IPv6

Ke každému VPS přidělujeme jednu IPv6 adresu zdarma. Přesnou adresu i bránu najdeš v Convoyi v záložce Síť.

Co dostaneš


Adresa:  2a01:4f8:1234:5678::1/64
Brána:   fe80::1

Potřebuješ víc IPv6 adres — třeba jednu pro každý kontejner nebo web? Napiš ticket.

Konfigurace

/etc/netplan/01-netcfg.yaml


network:
  version: 2
  ethernets:
    ens3:
      addresses:
        - 11.22.33.44/24
        - '2a01:4f8:1234:5678::1/64'
      routes:
        - to: default
          via: 11.22.33.1
        - to: '::/0'
          via: 'fe80::1'
          on-link: true
      nameservers:
        addresses: [1.1.1.1, 2606:4700:4700::1111]


sudo netplan apply
ip -6 addr show ens3

Parametr on-link: true u IPv6 brány je nutný. Bez něj netplan konfiguraci odmítne, protože fe80::1 není v rozsahu přidělené adresy.

Test konektivity


ping6 -c 3 2606:4700:4700::1111
curl -6 https://ifconfig.co

Firewall a IPv6

ufw a firewalld filtrují IPv4 i IPv6, ale pravidla musíš myslet na obojí. Zavřený port 3306 na IPv4 může zůstat otevřený na IPv6 a databázi ti najdou skenery.


# Kontrola
sudo ufw status verbose
sudo ip6tables -L -n

V /etc/default/ufw ověř:


IPV6=yes

DNS záznamy

Pro IPv6 se používá záznam AAAA:


mujweb.cz.  IN  A     11.22.33.44
mujweb.cz.  IN  AAAA  2a01:4f8:1234:5678::1

Dual stack (A i AAAA zároveň) je doporučený stav. Klienti s IPv6 ho použijí, ostatní spadnou zpět na IPv4.

Reverse DNS pro IPv6

Nastavíš stejně jako u IPv4 — viz Reverse DNS. U e-mailových serverů je to nutnost.

Tipy

Nezapomeň na AAAA záznam, když web nabízíš přes IPv6. Bez něj ho nikdo přes IPv6 nenajde.
Otestuj z IPv6 sítě. Mobilní data často IPv6 mají, domácí připojení ne vždy.

Poznámka

IPv6 rozsah je vázaný na VPS. Při zrušení služby o něj přijdeš.