Τι κάνουμε · Δίκτυο: IPv6, native και dual-stack
Το IPv6 είναι native σε κάθε site της EuroVPS: Αθήνα, Άμστερνταμ και Τορόντο. Ανακοινώνουμε τον δικό μας χώρο IPv6 στο internet και τρέχουμε dual-stack από τους edge routers μέχρι κάτω, στο gateway σας. Ο server σας μπορεί να έχει δημόσια διεύθυνση IPv6 χωρίς tunnel broker, χωρίς proxy και χωρίς μετάφραση στη διαδρομή, με την ίδια προστασία φιλτραρίσματος που έχει ό,τι άλλο λειτουργούμε.
Τι είναι
Native dual-stack σημαίνει ότι κάθε επίπεδο του δικτύου μιλά IPv4 και IPv6 δίπλα δίπλα: transit, internet exchanges, διμερή peers, οι edge routers, το fabric και το gateway που χρησιμοποιεί ο server σας. Η κίνηση IPv6 ακολουθεί την ίδια διαδρομή carrier-class που ακολουθεί και η IPv4. Τα δίκτυα κινητής τηλεφωνίας προτιμούν όλο και περισσότερο το IPv6, και οι χρήστες σας σάς φτάνουν μέσω αυτού χωρίς παράκαμψη.
Πώς το χτίζουμε
- Δικός μας χώρος διευθύνσεων. Χωρίσαμε την εκχώρηση RIPE μας σε ένα δημόσιο block για την παραγωγή πελατών, ένα δημόσιο block για το δίκτυο της πλατφόρμας μας και ένα αποκλειστικά εσωτερικό block που είναι καταχωρημένο ώστε να μην μπορεί ποτέ να δρομολογηθεί στο internet. Ο εσωτερικός σχεδιασμός αντικατοπτρίζει τον σχεδιασμό IPv4 ένα προς ένα, ώστε κάθε εσωτερικός host να έχει προφανές δίδυμο IPv6 και κανείς να μη χρειάζεται να ψάξει τίποτα.
- Προστέθηκε δίπλα στο IPv4, ποτέ στη θέση του. Οι address families IPv6 προστέθηκαν στις υπάρχουσες συνεδρίες BGP με τους carriers transit, τους route servers των exchanges και τους διμερείς peers, και μέσα στο fabric από το edge στο border leaf και στο leaf. Το δίκτυο της πλατφόρμας μας αντικατοπτρίζει τη δρομολόγηση IPv4 link προς link.
- Gateways εκεί όπου ήδη ζει το gateway IPv4 σας. Τα anycast IPv6 gateways κάθονται στα ίδια leaves και VLANs με τα IPv4. Τα router advertisements είναι απενεργοποιημένα από προεπιλογή, ώστε οι υπάρχοντες servers να μη βλέπουν καμία αλλαγή μέχρι να επιλέξετε να τους δώσετε διεύθυνση.
- Η ίδια προστασία και στα δύο πρωτόκολλα. Κάθε interface που βλέπει στο internet φέρει φίλτρο anti-spoof για IPv6, η πρόσβαση διαχείρισης μέσω IPv6 απαγορεύεται από το internet σε κάθε συσκευή, και το reverse DNS για τον χώρο IPv6 μας είναι εκχωρημένο στους δικούς μας nameservers.
Από τι σας προστατεύει
- Από το να είστε αργοί ή απρόσιτοι για δίκτυα που προτιμούν το IPv6, ιδίως τους παρόχους κινητής.
- Από την ανάγκη για tunnel broker ή για κόλπο NAT64 απλώς για να δημοσιεύσετε ένα endpoint IPv6.
- Από την έκθεση της διαχείρισης μέσω IPv6, που τα access lists μόνο για IPv4 προσπερνούν αθόρυβα.
- Από μια δεύτερης κατηγορίας διαδρομή IPv6 που παρακάμπτει το φιλτράρισμα που παίρνει η κίνηση IPv4 σας.
- Από κενά στο reverse DNS που κάνουν τους ελέγχους αλληλογραφίας και συμμόρφωσης να αποτυγχάνουν στο IPv6.
Στην πράξη
Dual-stack, μία συσκευή τη φορά. Όταν φέρνουμε ένα fabric σε dual-stack, η εργασία τρέχει σε αυστηρές παρτίδες: εργασίες registry, θωράκιση του edge, δρομολόγηση από το edge στο fabric, εσωτερικά του fabric, το gateway και έπειτα ένας πραγματικός host, μία συσκευή τη φορά, με αυτόματο snapshot πριν και μετά για κάθε συνεδρία δρομολόγησης.
Γιατί EuroVPS
- Native IPv6 σε κάθε site που λειτουργούμε: Αθήνα, Άμστερνταμ και Τορόντο.
- Δικός μας χώρος IPv6, ανακοινωμένος από τα δικά μας αυτόνομα συστήματα.
- Dual-stack μέσα από πραγματικό fabric EVPN, όχι IPv6 κολλημένο πάνω σε έναν μοναδικό router.
- Ισότητα ασφάλειας: φιλτράρισμα anti-spoof και κλείδωμα της διαχείρισης και στα δύο πρωτόκολλα, επαληθευμένα απ' έξω.
- Μέθοδος εξάπλωσης σχεδιασμένη για παραγωγή: σε παρτίδες, μία συσκευή τη φορά, με αυτόματο rollback.
Συχνές ερωτήσεις
Μπορεί ο server μου να πάρει δημόσια διεύθυνση IPv6; Ναι, σε Αθήνα, Άμστερνταμ και Τορόντο. Ζητήστε το και την εκχωρούμε δίπλα στη διεύθυνση IPv4 σας.
Θα αλλάξει κάτι στους υπάρχοντες servers μου αν ενεργοποιηθεί το IPv6; Όχι. Τα router advertisements είναι απενεργοποιημένα από προεπιλογή, οπότε τίποτα δεν αλλάζει μέχρι να ρυθμίσουμε μια διεύθυνση για εσάς.
Φιλτράρεται η κίνηση IPv6 όπως η IPv4; Ναι. Το φιλτράρισμα anti-spoof και το κλείδωμα της διαχείρισης ισχύουν και για τα δύο πρωτόκολλα, και το ελέγχουμε απ' έξω.
Παρέχετε reverse DNS για IPv6; Ναι. Οι reverse ζώνες IPv6 μας τρέχουν στο δικό μας authoritative DNS.
Αν θέλετε IPv6 που δουλεύει όπως ακριβώς το IPv4, μιλήστε με έναν μηχανικό.
Ο επόμενος συνεργάτης σας στην υποδομή
Ας δούμε την υποδομή σας.
Πείτε μας τι τρέχετε σήμερα και τι χρειάζεται βελτίωση. Ένας μηχανικός θα εξετάσει το αίτημά σας και θα σας βοηθήσει να σχεδιάσετε το επόμενο βήμα.
+357 222 32280
Ας ξεκινήσουμε από την υποδομή σας.
Λίγο πλαίσιο μάς βοηθά να ξεκινήσουμε τη σωστή συζήτηση.