Il record AAAA (comunemente pronunciato "Quad-A") funziona in modo identico a un record A standard, ma gestisce la traduzione degli hostname in indirizzi IPv6 a 128 bit. Sviluppato per risolvere il critico esaurimento dello spazio di indirizzi IPv4 globale, IPv6 permette ai dispositivi di connettersi direttamente ai web server senza passare attraverso layer complessi di traduzione di rete che introducono latenza, come il Carrier-Grade NAT (CGNAT). Con i carrier mobili e gli ISP residenziali che adottano aggressivamente l'infrastruttura IPv6, deployare record AAAA validi è obbligatorio per ottimizzare le prestazioni delle applicazioni.

Architettura dual-stack e algoritmo Happy Eyeballs

Le reti di produzione moderne vengono deployate con una configurazione "dual-stack". Questo significa che la zona DNS autorevole pubblica sia un record A sia un record AAAA per lo stesso identico dominio. Quando un sistema operativo client moderno (iOS, Android, Windows 11) risolve un dominio dual-stack, preferisce rigorosamente il protocollo IPv6. Per impedire blocchi delle applicazioni quando il routing IPv6 non è affidabile, i browser implementano l'algoritmo "Happy Eyeballs" (RFC 8305). Il browser avvia connessioni asincrone verso i record AAAA e A in simultanea. Quello il cui handshake TCP si completa per primo è quello che viene usato, nascondendo i guasti di rete all'utente finale.

La vulnerabilità del timeout "IPv6 rotto"

Un errore di configurazione frequente e molto fastidioso si verifica quando un ingegnere di sistema aggiunge un record AAAA alla zona DNS ma dimentica di legare il software del web server all'interfaccia di rete IPv6. Ad esempio, se la configurazione di Nginx contiene solo listen 443 ssl; e omette listen [::]:443 ssl;, il server scarterà in silenzio i pacchetti IPv6 in entrata. Gli utenti mobili vivranno una latenza di applicazione grave: i loro dispositivi cercheranno di connettersi al record AAAA, aspetteranno fino a 30 secondi per un timeout di connessione e solo allora ricadranno sull'indirizzo IPv4 legacy. Verificare la propagazione globale AAAA assicura che la tua infrastruttura sia davvero raggiungibile sul routing di nuova generazione.

Validare l'infrastruttura IPv6

Poiché le tabelle di routing IPv6 sono intrinsecamente più complesse di quelle IPv4, un record AAAA che punta a un indirizzo valido non garantisce la raggiungibilità globale. Le dispute di peering tra provider di transito Tier 1 spesso generano "buchi neri" IPv6 in cui regioni geografiche specifiche non riescono a raggiungere la destinazione. Eseguire una ricerca AAAA distribuita conferma che gli annunci BGP della sottorete IPv6 del tuo server si stanno propagando correttamente su più sistemi autonomi.