Certyfikat IPv6 od Hurricane Electric
Tak się składa, że korzystam z tunelu IPv6 udostępnianego przez Hurricane Electric i przy jakiejś okazji zauważyłem, że mają na stronie jakiś program “certyfikacji” ze znajomości IPv6.
Poza tym, że odpowiada się tam na jakieś stosunkowo proste pytania, jest też część praktyczna, polegająca na weryfikacji wskazanego przez użytkownika serwera (usługi www i smtp) w zakresie dostępności po IPv6.
Ponieważ niniejszy serwerek obsługuje – ogólnie rzecz biorąc – szóstą wersję IP, to podjąłem próbę jego weryfikacji.
Ogólnie, następujące warunki muszą być spełnione:
- obsługa IPv6 (serwer musi posiadać adres IPv6 i być dostępy z Internetu po tym protokole),
- w DNS muszą być odpowiednie wpisy AAAA,
- firewall musi akceptować requesty na adres IPv6,
- usługi muszą nasłuchiwać na adresach IPv6.
Niby nie jest to wielka filozofia, ale okazało się, że mam jakieś błędy w konfiguracji nginx'a, które przy okazji testu poprawiłem, przez co baal.ar76.eu powinien już być w pełni dostępny po IPv6.
A przy okazji, certyfikat wygląda tak:
Kontakt ze mną: @ark_r@mastodon.social