GNU/Linux >> Tutoriales Linux >  >> Linux

¿Es seguro deshabilitar IPv6 en mi servidor Debian?

Solución 1:

No, no deshabilite IPv6. Rompe cosas, aleja a los usuarios sin v4 y hace más trabajo para su proyecto futuro para usar IPv6.

Un host con solo direcciones y rutas IPv4 servirá a los sitios web sin hacer nada. v4 y los hosts de doble pila aún pueden acceder a él.

Usted cita publicaciones del foro alrededor de 2008. E incluso entonces, deshabilitar IPv6 fue un tiro desinformado en la oscuridad, no veo que v6 esté en uso en la salida de su terminal. Además, en el tiempo transcurrido desde entonces, IPv6 pasó de ser los primeros en adoptar a madurar y desplegarse ampliamente.

Utilice el análisis de rendimiento del sitio web para medir lo que es lento. Existen herramientas para simular la carga real del usuario en una conexión lenta o para medir el rendimiento real del usuario en su navegador. Utilice las herramientas de desarrollo del navegador F12, por ejemplo. Demostrar exactamente qué solicitudes. Luego rastree las solicitudes a través de la pila de su servidor web y vea qué implica atenderlas.

Solución 2:

Si IPv6 está mal configurado en su servidor, entonces no solo podría ser parte del problema, sino que probablemente no esté sirviendo a nadie de todos modos. Un escaneo de los registros del servidor web o un poco de monitoreo de la red deberían mostrar cuántos usuarios finales, si es que hay alguno, están usando IPv6 para comunicarse con usted. Si parece que hay pocos o ninguno, entonces el beneficio de diagnóstico de funcionar sin él durante un período de prueba probablemente supere el costo. Y si eso lo soluciona, entonces concluya que hay una configuración incorrecta en su configuración de ipv6 que debe corregirse.

Tuve una participación directa en dos incidentes en los que la mala configuración de ipv6 causó problemas de rendimiento muy importantes. En ambos casos (y voy a aclarar los detalles), parecía que IPv6 se estaba ejecutando, por lo que las aplicaciones intentaron usarlo, pero no se enrutó correctamente, por lo que se agotó el tiempo de espera del tráfico. Un tiempo de espera para, digamos, una búsqueda de dns en cada mensaje de correo electrónico o cada solicitud web matará el rendimiento con seguridad.

Renunciar a IPv6 por completo es un poco ludista. La moraleja es:si está habilitado, asegúrese de que esté configurado correctamente.


Linux
  1. Imagen de Docker del servidor web Nginx basada en Debian GNU/Linux

  2. Instale el servidor OpenVPN en Debian 11/Debian 10

  3. Cómo deshabilitar Ipv6 en Ubuntu, Linux Mint, Debian

  4. Conceptos básicos de host virtual

  5. CentOS/RHEL 6:Cómo deshabilitar IPv6

Cómo instalar el servidor web Apache en Debian 11

Cómo instalar Nginx en Debian 7

Cómo instalar Apache en Debian 7

Cómo instalar Apache en Debian 8.2

Cómo agregar una IP privada a un servidor Debian

Cómo configurar un servidor doméstico