IPv6: пора!

Технологии
автор: Евгений Золотов  30 сентября 2015

Прежде чем перейти к сегодняшнему рассказу, я предлагаю вам маленький эксперимент. Попробуйте открыть в браузере адрес http://bin6.it Получилось? Если вы находитесь в России, скорее всего нет. И проблема не в цензуре (там нет ничего, что вызвало бы гнев Роскомнадзора), не в случайно оборванной линии. Проблема в том, что сайт этот доступен только через IP-протокол версии 6 — и где-то на пути от вас до него есть минимум один компонент, не поддерживающий шестую версию.

Вот почему, хоть вам никто не запрещал и не мешал специально, вы этот сайт не видите. Незнакомое ощущение и неприятное, правда? Но знайте, что станет только хуже. Поскольку процесс исчерпания адресного пространства IPv4 (версия IP-протокола, используемая от рождения Интернета и до сих пор: v4 отдаёт на IP-адрес 32 бита, v6 — уже 128) принял обвальный характер, число интернет-ресурсов, доступных только через IPv6 будет увеличиваться с нарастающей скоростью.

О проблеме исчерпания IPv4-адресов много говорили четыре года назад, когда IANA (Администрация адресного пространства Интернет, своего рода главный куратор) выделила региональным партнёрам финальный 16-миллионный блок. Потом страсти поутихли, потому что кризис развивался не так стремительно, как ожидалось. И это создало ложное впечатление, что проблемы не существует. Увы, события этого года показали, что всё, что мы тогда узнали и успели забыть, необходимо выучить снова. Очередной отмашкой стало сделанное на днях ARIN (администратор интернет-адресов для Северной Америки) объявление об исчерпании принадлежащего ей пула адресов IPv4. Раньше к тому же пришли организации, курирующие Азиатско-Тихоокеанский регион, Европу (куда подпадаем и мы) и Латинскую Америку. Таким образом приличный запас адресов старого формата остался только у африканского регулятора: Африке, как ожидается, этого хватит ещё на несколько лет, но нам уже не поможет.

Один из самых интересных графиков, касающихся миграции на IPv6: посуточное выделение IPv4-адресов. Во-первых, как вы понимаете, адресов выделяется меньше не потому, что спрос исчез. Во-вторых, стоит задуматься, куда спрос перетёк.

Один из самых интересных графиков, касающихся миграции на IPv6: посуточное выделение IPv4-адресов. Во-первых, как вы понимаете, адресов выделяется меньше не потому, что спрос исчез. Во-вторых, стоит задуматься, куда спрос перетёк.

Что всё это означает, чем грозит? Теоретически, рядовому пользователю — ничем. Ему не нужно беспокоиться, адрес какого формата присвоит его компьютеру интернет-провайдер. Беспокоиться стоит компаниям и организациям, нуждающимся в постоянном выделении интернет-адресов: теперь, обратившись за свежим куском адресного пространства, они скорее всего уже не получат адреса IPv4.

Строго говоря, надеяться они пока ещё могут. IPv4-адреса для раздачи могут появиться, если кто-нибудь вернёт свои региональному регистратору — так что можно встать в очередь. А можно попробовать купить адреса на одном из функционирующих уже несколько лет аукционов. Однако чем раньше участники рынка прекратят цепляться за устаревшую технологию, тем им же лучше. И потому, что можно нарваться на IP-адрес, которым раньше пользовались спамеры, чёрные хакеры, мошенники, вообще злоумышленники любого сорта. И потому, что вечно удовлетворять потребность в адресах таким образом не удастся. Правильней уже сейчас научиться обращаться с IPv6 и помочь сделать это клиентам.

Такова, повторюсь, теория. На практике же самой сильной головной болью переход на IPv6 обещает аукнуться именно рядовым пользователям. Дело в том, что версии 4 и 6 напрямую друг с другом несовместимы. Грубо говоря, они не видят друг друга, образуют две разных сети, «два разных интернета». Вы только что убедились в этом сами, попытавшись достучаться до сайта, имеющего только адрес нового формата, IPv6. С целью облегчить миграцию разработаны несколько механизмов трансляции трафика из сетей IPv4 в сети IPv6 и обратно, в теории, делающих процесс незаметным для пользователя. Но, как это всегда и бывает, фактически всё равно требуется настройка множества программных и аппаратных элементов — и в этой цепочке обязательно найдётся что-то, что сработает некорректно, и нарушит весь процесс.

Россия по степени поддержки IPv6 плетётся почти в самом хвосте, опережая только страны Африки. Графика: Google.

Россия по степени поддержки IPv6 плетётся почти в самом хвосте, опережая только страны Африки. Графика: Google.

Наш эксперимент, при всей его примитивности, продемонстрировал очень важную вещь. А именно тот факт, что и четыре года спустя после финального предупреждения IANA, Сеть всё ещё не готова к IPv6. Вы не смогли достучаться до одного IPv6-сайта, а ведь таких много. Сформировался уже целый «параллельный интернет» с узлами, имеющими только адреса нового формата. И с течением времени их будет больше: пока ещё возможно присвоить серверу (и вообще интернет-устройству) одновременно и адрес v4, и адрес v6, но запас старых адресов стремительно истощается и в какой-то момент никакие технические ухищрения уже не помогут — их просто перестанет хватать!

Следовательно, со стороны пользователя разумно как можно раньше настроить IPv6. Но легко сказать! Не нужно далеко ходить за примерами, вот лично ваш компьютер или мобильное устройство, с которого вы только что не сумели подключиться к сайту с адресом нового формата. Попробуйте определить, в чём конкретно проблема!

В операционной системе? Очень может быть. MS Windows, Linux, OS X, как и мобильные платформы, теоретически, все и давно умеют обращаться с IPv6. Но на деле, в конкретной инсталляции, может не хватить какого-то компонента, или он может быть отключен случайно, или отключен намеренно (часто IPv6-функционал отключают, потому что он создаёт непредвиденные трудности для IPv4). А может быть проблема в точке доступа Wi-Fi, через которую ваша домашняя техника ходит в Сеть: такая точка доступа сама по себе — маленький компьютер с полноценной операционной системой, и настроить его порой труднее, чем десктоп. А может быть проблема на стороне вашего провайдера — всё ещё поддержкой IPv6 не озаботившегося. А может быть — в канале между провайдерами, по которым трафик IPv6 ходить и транслироваться должен, но отчего-то не ходит. Задачу упрощает использование IPv6-тестов, вроде test-ipv6.com, но тоже только для понимающих.

Статистика Google: процент пользователей, пришедших на сервисы компании через IPv6.

Статистика Google: процент пользователей, пришедших на сервисы компании через IPv6.

Короче говоря, возможных проблемных мест масса. Но если в Штатах и Европе их устранением более или менее уже озаботились — анализ трафика там свидетельствует, что примерно пятая часть течёт по IPv6-каналам — в России тот же показатель ничтожно мал.

Тем временем, глобально, доля IPv6-трафика растёт и кривая забирает всё круче кверху. Вот, к примеру, данные Google, которые можно принять за усреднённое общепланетарное: грубо, каждый одиннадцатый пакет в Сети сегодня уже передаётся с помощью шестой версии IP-протокола. Миграция на новый формат займёт, по оценкам экспертов, ещё пять лет. По истечение которых интернет-устройства должны научиться работать с IPv6 или безнадёжно устареть, потеряв из виду значительную часть Сети и смирившись с задержками. Будьте готовы, что и вам придётся решать эту задачу, вникать в тонкости своего железа и софта. Учитывая, что универсального рецепта для миграции нет и быть не может, возможно, лучшим моментом для настройки IPv6 будет обновление операционной системы и/или смена устройств. Как раз то, чем вы, вероятно, в ближайшие месяцы планировали заняться.

P.S. В статье использована иллюстрация Ben Dalton.

Поделиться
Поделиться
Tweet
Google
 
Читайте также
Век рекламы не видать: не убьём ли мы Сеть рекламными фильтрами?
Век рекламы не видать: не убьём ли мы Сеть рекламными фильтрами?
Азия начинает вынужденный переход на IPv6. Старые интернет-адреса исчерпаны
Азия начинает вынужденный переход на IPv6. Старые интернет-адреса исчерпаны
822
Почему закончились Интернет-адреса и как перейти на IPv6
Почему закончились Интернет-адреса и как перейти на IPv6
988
  • Александр

    Спасибо за статью! Сейчас вот задумался, а почему собственно не работает ipv6 у моего провайдера? Оказалось, что работает, только у меня роутер не настроен (видимо я же сам давным-давно и отключил). Включил, адреса получились и, вуаля, зашёл на пресловутый сайт :) Зачастую проблема в нас самих, да? ))

    • Sentinel

      А лично меня вот так и не хватило — не смог отыскать, где проблема..

      • Александр

        Я вот еще заметил, что если сайт отдается по ipv4 и ipv6, то сафари на маке выбирает ipv4 адрес, а все остальные популярные браузеры ipv6 :)

      • IF

        играл с настройками роутера, но сайт не открывается. единственная разница — без включенного ip6 не показывает сразу, с включенным — по таймауту

        • гость

          у меня это же ответил выше,а у тебя какой провайдер?

      • гость

        прочитал мтс вроде поддержвает протокол но незагружаетcя сайт тоесть коннект запрошен но отдачи нет видимо недаёт nat на стороне провайдера, в настойках винды 6to4 включен,когда отключен то опера отдаёт ошибку при попытке конекта к адресу,но если включить турбо то всё работает

  • Олег

    По идее если европа и америка перейдут на 6 версию то адреса четвертой версии освободятся и мы будем иметь свой православный интернет. Так что долго ждать вы будете ip v6 если только власти не соблазнятся полной потерей анонимности следующей из особенностей нового протокола. По скольку адресоф дофига и они генерятся от макадреса то сразу ясно кто и скакого компа отправляет сообщения.

    • есть много вариантов генерации адреса, и самый популярный — просто получить номер. От мака генерация — для самонастраивающихся сетей.

      • Олег

        Так они и будут самонастраивающиеся сети. Ты через роутер сможешь спокойно узнать какой комп отсылает пакеты нат же в случае 6 версии нахрен не нужен. Провайдер не станет ничего тебе раздавать все само сгенерится и будет работать. Нахрена кому то при этом заморачиваться dhcp и nat на уровне провайдера, ставить для этого сиську за десять штук зелёныХ ? В том то и дело что любой сайт сможет мониторить конкретные компы в инете. Конечно можно заморочится и установить цацку которая будет адрес ip v6 подменять каждые пол часа но это точно не для домохозяек критикующих власть в коментах ютуба.

        • IP могут раздаваться с роутера, не только через DHCP но и через radvd например. Да мало ли. А еще есть возможность использовать «случайные» ip.

          • Олег

            это понятно что при желании можно что то там придумать. Но дело в том что ipv6 делает ненужным nat по причине большого количества адресов. На сколько я понимаю nat не нужен будет ни у пользователя в роутере ни у провайдера. Все адреса устройств в сети становятся реальными адресами интернета.
            Соответсвенно отркываются все возможности для более плотной слежки за гражданами , например можно точно узнать с какого планшета или телефона человек зашол на сайт.

          • >делает ненужным nat
            зато выросла прорва ленивых админов, которые даже в ipv6 его лепят, чтобы проще «защищать» сети было…

            >все возможности для более плотной слежки за гражданами
            А то сейчас нету печенек в браузерах и полного досье в соцсетях?

          • Олег

            Возможно есть, но согласитесь что через ipv6 вроде как становится значительно проще, и аппаратуры меньше.
            Я плохо представляю что тут к чему но неисключено что какойнибудь контакт регулярно соотносит id браузера с данными провайдера об айпи адресах и сливает в контору.

        • Александр

          про нат на уровне провайдера и сиську за десять штук зелёных улыбнуло )

          • гость

            имелось ввиду «циска»

          • Александр

            серьезно?

        • гость

          про домохозяек доставило)

  • Алексей Петров

    на мегафоне тест-сайт показал что всё проходит, только медленно, но итальянский по-прежнему не открывается. Значит ли это что для доступа к айпив6-онли ресурсам нужен свой айпив6-адрес?

    • Sentinel

      Не всегда (а подробней не знаю даже как и ответить).

    • Дмитрий

      У меня на мегафоне был положительный результат, пока я не заметил, что в тесте мой провайдер — Гугл. Отключил в мобильном хроме оптимизацию трафика и вуаля — 0 из 10!

    • bujhm
      • Алексей Петров

        Оки, спецтуннель до гейтвея, настраиваемый с бубном (пусть и небольшим). Спасибо.

  • Голубь Ицкий

    готовьтесь, котаны, к чебурнету

    однажды утром в телевизоре появится плешивый кремлевский упырь и объявит — говнорашка страна традиционных ценностей, IPv4 — наше всё, дидывоевали, кто перешел на IPv6 — национал предатель, и вообще у них там негров линчуют

  • AlexHa

    Многие зарубежные сайты скоро будут не доступны?

    • гость

      счего?

      • AlexHa

        Ну этот-то, из статьи, bin6.it, не открывается. ipv6 где-то не поддерживается. А как написано, скоро все будут ipv6.

        • гость

          коментарий про турбо читал?

          • AlexHa

            О, грузится в режиме турбо.

  • Aleksandr Konosevich

    > Попробуйте открыть в браузере адрес http://bin6.it Получилось?

    «Правильные парни»(tm) используют ZenMate на все случаи жизни… ;-)

  • Tupitochka
  • JayK

    самая большая проблема с ipv6 будет у роскомнадзора и присных его, соответственно тотального распространения не ждите, тотальное внедрение анализаторов трафика было проспонсировано, аналогичных по затратам вложений на ipv6 не ждите…

    • гость

      ололо,»анон не любит ipv6″ из статьи про протокол на лурке)

  • Лев Алёшин

    по идее можно было бы сделать шлюз из 4 в 6?

    • гость

      так есть же и так только опсосы ставят нат

Хостинг "ИТ-ГРАД"
© ООО "Компьютерра-Онлайн", 1997-2017
При цитировании и использовании любых материалов ссылка на "Компьютерру" обязательна.
«Партнер Рамблера» Почта защищена сервером "СПАМОРЕЗ" Хостинг "Fornex"