O que fazemos · Rede: IPv6, nativo e dual-stack
O IPv6 é nativo em todos os sites da EuroVPS: Atenas, Amesterdão e Toronto. Anunciamos o nosso próprio espaço IPv6 à internet e executamos dual-stack desde os edge routers até ao seu gateway. O seu servidor pode ter um endereço IPv6 público sem tunnel broker, sem proxy e sem tradução no caminho, protegido pela mesma filtragem que tudo o resto que operamos.
O que é
Dual-stack nativo significa que cada camada da rede fala IPv4 e IPv6 lado a lado: trânsito, internet exchanges, peers bilaterais, os edge routers, o fabric e o gateway que o seu servidor usa. O tráfego IPv6 segue o mesmo caminho de classe carrier que o IPv4. As redes móveis preferem cada vez mais o IPv6, e os seus utilizadores chegam até si por essa via sem desvios.
Como o construímos
- Espaço de endereçamento próprio. Dividimos a nossa alocação RIPE num bloco público para a produção dos clientes, um bloco público para a nossa rede de plataforma e um bloco exclusivamente interno, registado de forma a nunca poder ser encaminhado na internet. O plano interno espelha o nosso plano IPv4 um para um, pelo que cada host interno tem um gémeo IPv6 óbvio e ninguém precisa de consultar nada.
- Adicionado ao lado do IPv4, nunca em sua substituição. As address families IPv6 foram adicionadas às sessões BGP existentes com os carriers de trânsito, os route servers dos exchanges e os peers bilaterais, e dentro do fabric do edge ao border leaf e ao leaf. A nossa rede de plataforma espelha o seu encaminhamento IPv4 link a link.
- Gateways onde o seu gateway IPv4 já vive. Os anycast gateways IPv6 ficam nos mesmos leaves e VLAN que os IPv4. Os router advertisements estão suprimidos por omissão, pelo que os servidores existentes não veem qualquer alteração até decidir atribuir-lhes um endereço.
- A mesma proteção nos dois protocolos. Cada interface virada para a internet tem um filtro anti-spoof IPv6, o acesso de gestão por IPv6 é negado a partir da internet em todos os dispositivos, e o reverse DNS do nosso espaço IPv6 está delegado nos nossos próprios nameservers.
Do que o protege
- Ser lento ou inacessível para redes que preferem IPv6, em particular os operadores móveis.
- Precisar de um tunnel broker ou de um expediente NAT64 só para publicar um endpoint IPv6.
- Exposição da gestão por IPv6 que as access lists apenas IPv4 deixam passar silenciosamente.
- Um caminho IPv6 de segunda classe que salta a filtragem que o seu tráfego IPv4 recebe.
- Lacunas no reverse DNS que façam falhar as verificações de correio e de conformidade em IPv6.
Na prática
Dual-stack, um dispositivo de cada vez. Quando levamos um fabric a dual-stack, o trabalho decorre em lotes rigorosos: trabalho no registry, hardening do edge, encaminhamento do edge para o fabric, interior do fabric, o gateway e depois um host real, um dispositivo de cada vez, com um snapshot automático antes e depois de cada sessão de encaminhamento.
Porquê a EuroVPS
- IPv6 nativo em todos os sites que operamos: Atenas, Amesterdão e Toronto.
- Espaço IPv6 próprio, anunciado pelos nossos próprios sistemas autónomos.
- Dual-stack através de um verdadeiro fabric EVPN, não IPv6 acrescentado a um único router.
- Paridade de segurança: filtragem anti-spoof e bloqueio da gestão nos dois protocolos, verificados a partir de fora.
- Um método de implementação desenhado para produção: por lotes, um dispositivo de cada vez, com rollback automático.
Perguntas frequentes
O meu servidor pode receber um endereço IPv6 público? Sim, em Atenas, Amesterdão e Toronto. Basta pedir e atribuímo-lo ao lado do seu endereço IPv4.
Ativar o IPv6 altera alguma coisa nos meus servidores existentes? Não. Os router advertisements estão suprimidos por omissão, pelo que nada muda até configurarmos um endereço para si.
O tráfego IPv6 é filtrado como o IPv4? Sim. A filtragem anti-spoof e o bloqueio da gestão aplicam-se aos dois protocolos, e testamos isso a partir de fora.
Fornecem reverse DNS para IPv6? Sim. As nossas zonas reverse IPv6 correm no nosso próprio authoritative DNS.
Se quer IPv6 que funcione exatamente como o IPv4, fale com um engenheiro.
O seu próximo parceiro de infraestrutura
Vamos analisar a sua infraestrutura.
Diga-nos o que executa hoje e o que precisa de melhorar. Um engenheiro vai analisar o seu pedido e ajudar a planear o passo seguinte.
+357 222 32280
Comecemos pela sua infraestrutura.
Um pouco de contexto ajuda-nos a começar a conversa certa.