Exibir código-fonte para Como Ativar IPv6 em Servicos de Hosting e CDN

=== Introdução ===
Para garantir uma comunicação fim a fim através do protocolo IPv6 é necessário que este seja ativado e configurado não apenas nos provedores de acesso mas também nos provedores de serviços, hospedagem e de conteúdo. Hoje em dia é bastante comum que esses serviços possuam suporte à IPv6 disponível, porém nem sempre ele vem ativado por padrão e e portanto é necessário realizar alguns procedimentos simples para fazer com que os serviços ali hospedados sejam capazes de receber a responder à requisições em IPv6.

Neste artigo iremos demonstrar como é possível realizar a ativação do IPv6 em diversos serviços de hospedagem e CDN mais utilizados.

Antes de prosseguirmos é importante salientar que o IPv6 hoje é utilizado por uma parte significativa de serviços populares acessados pela maioria dos usuários de internet e está disponível em grandes provedores de acesso como solução definitiva à escassez do IPv4. Em muitos provedores de acesso que fizeram a implantação por completo do IPv6 já é possível observar que em determinados horários a maior parte do tráfego recebido é através deste protocolo sendo que uma das razões é o fato de que os principais conteúdos mais acessados são Google (Youtube, Google Drive, Gmail, etc), Netflix e Facebook que já possuem suporte completo à IPv6.

Outro detalhe importante de se observar é que existem análises que mostram que o tráfego em cima do protocolo IPv6 tende a ser encaminhado de maneira mais eficiente pelos roteadores por ser tratar de um tráfego nativo ao invés de um tráfego que muitas vezes precisa passar pelo processo de tradução feito pelo NAT no caso do IPv4. Além disso o algorítimo [[wikipedia:Happy_Eyeballs|Happy Eyeballs]] definido pela [[rfc:8305/|RFC8305]] que está presente na maioria dos sistemas operacionais modernos, incluindo os móveis, torna aplicações que são capazes de funcionar em dual-stack mais responsivas e evita problemas decorrentes de má configuração do IPv6.

Por fim a ativação do IPv6 para serviços hospedados além de permitir ter um ambiente preparado e pronto para receber requisições neste protocolo facilita também a análise de estatísticas de acesso evitando maior complexidade de casos de múltiplos acessos provenientes de conexões com NAT e CGNAT onde atrás de um 1 único IPv4 podem estar diversos usuários. Mesmo para Provedores de Acesso/Banda Larga que possuem poucos servidores de hospedagem voltados apenas ao apoio de atividades administrativas ou operacionais (ERP, CRM, Monitoramento, Sistemas de Suporte, Área do Cliente, etc) que não são acessadas pelo público em geral é igualmente importante a ativação do IPv6 para que se possa evitar o uso de NAT como também identificar mais facilmente o acesso realizado por clientes e funcionários além de demonstrar que o ISP possui suporte completo à IPv6 não apenas no acesso mas também nos serviço hospedados.

=== Atualização dos registros DNS AAAA e Logs ===
[[Arquivo:Aaaa-record.png|direita|semmoldura|125x125px]]
Normalmente um website ou qualquer serviço hospedado acessível somente em IPv4 possui apenas uma entrada do tipo A no domínio utilizado para direcionar o usuário para o serviço.

É necessário portanto que após ativar o IPv6 no serviço em questão, certificar-se de todos os detalhes relacionados à aplicação, como possíveis vhosts e aplicações escutando em IPv6 assim como '''criar os registros AAAA em seu serviço de DNS''' apontando para o endereço IPv6.

Uma maneira de validar o funcionamento após realizadas todas as alterações é através da URL https://ipv6-test.com/validate.php

Além disso certifique-se que os logs do servidor Web hospedando o website ou serviço esteja configurado corretamente.

=== Ativando o IPv6 ===

==== CloudFlare ====
[[Arquivo:Cloudflare-logo.png|direita|semmoldura|148x148px]]
Não há nada necessário à ser feito pois o IPv6 já é ativado por padrão. Para se checar esta opção verifique a seguinte opção abaixo na configuração do domínio. Para maiores detalhes acesse [https://support.cloudflare.com/hc/en-us/articles/200168746-How-do-I-turn-the-CloudFlare-IPv6-gateway-on-or-off- esta URL] para saber como ativar/desativar o IPv6 para o domínio.
[[Arquivo:IPv6_Compatibility_Cloudflare.png|nenhum|commoldura]]
A CloudFlare é também uma opção para caso o serviço de hospedagem que você utiliza não possua suporte à IPv6 pois com a CloudFlare atuando como proxy do seu site ela será capaz de receber todas as requisições em IPv6 e encaminhá-las para um serviço que seja IPv4-only.

Além disso na CloudFlare a fim de facilitar a análise de estatísticas de acesso feitas via IPv6 por sistemas de análise que não suportam o protocolo a CloudFlare desenvolveu uma funcionalidade chamada [https://support.cloudflare.com/hc/en-us/articles/202494830-Pseudo-IPv4-Supporting-IPv6-addresses-in-legacy-IPv4-applications Pseudo IPv4] que adiciona um header HTTP às requisições estabelecidas sob IPv6 contendo um "pseudo" IPv4 da Classe E, ou seja um mesmo endereço de origem IPv6 irá sempre produzir um resultado com o mesmo pseudo endereço IPv4 a fim de manter a compatibilidade com aplicações legadas que não suportam ou não compreendem IPv6. Para ativar este serviço que é gratuito acesse [https://support.cloudflare.com/hc/en-us/articles/200168646-How-much-does-Cloudflare-s-IPv4-to-IPv6-Gateway-cost- esta URL].

Referência: https://www.cloudflare.com/ipv6/

==== Akamai ====
[[Arquivo:Akamai-logo.png|direita|semmoldura|119x119px]]
Autentique-se no portal e procure por "IPv6 Configuration" e clique em Enable.

Referências:

https://www.akamai.com/us/en/multimedia/documents/product-brief/ipv6-adaptation-product-brief.pdf 

https://blogs.akamai.com/2018/06/six-years-since-world-ipv6-launch-entering-the-majority-phases.html

https://blogs.akamai.com/2018/06/six-years-since-world-ipv6-launch-entering-the-majority-phases.html

==== Amazon Web Services (AWS) ====
[[Arquivo:Aws-ec2-logo.png|direita|semmoldura|186x186px]]
Se você estiver rodando seu próprio servidor no serviço EC2 em uma VPC primeiro é necessário '''adicionar um bloco IPv6 na VPC'''. Para isso vá em VPC Console em https://console.aws.amazon.com/vpc/ e siga os seguintes passos:
# No painel de navegação escolha seus VPCs and ''''Your VPCs'''<nowiki/>'.
# '''Actions, Edit CIDRs'''
# Clique em ''''Add IPv6 CIDR'''<nowiki/>'.Após o bloco IPv6 ter sido adicionado clique em Close.
Em seguida é necessário '''associar um bloco IPv6 com uma subnet'''. Para isso vá até ao EC2 Console e siga os seguintes passos:
# No painel de navegação clique em '''Subnets'''
# Selecione a sua subnet e clique em '''Subnet Actions, Edit IPv6 CIDRs'''
# Clique em '''Add IPv6 CIDR'''. Especifique um par hexadecimal para a subnet (por exemplo 00) e confirme.
# Clique em '''Close'''. Repita esses passos para outras subnets na sua VPC.
'''Atualize a Tabela de Rotas''' para rotear todo o tráfego IPv6 da subnet para o gateway de Internet. Acesse o EC2 Console e siga os seguintes passos:
# No painel de navegação clique em '''Route Tables''' e selecione a tabela de rotas que está associada com a subnet pública.
# Na tab '''Routes''' clique em '''Edit'''.
# Clique em ''''Add another route'''<nowiki/>' e especifique ::/0 para '''Destination''' e selecione o ID do seu gateway de Internet para o '''Target''' e então clique em '''Save'''.
Então '''atualize seu Security Groups''' para permitir tráfego desde ::0/0 em seguindo os seguintes passos no EC2 Console:
# No painel de navegação clique em '''Security Groups''' e selecione o security group do seu web server.
# Na tab '''Inbound Rules''' clique em '''Edit'''.
# Para cada regras clique em ''''Add another rule'''<nowiki/>' e clique em '''Save''' quando completo. Por exemplo para adiciona uma regra que permite todo qualquer tráfego HTTP sobre IPv6 para '''Type''' selecione '''HTTP''' and para '''Source''' ::/0.
Por padrão uma regras de outbound que permite todo tráfego IPv6 é automaticamente adicionada ao seu security groups quando você associa um bloco IPv6 à sua VPC. No entanto se você modificou  a regra original de outbound para o seu security group, este regra não é automaticamente adicionada and você deverá adicionar regras de outbound para tráfego IPv6. Para mais informações consulte [https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html Security Groups for Your VPC].

Por fim '''edite sua instância para atribuir um endereço IPv6''' à ela seguindo os seguintes passos no EC2 Console:
# No painel de navegação clique em '''Instances'''
# Selecione a sua instance e clique em '''Actions, Networking, Manage IP Addresses'''
# Em '''IPv6 Addresses''' clique em '''Assign new IP'''.É possível especificar um endereço IPv6 específico da range da sua subnet ou por padrão o Auto-Assign para que o endereço seja atribuído automaticamente.
# Clique em '''Yes, Update'''.
Nota: Se você mesmo configurou o servidor lembre-se de verificar que serviços como Apache ou NGINX estão escutando em IPv6. Um tutorial de como fazer esta verificação e ativação se necessário pode ser encontrado [https://geekflare.com/enable-ipv6-nginx-apache/ neste artigo].

Tutorial completo: https://docs.aws.amazon.com/vpc/latest/userguide/vpc-migrate-ipv6.html e https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-sizing-ipv6

==== Fastly ====
[[Arquivo:Fastly-logo.png|direita|semmoldura|150x150px]]
Ative IPv6 simplesmente adicionando a palavra "dualstack" na frente do seu registro de DNS CNAME. Por exemplo: dualstack.g.shared.global.fastly.net 

Caso você possuir um hostname customizado é necessário abrir um chamado de suporte junto à Fastly dizendo que você deseja adicionar IPv6 ao seu domínio.

Nota: A Fastly não suporta conexões em IPv6 para os origin servers.

Tutorial completo: https://docs.fastly.com/guides/basic-setup/ipv6-support

==== Softlayer ====
[[Arquivo:Softlayer-logo.png|direita|semmoldura]]
O suporte à IPv6 pode ser configurado para as instâncias de servidores de acordo com cada sistema operacional, porém o suporte IPv6 para servidores web hospedados na CDN da Softlayer só é possível através de um serviço de proxy como Akamai.

Referência: https://cloud.ibm.com/docs/infrastructure/CDN?topic=CDN-faqs#is-internet-protocol-version-6-ipv6-supported-with-the-ibm-cloud-content-delivery-network-service-how-does-it-work-

==== Microsoft Azure ====
[[Arquivo:Microsoft-azure-logo.png|direita|semmoldura|118x118px]]
Você precisará de um Basic Load Balancer ou VNet para ter IPv6. (A documentação da Microsoft não especifica se um Standard Load Balancer supporta IPv6). 

No entanto existem algumas limitações com relação ao Load Balancer e a uso de IPv6 na Azure. Não é possível atribuir IPv6 para uma VM existente. Será necessário criar uma nova atrás do Load Balancer. Seu Network Security Group policias não se aplicarão para IPv6.Não é possível fazer isso no GUI e você precisa fazer uso da CLI ou PowerShell. Possivelmente seja mais fácil adotar uma solução como a da CloudFlare a depender do serviço hospedado na VM.

Um tutorial completo sobre IPv6 na Azure pode ser encontrado em: https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-ipv6-overview

As instruções sobre Virtual Network dizem que é possível realizar o upgrade, porém não são claras à respeito de segurança e a CLI ou PowerShell são a única maneira de fazer isso. Instruções mais detalhadas podem ser encontradas em: https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview

==== Rackspace ====
[[Arquivo:Rackspace-logo.png|direita|semmoldura|195x195px]]
Existem exemplos de como verificar e configurar IPv6 usando o Neutron e também através de cURL.

Para ativar usando o Neutron siga esses passos:https://developer.rackspace.com/docs/cloud-networks/v2/getting-started/configuring-network-variations/provisioning-port-ips-neutron/

Para ativar usando cURL siga esses passos: https://developer.rackspace.com/docs/cloud-networks/v2/getting-started/configuring-network-variations/provisioning-port-ips-curl/

Referências: https://developer.rackspace.com/docs/cloud-networks/v2/getting-started/configuring-network-variations/provisioning-port-ips/

==== Google Cloud ====
[[Arquivo:Google-cloud-ipv6.png|direita|semmoldura|183x183px]]
Será necessário configurar o Load Balancing. Existem diferentes maneiras de configurar o suporte à IPv6 no Load Balancing e está melhor explicado em https://cloud.google.com/load-balancing/docs/ipv6 

Atente-se que existe uma cobrança pelo uso de um IP estático atribuído mas não utilizado (cerca de  USD 0.015/hora - que equivale à  USD 10.80 por mês em southamerica-east1).

Referência: https://cloud.google.com/compute/all-pricing#ipaddress

==== Dreamhost ====
[[Arquivo:Dreamhost-logo.png|direita|semmoldura|194x194px]]
Para adicionar um endereço IPv6 é necessário seguir os seguintes passos: 
# Acesse a página Manage Domains[[Arquivo:Dreamhost-manage-domains.png|nenhum|commoldura]]
#Clique em 'Add IP' para o domínio escolhido[[Arquivo:Dreamhost-add-ipv6-1.png|nenhum|commoldura]]
# Clique no botão 'Add IPv6 IP Now' para adicionar um endereço IPv6 ao domínio.  Após adicionar o endereço IPv6 você será redirecionado de volta para a página 'Manage Domains' e será possível ver o novo endereço atribuído  [[Arquivo:Dreamhost-add-ipv6-2.png|nenhum|commoldura]]
# Para remover este IPv6 clique no X vermelho próximo ao endereço.
Referências: https://help.dreamhost.com/hc/en-us/articles/215279658 e https://help.dreamhost.com/hc/en-us/articles/216510458-IPv6

==== Linode ====
[[Arquivo:Linode-logo.png|direita|semmoldura|200x200px]]
Todas as instância na Linode são criadas por padrão com suporte à IPv6 e os endereços são atribuidos utilizando [[wikipedia:IPv6#Stateless_address_autoconfiguration_(SLAAC)|Stateless Address Autoconfiguration]] (SLAAC).

Para verificar o endereço IPv6 atribuído à sua instância siga os passos abaixo:
# Autentique-se em seu [https://cloud.linode.com/ Linode Cloud Manager].
# Na página Linodes, na coluna ''''IP Addresses'''<nowiki/>' é possível verificar cada um dos endereços IP atribuídos.[[Arquivo:Linode-ip-addresses.png|nenhum|commoldura]]
# Para ver em mais detalhes seleci<nowiki/>o<nowiki/>ne o Linode que você deseja verificar o endereço IPv6 e clique na tab '''Networking'''.
# Na seção IPv6 você pode ver o endereço atribuído via SLAAC and o endereço Link Local.[[Arquivo:Linode-ipv6-addresses-2.png|nenhum|commoldura]]
No Terminal Linux para verificar o endereço IPv6 utilize o comando: ip -6 address

Nota: Ë possível solicitar endereçamento IPv6 adicional abrindo um chamado. Diferente dos endereços IPv6 atribuídos automaticamente, é necessário configurar manualmente aqueles que forem solicitados. Para mais detalhes consulte o [https://www.linode.com/docs/networking/linux-static-ip-configuration/ guia sobre endereçamento estático] da Linode.

Referência: https://www.linode.com/docs/networking/an-overview-of-ipv6-on-linode/

==== Vultr ====
[[Arquivo:Vultr-logo.png|direita|semmoldura|252x252px]]
Ao criar uma nova instância na Vultr o IPv6 não é ativado por padrão. É necessário selecionar manualmente a opção para ativar o IPv6 durante o provisionamento do servidor.

Para isso siga os seguintes passos no painel de controle da Vulr: '''Servers, Deploy New Server, Additional Features, Enable IPv6'''

[[Arquivo:Vultr-enable-IPv6.png|semmoldura|581x581px]]

Para adicionar IPv6 à um servidor existente que não foi provisionado com IPv6 siga os passos abaixo:
# Desligue a instância Vultr em '''Servers, Selecione o hostname da instância, Clique em Server Stop''' 
# Ative o IPv6 em Servers, '''Selecione o hostname da instância, Settings, IPv6'''.Em seguinda um novo endereço IPv6 será mostrado na tab IPv6 conforme a imagem abaixo:  [[Arquivo:Vultr-IPv6-enable-2.png|semmoldura|602x602px]]
# Apesar ativar o IPv6 no painel da Vultr não é suficinete. Para usar o endereço IPv6 atribuído é necessário configuar a parte de network no sistema operacional.
# Siga o tutorial da Vultr nessa URL para saber com configurar IPv6 para a maioria dos sistemas operacionais mais mais utilizados: https://www.vultr.com/docs/configuring-ipv6-on-your-vps
# Reinicie a instância para se certificar que as configurações IPv6 realizadas funcionem corretamente em '''Server, Selecione o hostname da instância, Clique em Server Restart'''.
Nota: Assim como para IPv4 lembre-se de adicionar regras de firewall para IPv6 conforme necessário.

Referências: https://www.vultr.com/docs/configuring-ipv6-on-your-vps e https://bobcares.com/blog/vultr-ipv6/

==== Digital Ocean ====
[[Arquivo:Digitalocean-logo.png|direita|semmoldura|127x127px]]
É possível ativar IPv6 em um Droplet quando ele é criado ou após a criação.

Se o IPv6 é ativado durante a criação toda configuração relacionada é realizada automaticamente. Esta opção é recomendada por ser mais rápida e simples eliminado a possibilidade de erros de configuração manuais.

[[Arquivo:Digital-Ocean-IPv6-1.png|semmoldura|325x325px]]   [[Arquivo:DigitalOcean-IPv6-2.png|semmoldura|443x443px]]

No entanto caso o IPv6 não tenha sido ativado durante o provisionamento do Droplet é possível ativá-lo posteriormente. Para isso é necessário seguir os passos abaixo:
# Desligue o Droplet.
# Ative o IPv6 no painel de controle clicando na opção '''Networking''' e em '''Enable''' em Public IPv6 network.  [[Arquivo:Digitalocean-ipv6-3.png|nenhum|commoldura]][[Arquivo:Digitalocean-ipv6-4.png|nenhum|commoldura]]
# Acesse o Droplet via SSH.
# Configure o IPv6 na área de configuração de rede do sistema operacional.Isso envolve passos como:
## Atribuir um endereço estático.
## Desabilitar a configuração automática.
## Configurar o endereço do gateway.
## Configurar os enderecos do Servdores DNS IPv6.
# Reboot o Droplet
Referência: https://www.digitalocean.com/docs/networking/ipv6/how-to/enable/

==== OVH ====
[[Arquivo:Ovh-logo.png|direita|semmoldura|142x142px]]
Toda VPS da OVH possui suporte à IPv6, porém por padrão apenas IPv4 é configurado. 

Para configurar o IPv6 em sua VPS é necessário seguir os seguintes passos:
# Anote a informação de rede através do [https://docs.ovh.com/gb/en/vps/configuring-ipv6/#via-the-ovh-control-panel Painel de Controle OVH].O endereço IPv6 atribuído ao seu servidor irá aparecer na seção 'IP'.  [[Arquivo:Ovh-ipv6-1.png|semmoldura|781x781px]]
# De posse das informações sobre o endereçamento IPv6 acesse sua VPS via SSH e configure o IPv6 na área de rede do sistema operacional.
Referência: https://docs.ovh.com/gb/en/vps/configuring-ipv6/

=== Referências ===
https://teamarin.net/2019/06/25/why-is-ipv6-faster/

Autor: Fernando Frediani
[[Categoria:Infraestrutura]]
[[Categoria:IPv6]]