Tschechische Republik legt Abschaltdatum für IPv4 fest
(konecipv4.cz)- Mit der erneuten Anschubentscheidung der tschechischen Regierung zu DNSSEC und IPv6 wurde für staatliche Verwaltungsdienste offiziell ein Zeitplan für das Ende von IPv4 festgelegt
- Die staatliche Verwaltung Tschechiens wird die Bereitstellung von Diensten über IPv4 ab dem 6. Juni 2032 einstellen
- IPv4 hat mit eindeutigen Adressen bislang internetverbundene Geräte versehen, doch mit der Zunahme von Geräten und Diensten stößt die Zahl verfügbarer Adressen an ihre Grenzen
- IPv6 bietet einen nahezu unbegrenzten Adressraum und ist damit das Ziel der Umstellung zur Unterstützung von Skalierbarkeit, Sicherheit und Effizienz der Infrastruktur
- Die Tschechische Republik hat damit auf Grundlage eines Regierungsbeschlusses ein IPv4-Abschaltdatum, und die entsprechende Regierungsresolution ist ebenfalls veröffentlicht
Zeitplan für das Ende von IPv4 in der tschechischen Staatsverwaltung
- Die tschechische Regierung billigte am 17. Januar 2024 das Dokument „Restarting the implementation of DNSSEC and IPv6 technologies in the state administration“
- Auf Grundlage dieser Entscheidung wird die tschechische Staatsverwaltung die Bereitstellung von Diensten über IPv4 ab dem 6. Juni 2032 einstellen
- Die Website erklärt, dass die Tschechische Republik damit ein eigenes IPv4 shutdown date erhält
- Als zugehöriges Material wird die Regierungsresolution bereitgestellt
Hintergrund des Wechsels zu IPv6
- IPv4 wird seit den 1980er Jahren als Kernelement der Internetkommunikation genutzt und hat internetverbundenen Geräten eindeutige Adressen zugewiesen
- Mit der steigenden Zahl internetverbundener Geräte und Dienste reicht die begrenzte Zahl von Adressen bei IPv4 nicht mehr aus
- IPv6 bietet einen nahezu unbegrenzten Adressraum
- Der Wechsel zu IPv6 ist eine Maßnahme, um Skalierbarkeit, Sicherheit und Effizienz der Internetinfrastruktur sicherzustellen
1 Kommentare
Hacker-News-Kommentare
Ich habe meine persönliche Website auf IPv6-only umgestellt, um die IPv4-Gebühren zu vermeiden, die AWS ab nächster Woche einführt.
Sie läuft auf AWS EC2 und steht hinter Cloudflare, sodass Besucher eine IPv4-Proxy-Adresse bekommen; gemessen daran, wie alt IPv6 schon ist, war die Migrationserfahrung aber nicht gut.
Wenn man kein Netzwerkingenieur ist, muss man mehrere Netzwerkeinstellungen bestehender Instanzen selbst finden und ändern; selbst nachdem IPv6-Adresse und virtuelles Netzwerk korrekt zugewiesen waren, brach die Verbindung, weil die Security Group nur IPv4 zuließ.
Auch grundlegende Debugging-Tools wie
curlscheinen IPv4 zu bevorzugen, nginx dazu zu bringen, auf dem IPv6-Interface zu lauschen, war ebenfalls umständlich, und SSH war so eingestellt, dass es nur IPv4 erwartete, wodurch die Verbindung leicht abbrechen konnte.Am Ende habe ich inklusive Umzug zu Cloudflare und DNS-Anpassungen etwa 90 Minuten herumprobiert und dabei etwas gelernt, aber für den Weg in eine IPv6-Welt müssen Systeme und Tools einfacher werden.
Amazon hinkt in vielerlei Hinsicht stark hinterher; auch DNSSEC brauchte lange, bis es richtig funktionierte, und ein paar Mal wurde dabei sogar die ganze Domain kaputtgemacht.
Es ist besser als Azure, aber mehr auch nicht; und da IPv4-Adressen inzwischen eine zusätzliche Einnahmequelle für Amazon sind, gibt es vielleicht keinen Grund, Kunden den Umstieg leicht zu machen.
Ideal wären 5 Minuten: 1 Minute, um eine Checkbox zu finden und anzuklicken, und 4 Minuten, um den Dienst von mehreren Standorten aus zu testen. Aber allein dass es ohne Support-Ticket geklappt hat, ist immer noch schnell.
Bei einem ordentlichen VPS-Anbieter funktioniert IPv6 einfach, und AWS sollte bessere Defaults setzen.
Könnte hilfreich sein: https://news.ycombinator.com/item?id=39111148
curl, nutzen standardmäßig nicht einfach IPv4, sondern das Happy-Eyeballs-Verfahren, das schnell und nahtlos auf alternative Pfade umschaltet.Chinas 14. Fünfjahresplan (2021–2025) umfasst die Umstellung auf IPv6.
Darin heißt es sinngemäß: „Den großflächigen Aufbau von 5G-Netzen beschleunigen, die Nutzerpenetration auf 56 % erhöhen und Upgrades auf Gigabit-Glasfasernetze vorantreiben. Technische Reserven für den künftigen Aufbau von 6G-Netzwerktechnologien schaffen. Interconnection-Knoten der Backbone-Netze ausbauen, mehrere neue internationale Kommunikations-Gateways einrichten und die kommerzielle Bereitstellung von IPv6 umfassend vorantreiben.“
Es gibt auch einen Umstellungszeitplan; ab diesem Monat soll es keine neuen IPv4-Dienste mehr geben, und das Ziel ist IPv6-only bis 2030.
Allerdings liegt Chinas tatsächliche Einführungsrate Berichten zufolge nur bei etwa 25 bis 30 %.
[1] https://cset.georgetown.edu/wp-content/uploads/t0284_14th_Fi...
[2] https://blog.apnic.net/2019/06/06/100-by-2025-china-getting-...
[3] https://www.theregister.com/2023/04/28/china_ipv6_control_ad...
Ein subtiler und indirekter Faktor bei der Einführung von IPv6, über den wenig gesprochen wird: IPv6-Adressen sind deutlich schwerer für Menschen lesbar als IPv4-Adressen.
Es dürfte schwer sein, einen Systemadministrator oder normalen Nutzer zu finden, der eine IPv6-Adresse sieht und sagt, sie sei besser als IPv4 und leichter einzugeben oder weiterzugeben.
Die Vorteile von IPv6 lassen sich durchaus plausibel begründen, aber diese Tatsache bleibt bestehen; ich glaube nicht, dass Regierungen oder Institutionen IPv4 einfach zwangsweise abschaffen können.
Wie eine langfristige Lösung aussehen wird, weiß ich nicht, aber ich bezweifle stark, dass sie rein IPv6-only sein wird.
Wenn man ein großes Präfix hat und im Host-Teil überflüssige Nullen mit
::weglässt, lassen sich leicht kurze IPv6-Adressen bilden.Zum Beispiel könnte bei
2001:db8::12001:db:8die Netzwerkadresse sein und1die Host-ID, etwa für einen Router;2001:db8:2könnte man entsprechend für einen Server verwenden.Sobald sie einen Preis haben, interessiert das niemanden mehr.
Statt dass Administratoren jedem Host sowohl einen Namen als auch eine IP-Adresse zuweisen, sollten sie nur den Namen festlegen; der Host sollte über Neighbor Discovery die lokale Topologie erkennen und DNS mitteilen, wo er angeschlossen ist. Wie gut das in der Praxis funktioniert hat, weiß ich nicht.
Man kann fragen, ob 8 Byte oder 6 Byte nicht gereicht hätten, und vielleicht hätten sie das tatsächlich. Aber es ist ziemlich bequem, wenn jeder Nutzer einen
/48- oder/64-Bereich hat.Denn dadurch könnte man NAT abschaffen; selbst wenn man es in der Praxis nicht tut, wird es zumindest möglich.
Trotzdem sind auch 8 Byte oder 6 Byte schwerer lesbar als 4 Byte.
[prefix]::dead:beefoder::f007:1,::f007:2zu haben, statt einer ständig wechselnden IPv4-Adresse85.nnn.nnn.nnn.Selbst wenn man es einfach als
/112-Subnetz betrachtet, in dem man[prefix]::0001-ffffnutzen kann, bleiben 65.535 Adressen übrig, was für Privatnutzer völlig ausreicht.Wenn man nicht will, muss man sich nicht auf lange automatisch generierte SLAAC-Adressen verlassen; man kann hinter das Präfix anhängen, was man möchte, und muss es nicht mit irgendwelchen zufälligen Müllwerten füllen.
Natürlich muss der ISP dafür ordentliche IPv6-Unterstützung bieten.
Zusammenfassung zum Klicksparen: Am 17. Januar 2024 hat die tschechische Regierung das Dokument „Neustart der Implementierung von DNSSEC- und IPv6-Technologien in der staatlichen Verwaltung“ gebilligt.
Nach dieser Entscheidung wird die tschechische Staatsverwaltung ab dem 6. Juni 2032 keine Dienste mehr über IPv4 anbieten; damit kennt Tschechien den Zeitpunkt für das Ende von IPv4.
In den USA entstehen die Probleme vor allem auf Unternehmensseite.
Verbraucher-ISPs und Mobilfunkanbieter scheinen alle IPv6 zu haben, und Hosting-Anbieter sowie neuere Cloud-Anbieter bieten ebenfalls Dual Stack oder IPv6-only an.
Aber unter den Orten, an denen ich gearbeitet habe, hatten nur sehr wenige Büronetzwerke tatsächlich IPv6.
Die Einführungsrate in Tschechien ist niedriger als in den Nachbarländern Frankreich, Deutschland und Österreich, daher ist das eine gute Entscheidung.
Wer immer wieder sagt, dass die USA ewig für den Umstieg auf IPv6 brauchen werden, sollte diesen Link auf dem Handy öffnen.
https://www.google.com/intl/en/ipv6/statistics.html#tab=per-...
Eine kleine Frage: Macht IPv6 es leichter, Menschen zu verfolgen als IPv4?
Alle Betriebssysteme verwenden standardmäßig zufällige Host-Bits für SLAAC-Adressen und erzeugen bei jedem Boot oder Wechsel der Netzwerkschnittstelle eine neue Adresse.
Außerdem sind IP-Adressen, egal ob IPv4 oder IPv6, als Tracking-Mittel unzuverlässig, und die meisten Akteure, vor denen man sich schützen möchte, verlassen sich ohnehin nicht auf IP-Adressen.
Mit der Verbreitung von Smartphones wechseln öffentliche Adressen ständig, und bei IPv4 wird CGNAT immer üblicher, sodass man sich dieselbe öffentliche IPv4-Adresse gleichzeitig mit Tausenden anderen teilen kann.
IPv4 ist begrenzt, daher nutzen viele Stellen dynamisches IPv4 oder sitzen hinter NAT, wodurch die IP des tatsächlich zugreifenden Geräts verborgen sein kann. Das heißt aber nicht, dass man beim ISP nicht anfragen könnte, wer zu einem bestimmten Zeitpunkt diese dynamische IP genutzt hat.
Bei IPv6 hängt es von der Implementierung ab; ein Gerät kann eine öffentliche IPv6-Adresse haben, ob dauerhaft oder nicht, und muss, sofern es nicht um IPv4-Zugriff geht, auch nicht hinter NAT sitzen. Wenn mehrere Bedingungen zusammenkommen, kann es also verfolgt werden.
Allerdings gibt es auf beiden Seiten viele Bedingungen, und das wirklich große Problem ist, dass es neben IP-Adressen noch viele andere Tracking-Methoden gibt.
Es gibt auch bessere JavaScript-Fingerprints, die keine IP verwenden.
Statt mit vielen Geräten hinter einem NAT-Gateway vermischt zu werden, hat jeder Endpunkt eine eindeutige öffentliche Kennung.
Langfristig nimmt der Effekt aber ab, weil Privacy-Adressen üblicherweise mindestens täglich rotieren.
Natürlich muss man all das zusammen mit den vielen Tracking- und Fingerprinting-Pfaden betrachten, um zu sinnvollen Schlussfolgerungen zu kommen.
Man kann argumentieren, dass IPv6 weniger anonym ist als CGNAT, aber CGNAT muss normalerweise ebenfalls detaillierte Logs führen, was das wieder ausgleicht.
IPv4-Anonymisierungstechniken wie VPN, NAT und Tor sind mit IPv6 genauso möglich.
Nebenbei: Beim Ländernamen hielt ich das moderne und praktische Czechia für richtig.
„Czech Republic“ wurde lange verwendet, aber ich habe nie verstanden, warum, und niemand sagt „Italian Republic“ oder „German Federal Republic“.
Wenn man schon unbedingt am alten Namen festhalten will, wäre „Bohemia“ die bessere Wahl.
Ich kann nicht für alle Tschechen sprechen, aber es gibt ziemlich viele Leute, die den Namen „Czechia“ nicht mögen.
Das tschechische Pendant „Cesko“ ist heute zwar als offizielle Kurzform anerkannt, war ursprünglich aber ein umgangssprachlicher Kurzname, und weder das tschechische „Cesko“ noch das englische „Czechia“ fühlen sich wie richtige offizielle Bezeichnungen an.
Ich würde gern in Umfragen sehen, welchen Namen die tschechische Öffentlichkeit bevorzugt, und auch, auf welch kleinem Hügel ich hier eigentlich zu sterben bereit bin.
Nebenbei: Der vollständige Name hat einen bestimmten Artikel und lautet „the Czech Republic“.
Czechia ist zugleich der Name einer wichtigen Region und inzwischen auch der Name des ganzen Landes.
Interessanterweise gibt es im Englischen eine regionale Unterscheidung: Bohemia ist der Name dieser Region, sodass Czechia als Landesname funktionieren kann.
Im Tschechischen ist das Wort für die Region Bohemia jedoch „Czechia“, und es gibt kein eigenes Wort Bohemia.
Deshalb haben die Leute lange auf the Czech Republic bestanden: Sie wollten die beiden anderen Regionen, Moravia und Silesia, nicht einfach ausblenden.
Was mir in einer Welt Sorgen macht, in der IPv6 vollständig eingeführt ist, sind alte IPv4-P2P-Spiele wie C&C3.
Man könnte mit Freunden zwar ein IPv4-VPN aufsetzen, aber dann könnte man nicht mehr mit Fremden aus dem Internet spielen.
Selbst wenn ISPs aufhören, Endnutzern IPv4-Adressen zuzuweisen, kann jeder ein öffentliches VPN bauen, das in ein IPv4-basiertes virtuelles LAN führt.
Wenn es Nachfrage gibt, könnten die Dienste, mit denen man heute „Fremde aus dem Internet“ findet, so eine Funktion leicht anbieten.