IPv6を有効にすべきか：有効にする前に考えること

レン

契約したVPSにIPv6のアドレスも付いてた。使ったほうがいいのかな？

プロクラ

「使わないと損」というものではないよ。有効にすると、守るべき経路が1つ増える。そこを理解したうえで判断するのがいい。

有効にすると何が変わるか

• IPv6でしか繋がらない環境からも、アクセスできるようになる
• 同じサーバーに、2つの経路で到達できる状態になる
• ファイアウォールの設定も、2つ分必要になる
• アクセスログに、見慣れない形式のアドレスが並ぶようになる

プロクラ

3つめが最大の注意点だよ。IPv4だけを塞いで安心していると、IPv6経由では素通りになっていることがある。片方だけ守られている状態は、守られていないのと同じだ。

設定を揃える

プロクラ

ファイアウォールの道具によっては、IPv4とIPv6の設定が別々に管理される。両方に同じ規則が入っているかを確認しよう。

• サーバー内のファイアウォールで、IPv6側の規則を確認する
• 事業者側のフィルターも、IPv6に対応しているかを確認する
• アプリが、IPv6でも待ち受けているかを確認する
• 接続元を制限している場合、IPv6のアドレスも登録する

ウィルスン

…IPv4だけを固めて満足している者は多い。ワタシとしては、もう一方の扉が開いたままであることを期待しているのだがな。

有効にする価値がある場面

• IPv6のみの環境からのアクセスを受けたい
• 追加のIPアドレスとして使いたい（IPv4は数が限られている）
• IPv6での動作確認が必要な開発をしている
• 特に理由が無ければ、無理に有効にしなくてもよい

無効にする場合

プロクラ

使わないなら、中途半端に有効なままにせず、はっきり無効にしておくほうが安全だよ。守る対象が減るし、設定の食い違いも起きない。

• アプリの待ち受けをIPv4だけにする
• ファイアウォールで、IPv6側をすべて拒否する
• DNSにIPv6のレコードを登録しない
• 後から有効にすることもできるので、迷ったら無効で始めてよい

プロクラ

判断としては「使う理由があるなら有効にして、両方を同じだけ守る」「理由が無いなら無効にする」。どちらつかずが一番よくない、と覚えておこう。

レン

有効にするなら、守る扉が2つになるってことだね。

ログの見え方が変わる

プロクラ

有効にすると、アクセスログにIPv6のアドレスが混ざるようになる。長くて見慣れない形式なので、最初は戸惑うかもしれない。

• IPv4の形式で絞り込む集計は、そのままでは漏れる
• 遮断の設定も、IPv6のアドレスに対して別に行う必要がある
• 同じ相手が、両方の経路を使い分けてくることもある
• 自動遮断の仕組みが、IPv6に対応しているかを確認する

プロクラ

最後が盲点だよ。IPv4だけを遮断する設定になっていると、IPv6経由で何度でも試せてしまう。有効にするなら、遮断の仕組みも揃えよう。