Mit dem IPv6-Tag am 8. Juni waren alle zufrieden. Alles klappte und die meisten User haben gar nichts mitbekommen. Jedenfalls die 99 Prozent, die nur mit IPv4 im Internet sind. Das ist natürlich auch ein Erfolg. Der Betrieb von IPv6 stört die IPv4-Nutzer erst einmal überhaupt nicht.
Anders sieht es für Nutzer aus, die bereits IPv6 verwenden. Bei einigen Sites gab es durchaus Erreichbarkeitsprobleme, die sie offensichtlich selbst gar nicht bemerkt haben. Sie hielten den Test für so erfolgreich, dass sie beschlossen, IPv6 auch nach dem 8. Juni anzubieten. Das gilt etwa für die Hoster Strato und OVH.
Allerdings reicht es nicht, seinem Netzwerk-Interface eine IPv6-Adresse zu geben und diese im DNS zu veröffentlichen. Man darf natürlich auch nicht vergessen, seinen Daemon, etwa einen World-Wide-Web-Server, an die neue Adresse zu binden. So war etwa die Site ovh.de bis einschließlich gestern nicht erreichbar, obwohl die IPv6-Adresse brav zurück pingte. Heute hat der französische Hoster dieses Problem beseitigt.
Ein typischer Fehler ist, seinen Dienst an die IP-Adresse 0.0.0.0 zu binden. Das heißt laut vielen Dokumentationen, dass der Dienst mit allen IP-Adressen arbeitet. Hier irren jedoch die Handbücher. In Wirklichkeit bedeutet das, dass der Dienst an alle IPv4-Adressen gebunden wird. Korrekt wäre es, den Dienst auf die IPv6-Adresse :: (Kurzform für 0000:0000:0000:0000:0000:0000:0000:0000) lauschen zu lassen.
Damit sind auch alle IPv4-Adressen eingeschlossen, denn intern werden die IPv6-Adressen aus dem Bereich ::ffff:/96 auf IPv4 gemappt. Zum Glück ist es von wenig praktischer Relevanz, einen Dienst nur an alle IPv6-Adressen zu binden. Dazu müsste man auf alle Adressen hören außer denen, die der CIDR-Notation ::ffff:/96 entsprechen. Das können die meisten Serverdienste nicht und muss über die Firewall geregelt werden.
Wer also darüber nachdenkt, auf seinem eigenen Server IPv6 anzubieten, sollte vorher genau überlegen, was dabei alles zu beachten ist, und das ganze gut testen. Sonst gibt es böse Überraschungen.
Alles in allem, war es dann doch ein erfolgreicher Tag. Zumindest hat der eine oder andere Anbieter eine Menge gelernt. Und die letzten Nachwehen verschwinden langsam.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.