DNS64 integraal onderdeel van PowerDNS Recursor 4.4

464XLAT toekomstbestendiger en goedkoper dan dual-stack, maar zonder DNSSEC

Vanaf versie 4.4.0 is DNS64 een integraal onderdeel van de PowerDNS Recursor. Deze technologie wordt gebruikt om clients op een IPv6-only-netwerk toegang te geven tot IPv4-only servers. Blijkt een domeinnaam geen AAAA-record te hebben, dan creëert de resolver een kunstmatig (embedded) IPv6-adres in de speciale reeks 64:ff9b::/96. Verderop in het netwerk wordt deze IPv6-verbinding dan door een NAT64 gateway naar IPv4 omgezet.

Behalve dat deze 464XLAT-technologie toekomstbestendiger is dan andere transitiemechanismen, lijkt deze voor greenfielders ook goedkoper te zijn dan een volledig IPv4/IPv6 dual-stack access-netwerk. Belangrijk nadeel is wel dat DNSSEC niet werkt voor deze adressen. De DNS64 resolver kan immers geen digitale handtekeningen zetten onder de gegenereerde AAAA-records. Meer over de PowerDNS Recursor, 464XLAT, en de voor- en nadelen van verschillende transitiemechanismen, lees je hier: