Der Gastkommentar im Handelsblatt ist zwar erst heute erschienen, aber bereits legendär. Und weil sicherlich schon jeder davon gehört hat, gehe ich hier auch nicht auf den Kommentar ansich ein.
Und wenn er nun davon wüüsste (ich unterstelle hier mal, dass er davon nichts weiß), dass seine eigene Webpräsenz per IPv6 erreichbar ist, würde er es sicherlich als absolut unabdingbar ansehen. Schließ ist er dem Web 2.0 damit momentan einen Schritt voraus.

Die Idee hinter dem World IPv6 Day im letzten Jahr war in der Hauptsache, dass Diensteanbieter, Provider und Nutzer in einem 24 stündigen Testlauf Probleme bei IPv6- bzw. Dualstack-Betrieb erkennen.

In diesem Jahr sollen die Dienste ab dem 6. Juni dauerhaft per IPv6 erreichbar sein. Facebook, Google, Bing und Yahoo werden ab diesem Datum per IPv4 und IPv6 erreichbar sein. Die deutschen Anbieter halten sich bisher aber sehr zurück. Der einzige große Vertreter, der bereits seit 2010 auf Dualstack-Betrieb setzt, ist Heise.
Auch die Provider, die ihre Teilnahme zugesagt haben, sind vorwiegend in den USA zu finden.

Es soll übrigens immer noch Provider geben, die keine konkreten Planungen angestellt haben, wie sie denn nun ihre Endanwender mit IPv6 versorgen wollen.

Heise
Golem

Die wichtigste Neuerung dürfte wohl SIP (und natürlich auch RTP) über IPv6 sein. Gültige IPv6-Notationen in den Konfigurationsdateien sind vollständige 128 Bit-Adressen (in der Form 2001:db8:a::1), Netze (2001:db8:a::/48) und Wildcards (::). Für IAX2-Trunks muss allerdings weiterhin IPv4 eingesetzt werden.

Außerdem erwähnenswert ist die Möglichkeit, einen SRTP-Stream auf einen IAX2-Trunk zu bridgen, womit eine durchgehend verschlüsselte Kommunikation möglich ist.

Nett ist darüber hinaus eine Kalender-Funktion, die aus dem Dialplan heraus genutzt werden kann. So kann der Dialplan also recht einfach an Events angepasst werden. Als vermittlungstechnische Neuerung ist CCBS für SIP-, Analog- und DSS1-Telefonie hinzugekommen. Wird allerdings nicht von jedem Carrier unterstützt.

Eine komplette Übersicht aller Änderungen gibt es im Changelog.

Demnach wird es noch einige Zeit dauern, bis die Codebase IPv6 spricht, aber schon jetzt ist das Netzwerk unter der Adresse www.v6.facebook.com per IPv6 erreichbar. IPv6-Verbindungen werden dabei von einem Load Balancer auf IPv4 umgesetzt, ganz ähnlich wie dies bei Heise der Fall ist.

Auch wenn Facebook nicht bei jedem beliebt ist, muss man doch zumindest anerkennen, dass mit dieser Aktion eine der größten Seiten nun per IPv6 erreichbar ist, was vielleicht (…) der Verbreitung des Protokolls weiterhilft.

Wer über einen Resolver verfügt, der den Algorithmus RSASHA256 beherrscht (Unbound ab 1.4 oder BIND ab 9.7), kann die beiden DNSSEC-Nameserver der DeNIC in Frankfurt und Amsterdam nutzen. Der Server in Frankfurt kann dabei auch IPv6. Konfigurationsbeispiele für BIND und Unbound sind auf der DeNIC-Seite angegeben.

Eigene de-Domains lassen sich natürlich auch signieren. Damit die Chain-of-Trust (im Idealfall sieht die folgendermaßen aus: . (Root-Zone) -> de. -> example.de.) vollständig ist, muss aber der öffentliche Teil des Schlüssels bei der DeNIC hinterlegt werden und hier spielen bisher leider nur wenige Provider mit. Mir ist aktuell nur Hostserver bekannt, der auch die Registration der Domain tech-nerds-dnssec.de übernommen hat. Die Domain ist selbstverständlich signiert und eignet sich so auch, um den eigenen Resolver zu testen. Das geht in gewohnter Weise mit dem Tool dig.
dig +dnssec tech-nerds-dnssec.de

Wenn dig hier das Flag ad ausgibt, konnte die Antwort erfolgreich authentifiziert werden.

Inzwischen hat DeNIC dieses Verhalten offenbar geändert.

Natürlich nicht. Lediglich die IPv6-Adressen, die ich in meine Hosts-Datei eingefügt hatte, waren nicht mehr aktuell. War nur nicht gleich aufgefallen, weil die SixXS-Nameserver ebenfalls nicht die aktuellen IPs kannten.

Dieser Blog brachte die Aufklärung. Dort ist eine Tabelle mit den aktuellen Google IPv6-Adressen zu finden. In Deutschland scheinen alle für Europa vorgesehenen Subnetze zu funktionieren.

Glue Records bieten die Möglichkeit, Nameserver-Adressen unter der eigenen Domain zu verwenden. Beispielsweise also ns1.tech-nerds.de und ns2.tech-nerds für die Domain tech-nerds.de. Damit diese Ausflösung funktioniert, müssen neben den Namen der Nameserver natürlich auch deren IP-Adressen bekannt sein. Diese in IP-Version 4 mit anzugeben, ist praktisch bei jedem Registrar möglich. Um Seiten gänzlich per IPv6 erreichbar zu machen, ist es natürlich erforderlich, dass auch Glue Records nicht mehr nur per IPv4 angegeben werden. DeNIC erfordert zwar weiterhin die zwangsweise Angabe einer IPv4-Adresse für Glue Records, aber diese können durchaus durch IPv6-Adressen ergänzt werden. Bei der DeNIC selbst ist bisher ein einziger Nameserver für die Zone de. IPv6-fähig. Genau genommen der letzte im Bunde:
f.nic.de 2a02:568:0:2::53


Mein Domain-Hoster war nun so freundlich, diese Einträge für meine Nameserver manuell vorzunehmen (automatisiert geht es dort noch nicht). Somit sind meine Seiten auch komplett IPv4-frei zu erreichen.

; <<>> DiG 9.7.3 <<>> tech-nerds.de @f.nic.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27572
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 4
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;tech-nerds.de. IN A

;; AUTHORITY SECTION:
tech-nerds.de. 86400 IN NS ns1.tech-nerds.de.
tech-nerds.de. 86400 IN NS ns2.tech-nerds.de.

;; ADDITIONAL SECTION:
ns1.tech-nerds.de. 86400 IN A 87.98.178.251
ns1.tech-nerds.de. 86400 IN AAAA 2001:41d0:2:4887::d1
ns2.tech-nerds.de. 86400 IN A 85.183.2.9
ns2.tech-nerds.de. 86400 IN AAAA 2001:6f8:11ea:1337::deed

;; Query time: 13 msec
;; SERVER: 2a02:568:0:2::53#53(2a02:568:0:2::53)
;; WHEN: Sat Feb 4 23:10:23 2012
;; MSG SIZE rcvd: 155

Daran kann sich der Rest des Internet doch mal ein Beispiel nehmen.