Warum wir bei TMW IPv6 lieben

IPv4-only-Netze funktionieren weiter. Sie verstecken aber Workarounds: CGNAT, extra State, kaputte eingehende Verbindungen und die ständige Jagd nach knappen Adressen. Das wollten wir nicht als Fundament eines Transit- und DDoS-Netzes.

Jede TMW-BGP-Session trägt IPv4- und IPv6-Unicast. IX-Ports in Frankfurt, Amsterdam, Zürich und darüber hinaus haben beide Familien. Upstreams - inklusive Hurricane Electric - sind Dual-Stack. Wenn ein Kunde IPv6 will, steckt es schon im Fabric, kein Sonderprojekt.

IPv6 gibt jedem Host eine global eindeutige Adresse. Server, Game-Endpunkte, VPNs und APIs können eingehende Sessions annehmen, ohne Port-Forwarding-Rätsel. So war IP gedacht.

NAT ist eine Steuer auf Debugging, Logging und DDoS-Forensik. Quelladressen werden umgeschrieben, Rückwege werden schräg, und Operatoren verbringen Nächte damit zu beweisen, wessen Paket es wirklich war. Natives IPv6 nimmt diese Fiktionsschicht weg.

IPv4-Space ist teuer und wird teurer. RIPE hat freie IPv4-Adressen vor Jahren aufgebraucht. /24er kaufen, leasen und horten ist ein Geschäftsmodell - kein Netzdesign. IPv6-Präfixe von RIPE sind reichlich; Kunden können wachsen, ohne Adressen zu rationieren.

Deutsche und europäische Access-Netze transportieren bereits einen großen Teil des Traffics über IPv6 - Deutsche Telekom und andere Eyeball-ISPs sind Dual-Stack by Default. Ist der Origin nur IPv4, nehmen diese Nutzer einen Translation-Hop. Dual-Stack-Origins sprechen nativ mit ihnen, mit kürzerem Pfad und weniger Middleboxes.

IPv6-Routing ist dasselbe Protokoll, das Operatoren schon kennen - nur eine größere Address Family. Longest-Prefix-Match, Communities, RPKI und Looking-Glass-Checks funktionieren gleich. Was sich ändert: Operational Hygiene. Kein NAT-Präfix, nur um einen neuen Dienst live zu schalten.

Öffentliches Peering ist Dual-Stack oder unvollständig. Unsere IX-Ports publizieren IPv6 neben IPv4. Peers, die nur v4 tauschen, lassen einen wachsenden Traffic-Anteil auf Transit. Wir peeren beide Familien, weil so Latenz und Kosten unter Kontrolle bleiben.

IPv6 lässt DDoS nicht verschwinden. UDP-Floods, SYN-Floods und Amplification gibt es weiter; manche Botnetze sind Dual-Stack. Ein Filter, der nur IPv4 prüft, ist eine halbe Mauer.

TMW-Shield-Profile und Scrubbing-Kapazität decken IPv4 und IPv6 ab. Protected Transit, Anycast-Edges und BGP-Handoff sind Dual-Stack. Kündigen Sie ein v6-Präfix über uns an, ist Angriffstraffic auf dieser Familie unser Problem - kein Nachgedanke.

VPS, Cloud und Transit kommen mit IPv6 inklusive - nicht als bezahltes Add-on. Adressen, Routing und DDoS-Filterung in beiden Familien. HTTP/2, HTTP/3 und moderne Clients bevorzugen v6, wenn es da ist; wir sorgen dafür, dass es da ist.

Wir lieben IPv6, weil es zu unserer Betriebsweise passt: öffentlich, Dual-Stack, RIPE-registriert und auf die beste Art langweilig. Ist Ihr Stack noch v4-only, helfen wir beim Aufschalten von v6 - ohne daraus ein Halbjahresprojekt zu machen.