월요일부터 우리가 구축하는 모든 인스턴스에는 IPv6 /64가 라우팅되어 제공됩니다. 요청도, 티켓도, 체크박스도, 비용도 없습니다. 기존 인스턴스에도 같은 배포 과정에서 자동으로 할당되었으며, 누구도 요청할 필요가 없었습니다.
서브넷을 제대로 구성해야 하는 사람은 /48을 월 4유로에 위임받을 수 있습니다. 우리가 직접 쪼개 주는 대신 위임 방식입니다.
라우팅, 프록시 아님
이 구분이 핵심이며, 다소 장황해도 짚고 넘어갈 가치가 있습니다.
프록시 방식은 사이트가 사용자를 대신해 이웃 탐색(Neighbor Discovery)에 응답하고 패킷을 전달하는 것입니다. 단일 주소에는 동작하지만, 컨테이너에 주소를 할당하거나 인스턴스 내부에서 라우터를 실행하거나 주소를 다른 머신으로 옮기려는 순간 한계에 부딪힙니다. 또한 의도하지 않은 의존성도 있습니다. 트래픽이 인프라의 일부가 정상 동작한다는 사실에 의존하게 되어, 고장 지점이 하나 더 늘어나는 셈입니다.
라우팅은 프리픽스가 라우팅 테이블에 들어가고 인스턴스를 가리키며, 그 안의 주소로 무엇을 하든 사용자의 몫입니다. 컨테이너에 붙이거나, 인스턴스 안에 중첩된 가상 머신에 넘기거나, 그냥 쓰지 않고 둘 수도 있습니다. 우리 인프라는 알 필요가 없습니다.
/48은 DHCPv6-PD로 위임되고, /64는 정적 라우팅으로 제공됩니다.
역방향 DNS
프리픽스 전체에 걸쳐 주소별로 패널에서 바로 편집할 수 있으며, 지원 티켓이 필요 없습니다. 정방향과 역방향 모두 지원하며, 상위 캐시에 저장된 항목은 평소와 같은 지연이 있습니다. 메일 운영자들이 가장 신경 쓰는 부분이며, IPv6에 대해 받은 두 번째로 많은 요청이었습니다.
우리가 필터링하지 않는 것
경로 MTU 탐색(Path MTU Discovery)에 의존하는 ICMPv6 타입은 필터링하지 않습니다. 이를 차단하는 것은 큰 패킷을 보내기 전까지는 네트워크가 정상인 것처럼 보이게 만드는 전형적인 방법이며, 많은 업체가 실수로 이렇게 합니다.
라우터 광고 가드(Router Advertisement Guard)는 인프라에서 실행되므로, 잘못 구성된 인스턴스가 자신을 다른 모든 사람의 기본 경로로 광고할 수 없습니다. 이는 이웃을 사용자로부터, 사용자를 이웃으로부터 보호하며, 우리가 하는 유일한 IPv6 필터링입니다.
왜 지금인가
IPv4 주소는 점점 비싸지고 있으며, 가격은 정확히 한 방향으로만 움직이고 있습니다. 여기서 추가 주소는 월 3유로이며, 이는 우리가 만들어낸 마진이 아니라 실제 지불 비용을 반영한 것입니다. 그리고 이 가격은 앞으로 10년 동안 내려가지 않을 것입니다.
오늘 듀얼 스택으로 실행할 수 있는 모든 워크로드는 3년 후에 두 번째 IPv4 주소가 필요 없는 워크로드입니다. 지금 엔지니어링 2주를 투자하는 것이 나중에 천 명의 고객과 그 이야기를 하는 것보다 낫습니다.
더 평범한 이유도 있습니다. IPv6에 비용을 청구하거나 요청하도록 하는 것은 주소 공간이 관리해야 할 희귀한 자원이던 시절의 업계 관행이었습니다. 그런 시대는 이미 오래전에 끝났습니다.
아직 거친 부분
두 사이트는 출시 당시 인프라에 적절한 /48 할당이 없어 다른 곳보다 9일 늦게 기능이 제공되었습니다. 해당 고객들은 스스로 발견하도록 내버려 두지 않고 개별적으로 통보받았습니다. 이는 낮은 기준이지만, 완벽한 적용 범위를 주장하는 배포 공지가 대개 거짓임을 언급하는 이유이기도 합니다.
카탈로그의 이미지 하나가 기본적으로 커널에서 IPv6가 비활성화된 채 배포되어 다시 빌드해야 했습니다. 그 이미지의 오래된 로컬 복사본으로 인스턴스를 구축했다면, 단일 sysctl로 활성화할 수 있으며 지식 베이스에 자세한 내용이 있습니다.
여전히 IPv4가 필요한 곳
필요 이상으로 많습니다. 상당수의 가정용 및 모바일 네트워크는 여전히 IPv4 전용이며, 여러 패키지 미러도 단일 스택입니다. 많은 기업 네트워크는 AAAA 레코드를 라우팅하지 않습니다. 따라서 모든 인스턴스는 최소한 하나의 IPv4 주소를 유지하며, 우리는 이를 없앨 생각이 없습니다.
듀얼 스택은 앞으로도 수년간 합리적인 기본값입니다. 이번 변화는 그 절반을 더 이상 요청할 필요가 없게 되었다는 것입니다.