チェコ共和国、IPv4終了日を設定
(konecipv4.cz)- チェコ政府の DNSSEC・IPv6再推進決定 により、国家行政サービスのIPv4終了スケジュールが正式化された
- チェコの国家行政は 2032年6月6日 から、IPv4によるサービス提供を停止する予定
- IPv4はインターネット接続機器に 固有アドレス を割り当ててきたが、機器とサービスの増加によりアドレス数の限界が大きくなっている
- IPv6はほぼ無制限に近いアドレス空間を提供し、インフラの 拡張性・セキュリティ・効率性 を支える移行先となる
- チェコ共和国は政府決定に基づく IPv4終了日 を持つことになり、関連する政府決議文も公開されている
チェコ国家行政のIPv4終了スケジュール
- チェコ政府は2024年1月17日に「Restarting the implementation of DNSSEC and IPv6 technologies in the state administration」資料を承認した
- この決定により、チェコの国家行政は 2032年6月6日 からIPv4によるサービス提供を停止する
- サイトは、チェコ共和国が独自の IPv4 shutdown date を持つことになったと述べている
- 関連資料として 政府決議文 が提供されている
IPv6移行の背景
- IPv4 は1980年代からインターネット通信の中核要素として使われ、インターネットに接続された機器へ固有アドレスを割り当ててきた
- インターネットに接続される機器やサービスが増えるにつれ、IPv4の 限られたアドレス数 では十分でなくなっている
- IPv6 はほぼ無制限に近いアドレスを提供する
- IPv6への移行は、インターネットインフラの 拡張性、セキュリティ、効率性 を確保するための措置である
1件のコメント
Hacker Newsのコメント
個人サイトをIPv6専用に移行した。来週からAWSが導入するIPv4料金を避けるのが目的だった。
AWS EC2で動かし、Cloudflareの背後に置いて訪問者にはIPv4のプロキシアドレスを提供する形にしたが、IPv6が古い技術であることに比べると、移行体験は良いものではなかった。
ネットワークエンジニアでなければ、既存インスタンスのさまざまなネットワーク設定を自分で探して直す必要があり、IPv6アドレスと仮想ネットワークを正しく関連付けた後も、セキュリティグループがIPv4しか許可していなかったため接続が壊れた。
curlのような基本的なデバッグツールもIPv4を優先しているように見え、nginxにIPv6インターフェースで待ち受けさせるのも面倒で、SSHもIPv4だけを想定するようになっていて簡単に切断され得た。結局、Cloudflareへの移行やDNS修正まで含めて90分ほどいじることになり、学びはあったが、IPv6の世界へ進むにはシステムやツールがもう少し簡単になる必要がある。
Amazonはいろいろな面でひどく遅れていて、DNSSECもまともになるまで長くかかり、何度かドメイン全体を壊したこともあった。
Azureよりはましだが、その程度がせいぜいで、今やIPv4アドレスがAmazonの追加収益源になった以上、顧客が簡単に移行できるようにする理由はないのかもしれない。
理想的には、チェックボックスを1つ見つけて押すのに1分、複数の場所からサービスをテストするのに4分で、合計5分ならよいが、技術サポートのチケットなしで終わったという点だけ見ても、まだ速い。
まともなVPSプロバイダーならIPv6はそのまま動くし、AWSはデフォルトをもっと良くすべきだ。
役に立つかもしれない: https://news.ycombinator.com/item?id=39111148
curlをはじめ多くのツールは、デフォルトでIPv4を使うのではなく、高速かつシームレスに代替経路へ切り替えるHappy Eyeballs方式を使っている。中国の第14次5カ年計画（2021–2025）にはIPv6移行が含まれている。
「5Gネットワークの大規模構築を加速し、ユーザー普及率を56%に引き上げ、ギガビット光ファイバー網のアップグレードを促進する。将来の6Gネットワーク技術構築に向けた技術的蓄積を整える。バックボーン網の相互接続ノードを拡張し、新たな国際通信ゲートウェイを多数設置し、IPv6の商用展開を全面的に推進する」という内容だ。
移行スケジュールもあり、今月からは新規IPv4サービスがないはずで、目標は2030年にIPv6専用である。
ただし、中国の実際の導入率は25〜30%程度とされている。
[1] https://cset.georgetown.edu/wp-content/uploads/t0284_14th_Fi...
[2] https://blog.apnic.net/2019/06/06/100-by-2025-china-getting-...
[3] https://www.theregister.com/2023/04/28/china_ipv6_control_ad...
IPv6 導入に微妙で間接的な影響を与える要素として、IPv6 アドレスが IPv4 よりはるかに人間にとって読みにくいという点はあまり語られていない
IPv6 アドレスを見て、IPv4 より良く、入力したり伝えたりしやすいと言うシステム管理者や一般ユーザーを見つけるのは難しいだろう
IPv6 の利点はいくらでも正当に語れるが、この事実は残るし、政府や機関が IPv4 を強制的になくせるとは思わない
長期的な解決策がどのような姿になるのかは分からないが、IPv6 専用になるとは強く疑っている
大きなプレフィックスを持ち、ホスト部分で不要な 0 を
::で省略すれば、短い IPv6 アドレスを簡単に作れる例えば
2001:db8::1では2001:db:8がネットワークアドレス、1がルーターのようなホスト ID になり得るし、2001:db8:2はサーバー、というふうに使える値段が付いた瞬間、誰も気にしなくなる
管理者が各ホストに名前と IP アドレスの両方を割り当てる代わりに名前だけを指定し、ホストが Neighbor Discovery でローカルのトポロジーを把握したうえで、どこに接続されたかを DNS に知らせる方式だったが、実際にどれほどうまくいったのかは分からない
8 バイトや 6 バイトで十分だったのではないかと言うことはできるし、実際そうだったかもしれないが、ユーザーごとに
/48や/64の範囲を持てるのはかなり便利だNAT を捨てることもできるからで、実際には捨てないとしても、可能にはなる
それでも 8 バイトや 6 バイトも、4 バイトよりは読みにくい
85.nnn.nnn.nnnの IPv4 アドレスより、安定した[prefix]::dead:beefや::f007:1、::f007:2のようなアドレスのほうがはるかに良い単に
[prefix]::0001-ffffを使える/112サブネットだと考えても、アドレスは 65,535 個も残り、個人には十分だ望まなければ長い自動生成の SLAAC アドレスに依存する必要はなく、プレフィックスの後ろを好きなように付ければよく、ゴミのようなランダム値で埋める必要もない
もちろん ISP がまともな IPv6 対応をしている必要はある
クリックを省くための要約: 2024 年 1 月 17 日、チェコ政府は「国家行政における DNSSEC と IPv6 技術実装の再開」資料を承認した
この決定により、チェコの国家行政は 2032 年 6 月 6 日から IPv4 でサービスを提供しなくなり、チェコは IPv4 終了時期を知ることになった
米国では主に企業側で問題が起きる
消費者向け ISP とモバイル通信事業者はいずれも IPv6 があるようだし、ホスティング事業者や最近のクラウド事業者もデュアルスタックや IPv6 専用を提供している
しかし、これまで働いた場所の中で、オフィスネットワークが実際に IPv6 だったところはほとんどなかった
チェコの導入率は周辺国であるフランス、ドイツ、オーストリアに比べて低いので、良い決定だ
米国が IPv6 に移行するのに永遠にかかると言い続けている人は、携帯電話でこのリンクを開いてみればいい
https://www.google.com/intl/en/ipv6/statistics.html#tab=per-...
ささいな質問だが、IPv6 を使うと IPv4 を使うときより人を追跡しやすくなるのか？
すべての OS はデフォルトで SLAAC アドレスのホストビットをランダムに使い、起動時やネットワークインターフェイスが変わるたびに新しいアドレスを作る
さらに、IPv4 であれ IPv6 であれ、IP アドレスは追跡手段として信頼しにくく、防御したい相手の多くはそもそも IP アドレスに依存していない
携帯電話が普及するにつれてグローバルアドレスは頻繁に変わり、IPv4 では CGNAT がますます一般的になっており、同時に数千人と同じグローバル IPv4 アドレスを共有することもあり得る
IPv4 は限られているため、多くの場所では動的 IPv4 を使ったり NAT の背後にいたりして、実際に接続している機器の IP が隠れることがあるが、特定の時刻にその動的 IP を誰が使っていたかを ISP に照会できないという意味ではない
IPv6 は実装次第で、デバイスが永続的かどうかにかかわらずグローバル IPv6 アドレスを持てるし、IPv4 アクセス用でなければ NAT の背後にいる必要もないため、複数の条件がそろえば追跡され得る
ただしどちらも条件が多く、本当に大きな問題は IP アドレス以外にも追跡手段が多いことだ
IP を使わない、より優れた JavaScript フィンガープリントもある
NAT ゲートウェイ背後の複数端末に紛れるのではなく、各エンドポイントが固有のグローバル識別子を持つからだ
しかし長期的には、プライバシー保護アドレスが通常少なくとも 1 日単位でローテーションするため、影響は小さくなる
もちろん意味のある結論を出すには、これらすべてを多数の追跡・フィンガープリント採取経路と合わせて見る必要がある
IPv6 は CGNAT より匿名性が低いと主張することはできるが、CGNAT も通常は詳細なログを残す必要があるため、バランスは取れている
VPN、NAT、Tor のような IPv4 の匿名化手法は、IPv6 でも同じように可能だ
余談ですが、国名は現代的で実用的な Czechia が正しいと思っていました。
“Czech Republic” は長い間使われてきましたが、その理由は理解できず、誰も “Italian Republic” や “German Federal Republic” とは呼びません。
どうしても古い名前にこだわるなら、“Bohemia” を選ぶほうがましでしょう。
すべてのチェコ人を代表することはできませんが、“Czechia” という名前を嫌う人はかなりいます。
チェコ語で対応する “Cesko” は、今では正式な略称として認められていますが、もともとは口語的な短い名前で、チェコ語の “Cesko” も英語の “Czechia” も、きちんとした正式名称のようには感じられません。
チェコの一般の人々がどの名前を好むのか世論調査で見てみたいですし、自分がどれほど小さな丘で死のうとしているのかも気になります。
ちなみに正式なフルネームには定冠詞が付いて “the Czech Republic” です。
Czechia は同時に主要地域の名前であり、今では国全体の名前でもあります。
興味深いことに英語には地域の区別があり、Bohemia がその地域名なので、国名として Czechia が機能し得ます。
しかしチェコ語では Bohemia 地域を指す言葉が “Czechia” で、Bohemia という別の単語がありません。
そのため長い間、人々は the Czech Republic にこだわってきました。Moravia と Silesia という他の2地域を消し去りたくなかったのです。
IPv6 が完全に導入された世界で心配なのは、C&C3 のような IPv4 P2P の古いゲームです。
友人たちと IPv4 VPN を作ることはできますが、そうするとインターネット上の見知らぬ人とゲームをすることはもうできなくなります。
ISP がエンドユーザーへの IPv4 アドレスの発行を停止したとしても、誰でも IPv4 ベースの仮想 LAN に入るための公開 VPN を作ることができます。
需要があれば、今「インターネット上の見知らぬ人」を探すのに使っているサービスが、そうした機能を簡単に提供できるでしょう。