Tsjechische overheid stopt over 8 jaar met IPv4

Sunsetstrategie zet druk op invoering IPv6

De Tsjechische vlag

Over 8 jaar zullen de online diensten van de Tsjechische overheid niet langer beschikbaar zijn over IPv4. Dat betekent dat internetgebruikers die nog geen IPv6 tot hun beschikking hebben, de Tsjechische IPv6-only sites niet meer kunnen bereiken. Daarnaast geeft de Tsjechische overheid ook de toepassing van DNSSEC een nieuwe impuls. Zo maakte premier Petr Fiala begin dit jaar namens het ministerie van Industrie en Handel bekend.

Volgens dit besluit stoppen de Tsjechische overheidsdiensten op 6 juni 2032 met de ondersteuning van IPv4. Deze datum is niet toevallig gekozen: het is dan precies 20 jaar geleden dat de World IPv6 Launch Day plaatsvond, de dag dat de eerste echte IPv6-diensten online beschikbaar kwamen.

De aankondiging volgt op een eerder besluit om alle domeinen van de Tsjechische centrale overheid onder het adres gov.cz te brengen. Dat maakt het een stuk makkelijker om IPv6- en DNSSEC-beleid af te dwingen. [1]

Wortel en stok

De discussie ging tot nu toe vooral over het stimuleren van de adoptie van IPv6. Hier in Nederland zet Forum Standaardisatie druk op de ketel via de 'pas toe of leg uit'-lijst (ptolu), streefbeeldafspraken en de Internet.nl test-portal. Maar tot een echt harde verplichting is het nooit gekomen.

Zelf dragen we als registry ons steentje bij via bijvoorbeeld de financiële incentiveregeling voor IPv6 (onderdeel van de Registrar Scorecard) en kennisdeling via de SIDN Academy en onze website.

Kantelpunt

Dit jaar lijkt het erop dat we het IPv4-IPv6-kantelpunt gepasseerd zijn. Afgelopen najaar schreven we voor het eerst over het bereiken van Piek-IPv4. Aanleiding was een structurele daling van de prijzen van verhandelde IPv4-adresblokken (na jaren van stijging). Vorige maand publiceerden we een vervolg op dat artikel. Dit naar aanleiding van Geoff Huston's jaaroverzichten voor IP-adresgebruik en BGP-routes, die het passeren van Piek-IPv4 lijken te bevestigen.

Belangrijke technische consequentie van deze kanteling is dat nu een andere groep transitiemechanismen dan voorheen uitgangspunt moet zijn. Op weg naar een IPv6-mainly wereld moeten oude mechanismen als dual-stack met NAT en CGNAT plaatsmaken voor nieuwere mechanismen gebaseerd op NAT64, DNS64 en 464XLAT.

Sunset

Onze eigen inschatting is dat de markt het internet de komende jaren naar IPv6 zal dwingen. Het tekort aan IPv4-adressen levert in Azië en Zuid-Amerika immers veel grotere problemen op dan hier. Dat betekent dat we daar ook de eerste IPv6-only sites verwachten, die dan onbereikbaar zullen zijn voor internetgebruikers zonder IPv6-ondersteuning.

Over een sunsetstrategie, waarbij de overstap naar IPv6 actief wordt afgedwongen door grote en/of belangrijke online diensten die zichzelf expres onbereikbaar maken over IPv4, is wel regelmatig gesproken. Zo experimenteren de Chinezen met IPv6-only (IoT-)netwerken [1], en het Amerikaanse NARA met IPv6-only sites en (interne) netwerken [1]. Maar de Tsjechische aankondiging is voor zover ons bekend de eerste keer dat zo'n concrete, brede strategie daadwerkelijk is ingezet [1].

Ook hebben Internet Drafts uit 2016/2017 die IPv4 officieel tot legacy (historisch) wilden verklaren en alle nieuwe ontwikkelingen op IPv4 stop wilden zetten, het nooit tot het stadium van RFC geschopt. Hetzelfde geldt voor de Draft 'Gap Analysis for IPv4 Sunset', die een inventarisatie wilde maken van wat nodig was om IPv4 actief uit te faseren.

Voldongen feit

Hoewel niet iedereen erop vertrouwt [1, 2] dat de Tsjechische overheid zijn besluit te zijner tijd hard door zal zetten, zouden hun gebruikers wel eens voor een voldongen feit kunnen worden geplaatst. In aanloop naar de deadline van 2032 investeren Tsjechische overheidsorganisaties immers niet meer in IPv4-infrastructuur en niet meer budgetteren voor dual-stack. Het onderhouden van 2 IP-netwerken naast elkaar kost immers extra geld.

Tot die tijd zal de Tsjechische overheid de voortgang van hun IPv6-strategie jaarlijks monitoren.

Aftelklok van de Tsjechische overheid tot het moment waarop afscheid genomen wordt van IPv4. De klok op de afbeelding laat 2.945 dagen, 4 uur, 28 minuten en 52 seconden zien.