Desde el lunes, cada instancia que construimos llega con una IPv6 /64 enrutada hacia ella. Sin solicitud, sin ticket, sin casilla de verificación, sin cargo. Las instancias existentes recibieron la suya durante el mismo despliegue y nadie tuvo que pedirla.
Quien necesite subredes de forma adecuada puede tener un /48 por cuatro euros al mes, delegado en lugar de extraído de la nuestra.
Enrutada, no proxy
Esta distinción es el punto central y vale la pena ser tedioso al respecto.
Un arreglo proxy significa que el sitio responde a la detección de vecinos en su nombre y le reenvía los paquetes. Funciona para una dirección única y se desmorona en el momento en que quieres poner direcciones en contenedores, ejecutar un enrutador dentro de tu instancia, o mover una dirección entre máquinas. También hay una dependencia que no pediste: tu tráfico depende de que una parte del tejido funcione, lo cual es una cosa más que puede romperse.
Enrutada significa que el prefijo está en la tabla de enrutamiento, apuntando a tu instancia, y lo que suceda con las direcciones dentro de él es asunto tuyo. Puedes ponerlas en contenedores, entregarlas a máquinas virtuales anidadas dentro de tu instancia, o dejarlas sin usar. Nada en nuestro tejido necesita saberlo.
La delegación se realiza mediante DHCPv6-PD para el /48, enrutamiento estático para el /64.
DNS inverso
Editable por dirección desde el panel, en todo el prefijo, sin ticket de soporte. Tanto directo como inverso, con el retraso habitual para cualquier caché aguas arriba. Los operadores de correo se preocupan por esto más que nadie y fue la segunda solicitud más común que recibimos sobre IPv6.
Lo que no filtramos
No filtramos los tipos de ICMPv6 de los que depende el descubrimiento de MTU de ruta. Bloquearlos es la forma clásica de producir una red que parece funcionar hasta que alguien envía un paquete grande, y un número preocupante de proveedores lo hace por accidente.
La protección contra anuncios de router se ejecuta en el tejido, para que una instancia mal configurada no pueda anunciarse como la ruta predeterminada de todos los demás. Eso protege a tus vecinos de ti y a ti de ellos, y es el único filtrado de IPv6 que hacemos.
Por qué molestarse ahora
Las direcciones IPv4 se están volviendo genuinamente caras, y el precio se mueve exactamente en una dirección. Las direcciones adicionales cuestan tres euros al mes aquí, lo que refleja lo que pagamos en lugar de un margen que inventamos, y esa cifra no va a bajar durante la próxima década.
Cada carga de trabajo que pueda funcionar en doble pila hoy es una carga de trabajo que no necesitará una segunda dirección IPv4 en tres años. Preferimos gastar quince días de ingeniería ahora que tener esa conversación con mil clientes más tarde.
También hay una razón más simple. Cobrar por IPv6, o hacer que la gente la solicite, es un hábito que la industria adoptó cuando el espacio de direcciones era un recurso escaso que administrar. No ha sido escaso durante mucho tiempo.
Los bordes ásperos
Dos sitios no tenían una asignación /48 adecuada en el tejido al lanzamiento y obtuvieron la función nueve días después que cualquier otro lugar. A esos clientes se les informó individualmente en lugar de dejarlos descubrirlo, lo cual es un listón bajo, y lo mencionamos porque un anuncio de despliegue que afirma una cobertura perfecta generalmente miente.
Una imagen del catálogo se publicó con IPv6 deshabilitada en el kernel por defecto y tuvo que ser reconstruida. Si construiste una instancia desde una copia local desactualizada de esa imagen, habilitarla es un solo sysctl y la base de conocimientos tiene los detalles.
Lo que todavía necesita IPv4
Más de lo que debería. Una parte significativa de las redes domésticas y móviles siguen siendo solo IPv4, varios espejos de paquetes siguen siendo de una sola pila, y muchas redes corporativas no enrutarán un registro AAAA ni para salvarse. Cada instancia mantiene al menos una dirección IPv4 por esa razón y no proponemos quitarla.
La doble pila es el valor predeterminado sensato y lo será durante años. El cambio aquí es que la mitad de ella ya no es algo que tengas que pedir.