GNU/Linux >> Linux Esercitazione >  >> Linux

È sicuro disabilitare IPv6 sul mio server Debian?

Soluzione 1:

No, non disabilitare IPv6. Rompe le cose, allontana gli utenti senza v4 e rende più lavoro per il tuo futuro progetto di utilizzare IPv6.

Un host con solo indirizzi e percorsi IPv4 servirà bene i siti Web senza fare nulla. Gli host v4 e dual stack possono ancora accedervi.

Citi i post del forum intorno al 2008. E anche allora disabilitare IPv6 è stato uno sparo disinformato nel buio, non vedo v6 in uso nel loro output del terminale. Inoltre, da allora, IPv6 è passato da utilizzatore precoce a maturo e ampiamente distribuito.

Utilizza l'analisi delle prestazioni del sito Web per misurare ciò che è lento. Esistono strumenti per simulare il carico dell'utente reale su una connessione lenta o per strumentare le prestazioni dell'utente effettivo nel proprio browser. Usa gli strumenti di sviluppo del browser F12, ad esempio. Dimostrare esattamente quali richieste. Quindi traccia le richieste attraverso lo stack del tuo server web e scopri cosa è coinvolto nel servirle.

Soluzione 2:

Se IPv6 è configurato in modo errato sul tuo server, non solo potrebbe essere parte del problema, ma probabilmente non serve comunque nessuno. Una scansione dei log del server Web o un po' di monitoraggio della rete dovrebbe mostrare quanti utenti finali, se presenti, utilizzano IPv6 per raggiungerti. Se sembra che ce ne siano pochi o nessuno, il vantaggio diagnostico dell'esecuzione senza di esso per un periodo di prova probabilmente supera il costo. E se questo risolve il problema, concludi che c'è qualche configurazione errata nella tua configurazione ipv6 che dovrebbe essere risolta.

Ho avuto un coinvolgimento diretto in due incidenti in cui un ipv6 mal configurato ha causato problemi di prestazioni molto significativi. In entrambi i casi (e andrò alla luce sui dettagli) IPv6 sembrava essere in esecuzione, quindi le applicazioni hanno tentato di usarlo, ma non veniva instradato correttamente, quindi il traffico è scaduto. Un timeout per, ad esempio, una ricerca DNS su ogni messaggio di posta o su ogni richiesta Web ucciderà sicuramente le prestazioni.

Imprecare completamente IPv6 è un po' luddista. La morale è:se è abilitato, assicurati che sia configurato correttamente.


Linux
  1. Immagine Docker del server web Nginx basata su Debian GNU/Linux

  2. Installa OpenVPN Server su Debian 11/Debian 10

  3. Come disabilitare Ipv6 su Ubuntu, Linux Mint, Debian

  4. Nozioni di base su Vhost

  5. CentOS / RHEL 6:come disabilitare IPv6

Come installare il server Web Apache su Debian 11

Come installare Nginx in Debian 7

Come installare Apache su Debian 7

Come installare Apache su Debian 8.2

Come aggiungere un IP privato a un server Debian

Come configurare un server domestico