Pazartesi gününden itibaren oluşturduğumuz her örneğe (instance) bir IPv6 /64 yönlendirilmiş olarak gelir. Talep yok, bilet yok, onay kutusu yok, ücret yok. Mevcut örnekler de aynı dağıtım sırasında kendilerine düşeni aldı ve kimsenin istemesine gerek kalmadı.
Alt ağlara düzgün bir şekilde bölmek isteyenler için /48, aylık dört avro karşılığında sunulur - bizimkilerden oyulmuş değil, yetki devri (delegated) olarak verilir.
Yönlendirilmiş, proxy'li değil
Bu ayrım tamamen önemli olan noktadır ve bu konuda sıkıcı olmaya değer.
Proxy'li bir düzen, sitenin sizin adınıza komşu keşfi (neighbour discovery) yanıtlaması ve paketleri size iletmesi anlamına gelir. Tek bir adres için çalışır ve konteynerlara adres koymak, örneğinizin içinde bir yönlendirici çalıştırmak veya bir adresi makineler arasında taşımak istediğiniz anda çöker. Ayrıca istemediğiniz bir bağımlılık da vardır: trafiğiniz, altyapının bir parçasının düzgün çalışmasına dayanır, bu da kırılabilecek bir şey daha demektir.
Yönlendirilmiş, önek yönlendirme tablosunda olup örneğinize işaret eder ve içindeki adreslerle ne yapacağınız sizin işinizdir. Onları konteynerlara koyabilir, örneğinizin içine yerleştirilmiş sanal makinelere verebilir veya kullanmadan bırakabilirsiniz. Altyapımızın hiçbir parçasının bilmesine gerek yoktur.
Delegasyon /48 için DHCPv6-PD, /64 için statik yönlendirme ile yapılır.
Ters DNS
Panelden, tüm önek genelinde, adres başına düzenlenebilir ve destek bileti gerektirmez. Hem ileri hem geri yönlü, üstte önbelleğe alınan her şey için olağan gecikmeyle birlikte. Posta operatörleri bunu herkesten çok önemser ve IPv6 hakkında aldığımız en yaygın ikinci istekti.
Neyi filtrelemiyoruz
Yol MTU keşfinin bağlı olduğu ICMPv6 türlerini filtrelemiyoruz. Bunları engellemek, birisi büyük bir paket gönderene kadar çalışıyormuş gibi görünen bir ağ üretmenin klasik yoludur ve endişe verici sayıda sağlayıcı bunu kazara yapar.
Yönlendirici reklamı koruması altyapıda çalışır, böylece yanlış yapılandırılmış bir örnek kendini herkesin varsayılan yolu olarak tanıtamaz. Bu, komşularınızı sizden ve sizi onlardan korur ve yaptığımız tek IPv6 filtrelemesidir.
Neden şimdi uğraşıyoruz
IPv4 adresleri gerçekten pahalı hale geliyor ve fiyat tam olarak tek bir yönde hareket ediyor. Burada ek adresler ayda üç avroya mal oluyor; bu, bizim icat ettiğimiz bir marjdan ziyade ödediğimizi yansıtır ve bu rakam önümüzdeki on yıl içinde düşmeyecek.
Bugün çift yığınlı (dual-stack) çalıştırılabilen her iş yükü, üç yıl içinde ikinci bir IPv4 adresine ihtiyaç duymayacak bir iş yüküdür. Şimdi iki haftalık mühendislik harcamayı, daha sonra bin müşteriyle bu konuşmayı yapmaya tercih ederiz.
Daha basit bir neden de var. IPv6 için ücret almak veya insanların talep etmesini sağlamak, adres alanının yönetilmesi gereken kıt bir şey olduğu zamanlarda sektörün edindiği bir alışkanlıktır. Uzun zamandır kıt değil.
Pürüzlü kenarlar
İki site lansmanda altyapıda uygun bir /48 tahsisine sahip değildi ve özelliği diğer her yerden dokuz gün sonra aldı. Bu müşterilere keşfetmeleri için bırakılmak yerine bireysel olarak bilgi verildi, bu düşük bir çıtadır ve bundan bahsediyoruz çünkü kusursuz kapsama iddia eden bir sürüm duyurusu genellikle yalan söylüyordur.
Katalogdaki bir görüntü, çekirdekte IPv6 varsayılan olarak devre dışı bırakılmış şekilde gönderildi ve yeniden oluşturulması gerekti. Bu görüntünün eski bir yerel kopyasından bir örnek oluşturduysanız, etkinleştirmek tek bir sysctl'dir ve bilgi tabanı ayrıntıları içerir.
Hala IPv4'e ihtiyaç duyanlar
Olması gerekenden fazlası. Ev ve mobil ağların önemli bir kısmı yalnızca IPv4 olmaya devam ediyor, birkaç paket aynası hala tek yığınlı ve pek çok kurumsal ağ kurtarmak için AAAA kaydını yönlendirmiyor. Bu nedenle her örnek en az bir IPv4 adresi tutar ve bunu kaldırmayı önermiyoruz.
Çift yığın mantıklı varsayılandır ve yıllarca da öyle kalacak. Buradaki değişiklik, yarısının artık istemeniz gereken bir şey olmamasıdır.