GNU/Linux >> LINUX-Kenntnisse >  >> Linux

Ist es sicher, IPv6 auf meinem Debian-Server zu deaktivieren?

Lösung 1:

Nein, deaktivieren Sie IPv6 nicht. Es macht Dinge kaputt, wendet Benutzer ohne v4 ab und macht Ihrem zukünftigen Projekt zur Verwendung von IPv6 mehr Arbeit.

Ein Host mit nur IPv4-Adressen und -Routen wird Websites gut bedienen, ohne etwas zu tun. v4- und Dual-Stack-Hosts können immer noch darauf zugreifen.

Sie zitieren Forenbeiträge aus dem Jahr 2008. Und selbst damals war das Deaktivieren von IPv6 ein uninformierter Schuss ins Blaue, ich sehe kein v6 in Verwendung in ihrer Terminalausgabe. Darüber hinaus hat sich IPv6 in der Zeit seitdem von Early Adopters zu ausgereift und weit verbreitet entwickelt.

Verwenden Sie Website-Leistungsanalysen, um zu messen, was langsam ist. Es gibt Tools, um die reale Benutzerlast bei einer langsamen Verbindung zu simulieren oder die tatsächliche Benutzerleistung in ihrem Browser zu instrumentieren. Verwenden Sie zum Beispiel F12-Browser-Entwicklertools. Beweisen Sie genau, welche Anfragen. Verfolgen Sie dann Anforderungen durch Ihren Webserver-Stack und sehen Sie, was zu ihrer Bereitstellung gehört.

Lösung 2:

Wenn IPv6 auf Ihrem Server falsch konfiguriert ist, könnte dies nicht nur Teil des Problems sein, sondern wahrscheinlich auch niemandem dienen. Ein Scan der Webserverprotokolle oder ein bisschen Netzwerküberwachung sollte zeigen, wie viele Endbenutzer, falls vorhanden, IPv6 verwenden, um Sie zu erreichen. Wenn es wenige oder gar keine zu geben scheint, dann überwiegt der diagnostische Nutzen, während einer Probezeit ohne ihn zu laufen, wahrscheinlich die Kosten. Und wenn das Problem dadurch behoben wird, schließen Sie daraus, dass es eine Fehlkonfiguration in Ihrem IPv6-Setup gibt, die behoben werden sollte.

Ich war direkt an zwei Vorfällen beteiligt, bei denen falsch konfiguriertes IPv6 sehr erhebliche Leistungsprobleme verursachte. In beiden Fällen (und ich werde auf Details eingehen) schien IPv6 zu laufen, also versuchten Anwendungen, es zu verwenden, aber es wurde nicht richtig geroutet, so dass der Datenverkehr abgelaufen war. Ein Timeout für beispielsweise eine DNS-Suche bei jeder E-Mail-Nachricht oder jeder Webanfrage wird die Leistung mit Sicherheit beeinträchtigen.

IPv6 komplett abzuschwören ist ein bisschen Luddite. Die Moral ist:Wenn es aktiviert ist, stellen Sie sicher, dass es richtig konfiguriert ist.


Linux
  1. Docker-Image des Nginx-Webservers basierend auf Debian GNU/Linux

  2. Installieren Sie OpenVPN-Server auf Debian 11/Debian 10

  3. So deaktivieren Sie Ipv6 unter Ubuntu, Linux Mint, Debian

  4. Vhosts-Grundlagen

  5. CentOS / RHEL 6 :So deaktivieren Sie IPv6

So installieren Sie den Apache-Webserver unter Debian 11

So installieren Sie Nginx in Debian 7

So installieren Sie Apache unter Debian 7

So installieren Sie Apache unter Debian 8.2

So fügen Sie einem Debian-Server eine private IP hinzu

So richten Sie einen Heimserver ein