Préparation à l'IPv6 : ce que cela signifie pour un domaine

Les adresses IPv4 sont épuisées au niveau de l'attribution depuis des années. La préparation à l'IPv6 n'est plus un agrément tourné vers l'avenir — c'est la question de savoir si un domaine dépend encore entièrement de couches de traduction que les opérateurs mobiles et les fournisseurs d'accès traitent de plus en plus comme une voie de compatibilité héritée.

Ce que signifie la préparation à l'IPv6

Un domaine est prêt pour l'IPv6 lorsqu'il possède des enregistrements AAAA en plus de ses enregistrements A, et que les serveurs vers lesquels pointent ces enregistrements AAAA répondent réellement en IPv6 — pas seulement que l'enregistrement DNS existe.

Pourquoi cela compte maintenant

Les cinq registres Internet régionaux n'ont plus d'espace IPv4 neuf à attribuer. De nombreux opérateurs mobiles fonctionnent déjà en interne uniquement en IPv6, ne retraduisant vers l'IPv4 à la volée (NAT64/CLAT) que pour les domaines qui en ont encore besoin. Un domaine sans chemin IPv6 dépend entièrement du bon fonctionnement de cette couche de traduction pour une part croissante de ses visiteurs.

Ce qu'un test de préparation vérifie réellement

  • Des enregistrements AAAA existent pour le domaine racine et ses sous-domaines courants (www, etc.)
  • L'adresse IPv6 répond réellement, pas seulement que l'enregistrement est publié
  • Les serveurs de messagerie nommés dans les enregistrements MX ont aussi des enregistrements AAAA — une lacune souvent manquée, la distribution du courrier pouvant rester silencieusement en IPv4 seul
  • Les propres serveurs de noms du domaine sont joignables en IPv6, ce qui est facile à négliger complètement

Ce que signifie le « dual-stack »

Le dual-stack signifie simplement que des enregistrements A et AAAA sont tous deux publiés. Les clients modernes utilisent l'algorithme Happy Eyeballs : ils essaient l'IPv6 et l'IPv4 en parallèle et utilisent celui qui se connecte en premier, revenant automatiquement en arrière si l'IPv6 échoue. Cela rend l'ajout d'enregistrements AAAA peu risqué — pour une configuration qui fonctionne correctement.

Le piège : à moitié fonctionnel est pire qu'absent

Un chemin IPv6 cassé ou mal configuré peut être pire que son absence totale : certains clients attendent encore l'expiration d'un délai de connexion en IPv6 avant de revenir à l'IPv4, ajoutant un retard réel au lieu de l'éviter. Publier un enregistrement AAAA sans d'abord confirmer que tout le chemin IPv6 fonctionne réellement de bout en bout est l'erreur la plus courante.

Vérifier la préparation IPv6 d'un domaine

Essayez-le sur votre domaine

Voyez la théorie en pratique — lancez Vérification de la compatibilité IPv6 pour votre propre domaine.