Vláda včera během jednání schválila dokument nazvaný Restart zavádění technologie DNSSEC a protokolu IPv6 ve státní správě předložený ministerstvem průmyslu a obchodu. Navazuje na starší usnesení, které donutily weby státní správy přejít na moderní infrastrukturu.
V roce 2009 se schválil přechod na protokol IPv6, v roce 2013 pak i podpora ochrany DNSSEC. Zmíněný restart pak zaručí, že státní správa přestane souběžně podporovat IPv4 a její weby poběží výhradně na IPv6. To je hodně odvážný krok vídaný spíš u komerčních firem, nikoliv v egovermentu, který má být z principu dostupný všem bez omezení. Den D má nastat 6. června 2032, stylově na 20. výročí Světového dne IPv6.
Dokumentu se detailně věnuje Jaromír Novák, který do něj mohl nahlédnout, na blogu CZ.NIC. „MPO jako předkladatel materiálu vychází ze základní premisy, že stát má podporovat robustní a bezpečnou internetovou infrastrukturu. Nedostatek volných IPv4 adres, růst jejich ceny a tlak spekulantů na trh má podle ministerstva negativní dopad na potenciál české digitální ekonomiky a i proto by vláda měla podporovat rozvoj IPv6 protokolu. Vyčerpání adresního prostoru IPv4 vede ke zvýšení bariéry vstupu na trh nejen v oblasti budování internetové infrastruktury. Vlastní adresní prostory jsou potřebné dnes nejen k poskytování služeb elektronických komunikací, ale také zejména (a nikoliv pouze) při poskytování služeb obsahu,“ píše Novák.
Motivací k plnému přechodu na IPv6 má být i bezpečnost. „Paralelní souběh služeb na IPv4 a IPv6 zvyšuje plochu útoku a dostupné vektory na straně útočníků. Výhodou adresního prostoru IPv6 je také fakt, že jej možní útočníci pro jeho velikost nemohou efektivně proskenovat.“
Protokol IPv6 vznikal od druhé poloviny 90. let, kdy už bylo jasné že 4,3 miliardy adres dostupných v IPv4 nebude dostačovat všem budoucím počítačům, mobilům atd. Alespoň ne v tom smyslu, že každé zařízení bude mít vlastní.
Nový standard prodloužil délku adres z 32 na 128 bitů a celý prostor se rozšířil na nepředstavitelných 340 sextilionů adres, tedy 29 řádů víc než IPv4 nebo o 15 řádů víc než všech lidských buněk na světě. S tím si ještě nějakou dobu vystačíme.
Srovnání IPv4 a IPv6
| |
IPv4 |
IPv6 |
| délka adresy |
32 bitů |
128 bitů |
| počet adres |
2³² = 4 294 967 296 |
2¹²⁸ = 340 282 366 920 938 463 463 374 607 431 768 211 456 |
| příklad adresy |
131.117.200.202 |
2001:0db8:0000:0000:0000:8a2e:0370:7334 |
Adopce IPv6 ale není tak rychlá, protože jsme se naučili s nedostatkem adres žít. Podle Googlu teď je teď na IPv6 připraveno 41 % uživatelů. Evropa je v podpoře nejdál, Francie má 75,5 % a Německo 72,7 % uživatelů s podporou tohoto protokolu. Česko s 25,7 % ten globální průměr naopak snižuje.