IPv6 a 30 ans, mais n’a toujours pas conquis le monde : pourquoi
(theregister.com)- Apparue en 1995, IPv6 visait à résoudre le problème d’épuisement des adresses Internet grâce à un système d’adressage étendu de 32 bits à 128 bits
- Mais la transition a été ralentie par l’incompatibilité avec IPv4, le manque de différenciation fonctionnelle et la généralisation du NAT
- Des experts soulignent que le coût et la complexité du déploiement, le manque de ROI et les écarts de performance restent des freins majeurs
- Malgré cela, IPv6 a fourni la base de croissance des environnements mobiles, cloud et IoT et a contribué à l’expansion d’Internet
- Plutôt qu’un remplacement complet, IPv6 est considéré comme un succès d’infrastructure ayant permis la croissance continue d’Internet
L’apparition d’IPv6 et ses objectifs
- Au début des années 1990, avec l’essor d’Internet, la crainte d’un épuisement des adresses IPv4 a fait émerger le besoin d’un nouveau protocole
- En 1995, RFC 1883 a défini IPv6 comme successeur proposé d’IPv4
- IPv6 a étendu l’espace d’adressage de 32 bits à 128 bits, fournissant environ 340 undécillions (un nombre à 39 chiffres) d’adresses
- On espérait ainsi couvrir tous les besoins de l’humanité en adresses Internet
Pourquoi l’adoption d’IPv6 a pris du retard
- Selon les données de Google, APNIC et Cloudflare, les utilisateurs d’IPv6 représentent actuellement moins de la moitié du total
- Geoff Huston d’APNIC estime qu’IPv6 est « un protocole conçu de la manière la plus conservatrice possible » et pointe les limites d’une conception par comité
- IPv6 étant incompatible avec IPv4, une exploitation en parallèle était nécessaire, et très peu de nouvelles fonctions ont été ajoutées
- Bruce Davie indique qu’au-delà de l’extension d’adresses, IPv6 n’apportait pas d’amélioration majeure, et que des fonctions comme la sécurité ou la QoS ont finalement été implémentées dans IPv4
- L’apparition du NAT (Network Address Translation) a permis de partager des adresses IPv4, réduisant ainsi la nécessité de migrer vers IPv6
- Alvaro Vives du RIPE NCC explique que le NAT permettait de conserver l’infrastructure existante tout en montant facilement en charge
- Andrew Lerner de Gartner cite parmi les principaux obstacles le coût de la transition, sa complexité, la charge de formation, le faible ROI, les écarts de performance et l’absence de prise en charge du dual stack dans les infrastructures legacy
Rôle et résultats d’IPv6
- John Curran d’ARIN estime qu’IPv6 a davantage servi de tampon à la croissance d’Internet que de remplacement d’IPv4
- Selon lui, IPv6 a rendu possible l’extension des environnements mobiles, haut débit et cloud
- Vives souligne que la conception de long terme d’IPv6 a permis une simplification des réseaux et une planification plus cohérente
- Cela a favorisé des innovations comme l’IoT, les réseaux mobiles à grande échelle et le Segment Routing over IPv6
IPv6 aujourd’hui et demain
- Lerner insiste sur la nécessité pour les entreprises d’élaborer des plans de migration vers IPv6
- Il recommande de vérifier la compatibilité des applications, de garantir le support de l’infrastructure et d’effectuer des tests basés sur DNS64/NAT64
- Il prévoit que l’épuisement des adresses privées IPv4 et les tarifs préférentiels pour IPv6 dans le cloud accéléreront l’adoption
- À l’inverse, Huston estime que l’importance d’IPv6 dans Internet a diminué
- Des technologies comme le NAT et QUIC réduisent la dépendance aux adresses IP, et les clients peuvent désormais communiquer sans IP publique
- Aujourd’hui, la sécurité et l’authentification sur Internet se sont déplacées vers une architecture fondée sur les noms de domaine, ce qui réduit le rôle des adresses IP
- IPv6 est surtout choisi pour des raisons de coût, et plus rarement adopté pour une supériorité technique
L’usage continu d’IPv6
- Certaines entreprises continuent malgré tout à obtenir de très grands volumes d’adresses IPv6
- Huawei a obtenu 2,56 décillions, Starlink 150 sextillions d’adresses IPv6
- Ces mouvements ont contribué à faire dépasser les 50 % de taux d’adoption d’IPv6 dans plusieurs pays
- IPv6 n’a pas réussi une transition complète, mais il est considéré comme une infrastructure réussie ayant préservé l’évolutivité d’Internet et les bases des technologies futures
5 commentaires
On peut taper de mémoire une adresse IPv4… mais pas
du tout une IPv6.
Parce que les États-Unis ont encore suffisamment d’IPv4. C’est aussi le cas chez nous.
Les routeurs ipTIME ne prennent pas en charge IPv6, n’est-ce pas ?
Réactions sur Hacker News
Je n’utilise pas IPv6. Il n’y a aucun problème à résoudre, et cela n’apporte que des fonctions dont je ne veux pas
Les adresses IPv4 me suffisent, et je préfère même être derrière un NAT. Je n’aime pas l’idée que chaque appareil soit directement routable depuis Internet
Je n’aime pas non plus la configuration automatique sans état. Une configuration gérée avec état via DHCP me semble plus fiable
Les adresses IPv6 sont difficiles à retenir, et reconfigurer les routeurs et les règles de pare-feu est pénible
Mon FAI ne donne qu’un /64, et je ne sais même pas quoi en faire. Si le préfixe change, il faut aussi modifier les règles de routage, mais je ne sais pas comment
En résumé, la paix dans l’ignorance n’est pas si mal
Le NAT n’est pas un pare-feu. IPv6 prend aussi en charge les pare-feu
Avec DHCPv6, on peut aussi avoir une gestion avec état. Que ce soit un /8 ou un /64, il n’y a pas réellement besoin de millions d’équipements
Si le FAI change l’adresse IPv4, il faut de toute façon modifier les règles aussi
Même en IPv4, c’est bien plus pratique si chaque appareil a une adresse unique. Par exemple, si trois personnes dans des maisons différentes veulent jouer ensemble à un jeu en réseau, IPv4 est vraiment peu pratique
J’utilise un tunnel HE pour obtenir un /48. Il est recommandé que les FAI attribuent au moins un /56, mais la plupart l’ignorent
Un autre problème est la reconfiguration dynamique du préfixe. Il n’existe pas de méthode standardisée, il faut donc passer par des scripts, ce qui est fragile
Comme l’IPv6 n’est pas enseigné à l’école, son adoption est difficile
Même des diplômés en informatique de l’UCI disent n’avoir appris que le format des adresses IPv6. Tout le reste a été appris seul ou sur le terrain
Une norme vieille de plus de 20 ans reste encore une réflexion après coup dans l’enseignement
Voir le rapport IPv6 de l’ARCEP
Désormais, IPv6 fonctionne tellement bien que c’en est ennuyeux
Je pense qu’IPv6 est proche de l’échec. J’ai même écrit des billets sur le blog de l’APNIC pour encourager son activation, mais en pratique on n’atteint toujours pas 100 % d’adoption
Beaucoup de FAI ne proposent encore que l’IPv4, et les routeurs ont encore souvent IPv6 désactivé par défaut
Il aurait peut-être mieux valu faire évoluer IPv4 de manière conservatrice. Cela aurait été plus simple et compatible avec l’infrastructure existante
Maintenant, on se retrouve à devoir faire coexister les deux protocoles pour toujours
Discussion liée : lien HN
Même AWS ne prend presque pas en charge IPv6 et facture l’usage de l’IPv4
Le fossé de connaissances visible dans ce fil est en soi une preuve du faible déploiement d’IPv6
Même dans une communauté techniquement très solide, il y a beaucoup de confusion — sur les avantages, les risques et les méthodes de transition
Au fond, c’est un échec de gestion du changement. Ma prédiction : Linux sur desktop dépassera 50 % de parts de marché avant qu’IPv6 ne soit vraiment généralisé
Si une nouvelle technologie ressemble presque à l’ancienne, mais coûte du temps et de l’argent à apprendre, pourquoi changer ?
Pour adopter une technologie, il faut une raison claire de l’utiliser
Dans les entreprises où j’ai travaillé ces dix dernières années, plus de 75 % du trafic Internet était en IPv6
Mais presque aucun ingénieur ne connaît vraiment IPv6. Au final, j’ai l’impression qu’une nouvelle approche basée sur IPv4+NAT va émerger
Au final, on aura le choix entre louer de l’IPv4 ou utiliser gratuitement l’IPv6
IPv6 ressemble à un cas d’école de Second System Syndrome
On a prévu l’avenir avec 128 bits, mais 64 bits auraient probablement suffi.
Même avec du NAT à l’échelle planétaire, l’humanité pourrait très bien s’en sortir
Chaque appareil ayant un identifiant unique, il n’y a pas de collision même sans DHCP. Avec un /48, on peut créer 64 000 réseaux internes
La prise en charge d’un empire galactique n’est qu’un bonus
Comme il faut de toute façon de l’IPv4 pour l’international, l’intérêt concret du support IPv6 reste limité du point de vue des sites web
IPv6 est le protocole du futur, et il le restera encore longtemps
J’ai appris IPv6 grâce à un billet de blog d’Apenwarr
En 2017, le taux d’adoption était de 17 %, aujourd’hui il est presque à 50 %
Le point essentiel, c’est qu’IPv6 n’a pas apporté d’amélioration majeure
Les ingénieurs s’imaginent que les gens vont changer simplement parce que c’est « mieux », mais ils ne créent pas d’incitation à la transition
Si une nouvelle norme est moins pratique que l’ancienne, personne ne l’utilisera.
Les gens n’ont aucune obligation de se conformer aux techniciens ; si on veut qu’ils changent, il faut leur donner une raison de le vouloir
IPv6 a déjà gagné dans le mobile et l’IoT. Si IPv4 reste là, c’est grâce aux techniques d’économie d’adresses
Les adresses IPv4 sont courtes et faciles à saisir. J’en parle aussi dans mon billet de blog
Sur mobile, le NAT est inefficace, donc IPv6 est avantageux ; mais dans les datacenters, le NAT est indispensable pour la sécurité
Quand on voit le prix de l'IPv4, on ne peut que pousser un soupir, mais c'est suffisant...