IPv6: Unterschied zwischen den Versionen

Aus schokokeks.org Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
IPv6 ist das kommende Internet-Adressprotokoll. Im Gegensatz zu IPv4 stehen bei IPv6 global wesentlich mehr Adressen zur Verfügung.
IPv6 ist das kommende Internet-Adressprotokoll. Im Gegensatz zu IPv4 stehen bei IPv6 global wesentlich mehr Adressen zur Verfügung.
So ist es mit IPv6 möglich, jeder einzelnen Website eine separate IP-Adresse zuzuweisen.
== Warum IPv6 ==
Seit Jahren ist die Neuvergabe von IPv4-Adressen stark beschränkt und an Auflagen gekoppelt, weil diese Adressen knapp sind. Die Vergabe von Adressbereichen an die lokalen Betreuer wird vermutlich Mitte 2011 eingestellt, dann wird es nochmals schwieriger werden, für kommende Projekte IP-Adressen zu erhalten. Welche Probleme dann auftreten, wenn schon vergebene Netzwerbereiche nachträglich aufgeteilt und neu vergeben werden, ist nur schwer abzuschätzen. Siehe dazu auch [http://heise.de/-1110147 Heise Online].
Das IPv6-Protokoll arbeitet mit neuen, längeren Adressen, die eine exorbitant größere Anzahl von Adressen möglich macht. Bei IPv6 werden in der Regel nicht einzelne Adressen zugewiesen sondern ganze Adressbereiche. Diese Bereiche selbst sind um einiges größer als die Zahl der IPv4-Adressen insgesamt. Es ist also einerseits zu erwarten, dass ein Server zukünftig mit einem solchen Bereich ausreichend bestückt ist, andererseits gibt es auch diese Adressbereiche in weit größerer Zahl als es bisher Adressen gab. Eine zukünftige Verknappung ist also nicht mehr zu erwarten.


So ist es mit IPv6 möglich, jeder einzelnen Website eine separate IP-Adresse zuzuweisen.
== Das Henne-und-Ei-Problem ==
 
IPv6 gibt es schon lange.
 
Nur gab es bisher für die Website-Betreiber keinerlei potenzielle Besucher und für Besucher keine IPv6-fähigen Websites, daher hat sich weder auf Seiten der Rechenzentren noch auf Seiten der DSL-Anbieter etwas getan. Schon seit einigen Jahren werden Tunnel-Lösungen angeboten, die es erlauben, IPv6 über eine herkömmliche IPv4-Verbindung zu leiten. Damit konnte man schon IPv6-Betrieb ausprobieren und Erfahrungen sammeln. Auch wir haben von Beginn an IPv6 über einen Tunnel betrieben.
 
Nachdem jetzt [http://www.heise.de/newsticker/meldung/Deutsche-Telekom-konkretisiert-IPv6-Plaene-1102458.html die Telekom angekündigt hat], im Laufe des Jahres 2011 allen DSL-Anschlüssen IPv6 zur Verfügung zu stellen, bewegen sich auch die Betreiber von Rechenzentren. So konnten wir Mitte des Jahres 2010 zum ersten Mal eine native IPv6-Anbindung eines unserer Server in Betrieb nehmen.


== Aktueller Status bei schokokeks.org ==
Mittlerweile haben wir diesen nativen IPv6-Zugang auf allen Servern eingeführt.


{{AlertBox
== IPv6-Adressen für einzelne Subdomains ==
|title=IPv6 im Testbetrieb
|content=IPv6 befindet sich bei schokokeks.org momentan im Testbetrieb. Die Funktionsfähigkeit wird nicht garantiert und kann jederzeit ohne gesonderte Ankündigung aufgehoben werden.
}}


Das Rechenzentrum, in dem sich die Server von schokokeks.org befinden, bietet aktuell noch keinen nativen IPv6-Zugang an. Unsere IPv6-Anbindung wird zwischenzeitlich über einen Tunnel zu SixXS hergestellt. Prinzipiell kann eine Verbindung über einen Tunnel nicht stabiler und/oder schneller sein als eine direkte Verbindung. Wir weisen daher darauf hin, dass unser IPv6-Betrieb aktuell zu Testzwecken und für spezielle Setups gedacht ist. Ein allgemeiner Produktivbetrieb über IPv6 wird nicht empfohlen.
Wir haben uns entschieden, allen Domains bzw. Subdomains eine eigene IPv6-Adresse zuzuweisen. Diese Adresse wird automatisch generiert und kann nicht angepasst werden.


Da wir für den Betrieb dieses Tunnels und des darauf geschalteten Subnetzes selbst keine Uptime-Garantie haben, ein Tunnel möglicherweise durch externe Faktoren gestört werden kann und zudem die Verwendung vieler IP-Adressen auf einem Gerät nicht ins Unermessliche funktioniert, behalten wir uns ausdrücklich vor, die IPv6-Versorgung der Kunden-VHosts jederzeit zu verändern oder abzuschalten.
Lange Zeit gab es bei großen Website-Betreibern Skepsis bzgl. des Verfügbarmachens von IPv6 unter dem selben Hostname. Viele Websites nutzen einen separaten Hostname für den Zugriff via IPv6 aus der Angst, Besucher könnten durch ein fehlerhaftes Setup (auf Seiten des Besuchers!) Probleme bekommen. Die wohl größte Website für technische Nachrichten in Deutschland, Heise Online, hat im Sommer Mut bewiesen und das einen Tag lang einfach einmal ausprobiert. Das Ergebnis: Es gab insgesamt nur einen einzigen Besucher, dessen Netzwerk wirklich sehr falsch konfiguriert war, der damit Probleme hatte.


Unter Beachtung dieses Hinweises freuen wir uns, wenn unsere Kunden Ihre Websites auch per IPv6 anbieten.
Seit dem 29. September [http://www.heise.de/newsticker/meldung/Bei-heise-online-beginnt-die-Internet-Zukunft-1099221.html steht Heise Online als IPv4 und IPv6 zur Verfügung] und es sind bisher keine Probleme bekannt geworden.


== IPv6-Adressen für einzelne VHosts ==
Nachdem dieser Test so erfreulich verlaufen ist, sehen wir keinen Grund auf eine Anbindung über IPv6 zu verzichten.


Jede Domain/Subdomain kann bei schokokeks.org über IPv6 erreichbar gemacht werden. Dabei wird eine eindeutige IPv6-Adresse aus unserem registrierten Bereich automatisch reserviert. Dies unterliegt momentan aus praktischen Gründen einigen Einschränkungen:
Es wird bislang kein Reverse-DNS-Eintrag für die automatisch zugeteilten IPv6-Adressen erzeugt. Dies ist eine Einschränkung des Rechenzentrums und soll später nachgerüstet werden.
* Es werden nur DNS-Einträge für den Haupt-VHost erzeugt. Zusätzliche Aliase werden dabei nicht berücksichtigt (Können aber als manuelle AAAA-records gesetzt werden)
* Es wird kein Reverse-DNS-Eintrag erzeugt.
* Diese Funktion wird derzeit nur auf dem Server zucker.schokokeks.org unterstützt.

Aktuelle Version vom 17. Dezember 2010, 15:18 Uhr

IPv6 ist das kommende Internet-Adressprotokoll. Im Gegensatz zu IPv4 stehen bei IPv6 global wesentlich mehr Adressen zur Verfügung. So ist es mit IPv6 möglich, jeder einzelnen Website eine separate IP-Adresse zuzuweisen.


Warum IPv6

Seit Jahren ist die Neuvergabe von IPv4-Adressen stark beschränkt und an Auflagen gekoppelt, weil diese Adressen knapp sind. Die Vergabe von Adressbereichen an die lokalen Betreuer wird vermutlich Mitte 2011 eingestellt, dann wird es nochmals schwieriger werden, für kommende Projekte IP-Adressen zu erhalten. Welche Probleme dann auftreten, wenn schon vergebene Netzwerbereiche nachträglich aufgeteilt und neu vergeben werden, ist nur schwer abzuschätzen. Siehe dazu auch Heise Online.

Das IPv6-Protokoll arbeitet mit neuen, längeren Adressen, die eine exorbitant größere Anzahl von Adressen möglich macht. Bei IPv6 werden in der Regel nicht einzelne Adressen zugewiesen sondern ganze Adressbereiche. Diese Bereiche selbst sind um einiges größer als die Zahl der IPv4-Adressen insgesamt. Es ist also einerseits zu erwarten, dass ein Server zukünftig mit einem solchen Bereich ausreichend bestückt ist, andererseits gibt es auch diese Adressbereiche in weit größerer Zahl als es bisher Adressen gab. Eine zukünftige Verknappung ist also nicht mehr zu erwarten.


Das Henne-und-Ei-Problem

IPv6 gibt es schon lange.

Nur gab es bisher für die Website-Betreiber keinerlei potenzielle Besucher und für Besucher keine IPv6-fähigen Websites, daher hat sich weder auf Seiten der Rechenzentren noch auf Seiten der DSL-Anbieter etwas getan. Schon seit einigen Jahren werden Tunnel-Lösungen angeboten, die es erlauben, IPv6 über eine herkömmliche IPv4-Verbindung zu leiten. Damit konnte man schon IPv6-Betrieb ausprobieren und Erfahrungen sammeln. Auch wir haben von Beginn an IPv6 über einen Tunnel betrieben.

Nachdem jetzt die Telekom angekündigt hat, im Laufe des Jahres 2011 allen DSL-Anschlüssen IPv6 zur Verfügung zu stellen, bewegen sich auch die Betreiber von Rechenzentren. So konnten wir Mitte des Jahres 2010 zum ersten Mal eine native IPv6-Anbindung eines unserer Server in Betrieb nehmen.

Mittlerweile haben wir diesen nativen IPv6-Zugang auf allen Servern eingeführt.

IPv6-Adressen für einzelne Subdomains

Wir haben uns entschieden, allen Domains bzw. Subdomains eine eigene IPv6-Adresse zuzuweisen. Diese Adresse wird automatisch generiert und kann nicht angepasst werden.

Lange Zeit gab es bei großen Website-Betreibern Skepsis bzgl. des Verfügbarmachens von IPv6 unter dem selben Hostname. Viele Websites nutzen einen separaten Hostname für den Zugriff via IPv6 aus der Angst, Besucher könnten durch ein fehlerhaftes Setup (auf Seiten des Besuchers!) Probleme bekommen. Die wohl größte Website für technische Nachrichten in Deutschland, Heise Online, hat im Sommer Mut bewiesen und das einen Tag lang einfach einmal ausprobiert. Das Ergebnis: Es gab insgesamt nur einen einzigen Besucher, dessen Netzwerk wirklich sehr falsch konfiguriert war, der damit Probleme hatte.

Seit dem 29. September steht Heise Online als IPv4 und IPv6 zur Verfügung und es sind bisher keine Probleme bekannt geworden.

Nachdem dieser Test so erfreulich verlaufen ist, sehen wir keinen Grund auf eine Anbindung über IPv6 zu verzichten.

Es wird bislang kein Reverse-DNS-Eintrag für die automatisch zugeteilten IPv6-Adressen erzeugt. Dies ist eine Einschränkung des Rechenzentrums und soll später nachgerüstet werden.