Auteur Sujet: World IPv4 Kill day: nécessaire ? (Lu 21269 fois)

vivien · « **le:** 27 mars 2018 à 22:12:56 »

L'idée folle, mais peut-être nécessaire d'un World IPv4 Kill day...

Projetez-vous en 2026 : Il y a toujours de nombreux clients qui n'ont pas IPv6. Pourquoi ? Même si tous les FAI proposent IPv6 en 2026, les sociétés risquent de majoritairement rester en IPv4 uniquement. Le manque d'IPv4 ce n'est pas leur problème ! Mettre IPv6 sur tous les PC de l'entreprise, c'est une perte de temps ! Configurer les firewalls pour IPv4 et IPv6 augmente la charge de travail !

Conséquence de ce manque prévisible de civisme : les hébergeurs sont toujours obligés d'héberger leur site web en IPv4, en plus de l'IPv6.
Tant que tous les sites web sont disponibles en IPv4, aucune raison pour les entreprises de proposer IPv6.

Donc aucune raison de sortir de ce cercle vicieux.

Certains comme Firstheberg pensent pouvoir ne plus proposer que de l'IPv6 à l'horizon 2023-2025. Cela me semble ambitieux vu l'absence d’intérêt pour des entreprises de migrer vers IPv6.

Citation de: caaptusss le 18 mars 2018 à 15:53:45

En tout cas chez nous, on a prévu de ne proposer que de l'IPv6 sur nos services d'hébergement à l'horizon 2023-2025 (notre stock d'ipv4 devrait tenir jusque là).
Lorsque le client disposera d'un serveur ipv6 only, il lui sera proposé de louer une IPv4, à un tarif forcèment assez couteux (on parle de 10-20 € HT / mois).

A la vue de notre consommation de bande passante ipv6 actuelle, ce plan tient la route pour le moment. On estime qu'à partir de 2030, on pourra déconfigurer nos IPv4 sur les core routeur pour un certain nombre de prefix. Restera les protocoles mail sur lequel on a toujours de grosses difficultés à trouver une solution en raison de la très très faible implèmentation de l'ipv6 sur les fournisseur de boite mail massif (qu'ils soient FR ou Monde).

J'ai cherché, cherché et j'ai eu une idée :

Inciter les grands de l'internet à organiser un Kill d'IPv4 a une même date, 2026 me semble une date au plus tôt (2030 serait peut-être plus réaliste) : Une date où Google, Microsoft, Apple, Facebook, arrêtent l'IPv4 peut-être aidé des grands opérateurs.

Les navigateurs web sont sur entendus pour ne plus supporter flash player en 2020 (arrêt du support pour tous les navigateurs a quelques semaines d'intervalles).

Les grands de l'internet pourraient d'entendre pour fixer une date où ils dé-configurent totalement IPv4. Cela permet aux entreprises d'avoir un planning et de planifier la migration, comme elles le font actuellement pour le RGPD d'ici le 25 mai 2018, flash, https,...

Vous en pensez-quoi ?

vivien · « **Réponse #1 le:** 27 mars 2018 à 22:16:54 »

La fin des IPv4 est proche :
Le prix des IPv4 au "marché noir" va naturellement exploser après la fin de disponibilité des IPv4.

L'Europe (RIPE-NCC) et l’Afrique (Afrinic) sont les deux registres internet régional qui ont encore les plus d'IPv4 disponible :

Source : https://ipv4.potaroo.net/

Le logo est compétemment récupéré de l'IPv6 launch day, crée par l'Internet Society le 6 juin 2012.

L'idée était de fédérer de nombreux acteurs pour un lancement symbolique (ou pas) de l'IPv6.

Snickerss · « **Réponse #2 le:** 28 mars 2018 à 00:55:55 »

J'ai cru en lisant le titre que c'était déconnecter pendant 24h les configs IPv4 pour que les gens se rendent compte l'espace de quelques heures de la future nécessité de penser à IPv6.

C'est pas mal comme idée. Apres ne pouvant contraindre les entreprises privés, ca serait bien de commencer à montrer l'exemple avec les sites etatiques .. sauf que c'est plutot l'inverse Malheureusement.

thenico · « **Réponse #3 le:** 28 mars 2018 à 02:00:03 »

La migration NCP vers IPv4 a été faite avec un flag day.
Mais il y avait beaucoup moins d'hôte sur ARPANET.

Le future sera probablement constitué de proxy 4to6 en bordure du réseau des entreprises.
On va garder IPv4 très très longtemps. Cela ne m'étonnerai pas de voir IPv4 encore actif en 2050.

K-L · « **Réponse #4 le:** 28 mars 2018 à 03:51:32 »

Citation de: Snickerss le 28 mars 2018 à 00:55:55

J'ai cru en lisant le titre que c'était déconnecter pendant 24h les configs IPv4 pour que les gens se rendent compte l'espace de quelques heures de la future nécessité de penser à IPv6.

On m'a très justement fait remarquer que les gens, ce n'était pas leur problème ipv4ou ipv6. A leur FAI de s'arranger pour que ce soit totalement transparent.

Snickerss · « **Réponse #5 le:** 28 mars 2018 à 07:44:25 »

Citation de: K-L le 28 mars 2018 à 03:51:32

On m'a très justement fait remarquer que les gens, ce n'était pas leur problème ipv4ou ipv6. A leur FAI de s'arranger pour que ce soit totalement transparent.

Les gens c'est pas leur problème comment fonctionne un moteur. Pourtant quand pénurie de gasoil ou d'essence il y a, ils ont tendance à se pencher sur le sujet bizzarrement :-p

Optix · « **Réponse #6 le:** 28 mars 2018 à 07:47:11 »

Couper, c'est trop brutal.

Par contre, deux solutions sont plus incitatives si j'ose dire :
- le portefeuille : faire payer la v4 dédiée/publique, etc, mais à la seule condition d'avoir de l'IPv6 activé par défaut, et gratuitement.
- le débit : brider la part de trafic v4 à 10% de l'abonnement souscrit par exemple (sur un abo d'1gbps, brider le v4 à 100Mbps)

DamienC · « **Réponse #7 le:** 28 mars 2018 à 08:51:12 »

J'aime bien l'idée, mais il faudrait effectivement que les gros acteurs jouent le jeu, que Google, Apple, Microsoft et Co arrêtent l'IPv4 tous en même temps... Sinon je pense que malheureusement ça ne fonctionnera pas.
Et les boites privées vont alors en effet préférer installer un 4to6 au lieu de config de l'IPv6 sur leur réseau.

vivien · « **Réponse #8 le:** 28 mars 2018 à 09:13:02 »

Citation de: thenico le 28 mars 2018 à 02:00:03

Le future sera probablement constitué de proxy 4to6 en bordure du réseau des entreprises.
On va garder IPv4 très très longtemps. Cela ne m'étonnerai pas de voir IPv4 encore actif en 2050.

Donc avec du AFT (Address Family Translation) => NAT46 / DNS46 ? (Le DNS46 opère une manipulation des noms de domaines et fournit, dans sa réponse au client, une adresse IPv4 privée (A) à un nom d'hôte qui dispose d'une adresse IPv6 (AAAA) mais pas d'adresse IPv4. C'est la plateforme possédant l'IPv4 privée annoncée qui va faire du NAT vers l'IPv6 IPv6). Aucune IPv4 publique n'est donc utilisée.

Cela ne me dérange pas, car on enlève la nécessité d'héberger des sites internet avec une IPv4 publique.

Il faudrait peut-être que ce soient aux FAI de proposer cette plateforme, pour que les entreprises n'aient pas à faire trop évoluer leur réseau (cela nécessite quand même des évolution, si on souhaite continuer à faire de la sécurité).

Citation de: DamienC le 28 mars 2018 à 08:51:12

J'aime bien l'idée, mais il faudrait effectivement que les gros acteurs jouent le jeu, que Google, Apple, Microsoft et Co arrêtent l'IPv4 tous en même temps... Sinon je pense que malheureusement ça ne fonctionnera pas.

C'est bien l'idée...

zoc · « **Réponse #9 le:** 28 mars 2018 à 10:21:17 »

Les manipulations d'enregistrements DNS c'est bien joli, mais ça casse DNSSEC...

Nh3xus · « **Réponse #10 le:** 28 mars 2018 à 10:25:20 »

Ah mais personne n'utilise ça

zoc · « **Réponse #11 le:** 28 mars 2018 à 11:07:07 »

Bah si, moi

Toutes mes zones sont signées et mon résolveur interne vérifie les signatures de tous les domaines protégés par DNSSEC.