Vlákno názorů k článku
DigiCert mění CDN a vypíná podporu IPv6 od CPU - Taky jsme podporu IPv6 dočasně vypnuli, provoz neklesl...

Taky jsme podporu IPv6 dočasně vypnuli, provoz neklesl ani o procento, nikdo si nestěžoval a už je to vypnuté dva roky :-D

Takovéhle umělce fakt miluji, pak je nutnost něco s IPv6 fakt udělat a vůbec netuší. Naposledy jsem v jednom německém korporátu řešil, že ve Windows politice někdo vypnul IPv6 na všech strojích, nikdo netušil proč to někdo vypnul a jak to zapnout.

A proč by to kdo v korporátu zapínal ?

Protoze tomu narozdil od tebe rozumi, a nechce treba resit kolize IPcek na VPNkach. Vsechny VPNky co provozuju ja jsou IPv6 only.

"někdo vypnul IPv6 na všech strojích, nikdo netušil proč"
M$ vydal záplatu, která rozbila komunikaci po síti.
Nejsnadnějším řešením bylo vypnout IPv6.
Další měsíc to M$ opravil. Ale IPv6 už nikdo nezapnul.
Je to už tak asi 20 let.

10. 1. 2025, 13:22 editováno autorem komentáře

Vypnutí IPv6 na serveru samozřejmě traffic nezmenší, protože koncový klienti IPv6-ONLY z principu nejsou. To je tak nějak očekávané a není potřeba se tím chlubit.

Bylo by dobré si uvědomit, že tím házíš klacky pod nohy lidem co mají IPv6-ONLY servery, jelikož nechtějí extra připlácet za IPv4 nebo stavět infrastrukturu na jedné proxy.

Ještě bych se rád podělil, že mít server veřejné služby pouze na IPv6 je absolutní zjednodušení. Žádný U-turn NAT, žádný port forwarding, žádné odlišné interní DNS záznamy, žádný interní DNS server, prostě se povolí port a IP dané služby na firewallu a hotovo.
Nemyslím tím, interní služby s interní CA, aby zas někdo nerejpal.

9. 1. 2025, 08:05 editováno autorem komentáře

Plus tam nemas 2x firewall, s tim ze ten na v4 je nejmi 3x delsi (a tudiz taky 3x pomalejsi), prave proto ze na nem musis resit NAty ...

Neresis zadny problemy na tema ze se to chova ruzne podle toho z jake rite a kterym smerem do toho kdo leze atd atd.