IPv4 a IPv6: proč máte dvě IP adresy?

Jak je rozeznat

IPv4 má čtyři čísla oddělená tečkami, například 192.168.1.20 v domácí síti. Každá část může mít hodnotu od 0 do 255. Adresa má délku 32 bitů, takže možných kombinací je přibližně 4,3 miliardy. Část rozsahů má zvláštní účel a nelze ji použít pro běžné veřejné připojení.

IPv6 používá 128 bitů a zapisuje se skupinami šestnáctkových číslic s dvojtečkami. Obsahuje proto i písmena a až f. Příklad určený pro dokumentaci je 2001:db8::25; nejde o adresu, kterou byste si měli nastavit.

Dvě sousední dvojtečky nahrazují souvislou skupinu nulových částí. Kratší zápis tedy nemusí znamenat, že v adrese něco chybí. Podstatnou změnou je mnohem větší adresní prostor, díky kterému IPv6 nemusí šetřit veřejnými adresami stejným způsobem jako IPv4.

Proč můžete používat obě verze

Poskytovatel, router a zařízení mohou podporovat IPv4 i IPv6 současně. Tomu se říká dual stack. Web, který je dostupný oběma způsoby, zveřejňuje v DNS adresu IPv4 v záznamu A a adresu IPv6 v AAAA.

Prohlížeč si dostupnou cestu vybírá automaticky. Moderní klienti mohou spojení zkoušet s krátkým odstupem přes obě verze, aby nečekali zbytečně dlouho na nefunkční trasu. Konkrétní výběr závisí na aplikaci a podmínkách připojení, takže stejný web nemusí vždy použít stejnou verzi.

Nástroj Moje IP testuje obě verze samostatně. Pomáhá tím odlišit situaci, kdy je funkční jen jedna cesta. Adresy nelze porovnávat znak po znaku; patří do dvou různých adresních systémů.

Co se mění v domácí síti

U IPv4 zařízení doma často sdílejí veřejnou adresu přes překlad NAT. Notebook má například soukromou 192.168.1.20, zatímco web vidí výstupní adresu routeru nebo poskytovatele. Soukromá a veřejná IP tak plní různé role.

U IPv6 může každé zařízení získat vlastní globální adresu bez takového sdílení. Současně může mít další adresy pro místní komunikaci nebo dočasnou adresu používanou pro odchozí spojení. Výpis několika IPv6 na jednom zařízení proto není sám o sobě problém.

Globální adresa ale neznamená, že má kdokoliv přístup k souborům. Příchozí spojení řídí firewall a nastavení služeb. Firewall ponechte zapnutý i u IPv6. Překlad adres a ochrana před nevyžádaným spojením nejsou stejná funkce.

Když IPv6 není ověřena

Neověřená IPv6 v online testu znamená, že se nepodařilo dokončit příslušné testovací spojení. Síť možná IPv6 neposkytuje, ale příčinou může být také VPN, blokování požadavků nebo krátký výpadek. Výsledek sám neprokazuje závadu počítače.

Pokud weby fungují přes IPv4, není nutné měnit nastavení jen kvůli chybějícímu výsledku. Chcete-li příčinu zjistit, postupujte od jednoduchého porovnání:

1. Opakujte měření. Krátká nedostupnost testovací služby může ovlivnit jednotlivý výsledek.
2. Zkuste stejnou kontrolu na jiné síti. Tím oddělíte vlastnosti domácího připojení od zařízení.
3. Porovnejte stav s VPN a bez ní. Odpojení proveďte jen tehdy, pokud pro danou práci VPN nepotřebujete.
4. Ověřte podporu u poskytovatele. Zapnutí volby v routeru samo nezajistí IPv6 službu, kterou připojení nemá.

Na co dát pozor u VPN

VPN musí správně zacházet s oběma verzemi provozu. Pokud vede tunelem jen IPv4, zatímco IPv6 dál odchází přímo, některá spojení mohou použít adresu vašeho poskytovatele. Jiné VPN nepodporované IPv6 záměrně blokují.

Při kontrole VPN proto porovnejte IPv4 i IPv6. Moje IP pomůže ověřit viditelný výstup testovacích spojení, ale neprovádí samostatný test úniku DNS nebo WebRTC. Výsledek není zárukou, že každá aplikace používá tunel.

Při výběru z nejlepších VPN ověřte chování konkrétní aplikace a operačního systému. Samotný údaj „podporuje VPN“ o zacházení s IPv6 nic neříká.

Často kladené otázky