Ještě je jedna kategorie veřejné správy, která má IPv6 "tak napůl" - tedy v DNS publikuje AAAA záznamy, ale přístup není funkční (např. není dostupná IPv6 síť, nebo cesta trpí MTU discovery problémem). Naštěstí takových služeb není moc a většina správců reaguje na upozornění rychlou opravou.
Výjimkou je Justice.cz: web ministerstva spravedlnosti, dostupný na portal.justice.cz, je po IPv6 nepoužitelný. Načítá se pomalu, nebo vůbec, a to nezávisle na autonomního systému a typu připojení, ze kterých na justici přistupujete.
Ministerstvo úplně ignoruje fakt, že tím službu už poměrně široké veřejnosti znepřístupňuje (IPv6 má podle některých měření cca 0,6 % uživatelů, tj. desítky tisíc českých internautů).
Oficiální vyjádření zástupce ministerstva (ředitel odboru informatiky) ve zkratce je "víme o tom, ale hotfix neuděláme, musíte si počkat na konečné řešení". Detailně, pro zájemce:
"V současnosti se již realizují kroky k nápravě situace s rychlostí načítání portálu Justice.cz na IPv6, avšak řešení Vámi zmiňovaného problému je jen těžko oddělitelná část plánované modernizace infrastruktury.
Vzhledem k tomuto faktu není oprava možná ihned, neboť musí být dodrženy zákonné lhůty pro výběr dodavatele a realizaci řešení.
Vámi navrhnuté opatření (vymazání AAAA záznamu z DNS) není pro nás východisko vzhledem k nutnosti garantovat dostupnost serveru i na IPv6 (opět definováno zákonem).
Naše aktuální měření nevykazovalo výrazné zpomalení provozu, byť víme, že v minulosti nebyla dostupnost ideální.
Ujišťuji Vás tedy, že řešením problému se zabýváme a předpokládáme jeho odstranění v co možná nejkratší době."
Používáte IPv6? Přistupujete na Justici? Jak její nedostupnost řešíte?
Naše aktuální měření nevykazovalo výrazné zpomalení provozu, byť víme, že v minulosti nebyla dostupnost ideální.
Prosím vás, a řekl jste těm zoufalcům, že to musejí zkoušet ze stroje, který má IPv6 konektivitu? :-)
Používáte IPv6? Přistupujete na Justici? Jak její nedostupnost řešíte?
Vlastní zónou na DNS serveru. Úžasné, co? :/
Zatím jsem neměl chuť se s nimi dál hádat. Není na ně přímý kontakt, takže to je docela boj. Samozřejmě, mám podezření, že neví, o čem mluví :)
Já nedostupnost řeším jinou úžasnou prasárnou, na firewallu mám pro DST IPv6 prefix webserverů Justice a SYN pakety nastaveno, aby se klientovi vracel TCP reset. Většina systémů se s tím popere, jen Opera potřebuje dva reloady stránky.
Samozřejmě, mám podezření, že neví, o čem mluví :)
To je v případě státní správy skoro jistota. :-)
Já nedostupnost řeším jinou úžasnou prasárnou, na firewallu mám pro DST IPv6 prefix webserverů Justice a SYN pakety nastaveno, aby se klientovi vracel TCP reset.
Hmmm, to taky nezní špatně, musím vyzkoušet.
(Opera mě vůbec netrápí, tu jsem kvůli IPv6 odepsal už dávno - viz toto zábavné vlákno s mnoha památnými výroky jakéhosi "vývojáře" Opery - příspěvky od Eirik Byrkjeflot Anonsen.)
Of course, over the years since we implemented ipv6 support in opera for linux (back in 2002 or 2003, I think) we have generally moved towards trying to avoid using it. Ipv4 works pretty much everywhere, ipv6 still works almost nowhere. ... It does help that we suddenly discovered that there is an RFC on this. Pretty damn stupid of us not to have thought of that ourselves...)
S webem jako takovým to nesouvisí nijak. Technicky to bylo rozebráno tady, bohužel stránka se mi jeví momentálně zcela nedostupná.
Docela fajn navod na reseni techto problemu je na https://www.ipv6.cz/Jak_vypnout_IPv6#Opera.C4.8Dn.C3.AD_syst.C3.A9my . Overeno, funguje spolehlive a jednou provzdy.