Générateur d'ULA IPv6

À quoi sert fd00::/8

Les adresses locales uniques sont l'équivalent IPv6 des plages privées RFC 1918 : des adresses routables dans votre propre réseau mais qu'aucun opérateur ne transporte sur l'Internet public. La RFC 4193 réserve fc00::/7 pour cela, divisé en deux moitiés. Seul fd00::/8 est défini pour un usage général, où l'identifiant global de 40 bits est choisi aléatoirement par celui qui a besoin du préfixe. L'autre moitié, fc00::/8, était réservée aux préfixes attribués centralement sous un registre qui n'a jamais été créé, donc en pratique chaque ULA que vous rencontrez commence par fd. La disposition est fixe : 8 bits de fd, puis un identifiant global de 40 bits, puis un identifiant de sous-réseau de 16 bits, puis un identifiant d'interface de 64 bits. Les 48 premiers bits forment ensemble le préfixe de votre site, c'est pourquoi un générateur d'ULA vous donne un /48 plutôt qu'une seule adresse.

Pourquoi l'identifiant global doit être aléatoire

Les 40 bits aléatoires sont le seul mécanisme empêchant les collisions. Choisissez un préfixe mémorable comme fd00:1:: ou fd12:3456:789a:: et vous avez choisi quelque chose que tout le monde d'autre trouve aussi mémorable — le risque de collision cesse d'être théorique dès que vous fusionnez des réseaux, configurez un VPN vers un partenaire, ou rachetez une entreprise. Avec 2^40 possibilités et un choix vraiment aléatoire, les chances que deux sites entrent en collision sont négligeables. Ce générateur tire ses 40 bits de la source aléatoire cryptographique du navigateur, donc la valeur est imprévisible et unique pour vous. Notez que l'adresse elle-même n'est pas un secret — l'aléatoire sert à éviter les collisions, pas à cacher quoi que ce soit.

Planifier des sous-réseaux dans votre /48

L'identifiant de sous-réseau de 16 bits vous offre 65 536 réseaux /64. Un /64 est la taille standard d'un seul segment LAN en IPv6 et vous ne devez pas le subdiviser davantage ; le SLAAC, l'adressage de confidentialité et plusieurs autres mécanismes supposent 64 bits d'hôte. Résistez à la tentation d'être économe ici. IPv6 vous donne assez d'espace pour que le fait de mapper les identifiants de sous-réseau sur quelque chose de significatif — un par VLAN, par site, par environnement — soit bien plus précieux que d'économiser un espace d'adressage que vous n'épuiserez jamais. Enfin, les ULA ne remplacent pas les adresses globales. La conception habituelle les fait fonctionner aux côtés d'adresses routables globalement, pour que les services internes gardent un numérotage stable même quand un préfixe attribué par un FAI change.