Was wir tun · Netzwerk: IPv6, nativ und Dual-Stack
IPv6 ist an jedem EuroVPS-Standort nativ: Athen, Amsterdam und Toronto. Wir announcieren unseren eigenen IPv6-Adressraum ins Internet und betreiben Dual-Stack von den Edge-Routern bis hinunter zu Ihrem Gateway. Ihr Server kann eine öffentliche IPv6-Adresse haben, ohne Tunnelbroker, ohne Proxy und ohne Übersetzung im Pfad, geschützt durch dieselbe Filterung wie alles andere, das wir betreiben.
Was es ist
Natives Dual-Stack bedeutet, dass jede Schicht des Netzwerks IPv4 und IPv6 nebeneinander spricht: Transit, Internetknoten, bilaterale Peers, die Edge-Router, die Fabric und das Gateway, das Ihr Server nutzt. IPv6-Verkehr nimmt denselben Carrier-Class-Pfad wie IPv4. Mobilfunknetze bevorzugen zunehmend IPv6, und Ihre Nutzer erreichen Sie darüber ohne Umweg.
Wie wir es bauen
- Unser eigener Adressraum. Wir haben unsere RIPE-Zuteilung in einen öffentlichen Block für die Kundenproduktion, einen öffentlichen Block für unser Plattformnetzwerk und einen rein internen Block aufgeteilt, der so registriert ist, dass er nie im Internet geroutet werden kann. Der interne Plan spiegelt unseren IPv4-Plan eins zu eins, sodass jeder interne Host einen offensichtlichen IPv6-Zwilling hat und niemand etwas nachschlagen muss.
- Neben IPv4 ergänzt, nie als Ersatz. IPv6-Adressfamilien wurden zu den bestehenden BGP-Sessions mit Transit-Carriern, Route Servern der Internetknoten und bilateralen Peers hinzugefügt, und innerhalb der Fabric vom Edge über die Border Leaves bis zum Leaf. Unser Plattformnetzwerk spiegelt sein IPv4-Routing Link für Link.
- Gateways dort, wo Ihr IPv4-Gateway schon lebt. Anycast-IPv6-Gateways sitzen auf denselben Leaves und VLANs wie die IPv4-Gateways. Router Advertisements sind standardmäßig unterdrückt, sodass bestehende Server keine Änderung sehen, bis Sie sich entscheiden, ihnen eine Adresse zu geben.
- Derselbe Schutz auf beiden Protokollen. Jedes Internet-seitige Interface trägt einen IPv6-Anti-Spoofing-Filter, Management-Zugriff über IPv6 ist auf jedem Gerät aus dem Internet gesperrt, und das Reverse DNS für unseren IPv6-Raum ist an unsere eigenen Nameserver delegiert.
Wovor es Sie schützt
- Davor, für Netze, die IPv6 bevorzugen, insbesondere Mobilfunkanbieter, langsam oder unerreichbar zu sein.
- Davor, einen Tunnelbroker oder einen NAT64-Umweg zu brauchen, nur um einen IPv6-Endpunkt zu veröffentlichen.
- Vor IPv6-Management-Exposition, die reine IPv4-Zugriffslisten stillschweigend übersehen.
- Vor einem IPv6-Pfad zweiter Klasse, der die Filterung auslässt, die Ihr IPv4-Verkehr bekommt.
- Vor Lücken im Reverse DNS, an denen Mail- und Compliance-Prüfungen über IPv6 scheitern.
In der Praxis
Dual-Stack, ein Gerät nach dem anderen. Wenn wir eine Fabric auf Dual-Stack bringen, läuft die Arbeit in strikten Schritten: Registry-Arbeit, Härtung des Edge, Routing vom Edge zur Fabric, Fabric-Interna, das Gateway und dann ein echter Host, ein Gerät nach dem anderen, mit einem automatischen Vorher- und Nachher-Snapshot jeder Routing-Session.
Warum EuroVPS
- Natives IPv6 an jedem Standort, den wir betreiben: Athen, Amsterdam und Toronto.
- Unser eigener IPv6-Raum, announciert von unseren eigenen autonomen Systemen.
- Dual-Stack durch eine echte EVPN-Fabric, nicht IPv6, das an einen einzelnen Router angeschraubt ist.
- Sicherheitsparität: Anti-Spoofing-Filterung und Management-Sperre auf beiden Protokollen, von außen verifiziert.
- Eine Rollout-Methode für die Produktion: in Schritten, ein Gerät nach dem anderen, mit automatischem Rollback.
Häufige Fragen
Kann mein Server eine öffentliche IPv6-Adresse bekommen? Ja, in Athen, Amsterdam und Toronto. Fragen Sie uns, und wir weisen sie neben Ihrer IPv4-Adresse zu.
Ändert das Aktivieren von IPv6 etwas an meinen bestehenden Servern? Nein. Router Advertisements sind standardmäßig unterdrückt, es ändert sich also nichts, bis wir eine Adresse für Sie konfigurieren.
Wird IPv6-Verkehr wie IPv4 gefiltert? Ja. Anti-Spoofing-Filterung und Management-Sperre gelten für beide Protokolle, und wir testen das von außen.
Bieten Sie Reverse DNS für IPv6? Ja. Unsere IPv6-Reverse-Zonen laufen auf unserem eigenen autoritativen DNS.
Wenn Sie IPv6 wollen, das genauso funktioniert wie IPv4, sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.