İnternete bağlanan her cihazın bir İnternet Protokolü adresine ihtiyacı vardır. Sunucular, yönlendiriciler, bulut iş yükleri, ofis ağları, cep telefonları, güvenlik kameraları, sanal makineler ve IoT cihazlarının tümü veri göndermek ve almak için IP adreslerine bağlıdır. Günümüzde kullanılan İnternet Protokolü'nün iki ana sürümü IPv4 ve IPv6'dır.
IPv4, onlarca yıldır interneti desteklemekte ve günlük çevrim içi işlemler için vazgeçilmez olmaya devam etmektedir. Ancak adres kapasitesi sınırlıdır ve kullanılmamış IPv4 adreslerinin küresel arzı tükenmiştir. Sonuç olarak IPv4 adresleri giderek daha değerli hâle gelmiş, çoğu zaman transfer, kiralama, geri kazanım veya daha karmaşık ağ adresi çevirisi stratejileri gerektirmektedir.
IPv6, bu uzun vadeli adres kıtlığını çözmek için oluşturuldu. Çok daha geniş bir adres alanı sağlar, ağ tasarımının çeşitli yönlerini iyileştirir ve bulut bilişimin, mobil ağların, veri merkezlerinin, geniş bant hizmetlerinin ve Nesnelerin İnterneti'nin sürekli büyümesini destekler. IPv6 geçici bir ikame teknolojisi değildir; uzun bir geçiş dönemi boyunca IPv4 ile birlikte çalışmak üzere tasarlanmış yeni nesil internet adresleme sistemidir.
İşletmeler için pratik soru artık IPv4'ün veya IPv6'nın mevcut olup olmadığı değil. Her ikisi de mevcut ve kuruluşların çoğu çift yığınlı bir internet ortamında nasıl çalışılacağını anlamalıdır. Bu kılavuz, IPv4 ile IPv6 arasındaki farkları, IPv6'nın benimsenmesinin neden önemli olduğunu ve şirketlerin güvenilir bir geçiş stratejisini nasıl oluşturabileceğini açıklar.
IPv4 Nedir?
IPv4 veya İnternet Protokolü sürüm 4, İnternet Protokolü'nün en yaygın kullanılan sürümüdür. Yaklaşık 4,29 milyar benzersiz adrese olanak tanıyan 32 bitlik bir adres biçimi kullanır.
Bir IPv4 adresi normalde noktalarla ayrılmış dört ondalık sayı olarak yazılır. Her sayı 0 ile 255 arasında değişir. Tipik bir IPv4 adresi şu şekildedir:
203.0.113.10IPv4 tasarlandığında, milyarlarca adres yeterli görünüyordu. O dönemde internet çoğunlukla üniversiteler, araştırma kurumları, hükûmetler ve nispeten az sayıda kuruluş tarafından kullanılıyordu. Neredeyse her bireyin, işletmenin, telefonun, ev cihazının, aracın ve bulut uygulamasının sonunda internet bağlantısına ihtiyaç duyacağını çok az kişi öngörüyordu.
İnternetin hızlı büyümesi bu varsayımı değiştirdi. Akıllı telefonlar, geniş bant erişimi, genel bulut platformları, yayın akışı hizmetleri, çevrim içi oyunlar, uzaktan çalışma, IoT cihazları ve küresel dijital hizmetler, genel IP adreslerine olan talebi önemli ölçüde artırdı. Kullanılmamış IPv4 adres alanından oluşan mevcut havuz tükendi ve Bölgesel İnternet Kayıt Kuruluşları artık genellikle ücretsiz bir tahsis havuzundan gelen sıradan yeni IPv4 talebini karşılayamıyor.
IPv4, küresel internetin ayrılmaz bir parçası olmaya devam etmektedir. Birçok web sitesi, uygulama, eski sistem, güvenlik duvarı, ağ cihazı ve internet servis sağlayıcısı hâlâ buna dayanmaktadır. Bu nedenle, IPv6 kullanımı yaygınlaşırken bile IPv4 uzun yıllar daha çalışır durumda kalacaktır.
IPv6 Nedir?
IPv6 veya İnternet Protokolü sürüm 6, IPv4'ün halefidir. 128 bitlik bir adres biçimi kullanır ve yaklaşık 3.4 × 10³⁸ benzersiz adresten oluşan bir adres alanı yaratır. Bu sayı o kadar büyüktür ki pratik açıdan görselleştirmek zordur. IPv6, IPv4'ü artık etkileyen kıtlık modeline dayanmadan internetin uzun vadeli büyümesini desteklemek için yeterli adres kapasitesi sağlar.
Bir IPv6 adresi onaltılık gösterimde yazılır ve iki nokta üst üste işaretleriyle ayrılır. Tipik bir IPv6 adresi şu şekilde görünür:
2001:db8:85a3:0000:0000:8a2e:0370:7334IPv6 gösterimi, baştaki sıfırlar kaldırılarak ve ardışık sıfır grupları çift iki nokta ile değiştirilerek genellikle kısaltılabilir. Bu nedenle aynı adres şu şekilde görünebilir:
2001:db8:85a3::8a2e:370:7334IPv6 yalnızca mevcut adreslerin sayısını artırmak için değil, aynı zamanda daha ölçeklenebilir ve verimli bir internet mimarisini desteklemek için geliştirildi. Yönlendirme ve adreslemenin belirli yönlerini basitleştirir, otomatik yapılandırma desteğini geliştirir ve büyük ölçekli cihaz bağlantısı için daha iyi bir temel sağlar.
IPv6'nın IPv4'ün yerini anında almadığını anlamak önemlidir. Bu iki protokol doğrudan birbirinin yerine kullanılamaz ve yalnızca IPv4 kullanan bir cihaz, uygun bir geçiş mekanizması veya çeviri hizmeti olmadıkça yalnızca IPv6 kullanan bir cihazla iletişim kuramaz. Bu nedenle çoğu kuruluş, IPv4 ve IPv6'nın paralel olarak çalıştığı çift yığınlı ağ oluşturmayı kullanır.
The Main Difference Between IPv4 and IPv6
IPv4 ile IPv6 arasındaki en belirgin fark adres kapasitesidir. IPv4 32 bit kullanırken IPv6 128 bit kullanır. IPv4 yaklaşık 4,29 milyar adres sağlayabilirken IPv6 pratik küresel kullanım için neredeyse sınırsız bir kaynak sağlayabilir.
Adres biçimi de farklıdır. IPv4, örneğin aşağıdaki gibi tanıdık noktalı ondalık gösterimi kullanır: 198.51.100.25. IPv6, iki nokta üst üste işaretleriyle ayrılmış on altılık gruplar kullanır; örneğin 2001:db8:100::25. IPv6 adresleri daha uzundur, ancak daha geniş format, ağların adres alanını daha verimli bir şekilde tahsis etmesine ve IPv4 kıtlığından kaynaklanan sınırlamaların çoğundan kaçınmasına olanak tanır.
| Özellik | IPv4 | IPv6 |
|---|---|---|
| Adres uzunluğu | 32-bit | 128-bit |
| Adres kapasitesi | About 4.29 billion | Yaklaşık 3.4 × 10³⁸ |
| Tipik format | 192.0.2.1 | 2001:db8::1 |
| Adres uygunluğu | Kıt ve sıklıkla devredilen veya kiralanan | Uzun süreli kullanım için bol miktarda |
| NAT bağımlılığı | Yaygın olarak kullanılır | Adresin korunması için genellikle gereksiz |
| Üstbilgi tasarımı | Daha karmaşık ve değişken | Basitleştirilmiş sabit üst bilgi |
| Yayın desteği | Yayın kullanır | Bunun yerine çok noktaya yayın ve herhangi noktaya yayın kullanır. |
| Yapılandırma | Manuel veya DHCP | SLAAC, DHCPv6 veya statik yapılandırma |
IPv6 çok daha geniş bir adres alanı sunsa da işletmeler bunu yalnızca “daha fazla IP adresi” olarak düşünmemelidir. IPv6, ağların tasarlanma şeklini değiştirir. Büyük ölçekli NAT ihtiyacını azaltır, daha doğrudan uçtan uca bağlantıya olanak tanır ve sitelere, uygulamalara, cihazlara ve ağ segmentlerine yapılandırılmış adres aralıkları atamayı kolaylaştırır.
Why IPv4 Addresses Are Still Valuable
Mevcut IPv4 adreslerinin tükenmesi, IPv4'ü değerli bir internet kaynağı hâline getirmiştir. Genel IPv4 bağlantısına ihtiyaç duyan işletmeler, adresleri transferler, kiralama düzenlemeleri, mevcut varlıklar, bulut sağlayıcıları, barındırma sağlayıcıları veya üst akış İSS'leri aracılığıyla edinebilir.
IPv4 gerekli olmaya devam etmektedir; çünkü internet kullanıcılarının ve hizmetlerinin büyük bir bölümü hâlâ IPv4 bağlantısına dayanmaktadır. Herkese açık bir web sitesi, API, VPN hizmeti, e-posta sunucusu, oyun sunucusu, bulut platformu veya küresel SaaS uygulaması, tüm kullanıcılara güvenilir bir şekilde hizmet sunabilmek için IPv4 üzerinden erişilebilirliğe ihtiyaç duyabilir.
Bu nedenle birçok kuruluş IPv4 ve IPv6'yı birlikte kullanır. IPv4, eski sistemlerle ve yalnızca IPv4 kullanan kullanıcılarla uyumluluğu sağlarken IPv6, uzun vadeli büyümeyi destekler ve kıt IPv4 kaynaklarına olan bağımlılığı azaltır.
Kendi Otonom Sistem Numarasını işleten şirketler için veya ASN, IPv4 ve IPv6 önekleri BGP üzerinden duyurulabilir. Kuruluş, yönlendirme politikalarını yönetmek, üst akış bağlantısı kurmak, genel adres alanını duyurmak ve dayanıklı çoklu bağlantılı ağ mimarisi uygulamak için ASN'sini kullanabilir.
Why IPv6 Is Important for the Future of the Internet
IPv6 gereklidir, çünkü internet büyümeye devam ediyor. Bağlı cihazların sayısı evlerde, işletmelerde, mobil ağlarda, endüstriyel ortamlarda, ulaşım sistemlerinde, sağlık platformlarında ve bulut veri merkezlerinde artıyor. Yalnızca IPv4’e güvenmek, NAT, paylaşılan adresler ve adres yeniden kullanım modellerinin giderek daha karmaşık şekilde kullanılmasını gerektiriyor.
IPv6, çok sayıda cihaz ve ağa doğrudan adresleme desteği sağlayacak kadar geniş bir adres alanı sunar. Bu, özellikle IoT dağıtımları, mobil ağlar, bulut tabanlı uygulamalar, uç bilişim, akıllı altyapı ve küresel olarak dağıtılmış hizmetler için önemlidir.
IPv6 ayrıca daha yapılandırılmış adres planlamasını destekler. Bir işletme bir IPv6 tahsisi veya ataması alabilir ve bunu ofisler, veri merkezleri, müşteriler, ortamlar, hizmetler, uygulamalar ve coğrafi konumlar için ayrı alt ağlara bölebilir. Bu, büyük ağların zaman içinde düzenlenmesini ve yönetilmesini kolaylaştırır.
Ayrıca IPv6, modern internet dağıtım modellerini destekler. Birçok büyük bulut sağlayıcısı, içerik platformu, mobil operatör, geniş bant sağlayıcısı ve işletim sistemi zaten IPv6'yı desteklemektedir. IPv6'nın benimsenmesini geciktiren bir işletme, sonunda uyumluluk, ölçeklenebilirlik, tedarik veya bağlantı açısından dezavantajlarla karşılaşabilir.
IPv4 NAT and IPv6 End-to-End Connectivity
Genellikle NAT olarak adlandırılan Ağ Adresi Çevirisi, genel IPv4 adresleri sınırlı olduğu için IPv4 ağlarında yaygın olarak kullanılır. NAT, birçok özel cihazın bir veya az sayıda genel IPv4 adresini paylaşmasına olanak tanır. Örneğin, bir ofis aşağıdakiler gibi özel adresler kullanabilir: 192.168.1.0/24 dahili olarak, tüm kullanıcılar internete tek bir genel IPv4 adresi üzerinden erişirken.
NAT, IPv4'ün kullanılabilir ömrünü uzatmaya yardımcı oldu, ancak aynı zamanda operasyonel karmaşıklık da yaratır. Günlük kaydını, sorun gidermeyi, eşler arası uygulamaları, ses hizmetlerini, uzaktan erişimi, güvenlik duvarı politikalarını, bağlantı noktası yönlendirmeyi ve belirli uygulama mimarilerini karmaşıklaştırabilir.
IPv6, yaygın adres koruma amaçlı NAT'ın genel olarak gereksiz olması için tasarlanmıştır. IPv6 ağında cihazlar küresel olarak benzersiz adresler alabilir ve güvenlik politikalarının izin verdiği durumlarda doğrudan uçtan uca bağlantı kurulmasına olanak tanır.
Bununla birlikte, doğrudan adresleme IPv6 ağlarının koruma olmadan dışa açılması gerektiği anlamına gelmez. Güvenlik duvarları hâlâ gereklidir. Yaygın bir yanlış kanı, NAT’ın kendisinin güvenlik sağladığıdır. NAT, dahili adreslemeyi gizleyebilir, ancak güvenlik duvarı politikalarının, erişim kontrolünün, ağ segmentasyonunun, izlemenin veya saldırı önlemenin yerini tutmaz.
Güvenli bir IPv6 dağıtımı, IPv4 dağıtımıyla aynı güvenlik disiplinini uygulamalıdır. Gelen trafik uygun şekilde filtrelenmeli, gereksiz hizmetler dışarıya açılmamalı, yönetici erişimi kısıtlanmalı ve günlükler sürekli olarak izlenmelidir.
IPv4 and IPv6 Routing
Hem IPv4 hem de IPv6, küresel internet yönlendirmesi için BGP'yi kullanabilir. ASN'ye sahip ağ operatörleri, transit sağlayıcıları ve eşleri aracılığıyla IPv4 öneklerini, IPv6 öneklerini veya her ikisini duyurabilir.
Yönlendirme ilkeleri genel olarak benzerdir, ancak IPv4 ve IPv6 rotaları ayrı adres aileleridir. Bir ağ operatörü her bir aileyi bağımsız olarak yapılandırmalı, filtrelemeli, yetkilendirmeli ve izlemelidir. Çalışan bir IPv4 BGP yapılandırmasına sahip olmak, IPv6 duyurularının doğru şekilde yapılandırıldığı anlamına gelmez.
Örneğin, bir kuruluş aşağıdaki gibi bir IPv4 öneki duyurabilir:
198.51.100.0/24Aynı kuruluş şu tür bir IPv6 ön ekini duyurabilir:
2001:db8:1234::/48Operatör, rota nesnelerinin, RPKI Rota Kaynak Yetkilendirmelerinin ve üst akış filtrelerinin her iki adres ailesi için de düzgün yapılandırıldığından emin olmalıdır. IPv6 yönlendirme nesneleri veya ROA'lar eksikse, bir transit sağlayıcısı rotayı reddedebilir veya diğer ağlar bunu geçersiz olarak değerlendirebilir.
Birden fazla sağlayıcıya bağlı ağlar için IPv6, IPv4 ile aynı dayanıklılık ve trafik mühendisliği avantajlarını sağlayabilir. Bir şirket birden fazla sağlayıcıya bağlanabilir, BGP oturumları oluşturabilir, yönlendirme tercihlerini tanımlayabilir ve bir taşıyıcı kesintisi sırasında bağlantısını sürdürebilir. Temel gereksinim, doğru politika tasarımı ve etkin izlemedir.
IPv6 Security Considerations
IPv6, ağ tasarımını iyileştirebilecek özellikler içerir, ancak yöneticilerin anlaması gereken güvenlik hususlarını da beraberinde getirir. Daha geniş adres alanı kapsamlı taramaları zorlaştırır, ancak DNS, uygulamaların dışa açılması, yönlendirme hataları, yanlış yapılandırılmış güvenlik duvarları, sahte yönlendirici duyuruları ve yetkisiz adres ataması yoluyla güvenlik riskleri hâlâ mevcuttur.
Kuruluşlar, güvenlik kontrollerinin IPv6’yı tamamen desteklediğinden emin olmalıdır. Buna güvenlik duvarları, saldırı tespit sistemleri, DDoS koruması, SIEM platformları, güvenlik açığı tarayıcıları, varlık yönetimi araçları, izleme sistemleri ve olay müdahale prosedürleri dahildir. Yaygın bir dağıtım hatası, sistemlerde IPv6’yı etkinleştirirken güvenlik kontrollerini yalnızca IPv4 trafiğine uygulamaya devam etmektir.
IPv6 görünmez bir ikincil ağ olarak değerlendirilmemelidir. Bir cihaz IPv6 bağlantısına sahip ancak güvenlik ekibi bunu izlemiyorsa kuruluş, yönetilmeyen bir saldırı yüzeyi oluşturabilir. IPv6 trafiği, IPv4 için kullanılanlarla aynı standartlara göre günlüğe kaydedilmeli, incelenmeli, filtrelenmeli ve yönetilmelidir.
RPKI her iki protokol için de önemlidir. Rota Kaynak Yetkilendirmeleri oluşturarak ağ operatörleri, bir IPv4 veya IPv6 önekini hangi ASN’nin kaynaklandırmaya yetkili olduğunu belirtebilir. Bu, rota ele geçirme riskini azaltmaya yardımcı olur ve küresel yönlendirmenin güvenilirliğini artırır.
Common IPv6 Migration Challenges
IPv6 geçişindeki en büyük zorluk çoğu zaman protokolün kendisi değildir. Kuruluşun mevcut ortamıdır. Eski uygulamalar, ağ cihazları, izleme platformları, erişim kontrol sistemleri ve üçüncü taraf entegrasyonları IPv6 desteğini tam olarak sunmayabilir.
Başarılı bir IPv6 geçişi, altyapının envanterinin çıkarılmasını gerektirir. İşletmeler; herkese açık web sitelerini, DNS kayıtlarını, yük dengeleyicileri, güvenlik duvarlarını, VPN ağ geçitlerini, bulut platformlarını, yönlendiricileri, sunucuları, konteyner ortamlarını, SaaS entegrasyonlarını, izleme araçlarını ve müşteriye yönelik uygulamaları belirlemelidir. Her bileşen IPv6 uyumluluğu açısından değerlendirilmelidir.
DNS özellikle önemlidir. Bir web sitesine IPv6 üzerinden erişilebilmesi için önce bir AAAA kaydına sahip olması gerekir. Ancak uygulama, güvenlik duvarı, CDN, yük dengeleyici ve izleme ortamı tamamen hazır olmadan bir AAAA kaydı yayımlamak, kullanıcıların karşılaştığı sorunlara yol açabilir. Bu nedenle IPv6 yalnızca uçtan uca testler hizmetin güvenilir olduğunu doğruladıktan sonra etkinleştirilmelidir.
Bir diğer zorluk da personelin bilgi düzeyidir. Ağ ekipleri IPv4 konusunda yıllarca deneyime sahip olabilir, ancak IPv6 adresleme, alt ağlara ayırma, yönlendirme, güvenlik duvarı kuralları, Komşu Keşif Protokolü, Yönlendirici Duyuruları, DHCPv6 ve IPv6 önekleri için RPKI konusunda sınırlı deneyime sahip olabilir. Eğitim ve belgelenmiş operasyonel prosedürler bu riski azaltabilir.
IPv4 vs IPv6 Quiz
IP adresleri, yönlendirme, NAT ve IPv6 dağıtımı konusundaki anlayışınızı test edin.
Çift Yığın: En Pratik Dağıtım Modeli
Çoğu işletme için çift yığınlı dağıtım en pratik yaklaşımdır. Çift yığınlı bir ortamda ağ cihazları, sunucular, uygulamalar ve hizmetler hem IPv4'ü hem de IPv6'yı aynı anda destekler.
Bu yaklaşım, mevcut IPv4 kullanıcılarıyla uyumluluk sağlarken IPv6 özellikli kullanıcıların ve ağların IPv6 üzerinden bağlanmasına olanak tanır. Ayrıca işletmenin kademeli olarak geçiş yapmasına, hizmetleri dikkatle test etmesine ve bir protokol ailesine aniden bağımlı hâle gelmekten kaçınmasına olanak tanır.
Çift yığın, veri merkezlerinde, bulut platformlarında, kurumsal ağlarda, CDN'lerde, İSS'lerde ve kamuya açık web hizmetlerinde yaygındır. IPv6 bağlantısına sahip bir kullanıcı çift yığınlı bir web sitesine IPv6 üzerinden erişebilirken, yalnızca IPv4 kullanan bir kullanıcı aynı hizmete IPv4 üzerinden erişir.
Ana operasyonel gereklilik tutarlılıktır. Güvenlik kuralları, izleme, DDoS koruması, yük dengeleme, DNS yapılandırması, erişim kontrolleri ve yönlendirme politikaları her iki protokol için de sürdürülmelidir. Çift yığın, IPv6'nın IPv4'ten daha az ilgi görmesi anlamına gelmemelidir.
How Businesses Should Plan IPv4 and IPv6 Strategy
İşletmeler, IPv4 ve IPv6’yı uzun vadeli bir ağ stratejisinin birbirini tamamlayan parçaları olarak görmelidir. IPv4, küresel uyumluluk için gerekli olmaya devam etmektedir, ancak gelecekteki baskılardan, maliyetli yeniden tasarımlardan veya operasyonel sınırlamalardan kaçınmak için IPv6 yeterince erken devreye alınmalıdır.
Pratik bir strateji, hangi hizmetlerin genel internet erişimine ihtiyaç duyduğunu ve hangi sistemlerin bugün IPv6’yı destekleyebileceğini belirlemekle başlar. Genel web siteleri, API’ler, bulut iş yükleri, CDN hizmetleri, DNS altyapısı ve veri merkezi ağları genellikle iyi başlangıç noktalarıdır. Bu hizmetler genellikle geniş internet erişilebilirliğinden yararlanır ve kontrollü aşamalar hâlinde test edilebilir.
Sonraki adım adres planlamasıdır. IPv6 önemli ölçüde esneklik sağlar, ancak bu esneklik sorumlu bir şekilde kullanılmalıdır. Kuruluşlar; coğrafi bölgeler, iş birimleri, veri merkezleri, ağ ortamları, müşteri hizmetleri ve dahili alt ağlara ön eklerin atanması için net bir yapı tanımlamalıdır. Belgelenmiş bir plan, sorun gidermeyi ve gelecekteki genişlemeyi çok daha kolay hâle getirir.
BGP kullanan ağlarda IPv6 yönlendirmesi, IPv4 ile aynı operasyonel çerçeveye entegre edilmelidir. Bu kapsamda transit sağlayıcılarla koordinasyon, rota filtreleme, RPKI ROA'ları, gerektiğinde IRR rota nesneleri, önek limitleri, izleme ve olay müdahalesi yer alır.