Ab Montag wird jede von uns gebaute Instanz mit einem gerouteten IPv6-/64-Netz ausgeliefert. Keine Anfrage, kein Ticket, kein Häkchen, keine Gebühr. Bestehende Instanzen erhielten ihre im selben Rollout, und niemand musste fragen.
Wer ordentlich subnetten muss, kann ein /48 für vier Euro im Monat bekommen, delegiert statt aus unserem Block herausgeschnitten.
Geroutet, nicht proxied
Diese Unterscheidung ist der ganze Punkt, und es lohnt sich, pedantisch zu sein.
Ein proxied Arrangement bedeutet, dass die Website die Neighbour Discovery in Ihrem Namen beantwortet und Pakete an Sie weiterleitet. Es funktioniert für eine einzelne Adresse und bricht zusammen, sobald Sie Adressen auf Container legen, einen Router in Ihrer Instanz betreiben oder eine Adresse zwischen Maschinen verschieben möchten. Es gibt auch eine Abhängigkeit, die Sie nicht verlangt haben: Ihr Datenverkehr verlässt sich darauf, dass ein Teil des Fabrics funktioniert, was eine weitere Fehlerquelle ist.
Geroutet bedeutet, dass das Präfix in der Routing-Tabelle steht, auf Ihre Instanz zeigt, und was mit den Adressen darin passiert, ist Ihre Sache. Sie können sie auf Container legen, sie an virtuelle Maschinen in Ihrer Instanz weitergeben oder sie ungenutzt lassen. Nichts in unserem Fabric muss davon wissen.
Die Delegation erfolgt bei /48 über DHCPv6-PD, bei /64 über statisches Routing.
Reverse DNS
Pro Adresse im Panel bearbeitbar, über das gesamte Präfix, ohne Support-Ticket. Forward und Reverse, mit der üblichen Verzögerung für alles, was upstream gecacht wird. Mail-Betreiber interessieren sich mehr dafür als alle anderen, und es war die zweithäufigste Anfrage, die wir zu IPv6 erhalten haben.
Was wir nicht filtern
Wir filtern nicht die ICMPv6-Typen, von denen die Path-MTU-Discovery abhängt. Sie zu blockieren ist der klassische Weg, ein Netz zu erzeugen, das zu funktionieren scheint, bis jemand ein großes Paket sendet, und eine erschreckende Zahl von Anbietern macht es aus Versehen.
Router-Advertisement-Guard läuft auf dem Fabric, sodass eine falsch konfigurierte Instanz sich nicht als Standardroute aller anderen anpreisen kann. Das schützt Ihre Nachbarn vor Ihnen und Sie vor ihnen, und es ist die einzige IPv6-Filterung, die wir durchführen.
Warum jetzt
IPv4-Adressen werden wirklich teuer, und der Preis bewegt sich in genau eine Richtung. Zusätzliche Adressen kosten hier drei Euro im Monat, was widerspiegelt, was wir zahlen, statt einer Marge, die wir uns ausgedacht haben, und diese Zahl wird im nächsten Jahrzehnt nicht sinken.
Jede Workload, die heute dual-stack laufen kann, ist eine Workload, die in drei Jahren keine zweite IPv4-Adresse benötigt. Wir verbringen lieber jetzt zwei Wochen Ingenieursarbeit, als später mit tausend Kunden dieses Gespräch zu führen.
Es gibt auch einen einfacheren Grund. Für IPv6 zu verlangen oder es beantragen zu lassen, ist eine Gewohnheit, die die Branche aufgenommen hat, als Adressraum knapp und zu verwalten war. Er ist schon lange nicht mehr knapp.
Die rauen Kanten
Zwei Websites hatten beim Start keine passende /48-Zuteilung auf dem Fabric und erhielten das Feature neun Tage nach allen anderen. Diese Kunden wurden einzeln informiert, statt es selbst entdecken zu müssen, was eine niedrige Messlatte ist, und wir erwähnen es, weil eine Rollout-Ankündigung, die perfekte Abdeckung behauptet, normalerweise lügt.
Ein Image im Katalog wurde mit standardmäßig deaktiviertem IPv6 im Kernel ausgeliefert und musste neu gebaut werden. Wenn Sie eine Instanz aus einer veralteten lokalen Kopie dieses Images gebaut haben, ist die Aktivierung ein einzelnes sysctl, und das Wissensbasis hat die Details.
Was noch IPv4 benötigt
Mehr als es sollte. Ein beträchtlicher Teil der Heim- und Mobilfunknetze ist immer noch IPv4-only, mehrere Paket-Mirrors sind immer noch single-stack, und viele Unternehmensnetze werden eine AAAA-Records nicht routen, um sich zu retten. Jede Instanz behält aus diesem Grund mindestens eine IPv4-Adresse, und wir schlagen nicht vor, sie zu entfernen.
Dual-Stack ist die sinnvolle Standardeinstellung und wird es noch Jahre bleiben. Die Änderung hier ist, dass die Hälfte davon nicht mehr etwas ist, worum Sie bitten müssen.