Ist es sicher, IPv6 auf meinem Debian-Server zu deaktivieren?

Ist es sicher, IPv6 auf meinem Debian-Server zu deaktivieren?

Auf meinem Server werden zwei verschiedene Websites gehostet, deren Laden in Browsern in letzter Zeit langsam war.

Nachdem ich im Internet nach möglichen Ursachen und Lösungen gesucht hatte, stieß ich auf FolgendesFaden.

Eine der empfohlenen Lösungen bestand darin, IPv6 zu deaktivieren. Das würde ich gern ausprobieren. Da ich auf diesem Gebiet jedoch keine Kenntnisse habe, möchte ich zunächst sicherstellen, dass ich genau verstehe, was dies bewirkt (welche Konsequenzen es hat) und wenn das in Ordnung ist, dann möchte ich wissen, wie ich dies auf sichere Weise tun kann, ohne meinen Server/meine Websites zu beschädigen.

Antwort1

Nein, deaktivieren Sie IPv6 nicht. Dadurch werden Dinge kaputt gemacht, Benutzer ohne v4 werden abgewiesen und die Verwendung von IPv6 macht bei Ihrem zukünftigen Projekt mehr Arbeit.

Ein Host, der nur über IPv4-Adressen und -Routen verfügt, kann Websites problemlos bedienen, ohne dass Sie etwas tun müssen. v4- und Dual-Stack-Hosts können weiterhin darauf zugreifen.

Sie zitieren Forenbeiträge aus dem Jahr 2008. Und selbst damals war die Deaktivierung von IPv6 ein Schuss ins Blaue, ich sehe in deren Terminalausgabe kein verwendetes v6. Außerdem hat sich IPv6 in der Zwischenzeit von den ersten Anwendern zu einem ausgereiften und weit verbreiteten System entwickelt.

Verwenden Sie Leistungsanalysen für Websites, um zu messen, was langsam ist. Es gibt Tools, mit denen Sie die tatsächliche Benutzerlast bei einer langsamen Verbindung simulieren oder die tatsächliche Benutzerleistung in ihrem Browser messen können. Verwenden Sie beispielsweise die Entwicklertools des F12-Browsers. Weisen Sie genau nach, welche Anfragen gestellt werden. Verfolgen Sie dann die Anfragen durch Ihren Webserver-Stack und sehen Sie, was mit der Bearbeitung dieser Anfragen verbunden ist.

Antwort2

Wenn IPv6 auf Ihrem Server falsch konfiguriert ist, könnte dies nicht nur Teil des Problems sein, sondern es ist wahrscheinlich sowieso für niemanden von Nutzen. Ein Scan der Webserver-Protokolle oder ein bisschen Netzwerküberwachung sollten zeigen, wie viele Endbenutzer, wenn überhaupt, IPv6 verwenden, um Sie zu erreichen. Wenn es nur wenige oder gar keine zu geben scheint, überwiegt der diagnostische Nutzen eines Testlaufs ohne IPv6 wahrscheinlich die Kosten. Und wenn das das Problem behebt, können Sie davon ausgehen, dass es eine Fehlkonfiguration in Ihrem IPv6-Setup gibt, die behoben werden sollte.

Ich war direkt an zwei Vorfällen beteiligt, bei denen falsch konfiguriertes IPv6 sehr erhebliche Leistungsprobleme verursachte. In beiden Fällen (und ich werde nicht zu sehr ins Detail gehen) schien IPv6 zu funktionieren, sodass Anwendungen versuchten, es zu verwenden, aber es wurde nicht richtig weitergeleitet, sodass der Datenverkehr eine Zeitüberschreitung erlitt. Eine Zeitüberschreitung beispielsweise für eine DNS-Suche bei jeder E-Mail-Nachricht oder jeder Web-Anforderung wird die Leistung mit Sicherheit beeinträchtigen.

IPv6 komplett abzuschwören ist ein bisschen technikfeindlich. Die Moral lautet: Wenn es aktiviert ist, stellen Sie sicher, dass es richtig konfiguriert ist.

verwandte Informationen