La escasez de direcciones IPv4 justifica planificar el uso de IPv6. No establece una fecha universal para reemplazar una instalación IPv4 que funciona.
La tarea operativa consiste en comprobar ambas conexiones. Dual-stack significa utilizar IPv4 e IPv6 simultáneamente, con rutas, políticas de seguridad y supervisión para los dos protocolos.
Publicar una dirección IPv6 en el DNS es solo una parte del trabajo.
Comparación breve
| Aspecto | IPv4 | IPv6 |
|---|---|---|
| Longitud de dirección | 32 bits | 128 bits |
| Registro de dirección en DNS | A | AAAA |
| Conectividad | Necesita una ruta IPv4 funcional. | Necesita una ruta IPv6 funcional. |
| Seguridad | Requiere controles de acceso y cifrado cuando corresponda. | También requiere controles de acceso y cifrado. |
| Rendimiento | Depende de la ruta y de la aplicación. | Depende igualmente de la ruta y de la aplicación; no es automáticamente más rápido. |
El DNS proporciona direcciones; el cliente decide qué conexión intenta. Si el cliente recurre a IPv4 cuando falla IPv6, puede ocultar el problema. Pruebe cada protocolo por separado.
Lista de implementación dual-stack
1. Inventaríe todo el recorrido del servicio
Revise sistema operativo, aplicación, proxy inverso, balanceador, firewall y herramientas de supervisión. Incluya conexiones salientes hacia APIs, repositorios y destinos de respaldo.
Documente qué componentes admiten IPv6 y quién los administra. Si un proxy recibe tráfico público por IPv6 y se conecta al servidor de origen por IPv4, deje clara esa separación.
Conserve un acceso administrativo funcional mientras modifica la red.
2. Prepare direcciones y registros AAAA
Confirme con el proveedor las direcciones asignadas, las rutas y la puerta de enlace. Compruebe que la aplicación acepte conexiones en la dirección IPv6 prevista.
Prepare el registro AAAA, pero publíquelo después de probar el destino desde una red externa. Mantenga el registro A mientras el servicio siga utilizando IPv4.
No suponga que el tamaño del bloque asignado corresponde al prefijo que debe configurar en la interfaz o en una red local. Siga las instrucciones de red del proveedor.
3. Pruebe la MTU de la ruta y los mensajes ICMPv6
Que una prueba de ping funcione no demuestra que una respuesta HTTPS o una transferencia de archivos funcionarán.
Pruebe solicitudes pequeñas y transferencias mayores mediante IPv6. El descubrimiento de la MTU de la ruta necesita que se manejen correctamente determinados mensajes ICMPv6, incluido “Packet Too Big”. Bloquear todo ICMPv6 puede impedir la comunicación.
Aplique filtros según la función de la interfaz y de la red. La guía del IETF sobre filtrado ICMPv6 explica las consideraciones técnicas.
4. Configure las políticas de seguridad IPv6
Revise las reglas IPv6 en cada capa relevante. No suponga que una restricción IPv4 también se aplica a IPv6.
Limite los puertos administrativos, revise las listas de direcciones permitidas y compruebe que los registros y alertas procesen direcciones IPv6.
Activar IPv6 no cifra automáticamente el tráfico. IPsec requiere configuración y Secure Neighbor Discovery no queda habilitado por defecto. Mantenga TLS y la autenticación correspondiente.
En redes que usted administre, revise Router Advertisement Guard cuando esté disponible para restringir anuncios de router no autorizados. Esa protección actúa en la red local y no sustituye los filtros del servidor o del perímetro.
5. Realice una prueba piloto y prepare cómo volver atrás
Empiece con un nombre de prueba o un servicio limitado. Compruebe DNS, TLS, funcionamiento de la aplicación y restricciones desde redes IPv6 externas.
Supervise IPv4 e IPv6 por separado. Una herramienta que recurra silenciosamente a IPv4 puede indicar éxito aunque IPv6 esté fallando.
Después de publicar los registros AAAA, revise errores de conexión y registros de la aplicación. Si necesita retirar un registro, considere que algunas respuestas DNS permanecerán en caché durante un tiempo.
Qué ofrece CR Servers
CR Servers publica la disponibilidad de bloques IPv6 /80 gratuitos bajo solicitud. Confirme la asignación y las instrucciones correspondientes al servicio elegido.
Recibir el bloque no configura su aplicación, sus filtros ni la supervisión. Defina las responsabilidades y complete las pruebas antes de dirigir usuarios a la dirección IPv6.
Preguntas frecuentes
¿Debo desactivar IPv4 al habilitar IPv6?
No. Dual-stack mantiene ambos protocolos. Retirar IPv4 es una decisión aparte que depende de los clientes, las aplicaciones relacionadas y las pruebas de conexión.
¿IPv6 hace que el servicio sea más seguro?
No por sí solo. La seguridad depende de controles, actualizaciones y cifrado configurados. IPv6 puede exponer una aplicación cuyo acceso estaba restringido únicamente por IPv4.
¿Un bloque /80 sustituye una red local /64?
No. La asignación de direcciones y la subred de una interfaz cumplen funciones distintas. No suponga que la autoconfiguración estándar SLAAC funcionará sobre un /80; confirme cómo debe utilizar las direcciones asignadas.
Empiece con un servicio probado
Revise los servidores virtuales privados de CR Servers según su aplicación y confirme la configuración IPv6 antes de implementarla.
Incluya ambos protocolos en los procedimientos de operación, desde cambios de reglas hasta atención de incidentes.
Lecturas adicionales
- Información de asignación IPv6: condiciones publicadas del bloque
/80bajo solicitud. - Cables submarinos de Costa Rica: diferencias entre conectividad nacional y las rutas de un servicio.