Cộng hòa Séc đặt ngày chấm dứt IPv4
(konecipv4.cz)- Với quyết định tái thúc đẩy DNSSEC và IPv6 của chính phủ Séc, các dịch vụ hành chính quốc gia đã chính thức hóa lộ trình chấm dứt IPv4
- Hành chính quốc gia Séc dự kiến ngừng cung cấp dịch vụ qua IPv4 từ ngày 6 tháng 6 năm 2032
- IPv4 từ trước đến nay đã gán địa chỉ duy nhất cho các thiết bị kết nối Internet, nhưng khi số lượng thiết bị và dịch vụ tăng lên, giới hạn về số lượng địa chỉ ngày càng trở nên nghiêm trọng
- IPv6 cung cấp không gian địa chỉ gần như không giới hạn, là đích chuyển đổi nhằm hỗ trợ khả năng mở rộng, bảo mật và hiệu quả của hạ tầng
- Cộng hòa Séc đã có ngày chấm dứt IPv4 dựa trên quyết định của chính phủ, và nghị quyết liên quan của chính phủ cũng đã được công bố
Lộ trình chấm dứt IPv4 của hành chính quốc gia Séc
- Chính phủ Séc đã phê duyệt tài liệu “Restarting the implementation of DNSSEC and IPv6 technologies in the state administration” vào ngày 17 tháng 1 năm 2024
- Theo quyết định này, hành chính quốc gia Séc sẽ ngừng cung cấp dịch vụ qua IPv4 từ ngày 6 tháng 6 năm 2032
- Trang web cho biết Cộng hòa Séc đã có IPv4 shutdown date của riêng mình
- Tài liệu liên quan được cung cấp dưới dạng nghị quyết của chính phủ
Bối cảnh chuyển đổi sang IPv6
- IPv4 đã được sử dụng như một thành phần cốt lõi của truyền thông Internet từ thập niên 1980, gán địa chỉ duy nhất cho các thiết bị kết nối Internet
- Khi số lượng thiết bị và dịch vụ kết nối Internet tăng lên, số lượng địa chỉ hạn chế của IPv4 không còn đủ nữa
- IPv6 cung cấp số lượng địa chỉ gần như không giới hạn
- Việc chuyển đổi sang IPv6 là biện pháp nhằm bảo đảm khả năng mở rộng, bảo mật và hiệu quả của hạ tầng Internet
1 bình luận
Ý kiến trên Hacker News
Tôi đã chuyển website cá nhân sang chỉ dùng IPv6, với mục đích tránh phí IPv4 mà AWS sẽ áp dụng từ tuần sau
Tôi chạy nó trên AWS EC2 và đặt sau Cloudflare để cung cấp địa chỉ proxy IPv4 cho khách truy cập, nhưng trải nghiệm di chuyển không tốt dù IPv6 đã là công nghệ cũ từ lâu
Nếu không phải kỹ sư mạng, bạn phải tự lần mò và sửa nhiều thiết lập mạng của instance hiện có; ngay cả sau khi gắn đúng địa chỉ IPv6 và mạng ảo, kết nối vẫn bị lỗi vì security group chỉ cho phép IPv4
Ngay cả các công cụ debug cơ bản như
curldường như cũng ưu tiên IPv4, việc khiến nginx lắng nghe trên giao diện IPv6 cũng phiền phức, còn SSH cũng được thiết lập theo hướng chỉ mong đợi IPv4 nên rất dễ bị ngắtCuối cùng tôi đã mất khoảng 90 phút loay hoay, bao gồm cả việc chuyển sang Cloudflare và chỉnh DNS; tuy cũng học được vài điều, nhưng để tiến tới thế giới IPv6 thì hệ thống và công cụ cần được làm cho dễ dùng hơn
Amazon tụt hậu nặng ở nhiều mặt, DNSSEC cũng mất rất lâu mới ra hồn, thậm chí vài lần còn làm hỏng cả domain
Vẫn khá hơn Azure, nhưng cũng chỉ đến thế, và giờ khi địa chỉ IPv4 đã trở thành một nguồn doanh thu bổ sung cho Amazon thì có lẽ họ chẳng có lý do gì để giúp khách hàng chuyển đi dễ dàng
Lý tưởng thì chỉ cần 1 phút tìm và bấm một ô chọn, rồi 4 phút kiểm tra dịch vụ ở nhiều nơi là xong trong 5 phút, nhưng chỉ riêng việc hoàn thành mà không cần mở ticket hỗ trợ kỹ thuật đã là khá nhanh rồi
Với nhà cung cấp VPS tử tế thì IPv6 cứ thế mà chạy, còn AWS cần làm cho các giá trị mặc định tốt hơn
Có thể hữu ích: https://news.ycombinator.com/item?id=39111148
curlvà nhiều công cụ khác mặc định không dùng IPv4, mà sử dụng cơ chế Happy Eyeballs để chuyển sang đường thay thế một cách nhanh chóng và mượt màKế hoạch 5 năm lần thứ 14 của Trung Quốc (2021–2025) có bao gồm việc chuyển đổi sang IPv6
Nội dung nêu rằng: “Đẩy nhanh triển khai quy mô lớn mạng 5G, nâng tỷ lệ phổ cập người dùng lên 56%, thúc đẩy nâng cấp mạng cáp quang gigabit. Chuẩn bị dự trữ công nghệ cho việc xây dựng công nghệ mạng 6G trong tương lai. Mở rộng các nút liên kết backbone, lắp đặt thêm nhiều cổng giao tiếp quốc tế mới, và thúc đẩy toàn diện việc triển khai thương mại IPv6”
Cũng có lộ trình chuyển đổi, và từ tháng này sẽ không còn dịch vụ IPv4 mới, với mục tiêu đến năm 2030 chỉ dùng IPv6
Tuy vậy, tỷ lệ triển khai thực tế tại Trung Quốc được cho là chỉ khoảng 25–30%
[1] https://cset.georgetown.edu/wp-content/uploads/t0284_14th_Fi...
[2] https://blog.apnic.net/2019/06/06/100-by-2025-china-getting-...
[3] https://www.theregister.com/2023/04/28/china_ipv6_control_ad...
Một yếu tố tinh vi và gián tiếp ảnh hưởng đến việc triển khai IPv6 nhưng ít được nhắc tới là địa chỉ IPv6 khó đọc đối với con người hơn rất nhiều so với IPv4
Sẽ rất khó tìm được quản trị viên hệ thống hay người dùng phổ thông nào nhìn vào địa chỉ IPv6 mà nói rằng nó tốt hơn IPv4, hoặc dễ nhập và dễ truyền đạt hơn
Có thể nêu ra rất nhiều ưu điểm hợp lý của IPv6, nhưng thực tế này vẫn còn đó, và tôi không nghĩ chính phủ hay tổ chức có thể ép buộc loại bỏ IPv4
Tôi không biết lời giải dài hạn sẽ trông như thế nào, nhưng tôi rất nghi ngờ việc chỉ còn IPv6
Với một tiền tố lớn và việc có thể lược bỏ các số 0 không cần thiết ở phần host bằng
::, bạn có thể dễ dàng tạo ra các địa chỉ IPv6 ngắnVí dụ, trong
2001:db8::1,2001:db:8có thể là địa chỉ mạng và1có thể là ID host như router, còn2001:db8:2có thể dùng theo kiểu máy chủKhi nó bắt đầu có giá, sẽ chẳng ai còn bận tâm nữa
Thay vì quản trị viên gán cả tên lẫn địa chỉ IP cho từng host, họ chỉ định tên, rồi host dùng Neighbor Discovery để nắm topo cục bộ và thông báo cho DNS biết nó được kết nối ở đâu, nhưng tôi không rõ trên thực tế điều đó đã hoạt động tốt đến mức nào
Có thể nói rằng 8 byte hay 6 byte là đủ, và thực tế có lẽ cũng có thể như vậy, nhưng việc mỗi người dùng có một dải
/48hoặc/64khá tiệnVì như vậy có thể bỏ NAT, dù trên thực tế không hẳn sẽ bỏ, nhưng ít nhất là có khả năng đó
Dù vậy, 8 byte hay 6 byte vẫn khó đọc hơn 4 byte
[prefix]::dead:beefhay::f007:1,::f007:2ổn định vẫn tốt hơn nhiều so với địa chỉ IPv485.nnn.nnn.nnncứ liên tục thay đổiThậm chí có thể đơn giản xem đó là một subnet
/112nơi bạn dùng[prefix]::0001-ffff, vẫn còn tới 65.535 địa chỉ, quá đủ cho cá nhânNếu không muốn, bạn không cần phụ thuộc vào các địa chỉ SLAAC dài được sinh tự động; chỉ cần gắn phần sau tiền tố theo ý mình, không cần phải lấp đầy bằng các giá trị ngẫu nhiên rác rưởi
Tất nhiên là ISP phải hỗ trợ IPv6 cho ra hồn
Tóm tắt tiết kiệm cú nhấp: ngày 17 tháng 1 năm 2024, chính phủ Séc đã phê duyệt tài liệu “Khởi động lại việc triển khai DNSSEC và công nghệ IPv6 trong hành chính quốc gia”
Theo quyết định này, cơ quan hành chính nhà nước của Séc sẽ không còn cung cấp dịch vụ qua IPv4 từ ngày 6 tháng 6 năm 2032, và Séc đã biết thời điểm chấm dứt IPv4
Ở Mỹ, vấn đề chủ yếu phát sinh ở phía doanh nghiệp
Có vẻ như các ISP dân dụng và nhà mạng di động đều đã có IPv6, còn các nhà cung cấp hosting và những nhà cung cấp cloud gần đây cũng cung cấp dual-stack hoặc chỉ IPv6
Nhưng trong các nơi tôi từng làm việc, hầu như không có mạng văn phòng nào thực sự dùng IPv6
Tỷ lệ triển khai của Séc thấp hơn các nước láng giềng như Pháp, Đức và Áo, nên đây là một quyết định tốt
Những người cứ nói rằng Mỹ sẽ mất vĩnh viễn để chuyển sang IPv6 thì nên mở liên kết này trên điện thoại của họ
https://www.google.com/intl/en/ipv6/statistics.html#tab=per-...
Một câu hỏi nhỏ: dùng IPv6 thì có khiến việc theo dõi một người dễ hơn so với dùng IPv4 không?
Tất cả các hệ điều hành mặc định đều dùng ngẫu nhiên các bit host của địa chỉ SLAAC và tạo địa chỉ mới mỗi khi khởi động hoặc khi giao diện mạng thay đổi
Hơn nữa, dù là IPv4 hay IPv6 thì địa chỉ IP cũng khó đáng tin cậy như một phương tiện theo dõi, và phần lớn các tác nhân mà bạn muốn phòng vệ vốn dĩ không dựa vào địa chỉ IP ngay từ đầu
Khi điện thoại di động trở nên phổ biến, địa chỉ công khai liên tục thay đổi, còn với IPv4 thì CGNAT ngày càng phổ biến nên bạn có thể cùng lúc chia sẻ cùng một địa chỉ IPv4 công khai với hàng nghìn người khác
IPv4 bị giới hạn nên nhiều nơi dùng IPv4 động hoặc ở sau NAT, khiến IP của thiết bị truy cập thực sự có thể bị che đi, nhưng điều đó không có nghĩa là không thể yêu cầu ISP xác định ai đã dùng địa chỉ IP động đó vào một thời điểm cụ thể
IPv6 thì tùy vào cách triển khai; thiết bị có thể có địa chỉ IPv6 công khai bền vững hoặc không bền vững, và nếu không phải để truy cập IPv4 thì cũng không cần ở sau NAT, nên trong một số điều kiện phù hợp nó có thể bị theo dõi
Tuy nhiên ở cả hai phía đều có nhiều điều kiện, và vấn đề thực sự lớn là ngoài địa chỉ IP còn có rất nhiều cách theo dõi khác
Còn có cả các kỹ thuật fingerprint JavaScript tốt hơn, không cần dùng IP
Bởi thay vì bị hòa lẫn giữa nhiều thiết bị đầu cuối phía sau một cổng NAT, mỗi endpoint lại có một định danh công khai riêng biệt
Nhưng về dài hạn, các địa chỉ bảo vệ quyền riêng tư thường sẽ xoay vòng tối thiểu theo ngày, nên tác động giảm đi
Tất nhiên, để rút ra kết luận có ý nghĩa thì phải xem tất cả điều này cùng với vô số con đường theo dõi và fingerprint khác
Có thể lập luận rằng IPv6 kém ẩn danh hơn CGNAT, nhưng CGNAT cũng thường phải lưu log chi tiết nên hai bên cân bằng nhau
Các kỹ thuật ẩn danh hóa trên IPv4 như VPN, NAT, Tor đều có thể áp dụng y hệt với IPv6
Ngoài lề một chút, tôi từng nghĩ tên nước đúng nên là Czechia vì hiện đại và thực dụng hơn
“Czech Republic” đã được dùng từ lâu, nhưng tôi chưa bao giờ hiểu vì sao, và cũng chẳng ai gọi là “Italian Republic” hay “German Federal Republic” cả
Nếu nhất định phải bám vào tên cũ thì tôi thà chọn “Bohemia” hơn
Tôi không thể đại diện cho toàn bộ người Séc, nhưng quả thật có khá nhiều người không thích cái tên “Czechia”
Từ tương ứng trong tiếng Séc là “Cesko”, hiện đã được công nhận là tên viết tắt chính thức, nhưng ban đầu nó chỉ là một tên rút gọn mang tính khẩu ngữ, và cả “Cesko” trong tiếng Séc lẫn “Czechia” trong tiếng Anh đều không tạo cảm giác như một quốc hiệu chính thức đúng nghĩa
Tôi muốn xem thăm dò dư luận về việc công chúng Séc thích tên nào hơn, và cũng tò mò không biết đây có phải một chuyện quá nhỏ nhặt để mình cố chấp hay không
Nhân tiện, tên đầy đủ có mạo từ xác định nên là “the Czech Republic”
Czechia vừa là tên của vùng trọng yếu, vừa nay cũng là tên của cả đất nước
Điều thú vị là trong tiếng Anh có sự phân biệt theo vùng, nên Bohemia là tên của vùng đó và vì vậy Czechia có thể dùng làm tên quốc gia
Nhưng trong tiếng Séc, từ chỉ vùng Bohemia lại là “Czechia”, và không có một từ riêng tương đương với Bohemia
Vì thế trong thời gian dài người ta vẫn bám vào the Czech Republic, vì họ không muốn xóa mờ hai vùng còn lại là Moravia và Silesia
Điều khiến tôi lo trong một thế giới mà IPv6 được triển khai hoàn toàn là các game cũ P2P dùng IPv4 như C&C3
Dù vẫn có thể lập một VPN IPv4 với bạn bè, nhưng như vậy thì sẽ không còn chuyện chơi với người lạ trên Internet nữa
Ngay cả khi ISP ngừng cấp địa chỉ IPv4 cho người dùng cuối, bất kỳ ai cũng có thể tạo một VPN công cộng đi vào một mạng LAN ảo dựa trên IPv4
Nếu có nhu cầu, các dịch vụ hiện đang được dùng để tìm “người lạ trên Internet” hoàn toàn có thể dễ dàng cung cấp tính năng đó