![¿Es seguro desactivar IPv6 en mi servidor Debian?](https://rvso.com/image/760997/%C2%BFEs%20seguro%20desactivar%20IPv6%20en%20mi%20servidor%20Debian%3F.png)
Mi servidor aloja 2 sitios web diferentes que últimamente tardan en cargarse en los navegadores.
Después de buscar posibles causas y soluciones en línea, me encontré con estohilo.
Una de las soluciones recomendadas fue deshabilitar IPv6, lo cual me gustaría probar; sin embargo, como no tengo conocimientos en esta área, primero quiero asegurarme de entender exactamente qué hará esto (cuáles son las consecuencias de hacerlo). , y si está bien, entonces sepa cuál es la forma segura de hacerlo sin dañar mi servidor/sitios web.
Respuesta1
No, no desactive IPv6. Rompe cosas, aleja a los usuarios sin v4 y genera más trabajo para que su futuro proyecto utilice IPv6.
Un host con solo direcciones y rutas IPv4 servirá bien a los sitios web sin hacer nada. v4 y los hosts de doble pila aún pueden acceder a él.
Citas publicaciones en el foro alrededor de 2008. E incluso entonces, deshabilitar IPv6 fue un disparo desinformado en la oscuridad, no veo ningún v6 en uso en la salida de su terminal. Además, desde entonces, IPv6 ha pasado de ser uno de los primeros en adoptarlo a ser un sistema maduro y ampliamente implementado.
Utilice análisis de rendimiento del sitio web para medir qué es lento. Existen herramientas para simular la carga real del usuario en una conexión lenta o para instrumentar el rendimiento real del usuario en su navegador. Utilice las herramientas de desarrollo del navegador F12, por ejemplo. Demuestre exactamente qué solicitudes. Luego, rastree las solicitudes a través de la pila de su servidor web y vea qué implica atenderlas.
Respuesta2
Si IPv6 está mal configurado en su servidor, entonces no sólo podría ser parte del problema, sino que probablemente no esté sirviendo a nadie de todos modos. Un escaneo de los registros del servidor web o un poco de monitoreo de la red debería mostrar cuántos usuarios finales, si los hay, están usando IPv6 para comunicarse con usted. Si parece haber pocos o ninguno, entonces el beneficio diagnóstico de ejecutar sin él durante un período de prueba probablemente supere el costo. Y si eso lo soluciona, entonces concluya que hay algún error de configuración en su configuración de ipv6 que debe solucionarse.
Estuve involucrado directamente en dos incidentes en los que ipv6 mal configurado causó problemas de rendimiento muy importantes. En ambos casos (y no voy a entrar en detalles) IPv6 parecía estar ejecutándose, por lo que las aplicaciones intentaron usarlo, pero no se enrutaba correctamente, por lo que el tráfico se agotó. Un tiempo de espera para, digamos, una búsqueda de DNS en cada mensaje de correo o cada solicitud web seguramente acabará con el rendimiento.
Renunciar completamente a IPv6 es un poco ludita. La moraleja es: si está habilitado, asegúrese de que esté configurado correctamente.