Ваше отношение к IPv6

Вот, 45% пользователей Гугла приходят в него по IPv6 потому, что провайдер им даёт IPv6 адрес и связанность до Гугла выигрывает по скорости с учётом happy eyeballs.

IPv4 адресов не достаточно для людей потому, что население Земли - 7.8 миллиарда, а IPv4 адресов за вычетом мультикаста - порядка 3.7 миллиарда. При этом, в странах первого мира у людей больше одного устройства использует интернет.

Есть такая инопланетная технология - DNS; ещё не всем она известна, жутко секретная.

Вот ты смеёшься, а незатратный в обслуживании dns-сервер для дома это все еще проблема. Ну такой, чтобы без головной боли поддерживать прямую и обратную зону с учётом того что провайдер выдаёт динамический префикс, и чтобы как форвардер работал, с гибкой настройкой правил для разных клиентов и доменов.

Ну уж нет. Шут знает что я опять найду, снова «не то» будет.

Прекрасно всем хватает. Большинство в интернете через сотовых операторов, а там точно все равно какой протокол ipv6 или v4 с nat. Да и домашние сети наверное в большинстве не имеют прямого адреса.

У меня тоже больше одного устройства. Ноут, телек, телефон. Я богач…кайф

Я против отношений, в частности рукожопов с ип любой версии.

а незатратный в обслуживании dns-сервер

Есть такой сервер. Только он ещё очень новый, не все про него знают.

Этот сервер как раз очень затратный в обслуживании, т.к. требует наличия админа с высшим образованием.

Один из домашних wifi вообще IPv6 only; прикольные ощущение

Неправду глаголете.

Ну да, дай простому человеку, который не знает ничего про то, как работает dns, и посмотри, что получится. Уверен, что у него даже не получится составить такой конфиг, при котором bind просто запускается)

Ну да, дай простому человеку, который не знает ничего про то, как работает dns, и посмотри, что получится.

Прочтёт документацию, разберётся и настроит.

Это нереалистичный сценарий. В любой теме в техническом разделе каждый раз людей уговаривают почитать документацию, но никто так не делает.

У меня дома динамический префикс и мне было лень поддерживать DNS сервер. Оказалось, mDNS отлично работает для маленькой домашней сети, и его умеет NAS, принтер, колонки Sonos (хотя это и не важно), Apple TV, телефоны и ноутбуки.

Пожалуй, я бы не стал рекомендовать это для сетей побольше, но для 2-30 устройств работает пристойно, настраивать ничего не пришлось. Было бы удобно иметь такой транслятор из DNS в mDNS, чтобы он какую-то DNS зону мапил в результат резолва mDNS в локальной сети; если бы его на роутер поставить, он бы для такой зоны помогал бы внутренние хосты резолвить и особого администрирования бы не требовал. Но про такой не знаю.

Увы, в линуксах mdns зачастую не прописан в конфиге nss. Хотя вроде бы systemd-resolved тоже его задействует, но он используется далеко не во всех дистрибутивах.

Я не знаю откуда взялась идея, будто сложные, комплексные технические проблемы должны быть решаемы с пол тычка дилетантом, который и проблему не понимает, и в технологиях не разбирается и инструмент для решения видит впервые в жизни (причём рассматривает его без всякого интереса, с раздражением даже, что его, такого великого, отвлекли от важных дел вроде лайканья кисок в соцсетях). Приняв такой подход обрекаешь себя на страдание и мучение. Автоматически. Лучше так не делать. Делать лучше не так.

Ну то есть показ видео с котиками на экране это не сложная техническая проблема, а содержание списка адресов для локальной сети - офигенно сложная?

Прочтите документацию и будет несложная.

А у тебя точно ipv6 и динамический префикс от провайдера, и ты знаешь, о чем говоришь? Речь о готовности бытовых сетей, к ipv6, если что, а не про кровавый энтерпрайз.

ipv6 у меня есть, как-то само работает, не было нужды с ним разбираться. bind9 я использую в том самом кровавом интерпрайзе и свидетельствую, там нет ничего особо сложного, если просто прочесть документацию с сайта, даже в RFC особо лезть не надо.

Если бы хватало, операторы бы не тратили такие усилия по переезду на IPv6. Не хватает.

Так надо прописать. Это ж линукс.

Операторы придумывают как освоить больше денег. Ни в какой реальности ipv6 им не нужен.

Что б я понимал, а то я вот за IPv6 сверху не плачу. Как оператор «осваивает» больше денег?

Не пользуюсь, не вижу смысла. Зачем лишние потенциальные дыры на базе довольно замороченной технологии? РТ выдаёт по дефолту v6 уже много лет, открыл дома яндекс без ipv4, порадовался, и на этом всё. Админил провайдера (да и до сих пор подрабатываю), ipv6 был, но клиенты его почти все отключали со своей стороны. В итоге ipv6 отключили совсем за ненадобностью, а платные ipv4 под почтовики, voip и RDP до сих пор разлетаются как горячие пирожки.

Давно хочу такой написать :)

IPv6 настораживает тем, что каждому человеку можно раздать уникальный адрес и использовать вместо номера паспорта помимо доступа в Интернет. Чем длиннее номер, тем больше о вас знает государство и рекламодатели

Бред. Учитывая, сколько информации собирают о тебе сайты, которыми ты пользуешься – это несущественно. Если нужна анонимность – нужен тор. ip4 тебе никак не поможет.

Нет, основная проблема, что IPv6 пропагандирует то, что каждому устройству/компьютеру присваивается адрес СНАРУЖИ сети. «NAT - прошлый век!». Т.е. все ваши устройства оказываются голой задницей в интернете. NPT (аналог NAT) is highly discouraged.

Возможно, вместо NAT следует использовать файрвол?

NAT и динамические адреса существенно усложняют трекинг.

А централизация существенно упрощает его. Когда же в полноценной дуплексной сети P2P работает без костылей, а для того, чтобы сделать публично доступный сайт достаточно поставить сервер на малинку и открыть порт.
Рекламодатели ничего не могут узнать если ты даже не ходишь на их сайты. А государству и NAT никак не мешает, оно не просто так заставило провайдеров ставить СОРМы.

Сейчас очень весело одновременно саппортить рулы для v4 и v6 пытаясь отчаянно их синхронизировать между собой и не забывать сменить одни при смене других.

Потому что v4 с нами еще лет на 20-40.

А потом вашу малинку хакают из китая, потому что она просто торчит наружу. А потом попадают в вашу локалку через нее.

См. историю о том как грабанули казино, хакнув терморегулятор в аквариуме.

Учитывая, сколько информации собирают о тебе сайты, которыми ты пользуешься – это несущественно.

Ничего существенного про меня сайты собрать не могут. В рекламе показывется рандом. А если IP адрес будет привязан к личности, то никакя чистка Cookie уже не поможет.

А потом вашу малинку хакают из китая, потому что она просто торчит наружу.

Чем отличается малинка, торчащая наружу, от сервера у хостера?

Тем что в случае взлома сервера у хостера ваша локалка всё еще под вашим контролем.

Ну и да, обычно у хостеров есть куча дефолтных инструментов и настроек, что позволяют отбривать мамкиных какеров еще на полпути. Пытаетесь быть умнее девопс отдела хостера?

Тем что в случае взлома сервера у хостера ваша локалка всё еще под вашим контролем.

А, вы из тех, кто не знает про DMZ и файрволы? Тогда говорить не о чем, конечно.

Пытаетесь быть умнее девопс отдела хостера?

Нет, мне не надо пытаться. Я практически уверен, что я в безопасности (и, вероятно, в сетях, хотя руками я давно не работал) понимаю лучше, чем 99% людей, работающих в «девопс отделах» хостеров.