La Fibre
Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => 
OVHcloud => Discussion démarrée par: vivien le 13 novembre 2019 à 14:17:31
-
L'hébergement mutualisé OVH va proposer de l'IPv6 par défaut pour les nouveaux hébergements.
C'est le fruit d'une grosse négociation (c'est de l'ironie, un petit tweet à suffit) :
(https://lafibre.info/images/ovh/201911_ovh_ipv6.png)
-
"Le patch était minuscule"... comme quoi, le déploiement IPv6 n'a vraiment rien de compliqué, il faut le dire !
-
Oui, pour certains acteurs hébergeurs ou FAI, il suffit de leur poser la question pour qu'ils réalisent des changements qui augmente significativement le parc IPv6.
Pour d'autres acteurs (comme celui qui demande un câble de Catégorie 6 pour IPv6 et qui explique que IPv6 ne fonctionne pas en Wi-Fi) c'est plus compliqué...
-
Ah oé carrèment le créateur de OVH qui retweet. Mais Vivien tu as pas mal d'influence mine de rien, sans être indiscret, tu es salarié pour l'arcep ou freelance ou autre ?
-
Je suis salarié de l'Arcep (en charge de l'IPv6, des tests de débit et un peu de neutralité du net), mais je ne suis pas sur que ce soit pour cette raison qu'on me retweet.
-
quid des IPv6 /128 sur leur VPS ? Le minimum pour un serveur devrait être un /60 ou plus.
-
Ah oé carrèment le créateur de OVH qui retweet. Mais Vivien tu as pas mal d'influence mine de rien, sans être indiscret, tu es salarié pour l'arcep ou freelance ou autre ?
Vivien me semble très humble et modeste. Je pense que c'est juste le fait d'évoquer le sujet qui a allumé une lumière.
Après, dans tous les sujets réseaux que j'évoque avec des partenaires (fournisseurs, clients...), je mets toujours le sujet de l'IPv6 sur la table. Quand j'installe un client, je lui file son IPv4, son /56 IPv6, nos serveurs DNS6 à mettre dans ses serveurs, etc. Il faut que ça devienne habituel. Et surtout j'insiste, le déploiement IPv6 est facile. Tous les gens rétissant que j'ai croisé ont peur car ils en font une montagne, que ça soit trop gros pour eux, pas sécurisé, peur de la panne et effets de bord (alors que ça fallback en v4), etc. Une fois que j'avais migré qq pros qu'ils se rendent compte que c'est pas le bagne.
Mon 1er vrai problème IPv6 je l'ai eu aujourd'hui : un pro n'arrive pas à accéder à une ressource Internet, ma faute car en 4G ça passe (lol). Sauf que l'hébergeur en face, son serveur écoutait en IPv6, mais renvoyait un 404... Le problème a été détecté rapidement de mon côté, et l'hébergeur a réglé ça... en coupant IPv6 chez lui...
Je ne veux pas donner le nom de l'hébergeur pour ne pas qu'on le blâme, mais je pense sincèrement que c'est le moment où il a réalisé "oh merde, je commence à avoir des gens qui tapent en v6 sur mes bécanes". Il sera sans doute plus prudent dans ses prochaines configurations à force que de plus en plus de monde va taper en v6.
-
Bravo en tout cas. Bravo à OVH (même si ça a été très long), bravo à Vivien. Il ne reste plus qu'à faire du lobbying auprès des concurrents qui n'ont pas encore passé leur hébergement mutualisé en IPv6 (Online? 1and1?).
Et ensuite, si on pouvait convaincre les gros hébergeurs (OVH and co) de faire de la pub en mettant en avant la "compatibilité IPv6" dans leur offre. L'objectif étant de faire en sorte que ça devienne un "standard" pour tout hébergeur sérieux.
Leon.
-
Les données seront publiées par l'Arcep vendredi matin, Leon tu aura ta réponse sur Online, 1&1 et bien d'autres.
Franchement j'ai été surpris... je vais voir si je peut proposer un quiz avec les données sans le nom des opérateurs demain matin.
Sinon sur l'hébergement mail (MX), la réponse est claire : pas d'IPv6
cf https://twitter.com/lafibreinfo/status/1194609818209857536
(https://lafibre.info/images/ovh/201911_ovh_ipv6_2.png)
-
Merci vivien. Il est très bien ton baromètre IPv6!
https://www.arcep.fr/fileadmin/reprise/observatoire/ipv6/Arcep_Barometre_2019_de_la_transition_vers_IPv6.pdf
Effectivement, le résultat des hébergeur qui font vraiment de l'IPv6 est très suprenant!
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_hebergeurs_3.png)
Comme je suppose que ce graphique compte tout type d'hébergement confondu (mutualisé, VPS, serveur dédié ou autre)...
On sait quels hébergeurs ont l'IPv6 activé par défaut dans leur offre d'hébergement mutualisé? 1and1, c'est sur et certain. OVH, c'est apparemment en cours de généralisation. Mais les autres? Vu les statistiques, je pense que c'est "non".
Leon.
-
L'analyse est faite uniquement sur les 3,5 millions de sites web en .fr, .re, .pm, .yt, .tf et .wf
Un site qui fait 1 millions de vue compte autant qu'un site inutilisé, mais avec un hébergement actif.
Enfin oui, c'est tout type d'hébergement confondu (mutualisé, VPS, serveur dédié ou autre). Même un client qui utilise des IP avec l'AS OVH sera compté dans la case OVH, vu que la séparation se fait par AS.
Pour le mail, c'est dommage que OVH ne veille pas aider (probablement une problématique de lute contre le SPAM, il y a beaucoup d'IPv6 on ne peut pas transposer à l'identique les black liste d'IPv4 en IPv6).
A eux seul ils pourraient changer significativement les choses !
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_mail_2.png)
Les nombre de noms de domaines ne sont pas les mêmes car là on compte les hébergements mails actifs chez l'opérateur.
-
A quoi correspondent les sites hébergés chez Google ?
-
Pour le mail, c'est dommage que OVH ne veille pas aider (probablement une problématique de lute contre le SPAM, il y a beaucoup d'IPv6 on ne peut pas transposer à l'identique les black liste d'IPv4 en IPv6).
Tu penses que les MXs d'OVH filtre beaucoup de spam en entrée en se basant sur les IPs ? j'en reçois (sur ma boite perso) des "grotesques" donc soit c'est une nouvelle ip v4 par encore blacklistée, soit il ne filtre pas les IPs..
-
A quoi correspondent les sites hébergés chez Google ?
GCP ? GSuite ?
-
A quoi correspondent les sites hébergés chez Google ?
Google propose Gmail mais avec ton nom de domaine.
=> https://gsuite.google.com/intl/fr/products/gmail/
Obtenir une messagerie personnalisée @votreentreprise
Renforcez la confiance de vos clients en octroyant à chacun de vos collaborateurs une adresse e-mail professionnelle au sein de votre domaine, comme suzanne@votreentreprise et jean@votreentreprise. Vous pouvez également créer des listes de diffusion de groupe, telles que ventes@votreentreprise.
-
Google propose Gmail mais avec ton nom de domaine.
=> https://gsuite.google.com/intl/fr/products/gmail/
Obtenir une messagerie personnalisée @votreentreprise
Renforcez la confiance de vos clients en octroyant à chacun de vos collaborateurs une adresse e-mail professionnelle au sein de votre domaine, comme suzanne@votreentreprise et jean@votreentreprise. Vous pouvez également créer des listes de diffusion de groupe, telles que ventes@votreentreprise.
Il parle des sites web ou des messageries ? ce n'est pas la meme chose.
Messagerie c'est G-Suite
Sites web c'est souvent GCP mais ca peut être aussi Blogger ou une sous partie de G-Suite appelée Google Sites ( https://sites.google.com/ )
-
Google propose Gmail mais avec ton nom de domaine.
Yep mais Gmail tourne en IPv6 ?
Sites web c'est souvent GCP mais ca peut être aussi Blogger ou une sous partie de G-Suite appelée Google Sites ( https://sites.google.com/ )
J'imagine qu'il suffit de trouver lequel ne tourne pas en IPv6 pour voir d'où viennent tous ces ndd.
-
Google apparaît effectivement sur :
- l'hébergement web (champ A) : 45 420 domaines presque tous en IPv4
- hébergement mail (champ MX) : 62 743 domaines presque tous en IPv6
- hébergement des DNS autoritaire : 44 079 domaines (35% en IPv6)
Ce serait lié à l'activité d'achat de nom de domaines ?
Le .fr est disponible à 10€/an : https://support.google.com/domains/answer/6010092?hl=fr
Web :
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_hebergeurs_4.png)
Mail :
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_mail_3.png)
DNS autoritaire :
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_dns_3.png)
-
Vivien me semble très humble et modeste. Je pense que c'est juste le fait d'évoquer le sujet qui a allumé une lumière.
oui c'est ça, et c'est tout à son honneur.
Comme Oles est suceptible de passer par içi :)
C'est un peu pingre quand même une IPV6 /128 :-* sur les vps
Je suppose que la nouvelle architecture sera susceptible d'en accorder plus, sinon j'ai bien ris sur le Tweet question des IP failover V4 à reproduire en V6, justement le but de V6 c'est de ne plus avoir à jongler avec ces conneries V4.
La façon de penser va elle aussi devoir changer.
MX V6 chez Google c'est automatique, quand tu fais pointer les MX du domaine chez eux:
Delivered-To: XXXXXXXXX
Received: by 2002:ac0:8988:0:0:0:0:0 with SMTP id w8csp1450840imw;
Sat, 16 Nov 2019 20:37:20 -0800 (PST)
X-Google-Smtp-Source: APXvYqztr00LvKrM/DLcO1KRkfl/Sf1FSgul4UkJHbuZRAdwE3diLvWeHWUEj5E9N74XgjEQ8BxW
X-Received: by 2002:a1c:7905:: with SMTP id l5mr24119188wme.76.1573965440543;
Sat, 16 Nov 2019 20:37:20 -0800 (PST)
ARC-Seal: i=1; a=rsa-sha256; t=1573965440; cv=none;
d=google.com; s=arc-20160816;
b=t/vp1IdXuY3TuiTN97DYhdyodx1a4w6Il3usAtO2xD06npuTCERzIP5StKoPFyVl4s
zkts/T3bEBf4HHwY9sSGRto+JkWvlfErgyyaM1aHEfiUNu+gPsF6XiKTJt+e8ZxrCI3V
UidpAJO0tx1nLZs0CD5UUsWNHUZ98hGbMx2FDhcjS+zJYZfQh7ZzDxYsRWR4gOJgtUho
V2RiYhDioRCaXpm7M78mB7bldjlps8L8VMwx+lUYxCfVdfHgxY/j/c81xMQ6w79CFrEt
fkGK/RflaWO+X+MhnTjMtg8TkGIWs8Rj8ooDQpeaB977ykhuAi8opTZlTlJ1J4/nklMJ
Oksw==
-
.... il y a beaucoup d'IPv6 on ne peut pas transposer à l'identique les black liste d'IPv4 en IPv6).
Parce que le blacklist est un pur fléau. La preuve. D'ailleurs ca ne regarde pas l'opérateur, seul l'utilisateur final peut décider si oui ou non c'est du spam. Et c'est le job de l'opérateur de filer les outils à cette décision.
D'ailleurs c'est une belle atteinte à la neutralité que de couper le sifflet à des IP sans discernement. Et de l'autre coté de couper des mails légits à leurs destinataires.
Free s'est deja pris un coup derrière les oreilles sur le sujet et heureusement les juges vont remettre d'équerre les administrations "olé olé" de certains gros MX https://www.numerama.com/tech/140707-free-condamne-pour-un-filtre-antispam-trop-brutal.html (https://www.numerama.com/tech/140707-free-condamne-pour-un-filtre-antispam-trop-brutal.html) Et petit rappel à la loi au passage https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000025703451&cidTexte=LEGITEXT000006070987&dateTexte=20130115&oldAction=rechCodeArticle (https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000025703451&cidTexte=LEGITEXT000006070987&dateTexte=20130115&oldAction=rechCodeArticle)
"I.-Respect du secret des correspondances et neutralité.
L'opérateur prend les mesures nécessaires pour garantir la neutralité de ses services vis-à-vis du contenu des messages transmis sur son réseau et le secret des correspondances."
Conclusion : aucun filtre de blocage d'IP ne peut être un frein au déploiement d'IPv6 sur les MX.
-
L'hébergement mutualisé OVH va proposer de l'IPv6 par défaut pour les nouveaux hébergements.
C'est le fruit d'une grosse négociation (c'est de l'ironie, un petit tweet à suffit) :
(https://lafibre.info/images/ovh/201911_ovh_ipv6.png)
Bonjour,
j'ai commandé en décembre un domaine chez OVH pour des mails. (pas de site prévus)
J'en ai profité pour activer l'hébergement gratuit Start10m et la zone DNS n'a pas été configuré pour IPv4+IPv6.
Pour la procédure suivie:
1) commande du domaine
2) commande de l'hébergement start10m
comme le domaine pointait toujours sur la page "par défaut" d'OVH
3) Réinitialisation de la zone DNS -> (zone DNS "minimale" ou "complète") et j'ai choisi "hebergement web Ovh, Clusterxxx" .
Et OVH n'a pas configurer l'IPv6 automatiquement dans la zone DNS ..
Le fix a peut être sauté entre temps...
-
Merci, je vais remonter.
OVHcloud progresse en IPv6, mais cela reste modeste.
A cette vitesse, il faudra 52 ans pour finir la transition vers IPv6 chez OVHcloud :'(
(https://lafibre.info/images/ipv6/202012_arcep_barometre_ipv6_hebergeurs_3.png)