Anteontem, 13 de outubro de 2018, ocorreu um evento bastante significativo. De acordo com
as estatísticas abertas do Google , o número total de conexões IPv6 com os servidores da empresa excedeu 25%. Agora esse número é de 25,04%. Dada a imensidão do Google e a presença da empresa em todos os principais mercados, exceto a China, essas estatísticas podem ser chamadas de "moderadamente relevantes" e, com base nisso, pode-se argumentar que o mundo está gradualmente se movendo em direção a uma transição para a punção IPv6 do IPv4, que já está seriamente faltando.
Mapa de conectividade IPv6Os países mais ativos no uso do IPv6 são Bélgica (52,68%), Alemanha (39,14%), Grécia (36,53%). Os Estados Unidos (34,23%), Índia (33,51%), Uruguai (32,45%) e Malásia (28,89%) estão ligeiramente atrás desse trio. Mas o Japão inovador, óbvio para todos, está por trás desses países com um indicador de ~ 26,72%. Você ainda pode destacar Canadá, França, Finlândia, Brasil, Peru, Arábia Saudita e até Equador. Mas em territórios fora da Europa e das Américas, as coisas são muito piores. No CIS, o IPv6 quase nunca é usado (<1% das conexões).
A comunidade, mais cedo ou mais tarde, terá que mudar para o IPv6 já em 2011-2014, quando as notícias do fim físico do pool de endereços IPv4 começaram a aparecer em grandes números. A propósito, essas notícias e raciocínios não passaram por Habr,
aqui estão alguns deles na busca .
Dinâmica de crescimento no número de conexões IPv6 de acordo com as estatísticas do GoogleO problema mais grave de reduzir o pool de endereços IPv4 foi o desenvolvimento do mercado de
dispositivos IoT que possuem conexão direta à Internet, ignorando roteadores locais e outros pontos de acesso. Estamos falando de tecnologias domésticas inteligentes, controle remoto de dispositivos e até módulos de controle de retransmissão de portas, que geralmente usam Internet móvel em vez de tecnologia Wi-Fi. Além disso, dispositivos “inteligentes” com acesso direto à Internet são onipresentes em áreas como sistemas de segurança e alarme de incêndio, e usam os cartões SIM das operadoras móveis como um módulo de comunicação.
As meias medidas anteriormente usadas como
redes NAT , pelas quais os provedores bloquearam usuários do mundo exterior, levaram a sérios inconvenientes em 2012-2014, quando o Google percebeu o NAT como uma botnet. Além disso, os usuários sofriam se os dispositivos infectados aparecessem na mesma rede NAT e enviavam solicitações automáticas por meio de um único endereço IP externo. Acreditamos que muitos residentes da CEI sentados atrás do NAT encontraram mensagens semelhantes na época.
Por que tão lento?
A tecnologia IPv6 existe há mais de 20 anos, mas começou a se espalhar claramente apenas nos últimos cinco anos, quando os fornecedores foram confrontados com o problema da falta de endereços IP reais. A principal razão da relutância em implementar o IPv6 é a inércia banal e a seguir nos níveis mais altos o mandamento sagrado e mais importante de qualquer engenheiro de rede: “Funciona? Não toque! Obviamente, a complexidade dos endereços visuais IPv6 desempenhou um papel significativo. A grande maioria das infra-estruturas de rede ainda é gerenciada e mantida manualmente ou de forma semi-automática, quando o engenheiro que a suporta precisa inserir endereços manualmente. E condenar as pessoas a trabalhar com endereços no formato 2001: 9db8: 11b4: 09d7: 1f34: 8a2e: 07a1: 541c em vez de 192.104.22.12 parece pelo menos desumano. Ao mesmo tempo, eles argumentaram que o
NAT não era uma panacéia em Habré em 2011, citando argumentos bastante compreensíveis e óbvios a favor do IPv6.
Mas a razão mais óbvia para a relutância em implementar o IPv6 em todos os lugares é a falta banal do número necessário de especialistas para garantir o funcionamento suave e seguro dessas redes. Além de um número maior de endereços (ou seja, 2 ^ 128), a arquitetura de pacotes no IPv6 difere significativamente da do IPv4. Comparado ao seu antecessor, muitas coisas no IPv6 se tornaram opcionais e são movidas para o
cabeçalho da
extensão . Aqui está uma comparação da estrutura de cabeçalho de pacote IPv4 e IPv6:
Devido à otimização, nos pacotes IPv6, muitas coisas que não afetaram diretamente o roteamento foram movidas para o cabeçalho da extensão. Isso acelerou significativamente a rede IPv6, mas também trouxe seus próprios problemas. Assim, a arquitetura IPv6 gerou novos vetores para ataques à rede e LAN, que são guiados pelos mesmos princípios que para redes IPv4. Ao mesmo tempo, o IPv6 dificulta o controle e o monitoramento do tráfego, o que, obviamente, não é adequado para provedores que fornecem acesso limitado à rede. Em detalhes e com bom gosto sobre os recursos técnicos do IPv6, os prós e os contras, a revista Hacker escreveu em seu blog sobre Habré (quando eles ainda estavam aqui), você pode se familiarizar (e recomendar)
com este link .
Concluindo, vale a pena dizer que, nos últimos dez anos, vimos grandes preparativos para a implementação do IPv6 e a transição para seu amplo uso direto. A grande maioria dos dispositivos e sistemas operacionais modernos oferece suporte imediato ao IPv6, os fabricantes de roteadores e outros equipamentos de infraestrutura não estão muito atrás. As estatísticas do Google no início da publicação são apenas uma consequência lógica desses eventos, que se estendem por tantos anos. É possível que, mantendo a dinâmica atual, cruzemos a linha de 50% das conexões IPv6 no início da próxima década.