República Tcheca define data para encerrar o IPv4
(konecipv4.cz)- A decisão do governo tcheco de retomar a implementação de DNSSEC e IPv6 oficializou um cronograma para o fim do IPv4 nos serviços da administração pública
- A administração pública nacional da República Tcheca deve interromper a prestação de serviços via IPv4 a partir de 6 de junho de 2032
- O IPv4 vinha atribuindo endereços únicos aos dispositivos conectados à internet, mas o limite de quantidade de endereços se agravou com o aumento de dispositivos e serviços
- O IPv6 oferece um espaço de endereçamento praticamente ilimitado e é o alvo da transição para sustentar a escalabilidade, segurança e eficiência da infraestrutura
- A República Tcheca passou a ter uma data de desligamento do IPv4 com base em uma decisão do governo, e a resolução relacionada também foi publicada
Cronograma de desligamento do IPv4 na administração pública tcheca
- Em 17 de janeiro de 2024, o governo tcheco aprovou o documento “Restarting the implementation of DNSSEC and IPv6 technologies in the state administration”
- Com essa decisão, a administração pública nacional da República Tcheca deixará de oferecer serviços por IPv4 a partir de 6 de junho de 2032
- O site afirma que a República Tcheca passou a ter sua própria IPv4 shutdown date
- Como material relacionado, é disponibilizada a resolução do governo
Contexto da transição para o IPv6
- O IPv4 vem sendo usado desde os anos 1980 como elemento central da comunicação na internet, atribuindo endereços únicos aos dispositivos conectados à rede
- Com o aumento de dispositivos e serviços conectados à internet, a quantidade limitada de endereços do IPv4 deixou de ser suficiente
- O IPv6 oferece uma quantidade de endereços praticamente ilimitada
- A migração para o IPv6 é uma medida para garantir a escalabilidade, segurança e eficiência da infraestrutura da internet
1 comentários
Opiniões no Hacker News
Migrei meu site pessoal para somente IPv6, com o objetivo de evitar a cobrança por IPv4 que a AWS vai introduzir a partir da semana que vem
Ele roda no AWS EC2 e fica atrás da Cloudflare, que fornece um endereço de proxy IPv4 aos visitantes, mas, embora IPv6 seja uma tecnologia antiga, a experiência de migração não foi boa
Se você não é engenheiro de redes, precisa descobrir e corrigir por conta própria várias configurações de rede de uma instância existente e, mesmo depois de anexar corretamente o endereço IPv6 e a rede virtual, a conexão quebrou porque o security group só permitia IPv4
Ferramentas básicas de depuração como
curltambém parecem priorizar IPv4, fazer o nginx escutar na interface IPv6 foi trabalhoso, e o SSH também estava configurado esperando apenas IPv4, então podia cair facilmenteNo fim, passei cerca de 90 minutos mexendo nisso, incluindo a migração para a Cloudflare e ajustes de DNS; aprendi algo, mas, para irmos para um mundo IPv6, sistemas e ferramentas precisam ficar mais fáceis de usar
A Amazon está muito atrasada em vários aspectos; o DNSSEC também levou muito tempo para funcionar direito e, algumas vezes, chegou a quebrar domínios inteiros
É melhor que a Azure, mas isso é o máximo que dá para dizer; agora que endereços IPv4 viraram uma fonte adicional de receita para a Amazon, talvez ela não tenha motivo para facilitar a migração dos clientes
O ideal seria levar 5 minutos: 1 minuto para encontrar e clicar em uma checkbox, e 4 minutos para testar o serviço de vários locais; mas só o fato de ter terminado sem abrir chamado de suporte já mostra que ainda foi rápido
Em um bom provedor de VPS, IPv6 simplesmente funciona, e a AWS precisa melhorar seus padrões
Pode ajudar: https://news.ycombinator.com/item?id=39111148
curl, não usam IPv4 por padrão; elas usam a abordagem Happy Eyeballs, que alterna rapidamente e de forma suave para rotas alternativasO 14º Plano Quinquenal da China (2021–2025) inclui a transição para IPv6
O texto diz: “Acelerar a implantação em larga escala das redes 5G, elevar a taxa de penetração entre usuários para 56% e promover a atualização das redes de fibra óptica gigabit. Preparar reservas técnicas para a implantação futura de tecnologias de rede 6G. Expandir os nós de interconexão das redes de backbone, instalar várias novas gateways internacionais de comunicação e impulsionar de forma abrangente a implantação comercial do IPv6”
Também há um cronograma de transição; a partir deste mês, não deveria haver novos serviços IPv4, e a meta é ser somente IPv6 em 2030
No entanto, a taxa real de adoção na China é conhecida como algo em torno de 25% a 30%
[1] https://cset.georgetown.edu/wp-content/uploads/t0284_14th_Fi...
[2] https://blog.apnic.net/2019/06/06/100-by-2025-china-getting-...
[3] https://www.theregister.com/2023/04/28/china_ipv6_control_ad...
Um fator que tem um efeito sutil e indireto na adoção do IPv6, mas que quase não é discutido, é que endereços IPv6 são muito mais difíceis de ler por humanos do que endereços IPv4
Vai ser difícil encontrar um administrador de sistemas ou usuário comum que olhe para um endereço IPv6 e diga que ele é melhor que IPv4 e mais fácil de digitar ou transmitir
As vantagens do IPv6 podem ser defendidas de várias formas válidas, mas esse fato permanece, e não vejo governos ou instituições conseguindo simplesmente forçar o desaparecimento do IPv4
Não sei como será uma solução de longo prazo, mas duvido fortemente que ela seja apenas IPv6
Com um prefixo grande, dá para criar facilmente endereços IPv6 curtos omitindo com
::os zeros desnecessários na parte do hostPor exemplo, em
2001:db8::1,2001:db:8pode ser o endereço de rede,1pode ser o ID de um host como um roteador, e2001:db8:2pode ser usado para um servidorNo momento em que passam a ter preço, ninguém mais se importa
Em vez de o administrador atribuir a cada host tanto um nome quanto um endereço IP, ele definiria só o nome, e o host descobriria a topologia local via Neighbor Discovery e informaria ao DNS onde está conectado; não sei o quanto isso funcionou bem na prática
Dá para argumentar que 8 ou 6 bytes teriam sido suficientes, e talvez realmente fossem, mas é bem conveniente cada usuário ter uma faixa
/48ou/64Isso porque passa a ser possível abandonar NAT, mesmo que na prática nem sempre se abandone
Ainda assim, 8 ou 6 bytes também seriam mais difíceis de ler do que 4 bytes
[prefix]::dead:beef,::f007:1ou::f007:2são muito melhores do que um endereço IPv485.nnn.nnn.nnnque muda o tempo todoMesmo pensando nisso apenas como uma sub-rede
/112em que se pode usar[prefix]::0001-ffff, ainda sobram 65.535 endereços, o que é suficiente para uma pessoaSe não quiser, você não precisa depender de endereços SLAAC longos gerados automaticamente; basta colocar o que quiser depois do prefixo, sem precisar preencher com valores aleatórios inúteis
Claro que o ISP precisa oferecer suporte decente a IPv6
Resumo para economizar cliques: em 17 de janeiro de 2024, o governo tcheco aprovou o material “Reinício da implementação das tecnologias DNSSEC e IPv6 na administração pública”
Segundo essa decisão, a administração pública tcheca deixará de oferecer serviços via IPv4 a partir de 6 de junho de 2032, e a Tchéquia passa a ter uma data conhecida para o fim do IPv4
Nos EUA, os problemas aparecem principalmente no lado corporativo
ISPs residenciais e operadoras móveis parecem todos ter IPv6, e provedores de hospedagem e provedores de nuvem recentes também oferecem dual stack ou apenas IPv6
Mas, entre os lugares onde trabalhei, quase nenhum tinha uma rede de escritório realmente em IPv6
A taxa de adoção na Tchéquia é baixa em comparação com países vizinhos como França, Alemanha e Áustria, então é uma boa decisão
Quem vive dizendo que os EUA vão levar uma eternidade para migrar para IPv6 pode abrir este link no celular
https://www.google.com/intl/en/ipv6/statistics.html#tab=per-...
Uma pergunta boba: usar IPv6 torna mais fácil rastrear pessoas do que usar IPv4?
Todos os sistemas operacionais, por padrão, usam bits de host aleatórios em endereços SLAAC e criam um novo endereço a cada inicialização ou mudança de interface de rede
Além disso, seja com IPv4 ou IPv6, endereços IP são pouco confiáveis como mecanismo de rastreamento, e a maioria dos agentes contra os quais você gostaria de se proteger nem depende de endereços IP para começo de conversa
Com a popularização dos celulares, endereços públicos mudam constantemente, e no IPv4 o CGNAT está ficando cada vez mais comum, podendo fazer você compartilhar o mesmo endereço IPv4 público com milhares de pessoas ao mesmo tempo
Como o IPv4 é limitado, muitos lugares usam IPv4 dinâmico ou ficam atrás de NAT, o que pode ocultar o IP do dispositivo que está realmente se conectando, mas isso não significa que não seja possível pedir ao ISP quem usou aquele IP dinâmico em determinado horário
No IPv6 depende da implementação; um dispositivo pode ter um endereço IPv6 público, persistente ou não, e, se não for para acesso via IPv4, também não precisa ficar atrás de NAT, então pode ser rastreado se várias condições se alinharem
Mas há muitas condições em ambos os casos, e o problema realmente grande é que existem muitos outros meios de rastreamento além do endereço IP
Também existem fingerprints JavaScript melhores que não usam IP
Isso porque, em vez de se misturar a vários dispositivos atrás de um gateway NAT, cada endpoint passa a ter um identificador público único
Mas, no longo prazo, o impacto diminui, pois endereços de privacidade normalmente são rotacionados pelo menos diariamente
Claro que, para tirar uma conclusão significativa, é preciso analisar tudo isso junto com inúmeras rotas de rastreamento e fingerprinting
Dá para argumentar que IPv6 é menos anônimo que CGNAT, mas CGNAT normalmente também precisa manter logs detalhados, então isso se equilibra
Técnicas de anonimização em IPv4 como VPN, NAT e Tor são igualmente possíveis em IPv6
É um detalhe paralelo, mas sempre achei que o nome do país deveria ser o moderno e prático Czechia
“Czech Republic” foi usado por muito tempo, mas nunca entendi o motivo, e ninguém chama a Itália de “Italian Republic” nem a Alemanha de “German Federal Republic”
Se for para insistir no nome antigo, seria melhor escolher “Bohemia”
Não posso falar por todos os tchecos, mas há bastante gente que não gosta do nome “Czechia”
O equivalente em tcheco, “Cesko”, hoje é reconhecido como abreviação oficial, mas originalmente era um nome curto coloquial, e tanto o “Cesko” em tcheco quanto o “Czechia” em inglês não soam como nomes oficiais de verdade
Eu gostaria de ver uma pesquisa de opinião sobre qual nome o público tcheco prefere, e também saber quão pequena é a colina em que estou disposto a morrer
Para referência, o nome completo leva artigo definido: “the Czech Republic”
Czechia é ao mesmo tempo o nome de uma região principal e, agora, também o nome do país inteiro
Curiosamente, em inglês existe uma distinção regional, com Bohemia sendo o nome daquela região, então Czechia pode funcionar como nome do país
Mas em tcheco, a palavra que se refere à região da Boêmia é “Czechia”, e não há uma palavra separada para Bohemia
Por isso, durante muito tempo as pessoas insistiram em the Czech Republic, pois não queriam apagar as outras duas regiões, Morávia e Silésia
O que me preocupa em um mundo em que o IPv6 esteja totalmente adotado são jogos antigos P2P em IPv4, como C&C3
Até daria para criar uma VPN IPv4 com os amigos, mas aí jogar com desconhecidos na internet deixaria de ser possível
Mesmo que os ISPs deixem de emitir endereços IPv4 para usuários finais, qualquer pessoa pode criar uma VPN pública que entre em uma LAN virtual baseada em IPv4
Se houver demanda, os serviços que hoje você usa para encontrar “desconhecidos na internet” poderiam oferecer esse recurso facilmente