'Investering in DNS-servers noodzakelijk door Vista'

Paul Mockapetris, de geestelijke vader van de DNS-technologie, waarschuwt voor een dramatische stijging van DNS-query's, waar de huidige servers mogelijk niet tegen bestand zijn. De reden voor deze toename is het feit dat het nieuwe besturingsysteem Windows Vista standaard IPv6 ondersteunt. Op dit moment wordt dat systeem nog maar door een kleine groep gebruikt, maar zodra Vista de voorgaande Windows-versies gaat verdringen, zal dit aantal explosief stijgen. Het internet zit nog in de overgangfase van IPv4 naar IPv6 en als gevolg daarvan worden programmeurs gedwongen om rekening te houden met het voorkomen van beide systemen. Dit wordt vaak opgelost door DNS-servers te bestoken met zowel een IPv6-gerichte query als een aanvraag voor een IPv4-adres, waarna de host achtereenvolgens gezocht wordt met een IPv6- en een IPv4-nummer. Binnen Windows Vista is eveneens voor een dergelijke methode gekozen.

De geleidelijke overgang van IPv4 naar IPv6 heeft twee merkbare gevolgen. Ten eerste kunnen gebruikers vertraging ervaren door het zogenoemde IPv6/IPv4-fallbacksysteem. Dit mechanisme treedt in werking zodra de computer via IPv6 geen verbinding met een webserver kan krijgen, vanwege een slechte of ontbrekende IPv6-connectiviteit. Het komt namelijk voor dat een DNS-server wel een IPv6-adres beschikbaar heeft voor een bepaalde webhost, terwijl de host zelf hier niet mee kan omgaan. Als het besturingsysteem of het programma na verloop van tijd een foutmelding of timeout registreert, probeert het vervolgens via IPv4 te verbinden. Deze tijd kan in het geval van foutmeldingen oplopen tot ruim 2 seconden binnen Fedora Core en 20 seconden in Windows, voordat het besturingsysteem overschakelt op het IPv4-adres. In het geval van een timeout van een server kan dit in Linux zelfs oplopen tot ruim 3 minuten voordat het systeem het opgeeft.

Het tweede gevolg is het effectief verdubbelen van de query's. Dit is een samenspel van de noodzaak om zowel het IPv6 als het IPv4-adres op te vragen en de functionaliteit die veelgebruikte browsers bieden om domeinnamen te raden, wanneer de originele url geen verbinding oplevert. Hierbij is de invloed van het Windows-besturingsysteem het duidelijkst merkbaar. Internet Explorer gaat verschillende topleveldomeinnamen af als het met de opgegeven url geen verbinding kan maken en genereert zo extra query's voor de DNS-server. Als dit alsnog faalt, probeert het tot slot via MSN-search de gebruiker de juiste webpagina te bieden. Vanwege de implementatie van IPv6 in Vista wordt het aantal query's in het geval van een foutief adres verdubbeld, omdat het systeem eerst via IPv6-verbindingen zal proberen te werken. Een url levert dan 12 DNS-query's op en in het ergste geval kan dit aantal oplopen tot 40 DNS-query's.

Om zijn bezwaren extra kracht bij te zetten heeft Mockapetris een onderzoek laten uitvoeren naar de stabiliteit van de DNS-servers van acht grote kabel- en telecombedrijven in de VS. Uit dit onderzoek bleek dat de reactietijden en het percentage onbeantwoorde query's erg verschilt tussen de bedrijven. Per server wordt er ook geen constante functionaliteit aangeboden; afhankelijk van verschillende data en tijden kunnen servers meer of minder toeschietelijk zijn in het behandelen van een DNS-query. Hierbij kunnen de verschillen in responstijd oplopen van een paar milliseconden tot enkele seconden. Een woordvoerder van Nomium, het bedrijf van Mockapetris, zegt dat gebruikers deze vertraging zullen merken en dat de eigenaren van DNS-servers meer aandacht zullen moeten besteden aan hun DNS-diensten.

Reacties (82)

[Roland684]

Maar zo zwaar is een dns-service nou ook weer niet. Ik kan zo even geen service bedenken die lichter is.

DNS wordt door vrijwel elke provider gecached (en zelf door menig huis tuin en keuken kabel/adsl-modem/router), zodat alleen de grote providers het wat zwaarder zullen krijgen en de echt grote dns-servers redelijk buiten schot blijven.

En als er al in geinvesteerd moet gaan worden is dat meteen een lange-termijn-investering omdat dit probleem zich langzaam oplost. Het zou natuurlijk erg mooi zijn als het internetverkeer even snel groeit als dat de ipv4 request nog nodig zijn en het elkaar zou opheffen. Maar dat is voor mij nogal koffiedik kijken.

[DieDubbelJoe]

Ook zal de overstap naar Windows Vista niet op 1 dag gebeuren (als je bekijkt hoeveel mensen nu nog werken met Windows 2000 en vorige versies). De gewone gebruiker zal niet naar de winkel rennen omdat Microsoft een nieuwe versie uitbrengt...

[Cybje]

Kan best zijn dat DNS niet zwaar is, maar met heel erg veel queries heb je nog flink zware servers nodig. Bij mijn bedrijf gebruikt de DNS (bind) ook meer van een systeem dan sommige webservers doen, puur doordat de DNS meer gebruikt wordt.

Dus als je een ISP zoals AOL bent, is het niet een kwestie van een oude Pentium 133 neerzetten zeg maar.

[Roland684]

Ik schreef toch al dat alleen de grote providers het zwaarder zullen krijgen??

De load neemt toch altijd gestaag toe, dus zullen ze ooit moeten upgraden. Nu moet dat even wat eerder dan gemiddeld, maar met het voordeel dat de load daarna minder snel zal toenoemen omdat het aantal requests voor een ipv4 record (omdat het ipv6record nog niet bestaat langzaam zal afnemen omdat meer een meer servers ipv6 zullen gaan ondersteunen. De volgende upgrade zal dus langer dan gemiddels op zich laten wachten.

[_JGC_]

Als ik in de changelogs van PowerDNS recursor al tegenkom over speedups van een paar microseconden, waar de auteur trots op is, dan kan je misschien wel raden waar zijn pakketje gebruikt wordt: bij bepaalde grote ISPs die enorm veel DNS queries te verwerken krijgen.

DNS mag dan niet zwaar zijn, maar als je eerst 100.000 queries per seconde van je clients kreeg, haal je nu het dubbele omdat die dingen ineens ook een AAA-record gaan opvragen. Een dergelijke verdubbeling zorgt er wel voor dat die oude server die het nog met gemak trok nu ineens vervangen moet worden door een nieuwe server.

[Verwijderd]

Internet Explorer gaat verschillende topleveldomeinnamen af als het met de opgegeven url geen verbinding kan maken en genereert zo extra query's voor de DNS-server.

Een url levert dan 12 DNS-query's op en in het ergste geval kan dit aantal oplopen tot 40 DNS-query's.

Kan iemand hier wat meer uitleg rond geven? Zoals ik het zie, vind ik het maar een vreemde praktijk eigenlijk.

[kUmbro]

Als je surft naar www.tweakers zal je normaalgezien geen site krijgen. Maar IE (ik dacht ook Opera, ben niet zeker) zoeken dan verder naar www.tweakers.com/.net/.org etc
Maar ook als je gaat naar www.twiekerz.net, welke niet bestaat, gaat de browser kijken naar twiekerz.net.com/.net/.org etc etc

/edit: te laat , moet sneller typen

[Verwijderd]

Conclusie is dus dat je een echte browser moet nemen

Firefox can't find the server at www.twiekerz.net.

[killercow]

@Fire69

Mja eigenlijk wel ja

Vindt jij IE een echte browser dan?
Een auto met 3 wielen waarvan de achterdeur het niet meer doen, en die niet over groene wegen rijden kan is toch ook geen echte auto?

[Fire69]

Heb ik dan ook een echte browser?
Ik krijg:
The page cannot be displayed

Oh nee, wacht, ik werk met IE6, dus ik heb een speelgoed-browser...

Idioten altijd weer hier.
Wordt er eens niet gebashed op Vista (gewoon omdat het van MS is), komt hier zo'n grapjas over IE zeuren.

Moest ik geen echte browser hebben, had ik jou hier toch helemaal niet kunnen uitkafferen?

[OverSoft]

Jawel, hij rijdt toch?
Hij heeft toch meer dan 2 wielen?

Auto dus.

Net als IE, misschien doet ie niet alles helemaal goed (zoals CSS, PNG, etc...) maar het blijft een browser...

[Fire69]

Waarom niet? Rijd hij doormiddel van een motor? Wordt je nat als het regent? Nee toch?


Kijk, ik kan best begrijpen dat er kritiek is op IE.
Maar dat dat nu keer op keer op keer moet herhaalt worden, dan is de grap er ECHT af hoor.

Trouwens, hij geeft commentaar op een functie die blijkbaar ook gewoon in Opera zit (volgens kUmbro waar hij op replied). Dan is zijn reply natuurlijk helemaal debiel...

En zoals ik ook al zeg, bij mij geeft hij ook gewoon dat hij de pagina niet kan vinden. Dus als je je software een beetje goed instelt, is er zelfs helemaal geen probleem.

[edit]
Moet vaker F5'en. Of zou het de fout van IE zijn?

[Postmen]

Wanneer Internet Explorer de door jou opgegeven site niet kan vinden, probeert Internet Explorer dat met .COM, .NET, .GOV enz. Dit levert dus extra queries op. Wanneer ook daar geen hits op komen, krijg je pas de melding dat de website niet bestaat.

[springtouwtje]

kUmbro, Als je nu voor vier regels twaalf minuten nodig hebt, lijkt me een typekursus toch wel handig. Misschien dat de zes minuten grens dan toch haalbaar wordt

[Verwijderd]

Bestaan er geen mogelijkheden om het DNS systeem zo aan te passen dat ze de alternatieven die nu worden gezocht door de browser zelf automatisch aanbieden in een cache? Kan me voorstellen dat dat goed mogelijk is en ook nog eens een flink aantal querys zal besparen (van 40 max naar 12 max zoals in het artikel gezegd wordt).

[_JGC_]

Als het goed is bewaart je eigen systeem dit soort dingen al in de cache, sommige browsers (firefox) bewaren zelfs binnen de browser nog een cache.

Verder cached een goede recursing DNS server al redelijk wat records. Het probleem is dat er weinig goede recursing DNS servers draaien, zowat iedereen vertrouwt op de oude logge ISC implementatie die ze als BIND op de markt zetten.

[Verwijderd]

Het OS en eventueel de router die je gebruikt doen dit al.

Windows: Start -> Uitvoeren -> cmd /k ipconfig /displaydns [enter]

Daar lenen die oude Pentium2/3 machines zich uitstekend voor, is om er een firewall/router/dns server van te maken. Er zijn zelfs Linux LiveCD distros voor dit doeleinde.

Het probleem met cachen is echter dat je dan eventueel met oude records werkt (zeker als lange TTL waardes worden gebruikt). Ik moet zelf ook vaak ipconfig /flushdns uitvoeren, om te voorkomen dat ik met oude DNS records werk. Als Tweaker zijnde heb ik enkele Windows registry entries aangepast zodat mijn cache tijd sterk verlaagd is, maar dat brengt dus ook meerdere DNS queries met zich mee.

[Verwijderd]

Het heeft dus helemaal niets te maken met Vista an sich, maar gewoon de overgangsfase.

Doordat het meest gebruikte besturingssysteem nu dus 2x zoveel queries gaat doen krijgen zo goed als alle DNS servers ongeveer 2x zoveel queries te verwerken.

Het is dus geen kritiek naar Vista maar een waarschuwing voor de DNS beheerders.

[Verwijderd]

Het is vooral dat een Vista waarschijnlijk wat meer directe impact heeft dan de overstap van andere software en/of hardware producten, simpelweg omdat relatief veel mensen toch op Vista overstappen. Op vrij korte termijn dus een snellerre groei van IPv6 dan voorgaande maanden/jaren.

[CAPSLOCK2000]

Ik vind het een beetje aandachttrekkerij.
Er worden twee problemen omschreven, die dat allebei niet echt zijn.

Het eerste probleem zou zijn dat een DNS server een ipv6 adres teruggeeft, terwijl de bestemming geen ipv6 spreekt. Dit is gewoon een configuratie fout. Als dit mis gaat, heeft iemand het moedwillig zo ingesteld. Dit is precies hetzelfde als een verkeerd ipv4 adres instellen.
Het is een fout van de beheerder, geen fundamenteel probleem.
Vergelijk het met een route-planner, die je met de auto over het fietspad stuurt. Dat gebeurt alleen als iemand eerst dat fietspad in de database heeft gezet.

Het tweede probleem is dat als een naam niet bestaat, je browser/OS gaat gokken naar de juiste naam, en daar dus extra DNS queries voor doet. Dat werkt al 20 jaar zo, en voor ipv4 is het nooit een echt probleem geweest, dus ik zie niet in waarom dat voor ipv6 wel een probleem zou zijn.

Het hoofdprobleem is dus dat er meer DNS queries worden gedaan, en dat DNS servers dat niet aan zouden kunnen. Nou is dat vast waar voor sommige hele grote DNS servers, maar de meeste DNS servers staan de hele dag nagenoeg niks te doen. Ook als het aantal queries zou verdubbelen, staan die nog de hele dag uit hun neus te vreten.

Sommige grote providers zullen wel hun DNS servers moeten upgraden, maar dat moeten ze toch al iedere paar jaar doen, omdat nou eenmaal geldt voor alles in de computer wereld. En als je nu een nieuwe DNS server koopt, is die 4 keer zo snel als een van 3 jaar geleden.
Daarbij komt dat steeds meer mensen thuis een kabel/adsl-modem hebben met een ingebouwde DNS cache. Dat kan het aantal aanvragen significant beperken.

Alles bij elkaar is dit artikel dus gewoon een manier om wat aandacht te trekken voor zijn bedrijfje.

[JiBo]

Kunnen ze niet beter een opvolger voor dns maken dan?

[sCHuTt]

Tuurlijk...

Je begrijpt wat DNS doet veronderstel ik...? En het feit dat 9?% van alles wat met netwerken (internet, lan) te maken heeft (op deze laag OSI) op dit systeem (goed en overzichtelijk) werkt..?

De huidige manier zit al goed in elkaar, IPv4 naar IPv6 is imo wss één van de laatste evoluties die we de komende decenia gaan krijgen, tenzij er opeens iets compleet nieuws komt maar dat weet je nooit....

[Verwijderd]

Met IPV6 heb je iets van 50 IP adressen per cm^2 op aarde beschikbaar. Kunnen we wel een tijdje mee verder.

[Verwijderd]

Tegen de tijd dat dat vol is hebben we een interstellair systeem nodig.

[sCHuTt]

My point exactly.

[Jake]

Ik weet niet op welke planeet jij leeft, maar:

"IPv6 supports 3.4*10E38 addresses, or 5*10E28(50 octillion) for each of the roughly 6.5 billion people alive today, or 56.9 billion addresses for each gram of matter on Earth."

Dat is 'iets' meer.

bron: http://en.wikipedia.org/wiki/IPv6

[HashIT]

Een oplossing zou misschien zijn om een nieuw DNS query type toe te voegen die zowel A, AAAA als CNAME records retourneerd. Dit vereist echter dat alle DNS servers op de wereld moeten worden geupdate...

[Verwijderd]

Hoe had je gedackt Google te vinden zoner DNS????

[HashIT]

en hoe wou jij dan www.google.nl vinden? of www.yahoo.nl als dat je voorkeur heeft?

DNS wordt overigens niet alleen voor webpagina's gebruikt, maar voor bijna alles wat internet te bieden heeft zoals mail, news, games.....

Met die 'specifieke zoektermen' intoduceer je overigens een nieuwe markt in plaats van de huidige DNS domeinen. Ik vrees dat die nog duurder gaan worden.

[killercow]

Uhm,

Ja en hoe kom je dan bij google?
En hoe je daarna bij de site die je aanklikt? via het ip nummer?

En vhosts dan? (meerdere domeinen op 1 ip?)
En hoe kom je er dan achter welke server, boven de andere server staat?
En waar je de email server voor een bepaald domein vindt?

Stel dat we keywords zouden gebruiken, wie bepaalt dan welk bedrijf welke keyword krijgt?
En ga jij elke keer al je vrienden bellen dat je website nu te vinden is onder, X in plaats van Y, omdat je concurent nu X heeft?

En je mailadres? piet@x? (en een maand later piet@y?

[wildhagen]

Ik zeg niet dat google nu zo werkt (geen idee eigenlijk) maar zoekmachines zijn tegenwoordig snel genoeg om een dns overbodig te maken.

Juist ja. Zonder DNS kom je dus ook niet op een zoekmachine. Tenzij je d'r via IP-adres naartoe gaat, maar da's niet erg praktisch, wel?

Wellicht even een boek opzoeken om uit te zoeken wat DNS nu precies is? Erg snappen doe je het nog niet geloof ik. Met zoekmachines heeft het namelijk *helemaal niets* te maken.

[Verwijderd]

eerrrrmm.....of je zegt hier iets geniaals of je snapt helemaal niks van DNS...

[masteriiz]

of ip adressen uitgeven als telefoonnummers, of beter nog als sofinummers: Bij geboorte krijg je een ipadres (landcode+sofinummer). Hier kun je lekker je eigenste site op hosten. Ook makkelijk emt aangifte doen, want je weet altijd wat het IP adres is van debuurman.

[Verwijderd]

je werkt zeker bij 'Stichting' Brein ?

[Rex]

Nog iemand die niks van DNS afweet. Vroeger gebruikte je op je internet alleen maar ip nummers. Een lijstje nummers kun je heel moeilijk onthouden! Daarom zijn er namen bedacht...: www. whatever . extensie.
En nog iets: Wat als je nou meerdere sites hebt of als een bedrijf een site heeft?

[Koffie]

Dank voor deze post, mijn vrijdagavond is weer helemaal goed, ik heb weer breeduit gelachen.

Tipje : denk volgende keer eerst na over de materie voor je post. Wat je nu neerplempt slaat als een tang op een varken en klopt voor geen enkele meter.

- Je komt niet bij google zonder IP adres
- Je kan de resultaten niet benaderen want google geeft je een redirect naar een site bij "ik doe een gok" (hij zegt tegen je browser : ga jij ff naar die en die URL toe). Met een normale google search krijg je allemaal links, welke ook normale URL's naar FQDN zijn.

[Verwijderd]

ga je gang

[JiBo]

Ik bedoel het niet zo, maar is het niet slimmer om een efficientere methode te maken voor dns ( of dns te verbeteren) i.p.v meer dns servers te plaatsen. Ik heb niet zo veel verstand va dns, dus misschien zeg ik wel hele domme dingen.

[freaky]

DNS is eigenlijk het probleem niet. Het is de overstap naar IPv6 en de backwards-compatibilty die bewaard moet blijven. DNS servers gaan door dit probleem echter last ondervinden vanwege de toegenomen load.

[nAFutro]

Ik kan me niet voorstellen dat de wereld behoefte heeft aan 2 verschillende vormen van DNS...

[Kain_niaK]

Hoe los je zoiets op ? Wat zeker voorkomen moeten worden is dat er een breuk komt tussen IPv4 en IPv6.
Maar je kunt gebruikers van besturingssystemen van IPv4 moeilijk van de ene op de andere dag in de kou laten zeten door volledig overteschakelen naar IPv6.

[SiErRa]

Je kan voor oudere Windows versies via een patch ipv6 support krijgen, in Linux zit het ook al jaren.
http://www.ipv6.org/impl/windows.html

Het grote probleem om over te schakelen zit dacht ik, meer op het gebied van routers die het niet ondersteunen.

[KMK]

Het zat al in Windows XP hoor

Windows XP with Service Pack 1 was the first Microsoft OS to include IPv6 officially out of the box. It is not switched on by default though. In oder to switch it on one has to open a command shell (MS DOS box) and type

c:\ netsh interface ipv6 install
c:\ netsh interface ipv6 set privacy disabled persistent

Without update q817778 it's "ipv6 install".

In an output of "ipconfig /all". The host had no native IPv6 connectivity and also did not find an ISATAP server although it did configure the interface ("Automatic Pseudo Tunneling-Interface") with only link-local ISATAP-addresses. You can see that your host last resorted to configuring 6to4 and also assigned link-local IPv6 addresses (fe80::/10) to all interfaces.

[Verwijderd]

privacy disabled

Mischien maar geen ipv6 dan maar.

[CyBeR]

BillGaetes:

Jawel. Dat Privacy gebeuren is in dit geval alleen maar onhandig omdat je dan een gedeeltelijk random adres krijgt. Leuk voor privacy maar in de praktijk meestal kut.

[Robinski]

Op dit moment is er al een groot deel van internet dat IPv6 ondersteunt.
helaas doen veel ISPs in nederland dit nog niet.

je kan overigens wel een IPv6 tunnel (over IPv4) bouwen naar een zogenoemde Tunnel Broker, en zo toch via IPv6 surfen.

[Luuk1983]

Ik denk dat het goed is dat Vista dit doet. OK het is natuurlijk wel een beetje 'geforceerd' maar dit is een prima middel om over te gaan schakelen naar IPv6, anders blijven we aan het aanklooien. Zeker omdat Windows nou eenmaal op veel computer terecht gaat komen komt dit de integratie van IPv6 te goede. Dat servers op dit moment zwaarde belast worden is een tijdelijk verschijnsel. Ik realiseer me wel dat dit 'tijdelijk' niet een paar jaar is, maar we moeten toch eens over lijkt me!

[Roland684]

Er is genoeg hardware die niet kan overschakelen, simpelweg omdat de hardware te oud is, of omdat het geen pc's zijn. denk aan routertjes, digitale camera's, voip telefoons, etc.
We zullen nog wel een jaar of 10 geduld moeten hebben voordat met goed fatsoen de stekker uit IPv4 getrokken kan worden. Maar al vrij snel zal IPv4 geen noemenswaardige extra belasting zijn.

[switchboy]

Kwestie van een firmware update en het wordt ondersteunt hoor. Het is alleen onwil van router bouwers om voor alle routers die ooit gebouwt zijn nieuwe firmware te schrijven en te testen. Ze verdienen er namelijk niks aan. Maar het is dus absoluut niet zo dat je andere hardware nodig hebt voor IPv6 het zit hem gewoon in de software.

[killercow]

Mja,

En jij denkt dat al die goedkope (en grote routers) ineens genoeg geheugen ruimte hebben om 4 x zo lange IP nummers op te slaan?

goedkope sweex routers trekken het op campzone al niet eens omdat ze niet genoeg mac-adressen in cache kunnen houden.
Stel je voor wat een vergroting van geheugen het moet zijn als een groot bedrijf met verschillende server parken over moet.

Of stel jij voor dat die gasten maar even een nieuwe 300k router gaan kopen omdat ze dan lekker voorop liggen in de ipv6 race?

Zolang het niet echt hoeft, zou ik ook wachten met grote uitgaven. (zeker omdat je er niks voor terug krijgt als amerikaans bedrijf, je heb toch al tich duizend ip's gekregen jaren terug)

[Yoshi|IA2]

Das is maar ten dele waar. Voor 1 ipv6 adres op te slaan heb je meer plaats nodig dan een ipv4 adres. Dus het kan zijn dat oudere routers minder adressen kunnen opslaan in hun NAT table, en dus te weinig plaats hebben.
Then again: waarom nat gebruiken by ipv6.

Als je een router hebt thuis, en je ISP stapt over, dan ga ze je nat gewoon uit en werkt je routertje gewoon als hub, en die trekt zich niks aan van ipv6...

[Verwijderd]

Met IPv6 heb je geen NAT en dergelijke meer nodig. Dus geheugen tekort kan er eigenlijk niet zijn. Men moet gewoon de hele firmware herschrijven dat het ding een veredelde bridge wordt met een deftige firewall derin...

Er is geen enkele reden dat bestaande routers niet meer bruikbaar zouden kunnen zijn...

[farlane]

Wat dacht je van de kosten van het ontwikkelen van die firmware/software? Waarom zouden die routerbouwers dit zomaar voor nix doen voor al die hardware die al lang geleden verkocht is?

[switchboy]

Tja of providers er meteen zo happig op zijn om zoveel IP's uit te gaan zitten delen weet ik niet.

UPC/Chello vindt het pas sinds een paar jaar goed dat je er met meerdere PC's aan hangt.

[Verwijderd]

@yoshi_rules en Green.Velvet:

Hoewel IPv6 NAT inderdaad overbodig maakt, wordt het toch vaak toegepast, omdat het een eenvoudige vorm van beveiliging is (scheiding van WAN en LAN).

Naar updates van firmware zal waarschijnlijk iedereen kunnen fluiten. Ook met Windows Vista zal de introductie van IPv6 zo'n vaart niet lopen, dus waarom zou een fabrikant daarin tijd investeren als ze gewoon een nieuw type kunnen introduceren en de oude router als EOL kunnen markeren?

Alweer een goede reden om een router met OSS-firmware te kopen

[Onno]

Hoewel IPv6 NAT inderdaad overbodig maakt, wordt het toch vaak toegepast, omdat het een eenvoudige vorm van beveiliging is (scheiding van WAN en LAN).

Waar zie jij het zoal toegepast worden dan? Ik heb het namelijk nog nooit gezien.

En als je slechts geen inkomende verbindingen wilt toestaan is een simpele firewall regel een stuk handiger dan NAT.

[_JGC_]

@KurMiE:
NAT is allemaal leuk en aardig voor beveiliging, maar dat kan je ook doen met een routeerbaar IP adres: ik heb voor een /24 netwerkje een OpenBSD router staan die alleen doorlaat wat ik wil, geen NAT voor nodig, die bakken staan toch allemaal dicht op de border firewall.

[VittunWasted]

Hopelijk hebben ze dan ook een DNS caching service draaien onder Vista. Dit vermijdt al dat er bepaalde query's elke keer worden herhaalt. Dit zou toch al wat verkeer kunnen schelen, het gebeurt immers vaak dat mensen meerdere keren naar dezelfde site surfen (of meerdere webpagina's raadplegen van dezelfde site) Het zou toch wel wat helpen. Gelukkig doen een aantal huis-en-tuin routers ook al hetzelfde...

[kamerplant]

Dat doen Windows 2000 en Windows XP nu ook al, dat zal straks in Vista net zo zijn. Op dat gebied veranderd er dus niets.

Om dit 'probleem' volledig helder te krijgen, zie deze PDF: http://www.nttv6.net/apricot2006-fujisaki.pdf

[HashIT]

Waarschijnlijk wel, in de huidige Windows zit ook een DNS cache, maar ik weet niet precies wat voor TTL's die gebruikt. Hij heet 'DNS Client-service' in Windows XP maar intern heet ie DNSCACHE.

[WaSteiL]

Hoeveel clients doen rechtstreeks hun DNS-query naar een DNS server op het internet. De meeste thuisgebruikers zullen hem hebben lopen via de ADSL-router die daarna gaat verder zoeken.
Als je router al geen IPV6 ondersteunt maakt het geen donder verschil uit.

EDIT: typo's

[NeOTheMaTriXM]

Je kan altijd nog een query doen op een IPv4 dns server, waarmee je naar een AAAA record op vraagt.

[Verwijderd]

En dan heb je nog steeds een router die geen IPv6 ondersteund en dus niets met dat adres kan