IPv4 frente a IPv6

IPv6 o IPv4Internet está experimentando un cambio profundo.


Bueno, ha estado experimentando este cambio desde hace bastante tiempo. Y probablemente ni siquiera lo sabías. Es posible que sepa que el Protocolo de Internet (IP) es lo que hace que Internet funcione. . . pero sabías que estamos en medio de una gran actualización de ese protocolo?

La especificación para IPv6 se finalizó en 1998, e Internet todavía está en proceso de cambiar de la versión anterior, IPv4. Ha sido un proceso largo y todavía tenemos un largo camino por recorrer..

Pero, ¿por qué debería preocuparse por IPv4 frente a IPv6? ¿Tiene algún efecto en ti? Ciertamente lo hace, y veremos esos efectos en breve. Pero primero, echemos un vistazo más de cerca a ambos protocolos y veamos algunas de las diferencias entre IPv4 e IPv6.

IPv4: dónde comenzamos

Es posible que se sorprenda al descubrir que la cuarta versión del Protocolo de Internet existe desde 1983. Posiblemente aún más sorprendente es el hecho de que todavía se usa para la gran mayoría de Internet..

Y ha funcionado muy bien. Internet no parece anticuado y nuestra transmisión de datos ha funcionado bien durante los últimos 25 años. Pero hay un gran problema con IPv4:

Nos hemos quedado sin direcciones IP.

Una dirección IP es, simplemente, la ubicación de un dispositivo en Internet. Tu teléfono tiene uno. Tu computadora tiene uno. Tu consola de juegos también (aunque puede que no tengan direcciones únicas; llegaremos a eso en un momento). Cada paquete de datos enviado a través de Internet contiene dos direcciones IP: la que pertenece al remitente y la que pertenece al receptor.

Es cómo se mueven los datos por Internet. Como puedes imaginar, las direcciones IP son realmente importantes.

El problema con IPv4 es que las direcciones IP son números de 32 bits (se ven como "191.148.205.315"). Hay poco menos de 4.300 millones de números de 32 bits. Esa es una gran cantidad, entonces, ¿cómo podemos estar agotando?

Primero, tenemos una asombrosa cantidad de dispositivos que están conectados a Internet. Más teléfonos móviles tienen acceso a Internet y necesitan sus propias direcciones IP. Hay más de cien millones de suscripciones de banda ancha solo en los EE. UU. Cada uno de ellos también necesita una dirección IP.

Pero aún, 4.3 mil millones? Eso parece un tramo.

Uno de los factores que contribuyen al agotamiento de las direcciones IPv4 es el uso ineficiente. Algunas grandes empresas en la década de 1980 recibieron millones de direcciones IP, mucho más de lo que podían esperar usar. Hay muchas direcciones IP propias pero no utilizadas, y ese desperdicio contribuye a que se agoten las direcciones IP de 32 bits..

Se ha presionado a las personas que poseen esas direcciones IP no utilizadas para que se las devuelvan y puedan ser utilizadas por otros, y eso ha ayudado a disminuir la tasa de agotamiento. Pero solo estamos agregando demasiados dispositivos demasiado rápido.

Que es donde entra IPv6.

IPv6: el presente y el futuro

Como mencioné, IPv6 se finalizó en 1998 y resuelve varios problemas con IPv4. La mayor mejora que aporta a la tabla son las direcciones IP de 128 bits (algo así como "2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334"). En lugar de limitarse a 4.300 millones, el nuevo protocolo admite en algún lugar del vecindario de 3.4 × 1038 direcciones.

Eso es 340 undecillones de direcciones IP.

Para ser justos, Chris Welsh demostró que solo 42 undecillones estarán realmente disponibles para asignar. Afortunadamente, sigue siendo un número casi inimaginable. No nos quedaremos sin direcciones IP en el corto plazo en la red IPv6.

Este mayor número de direcciones IP también significa que cada dispositivo puede tener su propia dirección. En este momento, los enrutadores tienen direcciones únicas, y los dispositivos individuales conectados a esos enrutadores reciben direcciones no únicas. Entonces, los datos se envían al enrutador y se envían a su destino final desde allí.

Este proceso es posible a través de la traducción de direcciones de red (NAT). Y aunque NAT es una tecnología útil y confiable, tiene algunas desventajas. Hace que ciertos protocolos no puedan proteger sus dispositivos, por ejemplo. También requiere recursos para hacer su trabajo de manera efectiva (aunque la cantidad de recursos es extremadamente pequeña).

IPv6 elimina el NAT. Debido a que hay suficientes direcciones para cada dispositivo, es innecesario usar direcciones IP no únicas para dispositivos detrás de enrutadores. Y NAT no se interpondrá en el camino de la seguridad mejorada.

El nuevo protocolo también es más eficiente que IPv4; La simplificación en los encabezados de los paquetes de datos, la mejor funcionalidad de enrutamiento y el soporte para una mejor red de igual a igual son todas mejoras. Sin embargo, incluso con esas mejoras, es probable que los usuarios no vean grandes saltos en el rendimiento. Sucuri descubrió que el rendimiento del IPv4 es escaso o nulo, y otros han encontrado mejoras mínimas en el rango de 5 a 10%.

Pero todavía estamos en las primeras etapas de IPv6, y una transferencia de datos más eficiente siempre es buena..

El estado actual de IPv6

A pesar de haberse finalizado en 1998, muy pocos lugares en Internet se han convertido a IPv6. En mayo de 2017, 37 países tenían más del 5% de su tráfico de Internet a través de IPv6. Solo siete países tenían más del 15%. Si IPv6 es mucho mejor, ¿por qué no se han convertido más personas??

En resumen, porque es caro. Requiere nuevo software y equipo de servidor. Y tampoco es compatible con versiones anteriores de IPv4. Por lo tanto, cualquier sitio que desee trabajar para los usuarios que ingresan a través de ambos protocolos necesita esencialmente dos versiones de su sitio (o un servicio de traducción).

Pero IPv6 se está volviendo cada vez más popular. La mayoría de los enrutadores y sistemas operativos modernos brindan soporte para el protocolo. Los ISP están implementando capacidades IPv6 a más usuarios todo el tiempo. La mayoría de los ISP principales ofrecen al menos alguna funcionalidad de IPv6, aunque se están implementando a diferentes velocidades en todo el mundo desarrollado..

¿Debe usar IPv6??

Ahora que ha visto algunos de los beneficios de IPv6 y qué tan extendido está disponible, es posible que se pregunte si debería usarlo. En resumen, sí, deberías. Cuanto más generalizada sea la adopción de la nueva tecnología, mejor. Si su ISP lo ofrece y tiene un enrutador capaz de admitirlo, es una buena idea encenderlo.

Sin embargo, antes de comenzar a encenderlo, debe probar para ver si ya lo está usando. Dirígete a www.test-ipv6.com para ver si estás usando IPv6. Esto es lo que verá si solo usa IPv4:

prueba de conectividad IPv6

Activar IPv6 dependerá de su enrutador y su ISP. Su mejor opción es buscar "[fabricante del enrutador] ipv6 [su ISP]". También puede actualizar el firmware de su enrutador a DD-WRT para facilitar el cambio.

Es importante comprender que hay dos formas de acceder a los sitios IPv6: con un mecanismo de transición y de forma nativa. Existen numerosos mecanismos de transición, pero uno llamado 6to4 es probablemente el más utilizado. Encapsula datos de IPv6 en transmisiones de IPv4, lo que le permite ver efectivamente sitios de formato más nuevo con un protocolo de transmisión más antiguo..

Una conexión IPv6 nativa le permite conectarse directamente al sitio en cuestión, omitiendo el proceso de transición. Esto es lo que necesita para un cambio completo a IPv6. Si su enrutador le da la opción, querrá elegir IPv6 nativo.

Para ver si un sitio aceptará conexiones IPv6, use la herramienta de validación IPv6. Si el sitio tiene una dirección IP de 128 bits, sabrá que el sitio es compatible con IPv6.

Cómo desactivar IPv6

Si prefiere no usar IPv6 (y recomendamos no usarlo si su VPN no puede proteger su tráfico), simplemente puede decirle a su computadora que no lo use. En Windows, ve a Configuraciones > Red & Internet > Red & Centro de Intercambio (está en la parte inferior de la ventana).

Redes y recursos compartidos

Hacer clic Cambiar la configuración del adaptador y luego haga clic derecho en su conexión a Internet principal (en mi caso, es mi conexión wifi) y seleccione Propiedades:

Propiedades WiFi

Desplácese por la lista hasta que vea Protocolo de Internet versión 6 (TCP / IPv6) y desmarca la casilla:

Protocolo Interent versión 6

Para desactivar IPv6 en una Mac, vaya a Preferencias del Sistema > Red. Hacer clic Avanzado y luego ir al TCP / IP lengüeta.

Configurar IPv4 en Mac

Desde aquí, solo cambia el Configurar IPv6 menú desplegable para Apagado.

Si no ves el Apagado opción, necesita ejecutar un comando de Terminal. Abra la Terminal y ejecute uno de los siguientes comandos, según cómo esté conectado a Internet:

networksetup -setv6off "Wifi"
networksetup -setv6off "Ethernet"

Eso debería permitir Apagado opción en la pestaña TCP / IP de la configuración de red. Para volver a encenderlo, solo seleccione Automáticamente en el menú o ejecute uno de estos comandos:

networksetup -setv6automatic "Wifi"
networksetup -setv6automatic "Ethernet"

IPv6 y VPN

Aquí se trata de VPN, así que, por supuesto, vamos a hablar sobre IPv6 y VPN. Si ha investigado mucho sobre las VPN, es posible que haya notado que muchos proveedores deshabilitan el tráfico IPv6 a través de su VPN. Esto se debe a que muchos proveedores de VPN aún no han actualizado sus servidores y software para adaptarse al nuevo estándar.

Desafortunadamente, esto significa que el tráfico IPv6 a veces se enruta a través de su ISP en lugar de su VPN. Y eso derrota el propósito de tener una VPN en primer lugar. Esto se conoce como una fuga de IPv6.

Un estudio de 2015 descubrió que la mayoría de los proveedores de VPN sufrían fugas de direcciones IP y que muchos de ellos también eran vulnerables al secuestro de IPv6 DNS. En 2016, otro grupo de investigadores descubrió que el 84% de las VPN de Android no estaban enrutando el tráfico IPv6 a través de la VPN.

Afortunadamente, estudios como estos han alentado a los proveedores a proteger mejor la privacidad de sus clientes al incluir características compatibles con IPv6. Algunas VPN pueden manejar el tráfico IPv6. Otros simplemente les dicen a sus usuarios que deshabiliten ese tráfico para evitar fugas de direcciones IP.

Si no está seguro de lo que está haciendo su VPN actual sobre el tráfico IPv6, es una buena idea probar su conexión para detectar fugas de IP. IPleak.net es una buena herramienta para probar si está filtrando información de IP y cubre tanto el tráfico IPv4 como el IPv6. Si ve su dirección IP personal o de ISP en la página, su VPN no protege completamente su privacidad.

Algunos proveedores de VPN han implementado el soporte para el tráfico IPv6, pero no tantos como nos gustaría. Le daremos algunas recomendaciones a continuación para la protección de IPv6.

Tenga en cuenta que el soporte de IPv6 y la protección contra fugas de IPv6 son características diferentes. La protección contra fugas generalmente implica simplemente apagar IPv6. Esto protege su privacidad, ya que no hay nada que filtrar. Pero no aprovecha las características que proporciona IPv6. Sin embargo, la compatibilidad con IPv6 permite que las VPN enruten el tráfico de protocolo más nuevo a sitios habilitados para IPv6.

Esta es una distinción importante. La protección contra fugas IPv6 es buena, definitivamente mejora su seguridad. Pero el soporte de IPv6 lo lleva a otro nivel.

VPN que admiten IPv6

Como mencioné anteriormente, la mayoría de las VPN no admiten conexiones IPv6. Sin embargo, hay algunos que le permitirán conectarse a través de IPv6. Mullvad (revisión) y FrootVPN (revisión), dos VPN que nos gustan, ofrecen soporte completo. También lo hace Perfect Privacy, pero no hemos tenido la oportunidad de revisar su VPN en el momento de escribir este artículo..

Más allá de esos tres, su mejor opción es encontrar una VPN con protección contra fugas IPv6 para evitar que su tráfico se enrute a través de su ISP. La mayoría de las VPN mejor calificadas ofrecen algún tipo de protección contra fugas. Algunos, como NordVPN (revisión de lectura), han expresado su opinión sobre la implementación de sus programas de protección contra fugas, y puede confiar en que serán efectivos.

Para saber si su VPN elegida ofrece protección contra fugas IPv6, su mejor opción es consultar su documentación. Algunos tienen una opción que debe activar. Otros bloquean el tráfico IPv6 automáticamente. Aún así, otros recomiendan que apague el tráfico IPv6 en su computadora.

Por supuesto, recomendamos siempre enrutar su tráfico a través de una VPN. Pero si su VPN pierde su dirección IP IPv6, probablemente sea una mejor idea simplemente apagar IPv6 usando las instrucciones anteriores.

Esté seguro con IPv6

Debido a que es una tecnología nueva y mejor, es posible que desee saltar directamente a IPv6. Si es mejor que IPv4, ¿por qué no lo usarías de manera predeterminada? Pero como hemos visto, hay algunos problemas con él, principalmente, que la mayoría de las VPN no lo admiten. Y que si carecen de protección contra fugas, podría estar filtrando su dirección IP cuando cree que está protegida.

Verifique para asegurarse de que su VPN sea compatible con IPv6 u ofrezca protección contra la fuga de direcciones IP. Si no es así, cambie las VPN (la mayoría de los nombres importantes proporcionan algún tipo de protección) o apague IPv6 de la configuración de su computadora.

Si ha dado esos pasos, puede estar seguro de que estará más seguro en el nuevo Internet con IPv6 habilitado.

¿Ya has cambiado a IPv6? ¿Su proveedor de VPN lo admite? Comparte tus experiencias en los comentarios a continuación!

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me