2 votes

Serveur Web IPv6 atteignable pour les clients IPv4 uniquement

J'ai un serveur web avec une adresse IPv4 publique. Pour cette adresse IPv4, j'ai un enregistrement DNS A pour "domainA.com". Comme davantage d'adresses IPv4 coûtent de l'argent chez mon fournisseur d'hébergement, je pense à utiliser une adresse IPv6 gratuite pour héberger un autre site web sur ce serveur.

(J'ai besoin d'une IP différente car je veux utiliser des certificats SSL. Apache n'est pas capable de distinguer entre les noms de domaine sur une seule IP lorsque le navigateur du client n'utilise pas SNI, ce qui entraîne des erreurs de certificat)

Si j'utilise un fournisseur DNS IPv6 pour mapper mon domaine "domainB.com" à l'adresse IPv6 avec un enregistrement AAAA, est-ce que les clients en IPv4 seul pourront accéder au site web? Et s'ils ne peuvent pas le faire, existe-t-il un service ou similaire pour rendre cela possible?

0 votes

Les personnes rencontrant des problèmes de certificat doivent mettre à jour leur navigateur. SNI est largement pris en charge de nos jours et fonctionne également avec IPv6, donc il n'est pas nécessaire d'attribuer beaucoup d'adresses IPv6 à une seule machine.

1voto

Frederik Nielsen Points 3208

Non, les clients uniquement en IPv4 ne peuvent pas accéder à un site Web uniquement en IPv6.

Cependant, la plupart (si ce n'est tous) des navigateurs d'aujourd'hui prennent en charge le SNI, donc cela ne devrait vraiment pas poser de problème d'utiliser le SNI à moins que vous ne preniez en charge du matériel ancien.

Vous pourriez probablement utiliser un service tel que Cloudflare pour proxyfier les requêtes vers vous, mais je ne suis pas sûr s'il peut réellement traduire entre IPv4 et IPv6 mais je pense que oui.

Mais ils utilisent probablement aussi le SNI, donc vous vous heurteriez au même problème là-bas.

0voto

geekbrit Points 101

Pouvez-vous passer à nginx? Il n'a absolument aucun problème pour gérer plusieurs domaines avec SSL sur une seule adresse IP. L'option d'auto-configuration nginx dans le système de certificat SSL gratuit letsencrypt fonctionne très bien, rendant le processus pratiquement indolore.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X