Нова версія Інтернету. Весь світ переходить на IPv6
Кожен пристрій, підключений до інтернету, і кожен сайт має «поштову адресу» IP. Ще з 1978 використовують IP четвертої версії, який складається з 32 бітів. Усього існує 4,3 мільярда доступних IPv4-адрес, і вони вичерпалися ще 2011 року. Якщо ніяк не виправити ситуацію, ваші улюблені програми сповільняться, сайти відключаться, комп'ютери втратить зв'язок один з одним і виникнуть проблеми з безпекою.
Тому нещодавно Internet Society оголосило основним стандартом IPv6 — IP-протокол останньої версії. Він складається з 128 бітів і дозволяє створити 340 трильйонів адрес.
Про технічні відмінності протоколів, впровадження IPv6 та складнощі — у цій статті.
Ми на NIC.UA вже давно розуміємо перспективу та значущість IPv6, тому підтримуємо цей протокол на серверах імен. Щоб додати до домену IPv6, створіть запис АААА в DNS. Але врахуйте, що якщо провайдер не підтримує IPv6, сайт може не відобразитись у браузері.
Домен, який працює на IPv6, легко направити на наші хостинг-сервери, оскільки вони також підтримують IPv6. Якщо ви захочете призначити своєму сайту власну IP, завдяки його шостій версії це буде просто.
Коротке порівняння протоколів IPv4 та IPv6
| IPv4 | IPv6 |
|---|---|
| Адреси довжиною 32 біт (4 байт) | Адреси довжиною 128 біт (16 байт) |
| Використовується A-запис у ресурсах DNS для перетворення імен хостів на IPv4 адреси | Використовується AAAA-запис у ресурсах DNS для перетворення імен хостів на IPv6 адреси |
| У покажчику (PTR) DNS використовується IN-ADDR.ARPA домен для визначення імені хоста за IPv4 | У покажчику (PTR) DNS використовується IP6.ARPA домен для визначення імені хоста за IPv6 |
| Підтримка протоколу IPSec необов'язкова | Підтримка протоколу IPSec обов'язкова |
| Заголовок не ідентифікує потік пакетів для обробки QoS на маршрутизаторі | Заголовок містить поле Traffic Class, яке визначає пріоритет пакетів для обробки QoS на маршрутизаторі |
| Маршрутизатор та хост-відправник фрагментують пакети | Тільки хост-відправник фрагментує пакети |
| Заголовок містить контрольну суму | Заголовок не містить контрольної суми |
| Заголовок містить опції | Додаткові дані підтримуються як розширені заголовки |
| ARP використовує широкомовний ARP-запит на визначення MAC-адреси за IP | Використовує Multicast Neighbor Solicitation повідомлення визначення MAC-адреси по IP |
| Internet Group Management Protocol (IGMP) управляє членством у локальних групах підмережі | Multicast Listener Discovery (MLD) повідомлення керують членством у локальних групах підмережі |
| Broadcast адреси використовуються для надсилання трафіку на всі вузли в підмережі | IPv6 використовує link-local (посилання локальної області) |
| Конфігурується вручну або DHCP | Не вимагає ручної конфігурації або DHCP |
| Повинен підтримувати розмір пакета завдовжки 576 байт (з можливістю фрагментації) | Повинен підтримувати розмір пакета завдовжки 1280-байт (без фрагментації) |
| Використовується поле TTL (Time to Live) для визначення часу життя пакету | Використовується поле Hop Limit для визначення часу життя пакету |
| Довжина заголовка пакета 20 байт | Довжина заголовка пакета 40 байт |
| Максимальний розмір пакета обмежений 65 535 байт | Підтримує джамбограми – величезні пакети розміром до 4 Гб |
Переваги IPv6
- Висока продуктивність та безпека
IPv6 ефективніше обробляє пакети, підвищує продуктивність та робить інтернет-трафік безпечнішим. На відміну від IPv4 протокол IPv6 не виконує розрахунок контрольної суми при кожному стрибку маршрутизатора. Це означає, що час, який витрачають маршрутизатори на перевірку цілісності пакета, тепер використовується для підвищення швидкості передачі даних.
- Висока швидкість
IPv6 має переваги і для інтернет-провайдерів. При використанні таблиці маршрутизації стають більш ієрархічними за рахунок зменшення їх розміру. Завдяки цьому провайдери зможуть поєднати префікси своїх клієнтів в один. Так, мережні пристрої зможуть швидше обробляти пакети.
- Зменшення навантаження
Поки IPv4 використовує широкомовний канал зв'язку, IPv6 замінює його мультимовлення. Завдяки цьому трафік відправляється одразу кільком адресатам із високою пропускною спроможністю. Це зменшує його кількість у локальній мережі та сприяє зменшенню загальної перевантаженості.
- Підключення кількох пристроїв відразу
Ще одна перевага переходу на IPv6 – пристрої можуть підключатися до кількох мереж одночасно та автоматично.
- Захист та шифрування
На відміну від свого попередника, IPv6 забезпечує гарний захист. Він створює умови для спрощеної конфігурації мережі із вбудованим призначенням IP-адреси на стороні клієнта, не використовуючи DHCP-сервер.
Цілісність та справжність пакетів IPv6 гарантуються за рахунок шифрування. Це і забезпечує захист, подібний до VPN, для стандартного інтернет-трафіку. IPv6 допомагає інтернет-трафіку дістатися до правильного адресата без перехоплення та спуфінгу атак.
Проблеми міграції IPv6
Перехід на IPv6 – це складно та трудомістко. Потрібно оновлювати та тестувати всі пристрої та ПЗ: маршрутизатори, комутатори, сервери, додатки, ноутбуки, смартфони, брандмауери тощо. У великих організацій ця робота може тривати роками.
Перш ніж перейти на IPv6, важливо вивчити його технічні особливості. Якщо IPv6-схема неякісна, відбуваються збої у системі компанії, знижується безпека. Це особливо важливо при використанні IPv4 та IPv6 одночасно.
Деякі застарілі пристрої та програми не підтримують IPv6 та працюють зі збоями.
Резюме Оскільки IPv6 визнаний стандартом і незабаром замінить IPv4, підприємствам потрібно поступово переходити цей протокол. У нього багато переваг: висока продуктивність та швидкість, безпека, величезна кількість адрес. Перехід на новий протокол буде дуже трудомістким та тривалим: необхідно переналаштувати мільярди пристроїв.
