La République tchèque fixe une date de fin pour l’IPv4

La République tchèque fixe une date de fin pour l’IPv4

• Le 17 janvier 2024, le gouvernement tchèque a approuvé un document intitulé « Relance de la mise en œuvre de DNSSEC et de la technologie IPv6 dans l’administration publique ».
• Conformément à cette décision, l’administration publique tchèque prévoit de cesser de fournir des services via IPv4 à partir du 6 juin 2032.
• La République tchèque a ainsi fixé une date de fin pour l’IPv4.

Une relance révolutionnaire : DNSSEC et IPv6 transforment l’administration publique tchèque

• Protocole central des communications Internet depuis les années 1980, l’IPv4 a été utilisé efficacement pour attribuer des adresses uniques aux appareils connectés.
• Cependant, avec l’augmentation du nombre d’appareils et de services, l’IPv4, dont le nombre d’adresses est limité, n’est plus suffisant.
• Afin de garantir l’évolutivité, la sécurité et l’efficacité de l’infrastructure Internet, la transition vers l’IPv6, qui offre un nombre d’adresses quasi illimité, est indispensable.

Adieu à l’IPv4

• L’adieu à l’IPv4 est prévu dans 3056 jours, 13 heures, 26 minutes et 26 secondes.

L’avis de GN⁺

• La décision de la République tchèque de mettre fin à l’IPv4 et de passer à l’IPv6 constitue une étape importante pour l’avenir d’Internet.
• L’IPv6 renforce l’évolutivité et la sécurité d’Internet en offrant un espace d’adressage suffisant pour accueillir davantage d’appareils et de services.
• Cette transition devrait jouer un rôle important dans la modernisation de l’infrastructure Internet à l’échelle mondiale et dans sa préparation pour l’avenir.

[GN⁺]

Commentaires sur Hacker News

• Un utilisateur a migré son site personnel vers AWS EC2 en mode IPv6 uniquement. L’objectif était d’économiser les frais IPv4 introduits par AWS, tout en obtenant une adresse proxy IPv4 via Cloudflare. Cependant, malgré le fait qu’IPv6 soit une technologie bien établie, l’expérience de migration n’a pas été bonne. N’étant pas ingénieur réseau, il a dû comprendre comment mettre à jour de nombreuses configurations réseau sur l’instance existante, avec beaucoup de problèmes potentiels. Même après avoir attribué une adresse IPv6 et correctement configuré le réseau virtuel, la connexion a été interrompue à cause des paramètres de groupe de sécurité configurés pour n’autoriser que le trafic IPv4. Des outils de débogage de base comme curl sont conçus par défaut pour utiliser IPv4, et il était délicat de configurer le serveur web (par ex. nginx) pour qu’il écoute sur l’interface IPv6. En outre, la connexion SSH était configurée en supposant uniquement du trafic IPv4, ce qui pouvait couper l’accès par erreur. Au final, les opérations comme la migration vers Cloudflare et la modification du DNS ont pris environ 90 minutes. Cette expérience lui a permis d’apprendre plusieurs choses, mais elle lui a aussi donné le sentiment que les systèmes et les outils doivent être rendus plus simples pour faciliter la transition vers un monde IPv6.
• Le 14e plan quinquennal chinois (2021-2025) inclut un plan de transition vers IPv6. Il prévoit notamment l’accélération du déploiement massif des réseaux 5G, l’augmentation du taux de pénétration des utilisateurs jusqu’à 56 %, la promotion de la mise à niveau des réseaux fibre gigabit, la constitution de réserves technologiques pour les technologies réseau 6G, l’extension des nœuds d’interconnexion du réseau backbone, la création de nouvelles passerelles internationales de communication, ainsi que la promotion complète du déploiement commercial d’IPv6. Un calendrier de migration existe déjà, et à partir de ce mois, il ne devrait plus y avoir de nouveaux services IPv4. L’objectif est d’utiliser exclusivement IPv6 d’ici 2030, mais dans les faits, le taux d’adoption d’IPv6 en Chine n’est encore que de 25 à 30 %.
• Le fait qu’IPv6 soit difficile à lire pour les humains a une influence subtile et indirecte sur son adoption, un point qui est souvent peu discuté. Il est difficile de trouver un administrateur système ou un utilisateur ordinaire qui regarderait une adresse IPv6 en disant qu’il la préfère à IPv4, ou qu’elle est plus facile à saisir ou à communiquer. On peut discuter rationnellement des avantages d’IPv6, mais cela ne change pas ce constat. Il est impossible pour un gouvernement ou toute autre institution d’éliminer complètement IPv4, et même s’il est difficile de savoir quelle sera la solution à long terme, beaucoup doutent fortement qu’un monde en IPv6 uniquement soit réellement l’issue finale.
• Aux États-Unis, les problèmes liés à IPv6 apparaissent surtout dans le contexte des entreprises. Les ISP grand public et les opérateurs mobiles disposent déjà tous d’IPv6, et les hébergeurs ainsi que les fournisseurs cloud plus récents proposent eux aussi du dual stack ou du v6-only. En revanche, certains n’ont encore jamais travaillé dans une entreprise disposant d’un véritable réseau IPv6.
• Une question est posée : avec IPv6, est-il plus facile de suivre les gens qu’avec IPv4 ?
• Comme il reste du temps jusqu’en 2032, certains espèrent que davantage d’organisations suivront la transition vers IPv6. Il ne s’agit pas forcément de défendre la suppression totale ou forcée d’IPv4, mais dire qu’IPv4 va disparaître pousserait effectivement les migrations vers IPv6.
• Une question est soulevée : compte tenu du faible taux d’adoption d’IPv6 et du fait que son système de numérotation reste peu familier pour beaucoup, ne pourrait-on pas introduire un IPv7 qui étendrait le schéma IPv4 avec des octets supplémentaires ? Par exemple, avec un format comme 0.0.0.0.0.0.0, où toute adresse n’ayant pas le bon nombre d’octets serait complétée par des zéros. Ainsi, 192.168.0.1 deviendrait 0.0.0.0.192.168.0.1. Il faudrait aussi éviter de répéter les erreurs du passé, comme attribuer des /8 à des institutions telles que les universités. C’est peut-être une idée naïve, mais cela semblerait probablement plus simple à utiliser qu’une adresse IPv6 comme 2661:919a:023e:911a:44dc:f656:233e:8816.
• Certains considèrent positivement qu’il est temps de reléguer IPv4 au passé.
• Le gouvernement de la République tchèque a approuvé, le 17 janvier 2024, un document intitulé « reprise de la mise en œuvre des technologies DNSSEC et IPv6 dans l’administration de l’État ». En vertu de cette décision, l’administration tchèque cessera de fournir des services via IPv4 à partir du 6 juin 2032. La République tchèque connaît donc désormais sa date de fin pour IPv4.