IPv6-gereedheid: wat het betekent voor een domein
IPv4-adressen zijn op toewijzingsniveau al jaren geleden opgeraakt. IPv6-gereedheid is geen vooruitziende luxe meer — het gaat erom of een domein nog volledig afhankelijk is van vertaallagen die mobiele providers en internetproviders steeds meer als een verouderd compatibiliteitspad behandelen.
Wat IPv6-gereedheid betekent
Een domein is IPv6-gereed wanneer het naast zijn A-records ook AAAA-records heeft, en de servers waar die AAAA-records naar wijzen daadwerkelijk over IPv6 reageren — niet alleen dat het DNS-record bestaat.
Waarom dit nu ertoe doet
De vijf Regional Internet Registries hebben geen nieuwe IPv4-ruimte meer om toe te wijzen. Veel mobiele providers draaien intern al uitsluitend op IPv6 en vertalen alleen voor domeinen die het nog nodig hebben on-the-fly terug naar IPv4 (NAT64/CLAT). Een domein zonder IPv6-pad is voor een groeiend deel van zijn bezoekers volledig afhankelijk van het correct functioneren van die vertaallaag.
Wat een gereedheidscontrole werkelijk verifieert
- Er bestaan AAAA-records voor het hoofddomein en de gangbare subdomeinen (www, enz.)
- Het IPv6-adres reageert daadwerkelijk, niet alleen dat het record gepubliceerd is
- Mailservers genoemd in MX-records hebben ook AAAA-records — een vaak gemist gat, want mailbezorging kan stilletjes alleen-IPv4 blijven
- De eigen nameservers van het domein zijn bereikbaar over IPv6, wat makkelijk volledig over het hoofd wordt gezien
Wat "dual-stack" betekent
Dual-stack betekent simpelweg dat zowel A- als AAAA-records gepubliceerd zijn. Moderne clients gebruiken het Happy Eyeballs-algoritme: ze proberen IPv6 en IPv4 parallel en gebruiken wat het eerst verbindt, met automatische terugval als IPv6 faalt. Dit maakt het toevoegen van AAAA-records laag risico — voor een correct werkende opzet.
De valkuil: halfwerkend is erger dan afwezig
Een kapot of verkeerd geconfigureerd IPv6-pad kan erger zijn dan er helemaal geen te hebben: sommige clients wachten nog steeds een verbindingstime-out over IPv6 af voordat ze terugvallen op IPv4, wat echte vertraging toevoegt in plaats van te vermijden. Een AAAA-record publiceren zonder eerst te bevestigen dat het hele IPv6-pad daadwerkelijk end-to-end werkt, is de meest gemaakte fout.
Controleer de IPv6-gereedheid van een domein
Zie de theorie in de praktijk — voer IPv6-gereedheidscontrole uit voor je eigen domein.