Що ми робимо · Мережа: IPv6, нативний і dual-stack
IPv6 нативний на кожному майданчику EuroVPS: Афіни, Амстердам і Торонто. Ми анонсуємо в інтернет власний простір IPv6 і працюємо в dual-stack від edge-маршрутизаторів аж до вашого шлюзу. Ваш сервер може мати публічну адресу IPv6 без tunnel broker, без proxy і без трансляції на шляху, під тим самим захистом фільтрації, що й усе інше, що ми експлуатуємо.
Що це
Нативний dual-stack означає, що кожен рівень мережі говорить IPv4 та IPv6 поруч: transit, точки обміну трафіком, двосторонні peer, edge-маршрутизатори, fabric і шлюз, яким користується ваш сервер. Трафік IPv6 іде тим самим шляхом операторського класу, що й IPv4. Мобільні мережі дедалі частіше віддають перевагу IPv6, і ваші користувачі доходять до вас через нього без обхідних шляхів.
Як ми це будуємо
- Власний адресний простір. Ми поділили наш розподіл від RIPE на публічний блок для клієнтських робочих систем, публічний блок для мережі нашої платформи і суто внутрішній блок, зареєстрований так, що його ніколи не можна маршрутизувати в інтернеті. Внутрішній план дзеркалить наш план IPv4 один до одного, тож кожен внутрішній хост має очевидного двійника в IPv6 і нікому не доводиться нічого шукати.
- Додано поруч з IPv4, ніколи замість нього. Сімейства адрес IPv6 додали до наявних сесій BGP з transit-операторами, route server точок обміну та двосторонніми peer, а всередині fabric від edge до border leaf і до leaf. Мережа нашої платформи дзеркалить свою маршрутизацію IPv4 лінк у лінк.
- Шлюзи там, де вже живе ваш шлюз IPv4. Anycast-шлюзи IPv6 стоять на тих самих leaf і VLAN, що й IPv4. Router advertisements за замовчуванням вимкнені, тож наявні сервери не бачать жодних змін, доки ви не вирішите дати їм адресу.
- Той самий захист на обох протоколах. Кожен інтерфейс, що дивиться в інтернет, має anti-spoof фільтр IPv6, керівний доступ через IPv6 з інтернету заборонений на кожному пристрої, а reverse DNS для нашого простору IPv6 делегований нашим власним nameserver.
Від чого це вас захищає
- Від повільної роботи чи недоступності для мереж, що віддають перевагу IPv6, зокрема мобільних операторів.
- Від потреби в tunnel broker чи обхідному шляху NAT64 лише для того, щоб опублікувати кінцеву точку IPv6.
- Від виставленого керівного доступу через IPv6, який списки доступу лише для IPv4 непомітно пропускають.
- Від другосортного шляху IPv6, що оминає фільтрацію, яку отримує ваш трафік IPv4.
- Від прогалин у reverse DNS, через які пошта та перевірки відповідності не проходять по IPv6.
На практиці
Dual-stack, по одному пристрою за раз. Коли ми переводимо fabric на dual-stack, робота йде суворими партіями: робота з реєстром, посилення захисту edge, маршрутизація від edge до fabric, внутрішня частина fabric, шлюз і потім реальний хост, по одному пристрою за раз, з автоматичним snapshot кожної сесії маршрутизації до і після.
Чому EuroVPS
- Нативний IPv6 на кожному майданчику, який ми експлуатуємо: Афіни, Амстердам і Торонто.
- Власний простір IPv6, анонсований нашими власними автономними системами.
- Dual-stack через справжню fabric EVPN, а не IPv6, причеплений до одного маршрутизатора.
- Паритет безпеки: anti-spoof фільтрація та блокування керівного доступу на обох протоколах, перевірені ззовні.
- Метод розгортання, створений для робочого середовища: партіями, по одному пристрою за раз, з автоматичним відкатом.
Часті запитання
Чи може мій сервер отримати публічну адресу IPv6? Так, в Афінах, Амстердамі та Торонто. Попросіть нас, і ми призначимо її поруч із вашою адресою IPv4.
Чи змінить увімкнення IPv6 щось на моїх наявних серверах? Ні. Router advertisements за замовчуванням вимкнені, тож нічого не змінюється, доки ми не налаштуємо адресу для вас.
Чи фільтрується трафік IPv6 так само, як IPv4? Так. Anti-spoof фільтрація та блокування керівного доступу застосовуються до обох протоколів, і ми перевіряємо це ззовні.
Чи надаєте ви reverse DNS для IPv6? Так. Наші reverse-зони IPv6 працюють на нашому власному authoritative DNS.
Якщо ви хочете IPv6, який працює так само, як IPv4, поговоріть з інженером.
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.