Une hypothèse pourrait être que l'IPv6 ne soit pas disponible sur le cloud privé.

Ou alors ce ne serait que sur les nouveaux noms de domaines ?

Je ne connais pas assez les offres proposées sur leur AS (car on compte bien tout ce qu'il y a sur leur AS, même si ce n'est pas sous le nom alwaysdata).

Bonjour,

La procédure est affichée sur le baromètre : Données Afnic, octobre 2023. Ces données sont basées sur des informations de zones DNS et sur l’analyse des enregistrements A, AAAA configurés sur un nom de domaine. Les données excluent une partie des noms de domaine inutilisés : le processus prend en source l’intégralité des noms de domaine .fr, .re, .pm, .yt, .tf et .wf et exclut les noms de domaine sans HTTPS valide. Le robot d’exploration parcourt dans l’ordre les URL `https://{domaine}`, `https://www.{domaine}`, et s’arrête à la première requête qui termine sans erreur. Si une redirection sur `https://{domaine}` a amené le robot d’exploration sur un domaine égal au nom de la zone préfixée par `www` alors les données utilisées sont celles de www.{domaine}, sinon ce sont celles de la racine. Pour chaque IP récupérée, utilisation de la base MaxMind pour connaître le système autonome (AS) annonçant cette IP.

L'AS est identifiée sur l'IPv4 via Maxmind il me semble.

Concrètement, l'Afnic va tester pour chaque nom de domaine en .fr (il y a également .re, .pm, .yt, .tf et .wf mais en pratique le .fr représente plus de 99% des domaines). Afin d'exclure une partie des noms de domaines inutilisées, seul sont conservés les noms de domaines qui ont un certificat TLS valide sur la racine ou sur www.

Pour AS60362 (alwaysdata), cela représente 12 056 noms de domaines .fr pour l'hébergement web, 9 687 noms de domaines .fr pour l'hébergement mail et 9 979 noms de domaines qui ont leur DNS autoritaire chez alwaysdata.

Coté hébergement DNS, on a 97,3% d'IPv6, coté mail 94,4% d'IPv6 (un des taux les plus élevés), mais coté hébergement web, on a seulement 29,5 % d'IPv6.

Ce qu'il faut comprendre que c'est du bout en bout : même si les serveurs ont de l'IPv6, si le AAAA n'est pas déclaré dans les DNS, c'est incompatible IPv6.

Vous annoncez 3625 IPv4 en BGP. Fournissez-vous du transit ou des IPv4 à des tiers ? Si oui, j'ai déjà vu des hébergeurs avec un prestataire qui utilise son AS et qui fait du parking de nom de domaine (sans IPv6) avec TLS activé, ce qui fait chuter le taux d'IPv6.

Je veux bien plus d'information pour chercher à comprendre ce qui ne va pas. Je suis en train de travailler sur la collecte pour le baromètre 2025. Pour les FAI de moins de 3 millions de clients, le questionnaire sera envoyé le 2 et 3 janvier 2025. Le prochain baromètre IPv6 2025 devrait être publié en juin 2025.

J'avais bien lu le paragraphe en question, mais il reste relativement flou pour moi. Par exemple, que veut dire « s’arrête à la première requête qui termine sans erreur » ?

Le texte devrait être ré-écrit pour être plus lisible. La difficulté vient du fait que certains noms de domaine ont leur site web sur la racine uniquement et d'autres sur le sous-domaine www uniquement.
Le robot va donc tester les deux et pour identifier où est le site web. S'il y a une réponse sur la racine et le www, c'est la racine qui est pris en compte (on ne compte pas le domaine deux fois).

Tout ce qui est sûr d'autre sous-domaine n'est pas examiné. Un site web qui a du TLS que sur un sous-domaine autre que www sera exclu des statistiques (considéré comme un domaine qui est inutilisé).

Les clients ayant leurs DNS ailleurs que chez l'hébergeur sont très courants, et il est un peu dommage d'imputer à l'hébergeur un défaut d'IPv6 lorsque le client ne les renseigne pas (ce qui est hélas courant aussi).

Peut-être qu'il faudra plus l'indiquer dans le baromètre. L'hébergeur peut aussi inciter ses clients à activer IPv6 dans leur DNS, par exemple en affichant l'information dans ses tutoriels, espace web ou dans sa communication. Il est possible d'indiquer les avantages : un site web avec IPv6 activé sera accessible directement par les cleints qui ont du partage d'IPv4 (c'est de plus en plus le cas) sans passer par une plateforme de partage d'IPv4.

De même coté FAI, tu vois de données qui sont éloignées de 100% coté mobile, car les constructeurs Anbdroid ne mettent pas à jour l'APN en IPv6 quand le FAI propose de l'IPv6 et il faut attendre le renouvellement du parc (coté Apple, les mises à jour poussent IPv6, on a donc des taux d'IPv6 proche de 99% pour les 3 opérateurs qui activement par défaut IPv6).

Je suis à ta disposition, j'aimerais bien comprendre aussi

Je reviens vers toi en janvier avec les toutes dernières données de l'Afnic (c'est l'Afnic qui fait ces statistiques pour l'Arcep). Si les données ne te semblent pas correspondre à la réalité, on pourra échanger avec l'Afnic pour comprendre ce qui pose un problème.