Qué hacemos · Red: IPv6, nativo y dual-stack
IPv6 es nativo en todas las sedes de EuroVPS: Atenas, Ámsterdam y Toronto. Anunciamos nuestro propio espacio IPv6 a internet y ejecutamos dual-stack desde los routers de borde hasta su gateway. Su servidor puede tener una dirección IPv6 pública sin tunnel broker, sin proxy y sin traducción en el camino, protegida por el mismo filtrado que todo lo demás que operamos.
Qué es
Dual-stack nativo significa que cada capa de la red habla IPv4 e IPv6 en paralelo: el tránsito, los puntos de intercambio, los peers bilaterales, los routers de borde, el fabric y el gateway que usa su servidor. El tráfico IPv6 sigue el mismo camino de clase operador que el IPv4. Las redes móviles prefieren IPv6 cada vez más, y sus usuarios le alcanzan por IPv6 sin desvíos.
Cómo lo construimos
- Nuestro propio espacio de direcciones. Dividimos nuestra asignación RIPE en un bloque público para la producción de los clientes, un bloque público para nuestra red de plataforma y un bloque exclusivamente interno, registrado de forma que nunca pueda enrutarse en internet. El plan interno refleja nuestro plan IPv4 uno a uno, de modo que cada host interno tiene un gemelo IPv6 evidente y nadie tiene que buscar nada.
- Añadido junto a IPv4, nunca en su lugar. Las familias de direcciones IPv6 se añadieron a las sesiones BGP existentes con los operadores de tránsito, los route servers de los puntos de intercambio y los peers bilaterales, y dentro del fabric desde el borde al border leaf y al leaf. Nuestra red de plataforma refleja su enrutamiento IPv4 enlace a enlace.
- Gateways donde ya vive su gateway IPv4. Los gateways IPv6 anycast están en los mismos leaves y VLAN que los IPv4. Los router advertisements están suprimidos por defecto, así que los servidores existentes no ven ningún cambio hasta que usted decide darles una dirección.
- La misma protección en los dos protocolos. Cada interfaz expuesta a internet lleva un filtro anti-spoof IPv6, el acceso de gestión por IPv6 está denegado desde internet en todos los dispositivos, y el DNS inverso de nuestro espacio IPv6 está delegado a nuestros propios servidores de nombres.
De qué le protege
- De ser lento o inalcanzable para las redes que prefieren IPv6, en particular los operadores móviles.
- De necesitar un tunnel broker o un apaño NAT64 solo para publicar un endpoint IPv6.
- De una exposición de gestión por IPv6 que las listas de acceso solo IPv4 pasan por alto en silencio.
- De un camino IPv6 de segunda clase que se salta el filtrado que recibe su tráfico IPv4.
- De huecos en el DNS inverso que hacen fallar el correo y los controles de cumplimiento en IPv6.
En la práctica
Dual-stack, un dispositivo cada vez. Cuando llevamos un fabric a dual-stack, el trabajo se ejecuta en lotes estrictos: trabajo en el registro, bastionado del borde, enrutamiento del borde al fabric, interior del fabric, el gateway y después un host real, un dispositivo cada vez, con un snapshot automático de cada sesión de enrutamiento antes y después.
Por qué EuroVPS
- IPv6 nativo en cada sede que operamos: Atenas, Ámsterdam y Toronto.
- Nuestro propio espacio IPv6, anunciado por nuestros propios sistemas autónomos.
- Dual-stack a través de un fabric EVPN real, no IPv6 atornillado a un único router.
- Paridad de seguridad: filtrado anti-spoof y bloqueo de la gestión en los dos protocolos, verificados desde fuera.
- Un método de despliegue diseñado para producción: por lotes, un dispositivo cada vez, con rollback automático.
Preguntas frecuentes
¿Puede mi servidor tener una dirección IPv6 pública? Sí, en Atenas, Ámsterdam y Toronto. Pídanoslo y la asignamos junto a su dirección IPv4.
¿Activar IPv6 cambiará algo en mis servidores actuales? No. Los router advertisements están suprimidos por defecto, así que nada cambia hasta que configuremos una dirección para usted.
¿El tráfico IPv6 se filtra como el IPv4? Sí. El filtrado anti-spoof y el bloqueo de la gestión se aplican a los dos protocolos, y lo comprobamos desde fuera.
¿Ofrecen DNS inverso para IPv6? Sí. Nuestras zonas inversas IPv6 funcionan sobre nuestro propio DNS autoritativo.
Si quiere un IPv6 que funcione igual que el IPv4, hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.