Vanaf maandag wordt elk exemplaar dat wij bouwen geleverd met een gerouteerd IPv6 /64. Geen verzoek, geen ticket, geen aanvinkvakje, geen kosten. Bestaande exemplaren kregen het hunne tijdens dezelfde uitrol en niemand hoefde te vragen.
Wie goed wil subnetten kan voor vier euro per maand een /48 krijgen, gedelegeerd in plaats van uit ons blok geknipt.
Gerouteerd, niet geproxied
Dit onderscheid is de kern van de zaak en het is de moeite waard om er precies over te zijn.
Een geproxiede opstelling betekent dat de site namens jou neighbour discovery beantwoordt en pakketten naar je doorstuurt. Het werkt voor één adres en valt uit elkaar zodra je adressen op containers wilt zetten, een router binnen je exemplaar wilt draaien, of een adres tussen machines wilt verplaatsen. Er is ook een afhankelijkheid waar je niet om vroeg: je verkeer vertrouwt op een stuk van het netwerk dat moet werken, wat weer een ding is dat kan breken.
Gerouteerd betekent dat het prefix in de routingtabel staat, gericht op jouw exemplaar, en wat er met de adressen binnen dat prefix gebeurt is jouw zaak. Je kunt ze op containers zetten, ze geven aan virtuele machines in je exemplaar, of ze ongebruikt laten. Er is niets in ons netwerk dat dit hoeft te weten.
Delegatie gebeurt via DHCPv6-PD voor de /48, statische routing voor de /64.
Reverse DNS
Per adres bewerkbaar vanuit het paneel, voor het hele prefix, zonder supportticket. Zowel forward als reverse, met de gebruikelijke vertraging voor alles dat upstream is gecachet. Mailbeheerders geven hier meer om dan wie dan ook en dit was het op een na meest gevraagde over IPv6.
Wat wij niet filteren
Wij filteren niet de ICMPv6-typen waar pad-MTU-detectie afhankelijk van is. Het blokkeren daarvan is de klassieke manier om een netwerk te krijgen dat lijkt te werken totdat iemand een groot pakket stuurt, en een verontrustend aantal providers doet dat per ongeluk.
Router advertisement guard draait op het netwerk, zodat een verkeerd geconfigureerd exemplaar zichzelf niet kan adverteren als de standaardroute voor iedereen. Dat beschermt jouw buren tegen jou en jou tegen hen, en het is de enige IPv6-filtering die wij doen.
Waarom nu
IPv4-adressen worden echt duur, en de prijs beweegt maar één kant op. Extra adressen kosten hier drie euro per maand, wat weerspiegelt wat wij betalen, niet een marge die wij hebben verzonnen, en dat cijfer gaat de komende tien jaar niet dalen.
Elke workload die vandaag dual-stack kan draaien is een workload die over drie jaar geen tweede IPv4-adres nodig heeft. Wij steken liever veertien dagen engineering nu in dit dan dat we over drie jaar met duizend klanten dat gesprek moeten voeren.
Er is ook een eenvoudiger reden. Betalen voor IPv6, of mensen het laten aanvragen, is een gewoonte die de industrie oppikte toen adresruimte schaars was en beheerd moest worden. Dat is al lange tijd niet meer zo.
De ruwe kantjes
Twee sites hadden bij de lancering geen geschikte /48-toewijzing in het netwerk en kregen de functie negen dagen later dan alle anderen. Die klanten werden individueel geïnformeerd in plaats van dat ze het zelf moesten ontdekken, wat een lage lat is, en wij vermelden het omdat een uitrolaankondiging die beweert volledige dekking te hebben meestal liegt.
Een image in het catalogus werd geleverd met IPv6 standaard uitgeschakeld in de kernel en moest opnieuw worden opgebouwd. Als je een exemplaar hebt gebouwd van een verouderde lokale kopie van dat image, dan is het inschakelen ervan een enkele sysctl en de knowledge base heeft de details.
Wat nog steeds IPv4 nodig heeft
Meer dan het zou moeten zijn. Een aanzienlijk deel van de thuis- en mobiele netwerken is nog steeds alleen-IPv4, sommige pakketmirrors zijn nog single-stack, en heel wat bedrijfsnetwerken zullen een AAAA-record niet routen, al was het om zichzelf te redden. Elk exemplaar behoudt daarom ten minste één IPv4-adres en wij zijn niet van plan dat weg te nemen.
Dual-stack is de verstandige standaard en zal dat nog jaren zijn. De verandering hier is dat de helft ervan niet langer iets is waar je om moet vragen.