Avec IPv6, devrions-nous attribuer des adresses IP distinctes à chaque nom d'hôte servi via HTTP (S)?

9

Avec IPv4, il est à peu près acquis qu'à moins qu'il y ait un besoin spécifique qui justifie l'hébergement virtuel basé sur IP, l'hébergement virtuel basé sur le nom doit être fait pour éviter d'épuiser inutilement l'espace d'adressage.

Cependant, étant donné que pour IPv6, la recommandation actuelle est que même les sites d'accueil devraient recevoir plusieurs / 64s d'espace d'adressage , n'est-il pas raisonnable, en l'absence de pratiques opérationnelles dans la situation spécifique qui rendrait cela difficile ou prohibitif, d' attribuer une adresse IPv6 distincte à chaque site Web, même lorsque ces sites Web sont co-hébergés sur le même serveur?

En supposant qu'une bonne infrastructure de gestion des adresses soit en place de telle sorte que l'on puisse gérer l'attribution des adresses, quels pourraient être les bons arguments pour ou contre l'attribution à chaque site Web de sa propre adresse IPv6?

Par souci d'exhaustivité, la partie pertinente de la section référencée ci-dessus du RFC est (soulignement le mien; notez que c'est uniquement à des fins de comparaison, et cette citation ne rend pas la question une sur les réseaux domestiques):

Dans le même temps, il pourrait être tentant de donner aux sites d'accueil un seul / 64, car cela représente déjà beaucoup plus d'espace d'adressage par rapport à la pratique IPv4 actuelle. Cependant, cela exclut l'espoir que même les sites d'accueil se développeront pour prendre en charge plusieurs sous-réseaux à l'avenir. Par conséquent, il est fortement prévu que même les sites d'accueil reçoivent plusieurs sous-réseaux d'espace, par défaut. Par conséquent, ce document recommande toujours de donner des sites d'accueil bien plus qu'un seul / 64, mais ne recommande pas non plus que chaque site d'accueil reçoive un / 48.

Aussi pour être complet: le réseau concerné n'a pas encore d'affectation IPv6, et je ne connais pas la taille exacte de l'affectation qui pourrait être effectuée, mais j'espère que IPv6 sera configuré et exécuté dans les 6 à 12 prochains. mois et voudrais planifier un peu pour être prêt lorsque cela se produira.

un CVn
la source

Réponses:

9

En attribuant à chaque site Web sa propre adresse, il est plus facile de voir à quel trafic le site Web est destiné sur le réseau. Cela peut aider à la comptabilité, à la détection et à la prévention des attaques, etc. Cela peut également faciliter le déplacement d'un site Web vers un autre serveur, car vous pouvez simplement déplacer l'adresse avec.

Si vous ne faites pas des choses comme ça, les avantages sont beaucoup moins importants et l'administration supplémentaire des adresses IP peut devenir ennuyeuse. Si vous mettez des dizaines ou des centaines d'adresses sur une même interface, cela peut avoir un impact sur les performances de certains systèmes d'exploitation, bien que je pense que de nos jours, l'évolutivité est plutôt bonne.

Sander Steffann
la source