1 Punkte von GN⁺ 2024-01-23 | 1 Kommentare | Auf WhatsApp teilen

Tschechische Republik legt Abschaltdatum für IPv4 fest

  • Am 17. Januar 2024 billigte die tschechische Regierung ein Dokument zum „Neustart der Implementierung von DNSSEC- und IPv6-Technologien in der staatlichen Verwaltung“.
  • Auf Grundlage dieser Entscheidung wird die tschechische Staatsverwaltung ab dem 6. Juni 2032 die Bereitstellung von Diensten über IPv4 einstellen.
  • Damit hat die Tschechische Republik ein Abschaltdatum für IPv4 festgelegt.

Revolutionärer Neustart: DNSSEC und IPv6 verändern die tschechische Staatsverwaltung

  • Das IPv4-Protokoll, seit den 1980er-Jahren ein zentrales Element der Internetkommunikation, wurde effektiv genutzt, um verbundenen Geräten eindeutige Adressen zuzuweisen.
  • Mit der steigenden Zahl von Geräten und Diensten reichen die begrenzten Adressen von IPv4 jedoch nicht länger aus.
  • Um Skalierbarkeit, Sicherheit und Effizienz der Internetinfrastruktur zu gewährleisten, ist der Übergang zu IPv6, das nahezu unbegrenzt viele Adressen bietet, unverzichtbar.

Abschied von IPv4

  • Der Abschied von IPv4 ist in 3056 Tagen, 13 Stunden, 26 Minuten und 26 Sekunden vorgesehen.

Meinung von GN⁺

  • Die Entscheidung der Tschechischen Republik, IPv4 abzuschalten und auf IPv6 umzusteigen, ist ein wichtiger Schritt für die Zukunft des Internets.
  • IPv6 stärkt die Skalierbarkeit und Sicherheit des Internets, da es genügend Adressraum bietet, um mehr Geräte und Dienste aufzunehmen.
  • Es wird erwartet, dass dieser Übergang weltweit eine wichtige Rolle dabei spielt, die Internetinfrastruktur zu modernisieren und auf die Zukunft vorzubereiten.

1 Kommentare

 
GN⁺ 2024-01-23
Hacker-News-Kommentare
  • Ein Nutzer migrierte seine private Website auf AWS EC2 so, dass sie nur noch IPv6 verwendet. Ziel war es, die von AWS eingeführten Gebühren für IPv4 zu sparen; über Cloudflare erhielt er eine IPv4-Proxy-Adresse. Obwohl IPv6 eine gut etablierte Technik ist, war die Migrationserfahrung jedoch nicht gut. Da er kein Netzwerkingenieur ist, musste er erst herausfinden, wie viele Netzwerkkonfigurationen auf der bestehenden Instanz aktualisiert werden mussten, und es gab viele potenzielle Fallstricke. Selbst nachdem eine IPv6-Adresse zugewiesen und das virtuelle Networking korrekt eingerichtet worden war, wurde die Verbindung durch Security-Group-Einstellungen unterbrochen, die nur IPv4-Traffic erlaubten. Grundlegende Debugging-Tools wie curl sind standardmäßig auf die Nutzung von IPv4 ausgelegt, und auch die Konfiguration eines Webservers wie nginx, damit er auf dem IPv6-Interface lauscht, war knifflig. Außerdem kann man sich versehentlich aussperren, wenn SSH-Verbindungen nur für IPv4-Traffic eingerichtet sind. Am Ende dauerte es etwa 90 Minuten, zu Cloudflare zu migrieren, DNS anzupassen und die restlichen Schritte abzuschließen. Dabei wurden zwar einige Dinge gelernt, aber es entstand der Eindruck, dass Systeme und Tools einfacher werden müssen, damit der Übergang in eine IPv6-Welt gelingt.
  • Chinas 14. Fünfjahresplan (2021–2025) enthält einen Plan für den Übergang zu IPv6. Dazu gehören die beschleunigte großflächige Einführung von 5G-Netzen, die Steigerung der Nutzerdurchdringung auf 56 %, die Förderung von Upgrades auf Gigabit-Glasfasernetze, der Aufbau technologischer Vorleistungen für 6G-Netzwerktechnik, der Ausbau von Interconnection-Knoten im Backbone-Netz, die Einrichtung neuer internationaler Kommunikations-Gateways und die umfassende Förderung des kommerziellen IPv6-Rollouts. Es gibt bereits einen Migrationszeitplan, und ab diesem Monat sollte es keine neuen IPv4-Dienste mehr geben. Das Ziel ist, bis 2030 nur noch IPv6 zu nutzen, tatsächlich liegt die IPv6-Adoptionsrate in China jedoch nur bei 25–30 %.
  • Dass IPv6 für Menschen schwer zu lesen ist, beeinflusst seine Verbreitung auf subtile und indirekte Weise, und darüber wird oft nicht gesprochen. Es dürfte schwer sein, einen Systemadministrator oder normalen Nutzer zu finden, der beim Anblick einer IPv6-Adresse sagt, sie sei gegenüber IPv4 vorzuziehen oder leichter einzugeben oder zu kommunizieren. Über die Vorteile von IPv6 kann man vernünftig diskutieren, aber diese Tatsache ändert sich dadurch nicht. Es sei unmöglich, dass Regierungen oder andere Institutionen IPv4 vollständig abschaffen, und auch wenn unklar ist, was die langfristige Lösung sein wird, wird stark bezweifelt, dass sie jemals ausschließlich in IPv6 bestehen wird.
  • In den USA stößt man vor allem im geschäftlichen Umfeld auf IPv6-Probleme. Verbraucher-ISPs und Mobilfunkanbieter haben alle IPv6, und auch Hosting-Anbieter sowie neuere Cloud-Anbieter bieten Dual Stack oder nur v6 an. Tatsächlich hat jedoch kaum jemand schon einmal an einem Arbeitsplatz mit einem echten IPv6-Netzwerk gearbeitet.
  • Es gibt die Frage, ob sich Menschen mit IPv6 leichter verfolgen lassen als mit IPv4.
  • Bis 2032 ist noch Zeit, daher wird gehofft, dass mehr Organisationen dem Übergang zu IPv6 folgen. Es wird nicht unbedingt gefordert, IPv4 vollständig bzw. zwangsweise abzuschaffen, aber zu sagen, dass IPv4 verschwinden wird, würde IPv6-Migrationen erzwingen.
  • Angesichts der niedrigen IPv6-Adoption und des für viele ungewohnten Zahlensystems wird die Frage gestellt, ob man nicht ein IPv7 einführen könnte, das das IPv4-Schema um zusätzliche Oktette erweitert. Beispielsweise könnte man ein Format wie 0.0.0.0.0.0.0.0 verwenden, und alles mit zu wenigen Oktetten würde mit Nullen aufgefüllt. So würde 192.168.0.1 zu 0.0.0.0.192.168.0.1 werden. Außerdem würde man frühere Fehler nicht wiederholen, etwa indem man Institutionen wie Universitäten keine /8-Blöcke mehr gibt. Das ist vielleicht ein naiver Gedanke, aber es wäre vermutlich leichter zu handhaben als eine IPv6-Adresse wie 2661:919a:023e:911a:44dc:f656:233e:8816.
  • Es gibt auch die positive Einschätzung, dass die Zeit gekommen ist, IPv4 endgültig in die Vergangenheit zu verabschieden.
  • Die Regierung der Tschechischen Republik hat am 17. Januar 2024 das Dokument „Wiederaufnahme der Implementierung von DNSSEC- und IPv6-Technologien in der staatlichen Verwaltung“ genehmigt. Gemäß dieser Entscheidung wird die staatliche Verwaltung der Tschechischen Republik ab dem 6. Juni 2032 keine Dienste mehr über IPv4 bereitstellen. Damit kennt die Tschechische Republik ihren Termin für das Ende von IPv4.