IPv6

К концу нулевых годов 21 века интернеты стали заканчиваться. Точнее, не сами интернеты — исчерпано адресное пространство. Айпишники в диком интернете раздавались абы как, да и разрядность IP в настоящее время всего 32 бита. Что делать?

IPv6 (англ. Internet Protocol version 6) — решение назревшей проблемы. IPv6 — это протокол сетевого уровня, поддерживающий адреса в целых 128 бит, а это в четыре раза длиннее, чем адрес, используемый предыдущей версией протокола (IPv4). Таким образом, адресное пространство нового протокола в 7.9 x 10²⁸ раз больше — адресов хватит. Скептики могут принять к сведению следующее: подсчитано, что если каждому атому на поверхности Земли выделить IP-адрес, то адресов не только хватит, но и останется ещё на сотню таких же планет.

Разница между IPv4 и IPv6

Рост популярности технологии по сведениям Google

В общем, новомодный формат IP-адресов, введенный, так как количество стандартных IP оказалось слишком маленьким (всего 4,2 миллиарда (255^4), на самом деле меньше, так как ещё есть и служебные подсети) и начало заканчиваться — собственный IP-адрес имеют не только пользователи Интернета, но еще и каждый интернет-сайт, которых стало очень много. Количество возможных адресов формата IPv6 намного больше — 65535^8, что гарантированно хватит навсегда (только 65535² уже даёт те самые 4,2 миллиарда). В настоящее время вяло продвигается использование IPv6, при этом на самом деле большинство обычных сайтов всё ещё не поддерживают этой опции и не имеют IPv6-адреса, так что при попытке отключить стандартные IP-адреса большая часть Интернета работать перестанет.

Осталось только всем дружно собраться и обновить несовместимое с IPv6 активное оборудование и софт в сетях.

В этом заключается самый затык этой затеи. Затея потребует вложения сотен нефти от всех, кто обслуживает Интернеты, и кто ими пользуется. Поэтому в течение многих лет у коммерческих организаций всех уровней возникало непреодолимое желание на это всё забить, что все и делали. Пока работает — деньги капают, а потом посмотрим.

Немного деталей (вот ты какой, IPv6)

Характерный вид IP-адреса — 8 четырехсимвольных шестнадцатиречных числа, разделенных двоеточием. Если в определенной позиции стоят только нули, то допускается пропустить самый длинный их набор:

2a00:1450:8003:0000:0000:0000:0000:0067

OH SHI… — первое, что приходит в голову любому технику, впервые решившему выполнить сакральный RTFM про сабж. Да, 128 бит это вам не 32.

По правилам записи v6 адреса несколько блоков, содержащих только нули, можно заменить на ::.

2a00:1450:8003::67

Уже лучше, не правда ли?

Однако бывают и такие:

::1

Это — адрес, все биты которого, кроме последнего, равны нулю, и означает он то же, что 127.0.0.1. Правда, красиво?

По общепринятым правилам первые 64 бита отданы под маршрутизацию между сетями, а оставшиеся 64 — под обозначение твоих, ${username}, компьютеров, стиральных машин, утюгов и прочей девайсни, жаждущей доступа в Сеть. 64 бита позволяют выбрать заднюю часть IP по 48-битному MAC-адресу, избегая коллизий из-за уникальности MAC и на радость всяких спецслужб. Впрочем, никто не мешает выбирать локальный адрес иначе, благо их чуть менее чем 2∙10¹⁹.

Особенности

IPv6 поддерживается многими очень крупными сайтами вроде Google, Википедии и сайтов с использованием CloudFlare. Однако на небольших сайтах и хостингах никто не выделяет IPv6-адреса, в связи с чем они не станут работать с использованием этого протокола. Точно так же обстоят дела и с многими российскими провайдерами, даже в Москве и области большинство провайдеров еще не предоставляет IPv6-адреса. На отдельном сайте собрали список провайдеров, предоставляющих IPv6 по России и дела оказались плачевными — всего около 10 наименований, из крупных провайдеров здесь только МГТС.

Так что несмотря на примерно десять лет активного лоббирования нового стандарта (при том, что выделение последних адресов старого формата было официально прекращено в 2019) фактически использовать его стали единицы. Причины, видимо, в нежелании дополнительно возиться с регистрацией и выделением диапазонов ещё и из IPv6, настройкой технической части. В мире процесс идет несколько более активно, по данным Google доля трафика в IPv6 составляет 30 %. В прессе также называлась проблема с системой слежения СОРМ, из-за плохой работы которой и откладывалось внедрение выдачи IPv6-адресов провайдерами (так как отказываться от массовой слежки, конечно, никто не собирается).

Из плюсов новой технологии можно назвать то, что становится возможным выделить всем возможным устройствам собственный отдельный IP-адрес (нет необходимости выдавать таковой только входной точке, а внутри использовать локальную сеть с разными ухищрениями). Также намного проще становится обход блокировки, что ослабляет возможности цензуры. В частности, отдельные люди освоили использованием мобильных адресов МГТС для свободных анонимных правок в Википедии (диапазон очень большой и банить его нет смысла).

v6 и СО

IPv6-срач — почетная дисциплина СО среди технарей. Стара как сам протокол. Холивары, посвященные вопросу, возникают в комментариях статей про IPv6 техноблогов и прочих Хабрахабров.

Аргументы против сабжа

• ISP, поставляющим интернеты в дом конечных пользователей, придётся потратить сотни денег на обновление говёной исторической инфраструктуры (замена одного L3-коммутатора/маршрутизатора в ядре сети средних размеров ISP — легко и непринужденно выливается в 100+ килобаксов. А их там много. Хотя это не проблема — оборудование ISP и так обновляется ввиду перехода на более скоростные интерфейсы каждые лет 5).
• Сотни SOHO-оборудования под столом и на антресолях у пользователей не готовы к такому развитию событий. Их нужно будет или перепрошить, или выкинуть нахрен.
• Вконтактик, жежешечка и facebook, нужные 95 процентам пользователей, можно смотреть из-под NAT-а — белый IP не нужен.
• Динамические адреса будут не нужны, прямая адресация каждого устройства — радость для гэбни и ZOG, а также прочих кулхацкеров. Собственно, без динамических адресов баны по IP будут бесполезны. Хотя всё это и прочие проблемы решаются тотальной защитой прав человека и здравого смысла. Простите, любители эксплуатировать людей.
• Нам всем немного не до этого.

Аргументы за сабж

• Несколько лет после окончания выдачи новых IPv4 можно будет продержаться, городя NAT, продавая юзерам белые порты вместо белых IP. Можно раскулачить всякие Apple и Xerox, захапавшие в своё время большие (/8) куски адресного пространства и протянуть ещё немного. Можно напридумывать новых неведомых костылей. Однако пользоваться всем этим и, что хуже, администрировать всё это будет становиться всё сложнее и дороже. Иного выхода кроме v6 нет, так что быстро, решительно подгоняем свою инфраструктуру под новый протокол прямо сейчас.
• Адресов станет чуть менее чем дохрена. Прямая адресация всех устройств. Каждой кофеварке — по IP! Идеально для P2P сетей. А также для тех, чей IP-шник вечно совпадает с IP троллей и прочих забаненных. (Попробуйте в Педивикии отредактировать страницу без входа в аккаунт)
• IPv6 содержит всякие технические плюшки вроде кошерного мультикаста, встроенного шифрования в лице IPSEC, и замены ARP такой, что обычно можно обойтись без DHCP (Например, его реализует демон radvd в linux. С помощью его сообщений клиенты (любые, а не только под linux) не только определяются с IP адресами, но и могут получать адрес DNS серверов.)
• Фильтрация и анализ трафика с IPv6 серьезно затруднится (при фильтрации ipv4 списки IP чуть менее чем всей сети загружаются в память одного современного сервера, а с IPv6 такой номер не пройдет из-за многократного увеличения адресного пространства), что всяко на руку Анонимусу.
• Интернет заканчивается… АAAA! Мы все умрем!

Тем временем

Никаких костылей надолго не хватит

3 февраля 2011 года IANA выдала последние семь (/8) блоков IPv4 региональным распределяющим организациям. Внезапно, как снег в конце декабря для ЖКХ, не правда ли? Это означает, что после того, как у региональных распределителей закончатся полученные ими пачки, новых адресов брать будет неоткуда. По оценкам, озвученным во время пресс-конференции, на это уйдёт около девяти месяцев. После этого начнётся уплотнение, отбор IP адресов у хомячков, костылестроение и прочие ужасы.

14 сентября 2012 года RIPE объявил, что IPv4 начали выдаваться из последнего блока /8. И выдаются только новым лирам, да и то жалкие /22 и только после алокации в IPv6. Что сразу резко увеличило число новых лиров, ибо юрлиц много, а чиcло IPv4 ограничено.

4 ноября 2012 года крупнейший Российский барыга IPv4 адресов — компания Лидертелеком, специализирующегося на раздаче PA сетей ленивым провайдерам, не желавшим морочиться с ВЭД и самостоятельным общением с RIPE, объявила о смене бизнес модели на нетрадиционную и повышении цен на IPv4 адреса для уже выданных сетей в 200 раз. Теперь один IPv4 стоит провайдеру 30 рублей в месяц. А учитывая навар, налог и резервы — тебе, анонимус, один такой ip адрес будет стоить 100 рублей в месяц. Вот вам и дешевые впски. Хотя, не пора ли покупать VPSки только на IPv6?

1 января 2013 некоторые провайдеры в замкадье начали поднимать цены на «белые» IP.

10 января 2013 года горячо любимый нищебродами продавец немецких бытовых тазиков под видом серверов — Hetzner — поднял цены на уже выданные IPv4 до 1 евро в месяц. А ведь некоторые понабирали в старые добрые времена бесплатные /23 на двадцатидевятиевровый как бы сервер.

Тем не менее IPv4 адреса в Северной Америке раздавались аж до лета 2015 года.

Дайте потыкать

Ваш провайдер не поддерживает IPv6?

В технической поддержке вас попросили не задавать глупые вопросы? Неудивительно. Удивительно было бы, если бы всё было иначе! Чуть менее чем никто из компаний, раздающих интернеты в дома к обычным пользователям, не заморачиваются такими глупостями.

Вам сильно повезет, если вы житель некоторых районов СВАО Нерезиновска, так как там имеется провайдер Starlink со слегка фанатичным админом, который раздает ipv6 в каждый дом (вин в том, что тамошний шейпер не режет скорость на ipv6).

Дурдом.ру раздаёт ipv6, включается в личном кабинете, только для обладателей линуксов и роутеров поддерживающих DHCPv6-PD-over-PPPoE

Ещё сильнее Вам повезёт, если Вы — абонент ЗАО «ВОЛГАТРАНСТЕЛЕКОМ». Там работает как PD-over-PPPoE, так и просто выдача IPv6 адреса при поднятии PPPoE. Хитровысратый роутер с DHCPv6-PD-over-PPPoE не нужен. Скорость по IPv6 до всех интернетов — 100 мегабит!

Но прогресс не остановить, и вот уже в нерезиновой ростелеком (он же онлайм) в своей сети раздаёт всем желающим ipv6-адреса. Правда, чтобы оно у тебя заработало, нужна либо поддержка DHCPv6 (линуксы умеют, андроиды нет, венда ХЗ), либо достаточно продвинутый роутер, умеющий в DHCPv6 и prefix delegation.

Но вы хотите ощутить себя в будущем?

Tunnel Broker

Гуглите «tunnel broker»! Существуют замечательные компании, вроде he.com, предоставляющие доступ к шестым интернетам через четвёртые бесплатно. Это работает наподобие VPN-нити: после настройки всего появится сетевой интерфейс с IPv6 адресом, вы и удалённый конец туннеля окажетесь в /64 подсети. Возможно, для локальной будет выдана ещё одна /64 подсеть с маршрутизацией из v6 Интернета — пора делиться радостью с соседними хостами. Или даже /48 — 16 бит для свободного красноглазого маршрутизационного творчества. Оно и понятно — адресов реально много — хватит всем. Если желание увидеть IPv6 непреодолимо, то можно зарегистрироваться на каком-нибудь североамериканском сервере, предлагающем бесплатный шелл-доступ. Далее ping6 ipv6.google.com и восторг.

6to4

Юзайте 6to4. К каждому IPv4-адресу прилагаются аж 1208925819614629174706176 IPv6 адресов. Грех не воспользоваться. Жаль, что за NAT не работает.

Teredo

Пользуйтесь Teredo. В Windows он включён по умолчанию, начиная с Vista, поэтому немало людей пользуется IPv6, даже не подозревая об этом. В Linux он доступен через Miredo.

VPN

Также можно воспользоваться dual-stack VPN (по единому туннелю предоставляются как IPv4-, так и IPv6-адрес):

• frootvpn. Если паранойя по безопасности периодически отпускает можно использовать. The Pirates Bay имеет какое-то отношение (логов не храним честно-честно)
• vpnv6 (Франция). Примерно 10$ месяц. Оплата в новозеландских долларах. Есть возможность заказа статического IPv4. Нынче всё.
• Множество разных локаций за 1$/месяц, ограничение — 20GB трафика. IPv4 за NAT.

Ура! Мы — часть нового интернета! И что теперь?

Сайтов, работающих по v6 по состоянию на 2012 год, уже довольно много. В основном это крупные CDN, баннерные сети, а также некоторые социалки — все, кому выгоден пиар за счет дня IPv6, проходящего ежегодно и довольно широко освещаемого в прессе.

Автоматически обновляемый список IPv6 web-сайтов можно найти в сети. Их сейчас много.

Немного копипасты

Основная статья: Копипаста:Мытищи

ПАЦАНЫ ЗВОНЮ Я КОРОЧЕ ПРОВАЙДЕРУ И СПРАШИВАЮ ГДЕ МОЙ IPV6, ОН ТАКОЙ ГОВОРИТ ВОТ 6RD, НУ Я ВЗЯЛ И РЕЗКО ПЕРЕ*БАЛ ЕМУ В ЩЩИ С ВЕРТУШКИ ПРЯМО ПО ТЕЛЕФОНУ, ПОЯСНИЛ ЕМУ КРИКОМ «НЕ ЛЮБЛЮ ТУННЕЛИ», ПОТОМУ ЧТО Я УГОРЕЛ ПО НАТИВУ, ПАЦАНЫ ДУХ СТАРОЙ ШКОЛЫ ЖИВЕТ ТОЛЬКО В MTU 1500, ГДЕ ДЕДЫ УПАРЫВАЮТСЯ ПО ETHERNETУ И MAC-АДРЕСАМ, ГДЕ ПАЦАНЫ ЖИВУТ DHCPV6, ГДЕ РОУТ АДВЕРТИЗМЕНТЫ Е*АШАТ ПРЯМО С ПРОВАЙДЕРСКОГО ЛИНКА, ТОЛЬКО IPOE, ТОЛЬКО ПЛАГНПЛЕЙ!!!

См. также

• I2P
• Tor
• Админ
• Программист