Eigener DNS bei einer IPv6 Konfiguration

[Maurice]

Aber Aufgrung des tieferens einsteigens in die thematik IP6 würde ich NIEMALS GUA Lokal verwenden und trotz der Privacy extensions nach Draussen Strippen.

Dann kann der Einstieg so tief nicht gewesen sein.

Täglich wechselnde Präfixe haben ISPs ersonnen, um statische Präfixe als "Business-Feature" teuer verkaufen zu können. Das Privacy-Argument ist nur vorgeschoben. Wie @meyergru schon sagte sind Cookies, Fingerprinting etc. in dieser Hinsicht viel relevanter als ein statisches IPv6-Präfix.

[Zapad]

Intern würde ich Services und Außengeräte ausschließlich über ULA adressieren und sie nicht direkt global erreichbar machen. Nur ein Reverse Proxy h

So mache ich das auch, Intern ULA nach draussen NAT.

ich habe nie gesagt das ich am WAN gegen feste IP weäre... wenn es aber
 nach ginge würde ich jeden Tag eine andere IP6 haben wollen, aber mein Provider hat mir Quasi feste vergeben.

Dann kann der Einstieg so tief nicht gewesen sein.

Tief genug um zu wissen warum IP6 sei 30j schatten dasein führt.

Werden die Private Extensions etwa über Zufallsgeneratoren generiert? die ja bekannte massen bug habe und berechenbar sind?

Es würde mich nicht wundern.

Alle sprechen über "kein NAT bei IP6" aber keiner hat je Probleme damit beschrieben.... es gibt in der Paxis nähmlich keine die man merkt/sieht....

Vorteile mein internes Netzwerk bleibt konsistent und kein Provider(wechsel) wurschtelt da rum.

[s.meier68]

Da gehts aber nur um die DNS Auflösung, wenn ein Name IPv6 GUA, IPV4 und IPv6 ULA hat, dann wird der Name in der Priorität aufgelöst bzw. vom Client in der Priorität benutzt.
Ist aber für DNS Infrastruktur kein Problem, DNS Server werden dem Client per IP mitgeteilt, dementsprechend ist IPv6 ULA zumindest dafür eine valide Lösung.

Ich will ja garnicht unbedingt klugscheißern, aber Nö. Wie meyergru auch schon schrieb, geht es um die grundsätzliche Priorisierung der Nutzung der entrsprechenden IP-Adresse durch den Netzwerkstack. IPv6 > IPv4 > IPv6 ULA. Das wirkt sich dann natürlich auf die Nutzung der vom DNS-Server zurückgelieferten IP aus.Diese wird vom Stack dann in der Priorität genutzt. Das gilt, wenn der Client sowohl ULA, GUA und IPv4 hat,auch für die IP-Adresse des DNS-Servers und damit für die Namensauflösung.
Der DNS-Infrastruktur ist das egal, ja.

[s.meier68]

Mal ganz abgesehen davon, dass der DNS-Server genauso gut per IPv4 genutzt / adressiert werden könnte - aber falls sowohl IPv4 als auch IPv6 angegeben werden, ist die Frage, welcher Server dann genutzt wird, undefiniert. All das gilt für Dual-Stack.

Undefiniert ist das nicht, sondern beruht auf der Prio des jeweiligen Stacks des Betriebssystems. Es wird ipv6 bevorzugt.

[s.meier68]

ULAs werden normalerweise nicht wegen der Angabe des DNS-Servers, sondern in dem Bestreben genutzt, bei dynamischen IPv6 Präfixen und gewünschtem weitgehenden Verzicht auf (legacy) IPv4 eine DNS-Eintragung vornehmen zu können - weil das mit den (dynamischen) GUAs eben nicht geht. Meine Bemerkung wies lediglich darauf hin, dass genau das bei Dual-Stack trotzdem nicht funktioniert, weil IPv6 ULAs bei gleichzeitiger Verfügbarkeit von IPv4 für DNS-Einträge aufgrund der geringeren Priorisierung gar nicht genutzt werden (viele denken, IPv6 würde "immer" vorgezogen - dem ist nicht so).

Genau aus dem Grund benutze ich ULA auch und hatte schon ein paar Merkwürdigkeiten mit IPv4 und den ULA,s die sich jetzt erklären

[Patrick M. Hausen]

https://blog.ipspace.net/2022/05/ipv6-ula-made-useless/

[Zapad]

Hallo Patrick,

der Beitrag ist durchaus bekannt. :)   ...keine ahnung wer der "experte" ist....

Es kommt drauf an wie du Google fütterst so kriegts du auch Antworten...

ULA useless, ULA usefull etc.

So wie ich Verstanden habe will TE eine Öffentliche IP6 über reverse Proxy an interne ULA's verdrahten...

Vor/Nachteile Reverse Proxy vs NAT!?

Es gibt ja noch NPTv6, Vor/nachtele vs NAT?

Wie hält man sein IP6 Netzwerk übersichtlich und konsistent? wenn zb Proveder wechsel etc.? Vlan Routing etc...

[Zapad]

Bilder sprechen mehr als Wörter...

You cannot view this attachment.

[Patrick M. Hausen]

der Beitrag ist durchaus bekannt. :)   ...keine ahnung wer der "experte" ist....

https://labs.ripe.net/history-of-networking/behind-the-iron-curtain-ivan-pepelnjak/

Wie hält man sein IP6 Netzwerk übersichtlich und konsistent? wenn zb Proveder wechsel etc.? Vlan Routing etc...

Meine Antwort kennst du: statische Adressen, SLAAC und kein NAT.

[s.meier68]

https://blog.ipspace.net/2022/05/ipv6-ula-made-useless/

Ich bin mir dessen durchaus bewusst. Beruflich verzichte ich auf ULA's und setze auf ein Ipv6 Netz. Wenn ich aber privat Dienste freigeben möchte (DynDNS) und auch IPv6 filtern möchte, habe ich kaum eine andere Chance. Dynamische Prefixe sind mindestens genauso großer Mist wie ULAs. Ein fester IPv6 Prefix ist mir privat dann zu teuer....