Od poniedziałku każda instancja, którą budujemy, otrzymuje trasowany prefiks IPv6 /64. Bez zgłoszenia, bez ticketu, bez pola wyboru, bez opłaty. Istniejące instancje otrzymały swoje w ramach tego samego wdrożenia i nikt nie musiał o to prosić.
Każdy, kto potrzebuje odpowiedniego podsieciowania, może otrzymać /48 za cztery euro miesięcznie, delegowany, a nie wydzielony z naszych zasobów.
Trasowany, nie proxy
To rozróżnienie jest sednem sprawy i warto być w tym nudnym.
Układ proxy oznacza, że strona odpowiada na neighbor discovery w Twoim imieniu i przekazuje pakiety do Ciebie. Działa to dla pojedynczego adresu i rozpada się, gdy tylko zechcesz przypisać adresy do kontenerów, uruchomić router wewnątrz instancji lub przenieść adres między maszynami. Jest też zależność, o którą nie prosiłeś: Twój ruch polega na działaniu elementu sieci, co jest kolejnym punktem awarii.
Trasowany oznacza, że prefiks znajduje się w tablicy routingu, wskazując na Twoją instancję, a to, co dzieje się z adresami w jego obrębie, jest Twoją sprawą. Możesz przypisać je do kontenerów, przekazać maszynom wirtualnym zagnieżdżonym w instancji lub pozostawić nieużywanymi. Nasza sieć nie musi o tym wiedzieć.
Delegacja odbywa się przez DHCPv6-PD dla /48, a dla /64 przez routing statyczny.
Odwrotny DNS
Edytowalny dla każdego adresu z panelu, w obrębie całego prefiksu, bez ticketu do wsparcia. Zarówno forward, jak i reverse, ze zwykłym opóźnieniem dla wszystkiego, co jest buforowane w górze. Operatorzy poczty zwracają na to uwagę bardziej niż ktokolwiek inny i to był drugi najczęstszy wniosek dotyczący IPv6, jaki otrzymaliśmy.
Czego nie filtrujemy
Nie filtrujemy typów ICMPv6, od których zależy wykrywanie MTU w ścieżce. Blokowanie ich to klasyczny sposób na stworzenie sieci, która działa, dopóki ktoś nie wyśle dużego pakietu, i niepokojąca liczba dostawców robi to przypadkiem.
Na poziomie sieci działa ochrona przed router advertisement, więc źle skonfigurowana instancja nie może reklamować się jako domyślna trasa dla innych. To chroni Twoich sąsiadów przed Tobą i Ciebie przed nimi, i jest to jedyne filtrowanie IPv6, które wykonujemy.
Po co teraz
Adresy IPv4 stają się naprawdę drogie, a cena zmierza w tylko jednym kierunku. Dodatkowe adresy kosztują tutaj trzy euro miesięcznie, co odzwierciedla to, co my płacimy, a nie marżę, którą wymyśliliśmy, i ta kwota nie spadnie w ciągu najbliższej dekady.
Każde obciążenie, które dziś może działać w dual-stack, to obciążenie, które za trzy lata nie będzie potrzebować drugiego adresu IPv4. Wolelibyśmy spędzić dwa tygodnie inżynierii teraz, niż prowadzić tę rozmowę z tysiącem klientów później.
Istnieje też prostszy powód. Pobieranie opłat za IPv6 lub zmuszanie ludzi do proszenia o niego to nawyk, który branża przejęła, gdy przestrzeń adresowa była dobrem rzadkim, którym należało zarządzać. Nie jest już od dawna rzadka.
Niedociągnięcia
Dwie lokalizacje nie miały odpowiedniej alokacji /48 w sieci w momencie premiery i otrzymały funkcję dziewięć dni po pozostałych. Ci klienci zostali poinformowani indywidualnie, zamiast pozostawić ich w niewiedzy, co jest niskim progiem, i wspominamy o tym, ponieważ ogłoszenie wdrożenia, które twierdzi, że obejmuje wszystko, zwykle kłamie.
Jeden obraz w katalogu był domyślnie dostarczany z wyłączonym IPv6 w jądrze i musiał zostać przebudowany. Jeśli zbudowałeś instancję z nieaktualnej lokalnej kopii tego obrazu, włączenie go to pojedynczy sysctl, a baza wiedzy zawiera szczegóły.
Co nadal wymaga IPv4
Więcej, niż powinno. Znaczna część sieci domowych i mobilnych pozostaje tylko z IPv4, kilka mirrorów pakietów jest nadal single-stack, a wiele sieci korporacyjnych nie przekieruje rekordu AAAA, by się ratować. Każda instancja zachowuje co najmniej jeden adres IPv4 z tego powodu i nie proponujemy go usuwać.
Dual-stack to rozsądny domyślny wybór i tak pozostanie przez wiele lat. Zmiana tutaj polega na tym, że połowa z tego nie wymaga już proszenia.