Интернет долгие годы работал на IPv4 и ограничения этого протокола становятся всё заметнее. IPv4 предоставляет всего около 4,3 миллиарда адресов, чего давно не хватает в условиях роста числа подключённых устройств. Именно поэтому был создан IPv6 и он постепенно внедряется в инфраструктуру. AAAA запись — это ключевой элемент использования доменных имён в новом протоколе.
AAAA запись (читается "квад-эй") технически похожа на A запись, но хранит вместо IPv4 адреса IPv6. Четыре буквы A в названии не случайны: IPv6 адрес занимает 128 бит, в четыре раза больше 32 бит IPv4. Пример IPv6 адреса: "2a02:6b8::1" или в полном виде "2a02:06b8:0000:0000:0000:0000:0000:0001".
Почему IPv6 важен сейчас
Пул IPv4 адресов официально исчерпан с 2011 года, и провайдеры компенсируют это с помощью NAT, делящего один IP между множеством пользователей. NAT — это временное решение, оно ломает peer-to-peer связи, мешает некоторым протоколам и не даёт владельцам сайтов видеть реальный IP пользователя.
Мобильные операторы переходят на IPv6 наиболее активно. Во многих странах более 70 процентов мобильного трафика идёт напрямую по IPv6. Если ваш сайт доступен только по IPv4, мобильные пользователи проходят через дополнительный NAT64 и время установки соединения растёт.
Как добавить AAAA запись
Процесс добавления AAAA почти такой же, как у A: в DNS панели вы указываете хост, тип записи и IPv6 адрес. Главное отличие в том, что адрес длинный и легко ошибиться, поэтому лучше копировать его из панели хостинга, а не вводить вручную.
Для упрощения IPv6 действуют два правила: подряд идущие нулевые группы можно заменить на "::" (только один раз), а ведущие нули в группах можно опускать. Например, "2a02:06b8:0000:0000:0000:0000:0000:0001" сокращается до "2a02:6b8::1".
Dual-stack — самый правильный подход
Сегодня лучший выбор для владельцев сайтов — режим dual-stack, то есть одновременно и A, и AAAA записи. Этот подход позволяет клиенту использовать любой доступный протокол, и никто не остаётся за бортом.
Браузеры и операционные системы в dual-stack среде применяют алгоритм Happy Eyeballs: одновременно отправляют запросы по обоим протоколам и используют тот, который ответил быстрее. Это сглаживает проблемы, когда IPv6 временно медленнее или нестабилен.
Безопасность IPv6
Переход на IPv6 требует пересмотра правил безопасности. Если ваш firewall настроен только для IPv4, IPv6 трафик может обходить ваши правила. На каждое IPv4 правило нужно создать аналогичное для IPv6.
Считать, что IPv6 невозможно сканировать из-за размера пространства — иллюзия. Атакующие используют ваши же DNS записи и алгоритмы перебора, поэтому базовые меры защиты остаются обязательными.
Sayt.uz практика
42 процента сайтов на Sayt.uz уже работают в режиме dual-stack — год назад этот показатель был 28 процентов. На сайтах с полным IPv6 наши замеры показывают в среднем 18 процентов более быстрое подключение для мобильных пользователей.
На нашем хостинге IPv6 включен по умолчанию на всех тарифах, без дополнительной платы. Уже на стартовом тарифе за 39 000 сум в месяц вы получаете IPv6 адрес и автоматическую настройку AAAA в DNS панели. Домен стоит 119 000 сум в год, добавление AAAA бесплатно.