Cosa facciamo · Rete: IPv6, nativo e dual-stack
IPv6 è nativo in ogni sito EuroVPS: Atene, Amsterdam e Toronto. Annunciamo il nostro spazio IPv6 a internet e facciamo girare il dual-stack dai router di edge fino al vostro gateway. Il vostro server può avere un indirizzo IPv6 pubblico senza tunnel broker, senza proxy e senza traduzione lungo il percorso, protetto dallo stesso filtraggio di tutto il resto che gestiamo.
Cos'è
Dual-stack nativo significa che ogni livello della rete parla IPv4 e IPv6 fianco a fianco: transit, internet exchange, peer bilaterali, i router di edge, il fabric e il gateway che usa il vostro server. Il traffico IPv6 segue lo stesso percorso di classe carrier dell'IPv4. Le reti mobili preferiscono sempre più IPv6, e i vostri utenti vi raggiungono così senza deviazioni.
Come lo costruiamo
- Il nostro spazio di indirizzi. Abbiamo suddiviso la nostra allocazione RIPE in un blocco pubblico per la produzione dei clienti, un blocco pubblico per la nostra rete di piattaforma e un blocco esclusivamente interno, registrato in modo da non poter mai essere instradato su internet. Il piano interno rispecchia uno a uno il nostro piano IPv4, così ogni host interno ha un gemello IPv6 evidente e nessuno deve cercare nulla.
- Aggiunto accanto all'IPv4, mai al suo posto. Le famiglie di indirizzi IPv6 sono state aggiunte alle sessioni BGP esistenti con i carrier di transit, i route server degli exchange e i peer bilaterali, e dentro il fabric dall'edge al border leaf al leaf. La nostra rete di piattaforma rispecchia il suo routing IPv4 link per link.
- Gateway dove già vive il vostro gateway IPv4. I gateway IPv6 anycast si trovano sugli stessi leaf e sulle stesse VLAN di quelli IPv4. I router advertisement sono soppressi di default, così i server esistenti non vedono alcun cambiamento finché non scegliete di dare loro un indirizzo.
- La stessa protezione su entrambi i protocolli. Ogni interfaccia esposta a internet porta un filtro anti-spoof IPv6, l'accesso di gestione via IPv6 è negato da internet su ogni dispositivo, e il reverse DNS del nostro spazio IPv6 è delegato ai nostri nameserver.
Da cosa vi protegge
- Dall'essere lenti o irraggiungibili per le reti che preferiscono IPv6, gli operatori mobili in particolare.
- Dal bisogno di un tunnel broker o di un espediente NAT64 solo per pubblicare un endpoint IPv6.
- Da un'esposizione della gestione via IPv6 che le access list solo IPv4 non vedono.
- Da un percorso IPv6 di seconda classe che salta il filtraggio riservato al vostro traffico IPv4.
- Da lacune nel reverse DNS che fanno fallire posta e verifiche di conformità su IPv6.
In pratica
Dual-stack, un dispositivo alla volta. Quando portiamo un fabric al dual-stack, il lavoro procede in lotti rigorosi: registry, hardening dell'edge, routing dall'edge al fabric, interni del fabric, il gateway e poi un host reale, un dispositivo alla volta, con uno snapshot automatico prima e dopo di ogni sessione di routing.
Perché EuroVPS
- IPv6 nativo in ogni sito che gestiamo: Atene, Amsterdam e Toronto.
- Il nostro spazio IPv6, annunciato dai nostri sistemi autonomi.
- Dual-stack attraverso un vero fabric EVPN, non IPv6 aggiunto a un singolo router.
- Parità di sicurezza: filtraggio anti-spoof e blocco della gestione su entrambi i protocolli, verificati dall'esterno.
- Un metodo di rollout progettato per la produzione: a lotti, un dispositivo alla volta, con rollback automatico.
Domande frequenti
Il mio server può avere un indirizzo IPv6 pubblico? Sì, ad Atene, Amsterdam e Toronto. Chiedetecelo e lo assegniamo accanto al vostro indirizzo IPv4.
Abilitare IPv6 cambierà qualcosa sui miei server esistenti? No. I router advertisement sono soppressi di default, quindi nulla cambia finché non configuriamo un indirizzo per voi.
Il traffico IPv6 è filtrato come l'IPv4? Sì. Il filtraggio anti-spoof e il blocco della gestione si applicano a entrambi i protocolli, e lo verifichiamo dall'esterno.
Fornite il reverse DNS per IPv6? Sì. Le nostre zone reverse IPv6 girano sul nostro DNS autoritativo.
Se volete un IPv6 che funzioni come l'IPv4, parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.