Ce que nous faisons · Réseau: IPv6, natif et en dual-stack
IPv6 est natif sur chaque site EuroVPS : Athènes, Amsterdam et Toronto. Nous annonçons notre propre espace IPv6 sur internet et faisons tourner le dual-stack depuis les routeurs de bordure jusqu'à votre passerelle. Votre serveur peut avoir une adresse IPv6 publique sans tunnel broker, sans proxy et sans traduction sur le chemin, protégée par le même filtrage que tout ce que nous exploitons.
De quoi il s'agit
Le dual-stack natif signifie que chaque couche du réseau parle IPv4 et IPv6 côte à côte : le transit, les points d'échange, les pairs bilatéraux, les routeurs de bordure, le fabric et la passerelle qu'utilise votre serveur. Le trafic IPv6 emprunte le même chemin de classe opérateur qu'IPv4. Les réseaux mobiles privilégient de plus en plus IPv6, et vos utilisateurs vous atteignent par ce chemin sans détour.
Comment nous le construisons
- Notre propre espace d'adressage. Nous avons découpé notre allocation RIPE en un bloc public pour la production des clients, un bloc public pour notre réseau de plateforme et un bloc strictement interne, enregistré de façon à ne jamais pouvoir être routé sur internet. Le plan interne reflète notre plan IPv4 un pour un, de sorte que chaque hôte interne a un jumeau IPv6 évident et que personne n'a rien à chercher.
- Ajouté à côté d'IPv4, jamais à sa place. Les familles d'adresses IPv6 ont été ajoutées aux sessions BGP existantes avec les opérateurs de transit, les serveurs de routes des points d'échange et les pairs bilatéraux, et à l'intérieur du fabric de la bordure au border leaf puis au leaf. Notre réseau de plateforme reflète son routage IPv4 lien pour lien.
- Des passerelles là où vit déjà votre passerelle IPv4. Les passerelles IPv6 anycast sont sur les mêmes leaves et les mêmes VLAN que les passerelles IPv4. Les router advertisements sont supprimés par défaut, de sorte que les serveurs existants ne voient aucun changement tant que vous ne choisissez pas de leur donner une adresse.
- La même protection sur les deux protocoles. Chaque interface exposée à internet porte un filtre anti-spoof IPv6, l'accès d'administration en IPv6 est refusé depuis internet sur chaque équipement, et le reverse DNS de notre espace IPv6 est délégué à nos propres serveurs de noms.
Ce dont il vous protège
- D'être lent ou injoignable pour les réseaux qui privilégient IPv6, les opérateurs mobiles en particulier.
- D'avoir besoin d'un tunnel broker ou d'un contournement NAT64 simplement pour publier un point d'accès IPv6.
- D'une exposition de l'administration en IPv6 que des listes d'accès IPv4 seules laissent passer sans bruit.
- D'un chemin IPv6 de seconde classe qui saute le filtrage dont bénéficie votre trafic IPv4.
- De lacunes de reverse DNS qui font échouer le courrier et les contrôles de conformité en IPv6.
En pratique
Le dual-stack, un équipement à la fois. Lorsque nous passons un fabric en dual-stack, le travail se déroule en lots stricts : le travail au registre, le durcissement de la bordure, le routage de la bordure vers le fabric, l'intérieur du fabric, la passerelle puis un hôte réel, un équipement à la fois, avec un instantané automatique avant et après de chaque session de routage.
Pourquoi EuroVPS
- IPv6 natif sur chaque site que nous exploitons : Athènes, Amsterdam et Toronto.
- Notre propre espace IPv6, annoncé par nos propres systèmes autonomes.
- Le dual-stack à travers un vrai fabric EVPN, et non IPv6 greffé sur un routeur unique.
- La parité de sécurité : filtrage anti-spoof et verrouillage de l'administration sur les deux protocoles, vérifiés de l'extérieur.
- Une méthode de déploiement conçue pour la production : par lots, un équipement à la fois, avec rollback automatique.
Questions fréquentes
Mon serveur peut-il obtenir une adresse IPv6 publique ? Oui, à Athènes, Amsterdam et Toronto. Demandez-la et nous l'attribuons à côté de votre adresse IPv4.
Activer IPv6 changera-t-il quelque chose sur mes serveurs existants ? Non. Les router advertisements sont supprimés par défaut, donc rien ne change tant que nous ne configurons pas une adresse pour vous.
Le trafic IPv6 est-il filtré comme IPv4 ? Oui. Le filtrage anti-spoof et le verrouillage de l'administration s'appliquent aux deux protocoles, et nous le testons de l'extérieur.
Fournissez-vous le reverse DNS pour IPv6 ? Oui. Nos zones reverse IPv6 tournent sur notre propre DNS autoritaire.
Si vous voulez un IPv6 qui fonctionne comme IPv4, parlez à un ingénieur.
Votre prochain partenaire d'infrastructure
Examinons votre environnement.
Dites-nous ce que vous faites tourner aujourd'hui et ce qui doit s'améliorer. Un ingénieur examinera votre demande et vous aidera à planifier la suite.
+357 222 32280
Commençons par votre environnement.
Un peu de contexte nous aide à démarrer la bonne conversation.