IPv6
IPv6 utilise des adresses de 128 bits. Pour un portail accessible ainsi, le DNS, le réseau, le serveur et les règles d’accès doivent être cohérents.
Que signifie IPv6 ?
IPv6 est la version de l’Internet Protocol développée pour succéder à IPv4. RFC8200 décrit notamment l’extension de l’espace d’adressage à 128 bits. RFC4291 explique l’attribution des adresses aux interfaces réseau et leur écriture avec des deux-points. Une interface peut avoir plusieurs adresses IPv6.
Exemple : proposer aussi le portail en IPv6
Dans un scénario fictif, un portail déjà accessible en IPv4 doit aussi prendre en charge IPv6. Un enregistrement AAAA publie une adresse IPv6 pour le nom du portail. Il ne configure cependant ni la route réseau, ni les règles d’accès, ni le service web.
L’équipe vérifie séparément l’accès réel en IPv6. Une connexion IPv4 fonctionnelle ne démontre pas cette accessibilité. Les services placés en amont et la surveillance doivent aussi correspondre à la connexion proposée.
La version du protocole ne décide pas des droits dans le portail. L’authentification et les droits sur les projets restent gérés dans l’application ; IPv6 ne remplace ni ces règles ni la protection des données applicatives transmises.
Sources
Termes associés
- Adresse IPUne adresse IP sert à adresser les communications réseau. Elle diffère du nom de domaine et ne décrit pas, à elle seule, l’application accessible.
- Enregistrement AAAAUn enregistrement AAAA associe un nom DNS à une adresse IPv6. Le réseau et le serveur doivent aussi être configurés pour rendre le service accessible.
- IPv4IPv4 utilise des adresses de 32 bits. Un enregistrement DNS et une adresse joignable ne remplacent ni le paramétrage ni le contrôle du service.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi