Kể từ thứ Hai, mỗi instance chúng tôi dựng đều có một IPv6 /64 được route đến nó. Không cần yêu cầu, không cần ticket, không cần checkbox, không tính phí. Các instance hiện có cũng được cấp trong cùng đợt triển khai và không ai phải xin cả.
Ai cần chia subnet đúng cách có thể có một /48 với giá bốn euro mỗi tháng, được delegated thay vì cắt ra từ phần của chúng tôi.
Routed, không proxied
Sự khác biệt này là toàn bộ vấn đề và đáng để nói một cách dài dòng.
Một thiết lập proxied có nghĩa là trang web trả lời neighbor discovery thay cho bạn và chuyển tiếp các gói tin đến bạn. Nó hoạt động cho một địa chỉ duy nhất và sụp đổ ngay khi bạn muốn đặt địa chỉ lên container, chạy một router bên trong instance của bạn, hoặc di chuyển một địa chỉ giữa các máy. Cũng có một sự phụ thuộc mà bạn không yêu cầu: lưu lượng của bạn dựa vào một phần của hạ tầng hoạt động, đó là một thứ nữa có thể hỏng.
Routed có nghĩa là prefix nằm trong bảng định tuyến, trỏ đến instance của bạn, và những gì xảy ra với các địa chỉ bên trong là việc của bạn. Bạn có thể đặt chúng lên container, chuyển chúng cho các máy ảo lồng bên trong instance của bạn, hoặc để chúng không dùng. Không gì trong hạ tầng của chúng tôi cần biết.
Delegation được thực hiện qua DHCPv6-PD cho /48, static routing cho /64.
Reverse DNS
Có thể chỉnh sửa từng địa chỉ từ bảng điều khiển, trên toàn bộ prefix, mà không cần ticket hỗ trợ. Cả forward và reverse, với độ trễ thông thường cho bất cứ thứ gì được cache ở upstream. Các nhà vận hành mail quan tâm đến điều này hơn bất kỳ ai và đây là yêu cầu phổ biến thứ hai mà chúng tôi nhận được về IPv6.
Những gì chúng tôi không lọc
Chúng tôi không lọc các loại ICMPv6 mà path MTU discovery phụ thuộc vào. Chặn chúng là cách kinh điển để tạo ra một mạng có vẻ hoạt động cho đến khi ai đó gửi một gói tin lớn, và một số lượng đáng lo ngại các nhà cung cấp làm điều đó một cách vô tình.
Router advertisement guard chạy trên hạ tầng, vì vậy một instance cấu hình sai không thể quảng cáo chính nó như là default route của mọi người khác. Điều đó bảo vệ hàng xóm của bạn khỏi bạn và bạn khỏi họ, và đó là lọc IPv6 duy nhất chúng tôi làm.
Tại sao lại bận tâm bây giờ
Địa chỉ IPv4 đang trở nên thực sự đắt đỏ, và giá chỉ đi theo một hướng duy nhất. Địa chỉ bổ sung có giá ba euro mỗi tháng ở đây, phản ánh những gì chúng tôi phải trả chứ không phải biên lợi nhuận chúng tôi bịa ra, và con số đó sẽ không giảm trong thập kỷ tới.
Mọi workload có thể chạy dual-stack hôm nay là workload sẽ không cần thêm một địa chỉ IPv4 thứ hai trong ba năm nữa. Chúng tôi thà dành hai tuần kỹ thuật bây giờ còn hơn có cuộc trò chuyện đó với một nghìn khách hàng sau này.
Cũng có một lý do đơn giản hơn. Tính phí cho IPv6, hoặc bắt mọi người yêu cầu nó, là một thói quen mà ngành công nghiệp có được khi không gian địa chỉ là một thứ khan hiếm cần được quản trị. Nó đã không còn khan hiếm từ lâu.
Các góc thô
Hai trang web không có phân bổ /48 phù hợp trên hạ tầng tại thời điểm ra mắt và có tính năng này chín ngày sau tất cả những nơi khác. Những khách hàng đó được thông báo riêng thay vì để họ tự khám phá, đó là một tiêu chuẩn thấp, và chúng tôi đề cập đến nó vì một thông báo ra mắt tuyên bố phủ sóng hoàn hảo thường là nói dối.
Một image trong danh mục phát hành có IPv6 bị vô hiệu hóa trong kernel theo mặc định và phải được dựng lại. Nếu bạn dựng một instance từ một bản sao cục bộ cũ của image đó, việc kích hoạt nó chỉ là một sysctl và knowledge base có chi tiết.
Những gì vẫn cần IPv4
Nhiều hơn mức cần thiết. Một phần đáng kể các mạng gia đình và di động vẫn chỉ có IPv4, một số package mirror vẫn single-stack, và nhiều mạng doanh nghiệp sẽ không route bản ghi AAAA dù có chết. Mỗi instance giữ ít nhất một địa chỉ IPv4 vì lý do đó và chúng tôi không đề xuất lấy nó đi.
Dual-stack là mặc định hợp lý và sẽ còn trong nhiều năm nữa. Thay đổi ở đây là một nửa của nó không còn là thứ bạn phải xin.