Da lunedì, ogni istanza che costruiamo arriva con un IPv6 /64 instradato verso di essa. Nessuna richiesta, nessun ticket, nessuna casella da spuntare, nessun costo. Le istanze esistenti hanno ricevuto il loro durante lo stesso rollout e nessuno ha dovuto chiederlo.
Chiunque abbia bisogno di suddividere correttamente la rete può avere un /48 per quattro euro al mese, delegato piuttosto che ritagliato dal nostro.
Instradato, non proxy
Questa distinzione è il punto centrale e vale la pena essere pedanti.
Una configurazione proxy significa che il sito risponde al neighbour discovery per tuo conto e inoltra i pacchetti a te. Funziona per un singolo indirizzo e fallisce nel momento in cui vuoi mettere gli indirizzi su container, eseguire un router all'interno della tua istanza o spostare un indirizzo tra macchine. C'è anche una dipendenza che non hai chiesto: il tuo traffico si basa su una parte della rete che funzioni, il che è un'altra cosa che può rompersi.
Instradato significa che il prefisso è nella tabella di routing, puntato verso la tua istanza, e ciò che accade agli indirizzi al suo interno sono affari tuoi. Puoi metterli su container, assegnarli a macchine virtuali annidate all'interno della tua istanza o lasciarli inutilizzati. Niente nella nostra rete ha bisogno di saperlo.
La delega avviene tramite DHCPv6-PD per il /48, routing statico per il /64.
DNS inverso
Modificabile per indirizzo dal pannello, su tutto il prefisso, senza ticket di supporto. Diretto e inverso entrambi, con il solito ritardo per qualsiasi cosa sia in cache a monte. Gli operatori di posta ci tengono più di chiunque altro ed è stata la seconda richiesta più comune che abbiamo ricevuto riguardo a IPv6.
Cosa non filtriamo
Non filtriamo i tipi di ICMPv6 da cui dipende la path MTU discovery. Bloccarli è il modo classico per produrre una rete che sembra funzionare finché qualcuno non invia un pacchetto di grandi dimensioni, e un numero preoccupante di provider lo fa per sbaglio.
Il router advertisement guard è attivo sulla rete, quindi un'istanza malconfigurata non può annunciarsi come rotta predefinita di tutti gli altri. Questo protegge i tuoi vicini da te e te da loro, ed è l'unico filtro IPv6 che facciamo.
Perché preoccuparsene ora
Gli indirizzi IPv4 stanno diventando davvero costosi, e il prezzo si muove esattamente in una direzione. Gli indirizzi aggiuntivi costano tre euro al mese qui, che riflette ciò che paghiamo piuttosto che un margine inventato da noi, e quella cifra non scenderà nel prossimo decennio.
Ogni carico di lavoro che può funzionare in dual-stack oggi è un carico di lavoro che non avrà bisogno di un secondo indirizzo IPv4 tra tre anni. Preferiamo spendere due settimane di ingegneria ora piuttosto che avere quella conversazione con mille clienti più tardi.
C'è anche una ragione più semplice. Far pagare per IPv6, o costringere le persone a richiederlo, è un'abitudine che l'industria ha preso quando lo spazio degli indirizzi era una risorsa scarsa da amministrare. Non è più scarso da molto tempo.
I bordi grezzi
Due siti non avevano un'allocazione di /48 adatta sulla rete al lancio e hanno ricevuto la funzionalità nove giorni dopo tutti gli altri. Quei clienti sono stati informati individualmente piuttosto che lasciarli scoprire da soli, il che è un livello basso, e lo menzioniamo perché un annuncio di rollout che pretende una copertura perfetta di solito mente.
Un'immagine nel catalogo è stata distribuita con IPv6 disabilitato nel kernel per impostazione predefinita e ha dovuto essere ricostruita. Se hai costruito un'istanza da una copia locale obsoleta di quell'immagine, abilitarlo è un singolo sysctl e la base di conoscenza ha i dettagli.
Cosa ha ancora bisogno di IPv4
Più di quanto dovrebbe. Una parte significativa delle reti domestiche e mobili rimane solo IPv4, diversi mirror di pacchetti sono ancora single-stack, e molte reti aziendali non instraderanno un record AAAA per salvare se stesse. Ogni istanza mantiene almeno un indirizzo IPv4 per questo motivo e non proponiamo di toglierlo.
Dual-stack è l'impostazione predefinita sensata e lo sarà per anni. Il cambiamento qui è che metà di esso non è più qualcosa che devi chiedere.