Descripción general de Verisign sobre información, costes, problemas de seguridad y estadísticas de tráfico de IPv6.
Desde proveedores de contenido a operadores de la red troncal, los responsables de las decisiones empresariales de todo el ecosistema de Internet se enfrentan a la pregunta de cómo prepararse para IPv6. Si bien se han empleado múltiples estrategias para ampliar el espacio de IPv4 tanto como sea posible, la verdad inexorable es que este espacio es finito y está llegando al límite de su capacidad. La transición a IPv6 es inevitable e inminente.
Verisign comenzó a trabajar de forma temprana y consistente en la preparación para IPv6, lo que ha permitido a la compañía tener conocimiento y adaptarse lo largo de varios años. El 8 de junio de 2011, Verisign, junto con cientos de empresas como Cisco, Google y Yahoo, participó en el Día Mundial de IPv6. El objetivo era ayudar a las partes interesadas en Internet a ampliar su experiencia operativa con IPv6 mediante una ejecución de prueba global de 24 horas y prepararnos para una implementación adecuada a largo plazo de la siguiente generación de protocolo de Internet, IPv6.
Para aprovechar el éxito del Día Mundial de IPv6, el 6 de junio de 2012, Internet Society (ISOC) presentó el Lanzamiento mundial de IPv6. Este evento reunió a proveedores de servicios, fabricantes de equipos de redes domésticas y empresas de Internet de todo el mundo para habilitar IPv6 de forma permanente para sus productos y servicios, lo que marcó un hito importante en la implementación global de IPv6.
Ahora que el gran acontecimiento es historia, ¿qué viene después? Para Verisign, IPv6 es una vía dispuesta para admitir el tráfico que se avecina. Lea nuestro libro blanco La transición a IPv6
Desde mayo de 2002, Verisign ha hecho posible que los registradores de los dominios de nivel superior .com, .net y .edu utilicen registros AAAA. Además, durante más de cinco años, nos hemos asegurado de responder a las consultas de resolución de IPv6 para dichos dominios. Este soporte de IPv6, en algunos de los dominio de más confianza y más utilizados, es un componente fundamental para avanzar en la adopción de IPv6.
A continuación, se incluyen algunas respuestas a preguntas frecuentes sobre la transición de IPv6.
IPv6 es la siguiente generación del estándar de direcciones del protocolo de Internet que pretende complementar y, finalmente, sustituir el protocolo IPv4 que usan la mayoría de los servicios de Internet para las transacciones actuales en Internet. La preparación de IPv6 resulta cada vez más urgente porque el banco de la Agencia de Asignación de Números de Internet (IANA) de direcciones IPv4 disponibles ya se ha agotado y se prevé que en 2011 se agote IPv4 en varios de los registros regionales de Internet (RIR).
Con un espacio de direcciones IPv4 de 32 bits, el número total de direcciones IP está limitado a aproximadamente 4.300 millones, un número que parecía más que suficiente cuando se desarrolló IPv4 a principios de los años 80. Pero, en un mundo con más de 1.000 millones de usuarios de Internet y literalmente miles de millones de dispositivos conectados a Internet, se ha demostrado que el espacio de direcciones IPv4 disponible es insuficiente.
IPv6 resuelve este problema de escasez de direcciones utilizando direccionamiento de 128 bits, lo que crea un número ingente de direcciones (el número real se suele describir como 2 elevado a 128, que se cree que es más de lo que Internet necesitará en décadas). Mientras que las bases técnicas de IPv6 están bien establecidas en la comunidad que desarrolla los estándares de Internet, queda bastante trabajo por hacer para implementar y empezar a usar las capacidades de IPv6, refinando continuamente la interacción y coexistencia transitoria con IPv4 y proporcionando una plataforma para el crecimiento continuo y la innovación en Internet.
El crecimiento y evolución de Internet mejorarán con IPv6; además, la seguridad, estabilidad y crecimiento de IPv6 no impedirán satisfacer las expectativas que los usuarios tienen hoy en Internet. IPv6 quiere proporcionar una infraestructura más densamente conectada con el objetivo final de mejorar la confianza de los usuarios en Internet.
IPv5 fue un protocolo de transmisión de audio/vídeo experimental llamado "protocolo de transmisión de Internet" que se desarrolló en 1979. Lo crearon un grupo de ingenieros para transmitir vídeo, audio y simulaciones por Internet, pero nunca acabó de cuajar. Independientemente de su popularidad, el protocolo recibió la designación IPv5 y, como resultado, la siguiente generación de protocolo de Internet tuvo que llamarse IPv6.
Gartner estima que el coste de transformar completamente el entorno de TI habitual de una empresa de IPv4 a IPv6 supone aproximadamente el 6% del presupuesto de TI anual de la empresa. Los costes continuos, después de la transformación, ascenderán aproximadamente el 1% del presupuesto de TI en los años posteriores, comparado con los costes si la empresa hubiera continuado con IPv4. El coste de establecer una presencia en Internet con IPv6 es más modesto, de aproximadamente 500.000 USD para un punto de pasarela de Internet habitual, con costes continuos de un 10% de esa cantidad.
La implementación de IPv6 creará nuevas vulnerabilidades para los operadores de red. Por ejemplo, Internet tendrá más dispositivos de translación que pueden atraer ataques distribuidos de denegación de servicio o ser puntos únicos de fallo. Además, los operadores de red tendrán menos visibilidad sobre los patrones de tráfico de Internet, de manera que les resultará más difícil poder encontrar amenazas como botnets.
Según Gartner, aunque las capacidades de seguridad de IPv6 como protocolo son comparables a las de IPv4, no solo el soporte de IPv6 en productos y servicios de seguridad es incompleto sino que no se ha realizado ninguna prueba de campo de la seguridad de IPv6. Las pruebas han mostrado vulnerabilidades con las implementaciones de IPv6 (por ejemplo, la pila de IPv6 en el sistema operativo Windows) que no estaban presentes en las implementaciones de IPv4. A medida que IPv6 tenga una mayor implementación, estas implementaciones recibirán ataques y, casi con toda seguridad, mostrarán más vulnerabilidades de "día cero". Por lo tanto, a corto plazo, la implementación de aplicaciones con IPv6 representa un mayor riesgo de seguridad que la implementación con IPv4.
Según Gartner, las organizaciones que necesiten muchos millones de direcciones IP públicas en los próximos tres a cinco años necesitarán implementar IPv6. Este grupo incluirá proveedores de servicios de Internet con una base de clientes creciente, especialmente los de mercados emergentes, proveedores de televisión por cable y operadores móviles con un número creciente de teléfonos inteligentes y de voz sobre IP. Gartner recomienda que todas las categorías de organizaciones intenten establecer una presencia en Internet con IPv6. La cronología dependerá de la importancia que tenga para las empresas acceder al número creciente de puntos finales IPv6 en Internet. Para muchas empresas, no será después del 2014. Las organizaciones con modelos de negocio que dependan en gran medida del acceso a un amplio público en Internet, especialmente en los mercados emergentes y usuarios móviles, deberían intentar establecer su presencia en Internet con IPv6 para el 2012.
Actualmente, muchas redes, servicios y productos no están listos para IPv6, por lo que sólo se puede llegar a ellos con direcciones IPv4. Esto impide que el pequeño grupo de usuarios actuales de IPv6 acceda a esas redes y sitios web. Los operadores de red necesitan invertir en nuevo hardware y software que permita que las direcciones IPv6 lleguen a sus redes y sitios web, pero estas actualizaciones pueden suponer tiempo y costes significativos, por lo que muchos deciden esperar antes de tomar la decisión de implementar estas actualizaciones. A medida que se reduzca el banco de direcciones IPv4 asignadas y el tráfico de IPv6 siga creciendo, crecerá la necesidad de implementar actualizaciones de infraestructura a IPv6 para mitigar los problemas potenciales de pérdida de ingresos y de servicio al cliente que pueden surgir al excluir a los usuarios de IPv6. Los que ya están haciendo planes seguro que saldrán beneficiados.
Muchos de los dispositivos fabricados en los últimos cinco años son compatibles con IPv4 e IPv6 y es probable que no se vean afectados en un entorno de doble pila v4/v6, que seguramente evolucionará a medida que los operadores de red empiecen a implementar el soporte para IPv6 junto con su infraestructura v4. Sin embargo, cuando se ponga en marcha la adopción a gran escala de IPv6, es posible que los usuarios con dispositivos y hardware que solo sean compatibles con IPv4 tengan problemas para alcanzar ciertos destinos con redes que solo permitan IPv6.