Cloudflares IPv6-Support verstehen und konfigurieren
IPv6-Support – Übersicht
Cloudflare bietet kostenlosen IPv6-Support für alle Domains, ohne dass zusätzliche Konfiguration oder Hardware erforderlich ist.
Wenn Ihr Ursprungswebserver nicht mit IPv6 kompatibel ist, ermöglicht Cloudflare das Ausschalten der IPv6 Compatibility.
Wenn sich Clients über IPv6 mit Ihrer über den Cloudflare-Proxy geleiteten Domain verbinden, Ihr Ursprungswebserver jedoch ältere Software verwendet, die nur IPv4-formatierte IP-Adressen versteht, können Sie alternativ das unten erwähnte Cloudflare Pseudo IPv4-Feature verwenden.
IPv6 Compatibility konfigurieren
Wenn Ihr Hosting-Provider IPv6 für Ihren Ursprungswebserver unterstützt, ermöglicht Ihnen die IPv6 Compatibility von Cloudflare beim Proxying von AAAA-DNS-Einträgen das Routen von IPv6-Verbindungen durch das globale Netzwerk von Cloudflare.
Domains in Enterprise Plans können die IPv6 Compatibility im Cloudflare-Dashboard ein- und ausschalten:
- Melden Sie sich in Ihrem Cloudflare Konto an.
- Wählen Sie die entsprechende Domain.
- Klicken Sie auf die Netzwerk-App.
- Schalten Sie die IPv6 Compatibility Aus oder Ein.
Beachten Sie, dass Domains selbst bei deaktiviertem IPv6 IPv6-Traffic über das Tor-Netzwerk empfangen. Den gesamten IPv6-Traffic vollständig deaktivieren können Sie folgendermaßen:
- Deaktivieren Sie Onion Routing über die Registerkarte Edge-Zertifikate in der Cloudflare SSL/TLS-App. Lesen Sie Cloudflare Tor-Support und Onion Routing verstehen.
- Verwenden Sie eine Firewall-Regel, um 0:0:0:0:0:0:0:0/0 mithilfe des Filters
ip.src in {::/0}zu blockieren. Erfahren Sie, wie sie in Cloudflare Firewall-Regeln erstellen.
Pseudo IPv4 aktivieren
Einige ältere Softwareprogramme zur Ursprungsserveranalyse und Betrugserkennung erwarten IP-Adressen in einem IPv4-Format und unterstützen keine IPv6-Adressen.
Um die Migration zu IPv6 zu unterstützen, bietet Cloudflares Pseudo IPv4 einen IPv6-zu-IPv4-Übersetzungsdienst für alle Cloudflare-Domains.
Pseudo IPv4 verwendet den IPv4-Adressraum der Klasse E, um möglichst viele eindeutige IPv4-Adressen bereitzustellen, die IPv6-Adressen entsprechen.
- Beispiel IPv4-Adresse der Klasse E:
240.16.0.1 - Beispiel IPv6-Adresse:
2400:cb00:f00d:dead:beef:1111:2222:3333
Die drei verfügbaren Optionen zum Konfigurieren von Pseudo IPv4 sind:
- Aus Dies ist der Standardwert.
- Header hinzufügen Cloudflare fügt automatisch den
Cf-Pseudo-IPv4-Header mit einer IPv4-Adresse der Klasse E hinzu, die von der ursprünglichen IPv6-Adresse gehasht wurde. - Header überschreiben Cloudflare überschreibt die vorhandenen
Cf-Connecting-IP- undX-Forwarded-For**-Header mit einer Pseudo IPv4-Adresse, während die reale IPv6-Adresse in einemCf-Connecting-IPv6-**Header beibehalten wird.
IPv6-Netzwerkprobleme beheben
Stellen Sie dem Cloudflare-Support die folgenden Informationen zur Verfügung, wenn es zu Problemen mit der IPv6-Konnektivität kommt:
- Ein Traceroute, das die IPv6-Verbindungsprobleme demonstriert,
- das Cloudflare-Rechenzentrum, das Ihre Anfrage abwickelt, wenn IPv6-Probleme auftreten, und
- die Bestätigung, ob das Problem durch Deaktivieren der IPv6 Compatibility behoben wurde.