IPv4 ve IPv6

Bir protokolün sayıları tükendi

IPv4 her adrese 32 bit verir; bu da yaklaşık 4,3 milyar farklı değere izin verir. 1981’de olağanüstü cömert, 1990’ların ortasında ise açıkça yetersiz bir sayıydı. Bölgesel kayıt kuruluşları 2011’de serbest havuzlarını tüketmeye başladı ve bugün bir IPv4 adresi piyasa fiyatı olan, alınıp satılan bir varlıktır.

IPv6 ise 128 bit kullanır. Bunun ürettiği adres sayısı sıradan dille anlamlı biçimde ifade edilemez — yaklaşık 340 undesilyon; Dünya yüzeyindeki her atoma birkaç kez benzersiz bir adres atamaya yeter. Bu akıl almaz payın amacı, tahsislerin cömert ve hiyerarşik olabilmesi ve kimsenin bir daha tasarruf etmek zorunda kalmamasıdır.

IPv6’daki diğer her şey yeterli adrese sahip olmaktan doğar. Onları kısıtlamayı bıraktığınızda bir hane birin yerine milyarlarcasına sahip olabilir, ağ adres çevirisi gereklilik olmaktan çıkar ve her cihaz gerçekten küresel olarak yönlendirilebilir bir adres taşıyabilir.

Gerçekten göze çarpan farklar

Bir IPv6 adresini okumak

Gösterim ürkütücü görünür ama değildir. Bir adres, iki nokta üst üste ile ayrılmış dörder onaltılık haneden oluşan sekiz gruptur. İki kısaltma kuralı onu yönetilebilir kılar: bir grup içindeki baştaki sıfırlar atılabilir ve tümü sıfır olan ardışık grupların tam olarak bir dizisi çift iki nokta üst üsteye indirgenebilir.

Böylece 2001:0db8:0000:0000:0000:ff00:0042:8329 adresi 2001:db8::ff00:42:8329 olarak yazılabilir. Çift iki nokta üst üste bir adreste yalnızca bir kez kullanılabilir; çünkü ikisi olsaydı her birinin kaç sıfır grubunu temsil ettiğini anlamanın yolu kalmazdı.

Önek uzunluğu IPv4’teki CIDR gösteriminde olduğu gibi çalışır. /64 tek bir ağ parçası için standart boyuttur ve küçük bir tahsis değildir: 18 kentilyon adres içerir; durumsuz otomatik yapılandırmanın gerçek bir çakışma riski olmadan adres üretebilmesinin nedeni budur. Ev bağlantılarına genellikle /56 ya da /48 devredilir; bu da yüzlerce veya binlerce ayrı /64 parçası demektir.

Çoğu cihazda otomatik yapılandırma DHCP’nin yerini alır

IPv4’te bir cihaz DHCP sunucusundan adres ister ve bir havuzdan adres alır. IPv6 cihazları ise normalde durumsuz adres otomatik yapılandırması kullanır: yönlendirici ağ önekini duyurur, her cihaz kendi ana bilgisayar kısmını üretir ve başka hiçbir şeyin onu kullanmadığını doğrular. Atamayı hiçbir sunucu izlemez; bu ancak adres alanı rastgele seçimin fiilen hiç çakışmayacağı kadar büyük olduğu için mümkündür.

Gizlilik adresleri ve adresinizin neden değiştiği

İlk IPv6, ana bilgisayar kısmını ağ arayüzünün donanım adresinden türetiyordu. Bu, bir dizüstünü evden ofise, oradan kafeye izleyen kararlı ve küresel olarak benzersiz bir tanımlayıcı üretiyordu — kazara ortaya çıkmış, üstelik ciddi bir izleme tanımlayıcısı.

Gizlilik uzantıları bunu düzeltti. Modern işletim sistemleri giden bağlantılar için rastgele geçici bir adres üretir ve bunu genellikle günde bir kez döndürür; gelen bağlantılar için kararlı bir adresi de kullanılabilir tutar. Pratik sonuç şudur: bir sitenin bugün gördüğü IPv6 adresi, bağlantınızda hiçbir şey değişmemiş olsa bile geçen hafta gördüğünden farklı olacaktır. Bu, amaçlandığı gibi çalışıyor demektir.

Çift yığın ve Happy Eyeballs

Neredeyse hiç kimse tek bir protokolü münhasıran çalıştırmaz. Olağan düzen çift yığındır: her iki protokol de aynı bağlantıda yapılandırılmıştır ve işletim sistemi hedefe göre aralarında seçim yapar. Bir ad hem A hem AAAA kaydına çözümlendiğinde istemcinin seçmesi gerekir.

Tarayıcılar tam da bunun için Happy Eyeballs adlı bir algoritma uygular. IPv6’ya bağlanıp bozuksa zaman aşımını beklemek yerine tarayıcı bir IPv6 bağlantısı başlatır, ona onlarca milisaniyelik kısa bir avans verir, ardından paralel olarak bir IPv4 bağlantısı başlatır ve önce tamamlananı kullanır. Sonuç olarak kötü kurulmuş bir IPv6 yolu bir başarısızlığa değil, fark edilmesi güç bir gecikmeye dönüşür — IPv6’nın yayılabilmesinin büyük ölçüde nedeni budur.

NAT’ın bedeli ve onu kaldırmanın değiştirdikleri

Adres çevirisi kalıcılaşmış bir geçici çözümdü. Çoğu insanın hiç düşünmeyeceği kadar iyi çalışır ama gerçek bedelleri vardır: gelen bağlantılar açık bağlantı noktası yönlendirmesi ister, eşler arası protokoller özenli delme teknikleri gerektirir, her bağlantı paylaşılan bir durum tablosunda yer tutar ve karşı taraftaki kayıtlar tek adresin arkasındaki cihazları ayırt edemez.

Taşıyıcı düzeyinde NAT, birçok müşteriyi tek bir adresin arkasına koyarak bunların hepsini kötüleştirir. Bağlantı noktası yönlendirme imkânsız hâle gelir, kötüye kullanan tek bir müşteri adresi paylaşan herkesin engellenmesine yol açabilir ve coğrafi konum doğruluğu düşer. IPv6 bunların hiçbirine gerek bırakmaz; günlük hayattaki en somut faydası da budur.

Gerçekte neye sahip olduğunuzu kontrol etmek

Güvenilir sınama ayarlarınızın iddiası değil, dış bir sunucunun gözlemidir. Yalnızca IPv4 üzerinden erişilebilen bir yoklayıcı ile yalnızca IPv6 üzerinden erişilebilen ikinci bir yoklayıcı, ancak o protokol uçtan uca gerçekten çalışıyorsa yanıt verir — IPv6’nın yapılandırılmış olmasıyla işlevsel olması arasındaki fark budur.

Yaygın ve kafa karıştırıcı bir durum, yerel olarak atanmış bir IPv6 adresine sahipken internete giden çalışan bir IPv6 yolunun bulunmamasıdır. Cihazınız bir adres bildirir, ayarlarınız doğru görünür ve yalnızca IPv6 kullanan her hedef zaman aşımına uğrar. Farkı anlamanın tek yolu gerçek bir dış uç noktaya karşı test etmektir.