IPv6 nedir?
IPv6, internet protokolünün IPv4’ten sonraki sürümüdür ve 128 bitlik adresler kullanır. IPv4’ün yaklaşık 4,3 milyar adreslik sınırını aşarak çok daha geniş bir adres alanı sunar; adresler 2001:db8::1 gibi sekiz gruplu onaltılık biçimde yazılır.
IPv6 yalnızca daha fazla adres sağlamaz; adres yapılandırmasını, yönlendirmeyi ve çoklu yayını da sadeleştirir. Bugün çoğu internet servis sağlayıcısı ve hosting firması IPv4 ile birlikte IPv6’yı da destekler.
Neden önemlidir?
IPv4 adresleri tükendiği için yeni sunucu ve hizmetlerde IPv6 desteği giderek önem kazanıyor. IPv6’ya sahip bir sitenin ziyaretçilerinin bir kısmı doğrudan IPv6 üzerinden bağlanır; bu, bazı ağlarda daha az aktarım katmanı ve daha iyi erişim anlamına gelebilir.
Sunucu ve hosting ortamında
Çoğu VPS ve dedicated sunucu bir IPv6 alt ağı (genellikle /64) ile gelir. DNS tarafında alan adınızı IPv6 adresine bağlamak için AAAA kaydı eklenir. cPanel, Plesk ve DirectAdmin paneller IPv6 adreslerini ve AAAA kayıtlarını yönetebilir.
Önemli bir nokta, güvenlik duvarının IPv6’yı da kapsamasıdır. Birçok yönetici iptables kurallarını yalnızca IPv4 için yazar; IPv6 için ip6tables veya nftables kuralları ayrıca tanımlanmalıdır, aksi halde servisleriniz IPv6 üzerinden korumasız kalabilir.
Nelere dikkat edilmeli?
- Güvenlik duvarı kurallarını IPv4 ile aynı sıkılıkta IPv6 için de uygulayın.
- Web sunucusu, SSH ve veritabanı gibi servislerin hangi adreslerde dinlediğini
ss -tlnpile kontrol edin. - AAAA kaydı eklemeden önce sitenizin IPv6 üzerinden de doğru yanıt verdiğini test edin.
- Fail2ban ve log analiz araçlarının IPv6 adreslerini desteklediğinden emin olun.
- Kullanmıyorsanız IPv6’yı kapatmak yerine güvenlik duvarıyla kontrol altına almayı tercih edin.
Sık yapılan hatalar
- IPv6 güvenlik duvarını yapılandırmayı unutup servisleri dış dünyaya açık bırakmak.
- AAAA kaydını ekleyip sunucuda IPv6 dinlemeyi etkinleştirmemek ve ziyaretçilerde zaman aşımına yol açmak.
- IPv6 adreslerini IP engelleme listelerine eklememek.
- IPv6 adres biçimini yanlış kısaltıp yanlış kayıt oluşturmak.
Sık sorulan sorular
IPv6 ile IPv4 arasındaki fark nedir?
IPv4 32 bitlik, IPv6 ise 128 bitlik adres kullanır. IPv6 çok daha fazla adres sunar, adres otomatik yapılandırmayı destekler ve ağ yapısını sadeleştirir.
IPv6 daha güvenli midir?
IPv6 kendi başına otomatik olarak daha güvenli değildir. Güvenlik, güvenlik duvarı kuralları ve doğru yapılandırmaya bağlıdır; IPv6 için ayrıca kural yazılması gerekir.
Sitem için IPv6 şart mı?
Zorunlu değildir ancak önerilir. Çift yığın (dual stack) kurarak hem IPv4 hem IPv6 ziyaretçilerine hizmet verebilirsiniz.
Bu terimin geçtiği rehberler
- Postfix ile giden e-posta yönlendirme (smarthost) ve temel güvenlikPostfix ile giden e-postaları kimlik doğrulamalı SMTP röle (smarthost) üzerinden TLS ile gönderme, yalnızca yerel kullanım için güvenli yapılandırma ve açık röle kontrolü rehberi.
- IPv6 güvenlik duvarı ve adresleme temelleriIPv6 adresleme, SLAAC, gerekli ICMPv6 türleri, nftables ile IPv6 güvenlik duvarı kuralları ve sunucuda IPv6 kapatma/açma adımlarını anlatan pratik bir rehber.
- WireGuard ile siteden siteye (site-to-site) VPNİki ağı WireGuard ile birbirine bağlayan site-to-site VPN kurun: anahtar üretimi, iki uçta yapılandırma, IP yönlendirme, güvenlik duvarı kuralları ve el sıkışma doğrulaması.
- Kontrol panelinde SSL otomatik yenileme sorunları ve çözümleriPanelin otomatik SSL yenilemesi neden başarısız olur? DNS, 80. port, yönlendirme, CAA kaydı ve proxy kaynaklı sorunları komutlarla teşhis edip çözmeyi anlatan sistematik rehber.
İlgili terimler
- MTUBir ağ bağlantısının tek seferde taşıyabileceği en büyük paket boyutu; yanlış ayar yavaşlık ve bağlantı kopmalarına yol açar.
- NATAğ adresi çevirisi: özel IP adreslerini ortak bir genel IP adresiyle internete çıkarmayı sağlayan teknik.
- PortBir IP adresinde farklı servisleri ayıran numaralı giriş noktası.
- Port taramasıBir sunucudaki hangi portların açık olduğunu ve hangi servislerin dinlediğini belirlemek için yapılan yoklama.
- Proxy (vekil sunucu)İstemci ile hedef arasında aracılık eden sunucu.
- Sıfır güven (zero trust)Ağın içinde olmayı güven için yeterli saymayan, her erişimi doğrulayan güvenlik yaklaşımı.