ulaşmak zorunda. Neredeyse her zaman çalışır — ama gecikme ekler ve yoğun zamanlarda aksaklık yaşayabilecek bir bağımlılıktır; sitenizi doğrudan ulaşılabilir rakipten biraz daha yavaş hissettirer.
- Teknik bir alıcının veya ortağın güvenlik/altyapı ekibi imzalamadan önce hızlı tarama yapar ve yalnızca IPv4 olduğunuzu not eder. Başarısız değil, ama çift yığın (IPv4 + IPv6) gösteren rakip 'modern, iyi yönetilen' sütununa inerken siz 'iyi, biraz geride' sütununa kalırsınız.
- IPv6'nın zaten hâkim olduğu bir pazara — Asya'nın bazı bölümleri, Hindistan, bazı Avrupa mobil ağları — genişliyorsunuz. Orada doğrudan ulaşılabilir olmak, her zaman çeviri üzerinden olmak yerine, en yeni müşterileriniz için küçük ama gerçek yavaş veya istikrarsız bağlantı kaynağını kaldırır.
- Barındırma veya CDN'niz zaten IPv6'yı ücretsiz destekliyor, ama kimse hiç açmadı; dolayısıyla rakiplerinizin varsayılan olarak aldığı kolay, sıfır maliyetli iyileştirmeyi kaçırıyorsunuz.
- Devlet veya kurumsal tedarik kontrol listesi hizmetlerinizin IPv6 hazır olup olmadığını soruyor (birçok kamu sektörü zorunluluğu şimdi bunu yapıyor). Düzeltme zaten ücretsizken 'hayır' garip bir cevaptır.
Neden önemlidir. Metodolojimizde IPv6 desteği yalnızca bilgilendiricidir — kontrol sıfır puanla kaydedilmiş olup notunuzu asla hareket ettirmez. Bunu raporluyoruz çünkü gerçek, ileriye dönük bir erişim ve modernlik sinyalidir: internet yıllar önce eski tarz (IPv4) adreslerini tüketti ve yalnızca IPv6 ağlarından bağlanan kullanıcıların oranı, özellikle mobilde ve IPv6'nın hâkim olduğu bölgelerde tırmanmaya devam ediyor. IPv6'yı desteklemek bu kullanıcılara sitenize ve e-postanıza daha temiz, daha doğrudan yol sağlar ve kontrol eden herkese güncel altyapı sinyali verir. Eklenmesi ücretsizdir ve nadiren herhangi bir şeyi bozar — bu tam olarak puanınızı etkilemese de yapmaya değer olmasının nedenidir.
Sade dilde IPv6 desteği nedir
İnternet her sunucuyu sayısal bir adresle tanımlar. Orijinal sistem, IPv4, sabit ve oldukça küçük bir adres havuzuna sahiptir — ve dünya yıllar önce taze olanları tüketti. Yerine geçen IPv6 etkili biçimde sınırsız havuza sahip ve internet o zamandan beri sessizce buna geçiş yapıyor.
IPv6 desteği, web sitenizin (ve e-postanızın) bu daha yeni ağ ve eski ağ üzerinden ulaşılabilir olduğu anlamına gelir. Pratikte DNS’nizdeki tek bir şeye iniyor: eski tarz adresinizi listeleyen kaydın (A kaydı) yanı sıra, IPv6 adresinizi listeleyen kaydı da yayınlıyorsunuz (AAAA kaydı — dört A). Her ikisini yan yana çalıştırmak çift yığın olarak adlandırılır ve bunu yapmanın normal, güvenli yolu budur.
Bu kontrol yalnızca bilgilendiricidir. Notunuzu değiştirmez. Alan adınızın herhangi bir AAAA kaydı yayınlayıp yayınlamadığını arar ve yalnızca bulduğumuzu raporlarız — mevcut veya yok. Bunu bir başarısızlık olduğu için değil, düzeltmesi ücretsiz gerçek, ileriye dönük erişim ve modernlik sinyali olduğu için işaretliyoruz.
Size maliyeti ne olabilir
Nadiren sert kesintiye neden olur — bu tam olarak puanlanan değil bilgilendirici olma nedenidir. Ama “görünmez maliyet” hâlâ maliyettir. İşte yalnızca IPv4 kurulumunun sessizce aleyhine çalıştığı gerçekçi yollar:
-
Mobil müşteriler için biraz daha yavaş deneyim. Birçok mobil operatör artık dahili olarak yalnızca IPv6 çalıştırıyor. Bu tür ağdaki müşteri yalnızca IPv4 sitenize operatörünün çeviri katmanı üzerinden ulaşır — yoğun zamanlarda sıkışık olabilen gecikme ekleyen ekstra atlama. IPv6’lı rakibiniz aynı müşteriye doğrudan, daha temiz bağlantı sağlar. Ödeme sayfasında küçük yavaşlıklar terkedilmiş sepetlere birikerek dönüşür.
-
Teknik alıcılarla zayıf izlenim. Sözleşme imzalanmadan önce alıcının BT veya güvenlik ekibi hızlı altyapı taraması çalıştırır. Yalnızca IPv4 başarısız değil — ama çift yığın “modern ve iyi yönetilen” olarak okunur ve yokluğu “biraz geride” olarak okunur. Her şeyde yakınsanız, bu küçük sinyaller kararları etkiler.
-
IPv6’nın hâkim olduğu pazarlarda sürtüşme. IPv6’nın zaten norm olduğu bölgelere genişliyorsanız — Asya’nın bazı bölümleri, Hindistan, birkaç Avrupa mobil ağı — orada doğrudan ulaşılabilir olmak, en zor kazanılan yeni müşterileriniz için gerçek yavaş veya istikrarsız bağlantı kaynağını kaldırır.
-
Başarısız tedarik onay kutusu. Giderek artan sayıda kamu sektörü ve kurumsal tedarik süreci artık hizmetlerinizin IPv6 hazır olup olmadığını açıkça soruyor. Düzeltme zaten ücretsizken “hayır” vermek garip bir yanıttır.
-
Masada ücretsiz iyileştirme bırakmak. Çok sık olarak barındırıcınız veya CDN’niz zaten ek maliyet olmaksızın IPv6’yı destekliyor — sadece hiç açılmamış. Bu rakiplerinizin varsayılan olarak aldığı ve sizin almadığınız kolay, sıfır maliyetli kazanımdır.
Teknik olarak nedir
İnternetteki her cihazın adrese ihtiyacı var. IPv4 adresleri 203.0.113.10 gibi görünür — dört sayı, yaklaşık 4,3 milyarlık havuz, çok önce tükendi. IPv6 adresleri 2001:db8::1 gibi görünür — daha uzun, onaltılık, pratik olarak sınırsız havuz.
DNS’nizdeki — internetin adres defteri — bunlar iki kayıt türü olarak yaşar:
- A kaydı → IPv4 adresiniz (eski ağ).
- AAAA kaydı → IPv6 adresiniz (yeni ağ).
Kontrolümüz dig AAAA alanadi.com çalıştırmanın eşdeğerini yapar ve herhangi bir AAAA kaydının gelip gelmediğini raporlar.
“İyi” neye benziyor: çift yığın kurulumu — mevcut A kayıtlarınız dokunulmamış, yanlarında AAAA kayıtları yayınlanmış, her ikisi de gerçekten her iki ağda yanıt veren ve aynı siteyi sunan sunucuya (veya yük dengeleyici veya CDN) işaret ediyor. IPv4 kullanıcıları tamamen eskisi gibi devam eder; IPv6 kullanıcıları doğrudan yol alır. IPv4’ü bırakmıyorsunuz — yanına IPv6 ekliyorsunuz.
“Yok” ne anlama gelir: AAAA kaydı yok. Yalnızca IPv6 kullanıcıları genellikle hâlâ operatörlerinin çevirisi üzerinden ulaşabilir, ama asla doğrudan değil. Kırık değil — sadece kaçırılmış bir modernleştirme; bu yüzden puan kaybettirmiyor.
Nasıl düzeltilir (ücretsiz, ~15–30 dakika)
Bu bölümü BT uzmanınıza veya web sitenizi yöneten kişiye iletin — düzeltme ücretsizdir. DNS ve barındırma değişikliğidir, satın alma değil. Altın kural: IPv6’yı IPv4’ün yanına ekleyin, asla yerine (çift yığın) ve yayınlamadan önce hedefin gerçekten IPv6’ya yanıt verdiğini doğrulayın.
1. Barındırma/CDN’nizin IPv6’yı hiç destekleyip desteklemediğini öğrenin. Bu kapıdır. Barındırıcınızın sunacak IPv6 adresi yoksa, yapılacak başka hiçbir şey yok ve bunun için ceza yok. Modern platformların ve CDN’lerin çoğu destekler — genellikle zaten açık.
2. Platformunuzda uygulayın:
-
Cloudflare: IPv6 genellikle varsayılan olarak açık. Siteniz Cloudflare üzerinden proxyle edildiğinde (turuncu bulut), Cloudflare sizin için otomatik olarak IPv6’da yanıt verir — genellikle AAAA kayıtlarını kendiniz eklemenize gerek yoktur. Ağ → IPv6 Uyumluluğu’nun etkin olduğunu kontrol edin. Bu açık ara en kolay yoldur.
-
Google Workspace / Microsoft 365 (e-posta tarafı): E-posta alma tarafı sağlayıcının altyapısında genellikle zaten IPv6 yetkin — bunu siz yönetmiyorsunuz. Bu sayfanın web sitesi AAAA kayıtları sitenizle ilgili, posta sunucularıyla değil; posta kutusu sağlayıcısının kendisi için eylem gerekmez.
-
AWS: Yük dengeleyicinizdeki (ALB/NLB) veya örnekteki çift yığını etkinleştirin, ardından Route 53’e işaret eden bir AAAA alias kaydı ekleyin. CloudFront için IPv6, dağıtım ayarlarında bir geçiştir.
-
Google Cloud / Azure: Yük dengeleyicide veya örnekte IPv6’yı (çift yığın) etkinleştirin, IPv6 adresini alın ve DNS’nize AAAA kaydını yayınlayın.
-
Kendi barındırdığınız / yönetilen VPS: Sağlayıcınızdan bir IPv6 adresi isteyin, web sunucunuzu IPv6’yı dinleyecek şekilde yapılandırın (ve orada aynı siteyi sunduğunu doğrulayın), ardından DNS kaydını ekleyin:
alanadi.com. AAAA 2001:db8::1 www.alanadi.com. AAAA 2001:db8::1(Gerçek IPv6 adresinizle değiştirin. Mevcut A kayıtlarınızı tam olarak oldukları gibi tutun.)
3. Güvenmeden önce test edin. Yayınladıktan sonra, IPv6 uyumlu bir araçtan AAAA kaydının çözümlendiğini ve sitenin gerçekten IPv6 üzerinden yüklendiğini doğrulayın (çevrimiçi “IPv6 testi” veya IPv6 yetkin makineden curl -6 https://alanadi.com). Hiçbir yere işaret etmeyen yayınlanmış AAAA kaydı olmaktan daha kötüdür.
4. Yeniden tarayın. AAAA kayıtları canlı ve yanıt veriyorken, bu kontrol IPv6’yı etkin olarak raporlayacak. (Notunuzu değiştirmeyecek — zaten yalnızca bilgilendirici — ama açığı kapattınız.)
Yaygın hatalar
-
IPv6’da dinlemeyen sunucuya işaret eden AAAA kaydı yayınlamak. Bu klasik kendi kendine açılan yara: IPv6 kullanıcıları işlevsiz adrese gönderilir ve siteniz yalnızca onlar için bozuk görünür — sizde IPv4’te iyi çalıştığından fark edilmesi zordur. Her zaman yayınlamadan önce hedefin IPv6’da yanıt verdiğini doğrulayın.
-
IPv4’ün yerine IPv6 eklemek. A kayıtlarınızı asla kaldırmazsınız. Çift yığın her ikisini tutar; IPv4’ü bırakmak kullanıcıların büyük çoğunluğunu bir gecede keser.
-
Apex alan adını ekleyip
www’i unutmak (veya tam tersi) ya da siteyi kapsayıp önem verdiğiniz posta/alt alan adlarını kapsamamak. Önemli olan alan adları boyunca tutarlı olun. -
Barındırıcı “desteklediği” için yapıldığını varsaymak. Destek ve etkin farklı şeyler. Cloudflare’de genellikle otomatik; kaba VPS’de kendiniz yapılandırmak ve yayınlamak zorunda kalırsınız.
-
Bunu acil muamelesi yapmak. Acil değil. Yalnızca bilgilendirici. Önce puanlanan güvenlik kontrollerinizi yapın (HTTPS, DMARC, DNSSEC, güvenlik başlıkları); uygun olduğunda ileriye dönük cila olarak IPv6 ekleyin.
SSS
Yalnızca IPv4 sitem herkese hâlâ açılıyorsa, IPv6 neden önemli?
Çünkü 'hâlâ açılıyor' çok iş yapıyor. Yalnızca IPv6 ağlarındaki kullanıcılar — mobil operatörlerde yaygın ve giderek başka yerlerde de — IPv4 siteye operatörlerinin çeviri katmanı (NAT64/464XLAT) üzerinden ulaşır. Bu genellikle çalışır, ama yoğun zamanlarda yavaş veya sıkışık olabilen biraz gecikme ekleyen ve paylaşılan bir altyapı parçasıdır. IPv6'yı desteklemek bu kullanıcılara bunun yerine doğrudan bağlantı sağlar. Bu, 'çalışıyor ya da çalışmıyor' değil, pürüzsüzlük ve geleceğe hazırlık iyileştirmesidir — bu tam olarak yalnızca bilgilendirici olup puanlanmama nedenidir.
Bu notumu etkilemiyor — uğraşmaya değer mi?
Gerçekten isteğe bağlı, ama aynı zamanda ücretsiz ve düşük riskli, dolayısıyla BT uzmanınız bir sonraki DNS veya barındırma konsolunda olduğunda yapmaya değer. Birçok sağlayıcı (Cloudflare, büyük bulut platformları, birçok barındırıcı) IPv6'yı kutudan destekler — bazen sadece bir geçiştir. Sizinki hiç desteklemiyorsa, şimdilik bırakmak için iyi nedendir; her iki durumda da puanınıza kötü bir şey olmaz. Yangın tatbikatı değil, düzeltme olarak değerlendirin.
Teknik bilgim yok — ne yapmam gerekiyor?
Web sitenizi veya DNS'nizi çalıştıran kişiye 'Nasıl düzeltilir?' bölümünü iletin ve sorun: 'Sitemiz için IPv6 (AAAA kayıtları) ekleyebilir miyiz? Ücretsiz ve herhangi bir şeyi bozmamalı.' Cloudflare'deyseniz genellikle zaten açık. Yönetilen barındırıcı veya büyük bulut platformundaysanız çoğunlukla tek ayardır. Barındırıcınız IPv6'yı hiç desteklemiyorsa, yapılacak hiçbir şey yoktur — ve bunun için ceza da yoktur.
AAAA kaydı sade dilde nedir?
DNS'niz internetin adres defteridir. 'A kaydı' sitenizin eski tarz (IPv4) adresini listeler; 'AAAA kaydı' (dört A) daha yeni IPv6 adresini listeler. IPv6 desteği eklemek, yeni ağdaki cihazların sizi doğrudan bulabilmesi için mevcut A kayıtlarınızın yanına AAAA kayıtları yayınlamak anlamına gelir. Kontrolümüz basitçe AAAA kayıtlarınızı arar ve mevcut olup olmadığını raporlar.
IPv6 eklemek web sitemi veya e-postamı bozabilir mi?
Doğru yapıldığında düşük riskli, ama sıfır risk değil — bu nedenle test ediyorsunuz. Güvenli örüntü 'çift yığın'dır — mevcut tüm IPv4 (A) kayıtlarınızı tam olarak oldukları gibi tutuyorsunuz ve yanına IPv6 (AAAA) kayıtları ekliyorsunuz. IPv4 kullanıcıları değişmeden devam eder; IPv6 kullanıcıları yeni doğrudan yol alır. Doğrulanması gereken şey, AAAA kaydının işaret ettiği şeyin (sunucunuz veya yük dengeleyici) gerçekten IPv6'yı dinliyor ve aynı siteyi sunuyor olmasıdır — eski veya yanlış AAAA kaydı IPv6 kullanıcılarını işlevsiz adrese gönderebilir. Yönetilen platformlarda ve CDN'lerde bu sizin için ele alınır; kendi barındırdığınız kurulumlarda yayınlamadan önce sunucunun IPv6'da yanıt verdiğini doğrulayın.
IPv6 sitemimi daha güvenli kılar mı?
Kendi başına değil — öncelikle erişim ve modernlik iyileştirmesidir, güvenlik kontrolü değil; bu da neden puan almadığının bir parçasıdır. Daha geniş risk yönetimi çerçevelerinde (örneğin NIS2'nin genel siber güvenlik risk yönetimi görevleri) güncel, dayanıklı altyapı çalıştırmanın parçası olarak başvurulur, ama AAAA kaydı eklemek HTTPS, DMARC veya DNSSEC gibi sizi sertleştirmez. Önce puanlanan güvenlik kontrollerini yapın; IPv6'yı ileriye dönük altyapı hijyeni olarak üstüne ekleyin.