Check-Host.cc

Napredne postavke
Prikaži kartu svijeta

Istakni čvorove koji razrješavaju na ovu vrijednost.

Globalna provjera AAAA (IPv6) zapisa

AAAA zapis (uobičajeno izgovaran kao "Quad-A") funkcionira jednako kao standardni A zapis, ali obrađuje prijevod imena hosta u 128-bitne IPv6 adrese. Razvijen kako bi riješio kritičnu iscrpljenost globalnog IPv4 adresnog prostora, IPv6 omogućuje uređajima izravno povezivanje s web poslužiteljima bez prolaska kroz složene slojeve mrežnog prevođenja koji unose kašnjenje, poput Carrier-Grade NAT-a (CGNAT). Kako mobilni operateri i rezidencijalni davatelji internetskih usluga sve agresivnije prelaze na IPv6 infrastrukturu kao zadanu, postavljanje valjanih AAAA zapisa nužno je za optimizaciju performansi aplikacija.

Dual-stack arhitektura i algoritam Happy Eyeballs

Moderne produkcijske mreže postavljaju se u "dual-stack" konfiguraciji. To znači da autoritativna DNS zona objavljuje i A zapis i AAAA zapis za potpuno istu domenu. Kada moderni klijentski operacijski sustav (iOS, Android, Windows 11) razrješava dual-stack domenu, strogo daje prednost IPv6 protokolu. Kako bi se spriječilo zamrzavanje aplikacija kada je IPv6 usmjeravanje nepouzdano, preglednici implementiraju algoritam "Happy Eyeballs" (RFC 8305). Preglednik istovremeno pokreće asinkrone veze prema AAAA i A zapisu. Koje god TCP rukovanje prvo završi, ono se i koristi, skrivajući mrežne kvarove od krajnjeg korisnika.

Ranjivost isteka zbog "slomljenog IPv6-a"

Česta i vrlo ometajuća pogreška u konfiguraciji nastaje kada sistemski inženjer doda AAAA zapis u DNS zonu, ali zaboravi vezati stvarni softver web poslužitelja na IPv6 mrežno sučelje. Na primjer, ako Nginx konfiguracija sadrži samo listen 443 ssl; i izostavlja listen [::]:443 ssl;, poslužitelj će tiho odbaciti dolazne IPv6 pakete. Mobilni korisnici doživjet će ozbiljno kašnjenje aplikacije. Njihovi uređaji pokušat će se povezati na AAAA zapis, čekati istek veze do 30 sekundi i tek se tada vratiti na naslijeđenu IPv4 adresu. Provjera globalne AAAA propagacije jamči da je vaša infrastruktura zaista dostupna putem usmjeravanja nove generacije.

Validacija IPv6 infrastrukture

Budući da su IPv6 tablice usmjeravanja same po sebi složenije od IPv4, AAAA zapis koji pokazuje na valjanu adresu ne jamči globalnu dostupnost. Sporovi oko peeringa među Tier 1 tranzitnim operaterima često rezultiraju IPv6 "crnim rupama" u kojima određene geografske regije ne mogu doći do odredišta. Pokretanje distribuirane AAAA provjere potvrđuje da se BGP oglašavanja za IPv6 podmrežu vašeg poslužitelja ispravno propagiraju kroz više autonomnih sustava.