Republik Ceko Menetapkan Tanggal Penghentian IPv4

 (konecipv4.cz)
1 poin oleh GN⁺ 2024-01-23 | 1 komentar | Bagikan ke WhatsApp
  • Dengan keputusan pemerintah Ceko untuk mendorong kembali DNSSEC dan IPv6, layanan administrasi negara meresmikan jadwal penghentian IPv4
  • Administrasi negara Ceko akan menghentikan penyediaan layanan melalui IPv4 mulai 6 Juni 2032
  • IPv4 selama ini memberikan alamat unik kepada perangkat yang terhubung ke internet, tetapi seiring bertambahnya perangkat dan layanan, keterbatasan jumlah alamat makin menjadi masalah
  • IPv6 menyediakan ruang alamat yang nyaris tak terbatas, sehingga menjadi target transisi untuk mendukung skalabilitas, keamanan, dan efisiensi infrastruktur
  • Republik Ceko kini memiliki tanggal penghentian IPv4 berdasarkan keputusan pemerintah, dan resolusi pemerintah terkait juga telah dipublikasikan

Jadwal penghentian IPv4 dalam administrasi negara Ceko

  • Pada 17 Januari 2024, pemerintah Ceko menyetujui dokumen “Restarting the implementation of DNSSEC and IPv6 technologies in the state administration”
  • Berdasarkan keputusan ini, administrasi negara Ceko akan menghentikan penyediaan layanan melalui IPv4 mulai 6 Juni 2032
  • Situs tersebut menyatakan bahwa Republik Ceko kini memiliki IPv4 shutdown date sendiri
  • Sebagai materi terkait, tersedia resolusi pemerintah

Latar belakang transisi ke IPv6

  • IPv4 telah digunakan sebagai elemen inti komunikasi internet sejak 1980-an, dengan memberikan alamat unik kepada perangkat yang terhubung ke internet
  • Seiring bertambahnya perangkat dan layanan yang terhubung ke internet, jumlah alamat IPv4 yang terbatas tidak lagi mencukupi
  • IPv6 menyediakan alamat dalam jumlah yang nyaris tak terbatas
  • Transisi ke IPv6 adalah langkah untuk memastikan skalabilitas, keamanan, dan efisiensi infrastruktur internet

Bacaan terkait

1 komentar

 
GN⁺ 2024-01-23
Komentar Hacker News

  • Saya memindahkan situs web pribadi ke khusus IPv6, dengan tujuan menghindari biaya IPv4 yang akan mulai diterapkan AWS minggu depan
    Situs berjalan di AWS EC2 dan ditempatkan di belakang Cloudflare agar pengunjung tetap mendapat alamat proksi IPv4, tetapi mengingat IPv6 adalah teknologi lama, pengalaman migrasinya tidak bagus
    Jika bukan engineer jaringan, Anda harus mencari dan memperbaiki sendiri berbagai pengaturan jaringan pada instance yang sudah ada; bahkan setelah alamat IPv6 dan jaringan virtual terpasang dengan benar, koneksi tetap putus karena security group hanya mengizinkan IPv4
    Alat debugging dasar seperti curl juga tampaknya memprioritaskan IPv4, membuat nginx mendengarkan pada antarmuka IPv6 pun merepotkan, dan SSH juga dikonfigurasi untuk hanya mengharapkan IPv4 sehingga bisa mudah terputus
    Pada akhirnya saya mengutak-atik sekitar 90 menit, termasuk migrasi Cloudflare dan perubahan DNS; memang ada yang dipelajari, tetapi agar bisa menuju dunia IPv6, sistem dan alat-alatnya perlu dibuat lebih mudah

    • Di VPS 5 dolar biasa, cukup menyalin empat baris file konfigurasi yang didokumentasikan penyedia dan membuka satu port di firewall server, lalu selesai sama seperti IPv4
      Amazon sangat tertinggal dalam banyak hal; DNSSEC juga butuh waktu lama sampai berjalan dengan benar, dan beberapa kali bahkan membuat seluruh domain rusak
      Memang lebih baik daripada Azure, tetapi hanya sampai di situ, dan sekarang alamat IPv4 sudah menjadi sumber pendapatan tambahan bagi Amazon, mungkin tidak ada alasan bagi mereka untuk memudahkan pelanggan bermigrasi
    • Untuk kasus seperti ini, 90 menit mengutak-atik tergolong cukup cepat
      Idealnya, cukup 5 menit: 1 menit untuk menemukan dan menekan satu checkbox, lalu 4 menit untuk menguji layanan dari beberapa lokasi, tetapi fakta bahwa ini selesai tanpa tiket dukungan teknis saja menunjukkan bahwa itu masih cepat
    • Ini lebih merupakan masalah AWS/cloud daripada masalah IPv6
      Pada penyedia VPS yang layak, IPv6 langsung berfungsi, dan AWS perlu membuat default-nya lebih baik
    • Saya teringat kesulitan yang baru-baru ini saya alami saat memindahkan EC2 ke IPv6, jadi saya menulis panduan
      Mungkin bisa membantu: https://news.ycombinator.com/item?id=39111148
    • Banyak alat termasuk curl pada dasarnya bukan menggunakan IPv4 secara default, melainkan memakai pendekatan Happy Eyeballs yang berpindah ke jalur alternatif dengan cepat dan mulus

  • Rencana Lima Tahun ke-14 Tiongkok (2021–2025) mencakup transisi IPv6
    Isinya: “Mempercepat pembangunan jaringan 5G secara besar-besaran, meningkatkan penetrasi pengguna menjadi 56%, dan mendorong peningkatan jaringan serat optik gigabit. Menyiapkan cadangan teknologi untuk pembangunan teknologi jaringan 6G di masa depan. Memperluas node interkoneksi jaringan backbone, memasang sejumlah gateway komunikasi internasional baru, dan mendorong secara menyeluruh deployment komersial IPv6”
    Ada juga jadwal transisi; mulai bulan ini seharusnya tidak ada layanan IPv4 baru, dan targetnya adalah khusus IPv6 pada 2030
    Namun tingkat adopsi aktual di Tiongkok diketahui sekitar 25–30%
    [1] https://cset.georgetown.edu/wp-content/uploads/t0284_14th_Fi...
    [2] https://blog.apnic.net/2019/06/06/100-by-2025-china-getting-...
    [3] https://www.theregister.com/2023/04/28/china_ipv6_control_ad...

    • Saya tumbuh besar di Tiongkok dan setiap tahun melihat berita kebijakan adopsi IPv6, tetapi tingkat adopsi nyatanya masih menyedihkan

  • Satu faktor yang memberi pengaruh halus dan tidak langsung terhadap adopsi IPv6, tetapi jarang dibicarakan, adalah bahwa alamat IPv6 jauh lebih sulit dibaca manusia daripada IPv4
    Sulit menemukan administrator sistem atau pengguna umum yang melihat alamat IPv6 lalu mengatakan itu lebih baik daripada IPv4 dan lebih mudah diketik atau disampaikan
    Keunggulan IPv6 bisa dijelaskan secara valid sebanyak apa pun, tetapi fakta ini tetap ada, dan saya tidak melihat pemerintah atau lembaga bisa memaksa IPv4 dihapus
    Saya tidak tahu seperti apa solusi jangka panjangnya, tetapi saya sangat ragu itu akan menjadi IPv6 saja

    • Saya administrator sistem dan merasa IPv6 lebih mudah digunakan
      Dengan prefiks besar, bagian host yang berisi nol yang tidak diperlukan bisa disingkat menjadi ::, sehingga mudah membuat alamat IPv6 yang pendek
      Misalnya pada 2001:db8::1, 2001:db:8 bisa menjadi alamat jaringan dan 1 bisa menjadi ID host seperti router, sementara 2001:db8:2 bisa dipakai untuk server, dan seterusnya
    • Argumen “alamat IPv6 itu jelek” hanya berlaku selama alamat IPv4 masih gratis
      Begitu ada harganya, tidak ada yang peduli lagi
    • Gagasan awalnya adalah membuat konfigurasi begitu otomatis sehingga manusia tidak perlu melihat alamat
      Alih-alih administrator memberi nama dan alamat IP ke tiap host, administrator cukup menetapkan nama; host kemudian memahami topologi lokal lewat Neighbor Discovery dan memberi tahu DNS terhubung di mana. Namun saya tidak tahu seberapa baik ini berjalan dalam praktiknya
    • IPv4 berukuran 4 byte dan IPv6 16 byte, jadi datanya empat kali lipat; wajar jika sebagai harga untuk ruang alamat yang lebih besar, alamatnya jadi lebih sulit dibaca
      Bisa saja dikatakan 8 byte atau 6 byte sudah cukup, dan mungkin memang begitu, tetapi cukup praktis bila setiap pengguna memiliki rentang /48 atau /64
      Itu karena NAT bisa ditinggalkan; meskipun dalam praktiknya belum tentu ditinggalkan, setidaknya menjadi mungkin
      Meski begitu, 8 byte atau 6 byte juga tetap lebih sulit dibaca daripada 4 byte
    • Dari sudut pandang pengguna pribadi, jika cukup mengingat prefiks yang dialokasikan ke koneksi, alamat seperti [prefix]::dead:beef atau ::f007:1, ::f007:2 yang stabil jauh lebih baik daripada alamat IPv4 85.nnn.nnn.nnn yang terus berubah
      Bahkan jika dianggap sebagai subnet /112 tempat kita bisa memakai [prefix]::0001-ffff, masih ada 65.535 alamat, lebih dari cukup untuk pribadi
      Jika tidak mau, tidak perlu bergantung pada alamat SLAAC panjang yang dibuat otomatis; cukup tambahkan bagian setelah prefiks sesuai keinginan, tanpa harus mengisinya dengan nilai acak sampah
      Tentu saja ISP harus mendukung IPv6 dengan benar

  • Ringkasan agar hemat klik: pada 17 Januari 2024, pemerintah Ceko menyetujui dokumen “Memulai kembali implementasi teknologi DNSSEC dan IPv6 dalam administrasi negara”
    Berdasarkan keputusan ini, administrasi negara Ceko tidak akan lagi menyediakan layanan melalui IPv4 mulai 6 Juni 2032, sehingga Ceko kini mengetahui waktu penghentian IPv4

  • Di Amerika Serikat, masalahnya terutama muncul di sisi perusahaan
    ISP konsumen dan operator seluler tampaknya semuanya memiliki IPv6, dan penyedia hosting serta penyedia cloud terbaru juga menawarkan dual stack atau IPv6-only
    Namun dari tempat-tempat kerja saya, hampir tidak ada jaringan kantor yang benar-benar memakai IPv6

    • Bahkan hanya menyalakan IPv6 di jaringan saya membuat VPN ke kantor benar-benar berhenti, sangat menyebalkan

  • Tingkat adopsi Ceko lebih rendah dibanding negara tetangganya seperti Prancis, Jerman, dan Austria, jadi ini keputusan yang baik
    Orang-orang yang terus mengatakan Amerika Serikat akan butuh selamanya untuk beralih ke IPv6 bisa membuka tautan ini dari ponsel mereka
    https://www.google.com/intl/en/ipv6/statistics.html#tab=per-...

  • Pertanyaan kecil: apakah memakai IPv6 membuat orang lebih mudah dilacak dibanding memakai IPv4?

    • Secara umum tidak
      Semua sistem operasi secara default mengacak bit host pada alamat SLAAC dan membuat alamat baru setiap kali boot atau antarmuka jaringan berubah
      Selain itu, baik pada IPv4 maupun IPv6, alamat IP sulit diandalkan sebagai sarana pelacakan, dan sebagian besar aktor yang ingin Anda hadapi sejak awal tidak bergantung pada alamat IP
      Dengan makin meluasnya ponsel, alamat publik terus berubah, dan pada IPv4 CGNAT makin umum, sehingga Anda bisa berbagi alamat IPv4 publik yang sama dengan ribuan orang secara bersamaan
    • Bisa iya, bisa tidak
      Karena IPv4 terbatas, banyak tempat memakai IPv4 dinamis atau berada di balik NAT sehingga IP perangkat yang benar-benar mengakses bisa tersembunyi, tetapi bukan berarti ISP tidak bisa diminta memberi tahu siapa yang memakai IP dinamis itu pada waktu tertentu
      IPv6 bergantung pada implementasi; perangkat bisa memiliki alamat IPv6 publik, baik persisten maupun tidak, dan jika bukan untuk akses IPv4, tidak perlu berada di balik NAT, sehingga dalam beberapa kondisi bisa dilacak
      Namun keduanya memiliki banyak syarat, dan masalah yang benar-benar besar adalah ada banyak sarana pelacakan selain alamat IP
    • Bagi sebagian orang mungkin begitu, tetapi kebanyakan sudah sangat mudah dilacak hanya dengan IPv4 dan user agent
      Ada juga fingerprint JavaScript yang lebih baik dan tidak memakai IP
    • Dalam jangka pendek, bisa begitu
      Sebab alih-alih bercampur dengan banyak perangkat di balik gateway NAT, setiap endpoint memiliki pengenal publik yang unik
      Namun dalam jangka panjang, dampaknya berkurang karena alamat privasi biasanya berotasi setidaknya setiap hari
      Tentu saja, untuk mengambil kesimpulan yang bermakna, semua ini harus dilihat bersama banyak jalur pelacakan dan fingerprinting lainnya
    • Keduanya bisa dipakai untuk melacak, tetapi secara fungsional IPv6 tidak lebih buruk daripada IPv4
      Bisa dikatakan IPv6 kurang anonim dibanding CGNAT, tetapi CGNAT juga biasanya harus menyimpan log rinci, jadi seimbang
      Teknik anonimisasi IPv4 seperti VPN, NAT, dan Tor juga sama-sama mungkin di IPv6

  • Sedikit menyimpang, tapi saya pikir nama negara yang modern dan praktis memang Czechia
    “Czech Republic” sudah lama dipakai, tetapi saya tidak pernah memahami alasannya, dan tidak ada yang menyebut “Italian Republic” atau “German Federal Republic”
    Kalau memang mau bersikeras memakai nama lama, lebih baik memilih “Bohemia”

    • Bohemia adalah salah satu dari tiga wilayah historis yang membentuk Czech Republic, sedangkan dua lainnya adalah Moravia dan Silesia
      Saya tidak bisa mewakili semua orang Ceko, tetapi cukup banyak orang yang tidak menyukai nama “Czechia”
      Padanan dalam bahasa Ceko, “Cesko”, sekarang diakui sebagai nama pendek resmi, tetapi awalnya merupakan nama singkat yang bersifat percakapan, dan baik “Cesko” dalam bahasa Ceko maupun “Czechia” dalam bahasa Inggris tidak terasa seperti nama resmi yang semestinya
      Saya ingin melihat lewat jajak pendapat nama apa yang lebih disukai masyarakat Ceko, dan juga penasaran seberapa kecil bukit yang sedang saya pertahankan sampai mati ini
      Sebagai catatan, nama lengkapnya memakai artikel tentu, yaitu “the Czech Republic”
    • Ini sangat mirip dengan alasan orang Britania marah jika disebut England
      Czechia sekaligus merupakan nama wilayah utama dan kini juga nama seluruh negara
      Menariknya, dalam bahasa Inggris ada pembedaan wilayah: Bohemia adalah nama wilayah itu, sehingga Czechia bisa berfungsi sebagai nama negara
      Namun dalam bahasa Ceko, istilah untuk wilayah Bohemia adalah “Czechia” dan tidak ada kata terpisah untuk Bohemia
      Karena itu, orang-orang lama bersikeras memakai the Czech Republic, sebab mereka tidak ingin menghapus dua wilayah lainnya, Moravia dan Silesia

  • Yang saya khawatirkan di dunia tempat IPv6 sudah sepenuhnya diadopsi adalah game lama P2P IPv4 seperti C&C3
    Kita memang bisa membuat VPN IPv4 bersama teman-teman, tetapi dengan begitu bermain dengan orang asing di internet tidak lagi bisa dilakukan

    • Fakta bahwa organisasi besar mengadopsi IPv6 untuk layanan mereka bukan berarti IPv4 akan hilang
      Bahkan jika ISP berhenti menerbitkan alamat IPv4 kepada pengguna akhir, siapa pun bisa membuat VPN publik yang masuk ke LAN virtual berbasis IPv4
      Jika ada permintaan, layanan-layanan yang sekarang dipakai untuk menemukan “orang asing di internet” bisa dengan mudah menyediakan fitur semacam itu