Сервисы Яндекс довольно долго работали, используя механизм DNS whitelisting на манер RFC6589. Для этого использовались средства DNS view в BIND. В белый список попадали провайдеры, имеющие прямую связанность с Яндексом (as path равен 1) и анонсирующие нам IPv6 префиксы. Я даже рассказывал про это на одной из конференций YaC. При этом, конечно, большой радости эта конструкция не приносила, хоть и белый список обновлялся автоматически, все равно с ним было неудобно: вроде, сервис и есть, а вроде и люди на него не могут попасть.
Рубрика «IPv6» - 10
Яндекс почистил DNS view для AAAA-записей
2014-03-31 в 18:16, admin, рубрики: IPv6, Сетевые технологии, яндекс, метки: IPv6, яндексСветлое будущее IPv6: когда уже наконец наступит новый мировой порядок
2014-03-13 в 10:28, admin, рубрики: email, IPv6, Yandex, Блог компании Яндекс, системное администрирование, метки: email, IPv6, YandexЯндекс.Почта теперь умеет обмениваться письмами с другими почтовыми системами по IPv6. Таким образом она становится второй в мире массовой почтовой системой, поддержавшей IPv6.
На первый взгляд это может выглядеть не слишком важным, но на самом деле уже прямо сейчас отсутствие поддержки IPv6 мешает многим людям. В этом посте я хочу рассказать о том, как сейчас вообще идут дела с адаптацией v6 в интернете, а также о том, что именно сейчас сделали мы и зачем.
IPv4-адреса, которых было 4 миллиарда, уже закончились. Переход на IPv6 позволит вывести в онлайн 3.4×1038 устройств. А впереди у нас будущее, когда всё больше устройств у каждого человека будут подключены к интернету и когда в онлайн вслед за Европой и Америкой наконец выйдут все жители Азии и Африки. Поэтому всемирная сеть постепенно переходит на новый протокол связи, поддержка которого необходима любому сервису, который собирается работать в будущем в интернете.
От IPv4 к IPv6: история перехода
Как вы знаете, уже в сентябре 1981 года, когда Агентство передовых оборонных исследовательских проектов министерства обороны США опубликовало спецификацию IPv4, было понятно, что количество адресов конечно и равно 232. На первый взгляд число кажется большим. В 1995 году адресное пространство IP использовалось всего на 25%, но учёные и инженеры уже сформулировали и опубликовали первую спецификацию следующей версии базового протокола интернета, которую назвали IPv6. В новом протоколе заложили возможность использовать примерно 3.4 * 1038 (340 ундециллионов) адресов, что почти в 1029 (100 октиллионов) раз больше, чем в старой версии. В 2008 году адресное пространство IPv4 было заполнено уже на 86%.
Читать полностью »
IPv6 теория и практика: виды пакетов и автоконфигурация
2014-01-24 в 14:53, admin, рубрики: Cisco, IPv6, multicast, протоколы, Сетевые технологии, метки: IPv6, multicast, протоколы, сетевые технологии Эта вторая статья, продолжающая цикл, посвященный IPv6. В первой вводной статье речь шла о структуре IPv6 пакета, записи адресов, префиксе. Сегодня мы поговорим о том, какие виды пакетов бывают в IPv6, о важности мультикастов, а также, о видах автоматической конфигурации хоста в IPv6.
Примечание: в этой и других статьях под словом «маршрутизатор» я подразумеваю «маршрутизатор cisco».
Читать полностью »
IPv6 теория и практика: введение в IPv6
2014-01-23 в 18:33, admin, рубрики: Cisco, IPv6, протоколы, Сетевые технологии, метки: IPv6, протоколы, сетевые технологии Этой статьёй я хочу начать цикл, посвященный IPv6. Я являюсь инструктором академии Cisco, поэтому, если вы в совершенстве знаете материал нового CCNA Routing & Switching, то скорее всего, не найдёте в цикле ничего нового. Речь пойдёт о структуре и особенностях протокола IPv6, а также, применении его на маршрутизаторах Cisco (маршрутизация RIP, OSPF, EIGRP, списки контроля доступа, и др. – как пойдёт). В первой статье мы поговорим о структуре IPv6 пакета, записи адресов, префиксе. Информация подойдёт для новичков, имеющих, тем не менее, некоторые знания по IPv4 и модели OSI.
Цикл статей основан на материалах моего блога, которые, в свою очередь, основаны на опыте преподавания, работы с оборудованием и вольном переводе и обдумывании официального курса CCNA Routing & Switching.
Итак, начнём. Не буду останавливаться на стандартных рассуждениях о том, что IPv4 адресов мало, о том, что NAT и прокси – это костыли, о том, что костыли пока работают, и никто не хочет переходить на IPv6, вместо этого – сразу к сути.
Читать полностью »
Carrier Grade NAT
2014-01-16 в 9:12, admin, рубрики: IPv6, juniper, nat, информационная безопасность, Сетевые технологии, метки: juniper, nat 
Как известно, адресное пространство IPv4 практически исчерпано, а переход на IPv6 затянулся на долгие годы и особого прогресса в нём до сих пор нет. В то же время, Интернет развивается, провайдеры строят сети и всё более острой становится проблема дефицита IP. Частично «уплотнить» IP пулы позволяет использование BRAS и динамическая адресация, но, в конечном счёте, дело идёт к массовому NAT.
Все технологии туннелирования IPv6 понятным языком
2013-12-27 в 6:54, admin, рубрики: 6in4, 6to4, IPv6, ipv6 через ipv4, Сетевые технологии, метки: 6in4, 6to4, IPv6, ipv6 через ipv4 Ура-ура, появился хаб IPv6!
В этой статье я хотел бы рассмотреть все актуальные способы туннелирования IPv6 через готовую IPv4-инфраструктуру, описанные в RFC 7059. Один из немногих RFC, написанных понятным человеческим языком, кстати.
Вы все еще сомневаетесь, нужен ли вам IPv6?
- У всех устройств белый IP. Никаких NAT, никаких пробросов портов
- Выше скорость скачивания торрентов за счет пиров, имеющих IPv6-адрес, но с «серым» IPv4.
- В некоторых случаях, выше скорость доступа к сайтам (YouTube через IPv6 не тормозит по вечерам)
- Доступ к сайтам, заблокированным в РФ, имеющим IPv6-адрес (nnm-club, например)
Но это еще не все. Представьте ситуацию, когда у вас сломался DHCP-сервер, а на компьютер в этой сети нужно побыстрее бы зайти. Он не получает IP-адрес, вы не можете на него зайти. Беда. Однако, если у вас был просто включен IPv6 — даже не настроен — то вы можете просто пропинговать магический адрес ff02::1, получить ответ от этого компьютера (т.к. у него в любом случае будет link-local IPv6-адрес!) и зайти на него.
Ну да ладно, перейдем к туннелированию.
6in4
Один из самых старых способов туннелирования, придуманный аж в 1996 году, и до сих пор очень популярный. Такие крупные туннель-брокеры, как Hurricane Electric, gogo6 и SIXXS используют его. Использует протокол 41 (не путайте с портом!) и не работает через NAT. Поддерживается всеми современными ОС из коробки.Читать полностью »
IPv6-адреса в мобильной сети «Билайн»: тест в Воронеже
2013-12-24 в 8:19, admin, рубрики: dual-stack, IPv4, IPv6, M2M, билайн, Блог компании ВымпелКом (Билайн), вымпелком, ит-инфраструктура, мобильная сеть, сотовая связь, телефония, тест, метки: dual-stack, IPv4, IPv6, M2M, билайн, вымпелком, мобильная сеть, сотовая связь, тест 
Пространство адресов IPv4 практически исчерпано. В 2014 году возникает уже реальная угроза невозможности подключения ряда абонентских устройств, в частности M2M-датчиков для нефтегазовой сферы, охранных устройств и других терминалов, нуждающихся в уникальных ip-адресах. Не говоря о принтерах, фотоаппаратах, холодильниках и других устройствах.
Поэтому внедрение IPv6 в мобильной сети – одна из наших приоритетных задач. На рынке достаточно велико количество оборудования, не умеющего работать с IPv6. Тем не менее, это не повод задерживаться с внедрением. Сейчас сделана одна тестовая зона в Воронеже и области, где уже раздаются IPv6-адреса (и вы тоже можете их получить – детали ниже).
При внедрении протокола IPv6 для абонентов мобильной сети мы остановились на технологии Dual-stack IPv4v6. Любому устройству может назначаться как IPv4, так и IPv6-адрес.Читать полностью »
Домашний сервер «всё-в-одном» — success story
2013-11-23 в 16:02, admin, рубрики: ddns, Debian, dhcp, i2p, IPv6, linux, vpn, домашний сервер, роутер, системное администрирование, метки: ddns, Debian, dhcp, i2p, IPv6, vpn, домашний сервер, роутер Жил да был у меня роутер одной хорошей фирмы на букву «Dead». Ну, это с ним, собственно, и случилось.
Посмотрел я на цены новых, на кучу компьютерного хлама в углу, на список подключений на домашнем компе… И понял, что не нужен мне роутер. Соберу свой, с нормальной маршрутизацией, DNS, WINS, i2p, блекджеком и так далее.
Читать полностью »
Сами себе туннельный брокер IPv6 с помощью openvpn и 6to4
2013-10-25 в 13:59, admin, рубрики: 6to4, IPv4, IPv6, linux, nat, openvpn, vpn, будущее здесь, системное администрирование, туннельный брокер, метки: 6to4, IPv4, IPv6, linux, nat, openvpn, vpn, будущее здесь, туннельный брокер 
Вы хотите чтобы Ваши устройства (WindowsLinuxAndroidiOS) начали использовать IPv6, но Ваш провайдер его еще не предоставляет? У Вас есть собственный серверVDSпросто компьютер с линуксом и постоянным прямым IPv4 (НЕ IPv6) адресом или даже свой openvpn сервер? Тогда возможно эта статья Вам поможет.
Она не для маститых сетевых гуру, я просто собрал в одном месте набор указаний с целью распространения IPv6 среди масс. Хотя буду благодарен всем маститым гуру, которые меня раскритикуют в комментах и укажут на ошибки. Так как пишу я пост практически сразу после того, как система заработала. Все может быть бесконечно далеко от идеала.
Кризис IPv4. Так ли страшен черт, как его малюют?
2013-10-16 в 14:46, admin, рубрики: dedicated, IP-адрес, IPv4, IPv6, vds, vps, хостинг, хостинг-провайдеры, метки: dedicated, IP-адрес, IPv4, IPv6, vds, vps, хостинг-провайдерыНа написание этого поста меня натолкнула всеобщая истерия по поводу бушующего кризиса IP, которую в последнее время активно раздувает пресса. По-моему, в России уже не осталось ни одного издания, которое осталось бы в стороне. Об этом писали «Российская газета», РИА Новости, Digit.ru и многие другие. Да что уж там говорить, у этого явления есть даже своя статья в Википедии.
В общем, я решил провести небольшой анализ того, как обстоят дела на российском рынке айпишников, путем прозвона техподдержек наших крупнейших хостеров. Все результаты будут представлены ниже.
Читать полностью »