IPv6'ya Geçiş Rehberi

IPv6'ya Geçiş artık yalnızca “ileride lazım olur” denilecek bir konu değil; sunucu, firewall, bulut altyapısı ve yazılım projeleriyle uğraşan herkesin pratikte karşılaştığı bir ihtiyaç. Kendi projelerimde ve sunucularımda IPv6 kullanırken gördüğüm en net şey şu: Doğru planlanırsa geçiş karmaşık değil, aksine altyapıyı daha düzenli hale getiriyor.

IPv6 Nedir

IPv6, internete bağlı cihazlara verilen yeni nesil IP adresleme protokolüdür. IPv4 adreslerinin tükenmesi, büyüyen bulut altyapıları, IoT cihazları ve doğrudan erişilebilir servis ihtiyacı IPv6’yı daha önemli hale getirmiştir.

IPv4’te adresler örneğin 192.168.1.10 gibi görünürken, IPv6 adresleri 2a01:4f8:xxxx:xxxx::1 formatındadır. İlk bakışta daha karmaşık görünür; fakat subnet mantığı doğru kurulduğunda büyük ağları yönetmek IPv6 tarafında daha temizdir.

IPv6’nın temel amacı yalnızca “daha fazla IP adresi” sunmak değildir. Aynı zamanda ağ mimarisinde NAT bağımlılığını azaltmak, uçtan uca bağlantıyı kolaylaştırmak ve modern internet trafiğine daha uygun bir yapı sağlamaktır.

Özellik	IPv6 Açıklaması
Adres uzunluğu	128 bit
Yazım formatı	Hexadecimal
NAT ihtiyacı	Genellikle daha az
Subnet kullanımı	Geniş ve esnek
Yaygın kullanım alanı	Sunucu, bulut, CDN, IoT, mobil ağlar

İpucu: IPv6 kullanırken “her sunucuya tek IP” mantığından çıkıp servis, konteyner, müşteri veya proje bazlı adres planı yapmak uzun vadede daha sağlıklı olur.

Ipv6 nedir

Ipv6 nedir sorusunun kısa cevabı şudur: IPv6, cihazların internette benzersiz şekilde adreslenmesini sağlayan IP protokolünün güncel sürümüdür. IPv4’ün adres kapasitesi sınırlı kaldığı için geliştirilmiştir.

Teknik tarafta IPv6, 128 bit adresleme kullanır. Bu sayede teorik olarak akıl almaz büyüklükte bir adres havuzu ortaya çıkar. Bu genişlik; servis sağlayıcıların, veri merkezlerinin, bulut firmalarının ve kurumsal ağların çok daha rahat IP planlaması yapmasını sağlar.

IPv6’nın yaygınlaşması özellikle şu alanlarda fark yaratır:

• Bulut sunucularda doğrudan erişim
• Mikroservis ve container tabanlı mimariler
• Firewall üzerinde daha net kural yönetimi
• NAT arkasında kaybolmayan gerçek istemci bağlantıları
• Büyük ölçekli müşteri veya proje subnet dağıtımı

Kendi altyapımda tüm sunucularımda ve aktif projelerimde IPv6 adresi kullanmamın nedeni de bu. Ayrıca müşterilere ücretsiz /64 subnet IPv6 verilmesi, onların da geleceğe hazır altyapı kurmasını kolaylaştırıyor.

ipv6 dns

IPv6 DNS, alan adlarının IPv6 adreslerine çözümlenmesini sağlar. IPv4 tarafında A kaydı kullanılırken, IPv6 için AAAA kaydı kullanılır. Bir domain hem IPv4 hem IPv6 üzerinden yayın yapabilir.

Örneğin bir web sitesinin IPv4 adresi için DNS’te A kaydı bulunur. IPv6 erişimi için ise aynı alan adına AAAA kaydı eklenir. Tarayıcı ve işletim sistemi uygunsa kullanıcı IPv6 üzerinden bağlanabilir.

DNS Kayıt Türü	Kullanım Amacı	Örnek
A	Alan adını IPv4 adresine yönlendirir	203.0.113.10
AAAA	Alan adını IPv6 adresine yönlendirir	2001:db8::10
PTR	Ters DNS kaydıdır	IP’den alan adına çözümleme
CNAME	Bir alan adını başka ada yönlendirir	www → ana domain

IPv6 DNS yapılandırmasında dikkat edilmesi gereken önemli nokta, AAAA kaydı eklediğiniz servisin gerçekten IPv6 üzerinden cevap verebilmesidir. Sadece DNS kaydı eklemek yeterli değildir; firewall, web server, load balancer ve uygulama katmanı da IPv6’ya hazır olmalıdır.

Uyarı: AAAA kaydı ekleyip sunucuda IPv6 servis dinletmezseniz bazı kullanıcılarda bağlantı gecikmesi veya erişim sorunu oluşabilir.

ipv6 dns ayarları

IPv6 DNS ayarları yapılırken önce sunucunun IPv6 adresi doğrulanmalı, ardından DNS panelinde AAAA kaydı eklenmelidir. Son adımda web sunucusu, firewall ve uygulama IPv6 trafiğine uygun test edilmelidir.

Temel süreç genellikle şöyledir:

1. Sunucuya IPv6 adresi tanımlanır.
2. Gateway ve routing kontrol edilir.
3. Firewall’da 80, 443 veya gerekli portlar IPv6 için açılır.
4. DNS panelinde AAAA kaydı eklenir.
5. Web server IPv6 dinleyecek şekilde ayarlanır.
6. ping6, curl -6 veya online test araçlarıyla doğrulama yapılır.

Kontrol Noktası	Komut / İşlem	Beklenen Sonuç
IPv6 adresi var mı?	ip -6 addr	Sunucuda global IPv6 görünmeli
IPv6 çıkışı çalışıyor mu?	ping6 google.com	Paket yanıtı alınmalı
Web servisi dinliyor mu?	ss -tulpen	:::443 veya IPv6 bind görünmeli
DNS çözülüyor mu?	dig AAAA domain.com	IPv6 adresi dönmeli
HTTP testi	curl -6 https://domain.com	Başarılı cevap alınmalı

Nginx kullanıyorsanız listen [::]:443 ssl; gibi IPv6 dinleme satırlarının eklenmesi gerekir. Apache tarafında da Listen [::]:443 benzeri yapılandırmalar kontrol edilmelidir.

ipv6 kaç bit

IPv6 128 bit uzunluğundadır. Bu, IPv4’ün 32 bitlik adres yapısına göre çok daha geniş bir adres alanı sunduğu anlamına gelir. Aradaki fark yalnızca dört kat değil, üstel büyüklükte devasa bir kapasite farkıdır.

IPv4 yaklaşık 4,3 milyar adres sunarken IPv6 teorik olarak 340 undesilyon seviyesinde adres üretebilir. Bu sayı pratikte “her cihaza ve servise benzersiz adres verme” hedefini mümkün kılar.

Protokol	Bit Uzunluğu	Yaklaşık Adres Sayısı	Örnek
IPv4	32 bit	4,3 milyar	192.0.2.1
IPv6	128 bit	340 undecillion	2001:db8::1

Bu geniş adres alanı sayesinde /64 subnet kullanımı yaygındır. Bir /64 subnet, tek bir müşteri, ağ segmenti veya proje için fazlasıyla geniş adres alanı sağlar.

Bilgi kutusu: IPv6’da /64 küçük değil, standart ve geniş bir subnet’tir. Bu yüzden müşterilere /64 subnet IPv6 vermek, modern ağ tasarımı açısından oldukça kullanışlıdır.

ipv6 ne işe yarar

IPv6, daha fazla IP adresi sağlamanın yanında ağ yönetimini sadeleştirir, doğrudan bağlantıyı kolaylaştırır ve modern internet altyapılarına uyum kazandırır. Özellikle sunucu, bulut ve yazılım geliştirme ortamlarında ciddi pratik faydalar sağlar.

IPv6’nın işe yaradığı başlıca alanlar:

• Her projeye ayrı adresleme yapılabilir.
• NAT karmaşası azalır.
• Firewall kuralları daha net yazılabilir.
• Load balancer ve reverse proxy mimarileri daha esnek kurulur.
• Container, sanal makine ve müşteri bazlı IP planlaması kolaylaşır.
• Dual-stack yapı ile IPv4 ve IPv6 birlikte çalışabilir.

Kullanım Senaryosu	IPv6’nın Katkısı
Web hosting	Her site veya müşteri için ayrı adresleme
Bulut sunucu	Doğrudan global erişim
Firewall	Kaynak/hedef bazlı daha okunabilir kural seti
Yazılım geliştirme	Test, staging, production ayrımı
Müşteri altyapısı	/64 subnet ile bağımsız adres planı

Firewall tarafında IPv6’yı ayrıca düşünmek gerekir. IPv4 kurallarınızın aynısı otomatik olarak IPv6 için geçerli olmayabilir. Bu nedenle geçiş sırasında hem IPv4 hem IPv6 kural setleri birlikte gözden geçirilmelidir.

IPv6 açık mı olmalı kapalı mı?

IPv6 altyapınız doğru yapılandırılmışsa açık olmalıdır. Fakat firewall, DNS, routing ve servis ayarları kontrol edilmeden rastgele açılması güvenlik ve erişim sorunlarına neden olabilir.

Ev kullanıcıları için IPv6 genellikle ISS tarafından otomatik verilir ve çoğu zaman açık kalmasında sorun yoktur. Sunucu ve kurumsal altyapılarda ise “açık mı kapalı mı?” sorusunun cevabı daha teknik ele alınmalıdır.

Durum	Öneri	Sebep
Sunucuda IPv6 yapılandırıldı	Açık olmalı	Modern erişim ve uyumluluk
Firewall kuralları yok	Önce kural yazılmalı	Açık port riski oluşabilir
DNS AAAA kaydı yok	Test sonrası eklenmeli	Kademeli geçiş sağlanır
Uygulama IPv6 desteklemiyor	Kapalı veya sınırlı	Hatalı bağlantı ihtimali
Dual-stack yapı var	Açık tutulabilir	IPv4 ve IPv6 birlikte çalışır

En doğru yaklaşım, IPv6’yı kapatmak değil kontrollü etkinleştirmektir. Çünkü birçok işletim sistemi, servis ve ağ cihazı zaten IPv6 desteğiyle gelir. Önemli olan görünmeyen açık servis bırakmamaktır.

Türkiye'de IPv6 kullanılıyor mu?

Türkiye’de IPv6 kullanılıyor ancak yaygınlık servis sağlayıcıya, kurumsal altyapıya ve son kullanıcı bağlantı tipine göre değişiyor. Mobil ağlarda, veri merkezlerinde ve bazı internet servislerinde IPv6 desteği daha görünür hale gelmiş durumda.

Kurumsal tarafta IPv6’ya geçiş genellikle daha yavaş ilerliyor. Bunun nedeni teknik imkânsızlık değil; planlama eksikliği, eski network cihazları, uygulama uyumluluğu ve operasyon ekiplerinin IPv4 alışkanlıklarıdır.

Türkiye’de IPv6 kullanımının arttığı alanlar:

• Veri merkezi ve bulut altyapıları
• Mobil operatör ağları
• Kurumsal internet çıkışları
• CDN ve global servis erişimleri
• Yeni nesil hosting hizmetleri

Kendi tarafta müşterilere ücretsiz /64 subnet IPv6 verilmesi bu yüzden önemli. Çünkü IPv6 yalnızca servis sağlayıcının desteklemesiyle yaygınlaşmaz; son kullanıcı, geliştirici ve sistem yöneticisinin de aktif kullanması gerekir.

IPv4 ve IPv6 farkı nedir?

IPv4 ve IPv6 arasındaki temel fark adres uzunluğu, yazım biçimi, adres kapasitesi ve ağ tasarımı yaklaşımıdır. IPv4 32 bit, IPv6 ise 128 bit adresleme kullanır.

IPv4 yıllardır internetin temelini oluşturuyor; bu nedenle hâlâ çok yaygın. IPv6 ise IPv4’ün yerini bir anda almak yerine çoğunlukla dual-stack şekilde birlikte kullanılıyor.

Kriter	IPv4	IPv6
Adres uzunluğu	32 bit	128 bit
Yazım biçimi	Ondalık	Hexadecimal
Örnek	192.168.1.1	2001:db8::1
NAT kullanımı	Çok yaygın	Daha az gerekli
Adres kapasitesi	Sınırlı	Çok geniş
DNS kaydı	A	AAAA
Geçiş modeli	Mevcut yapı	Dual-stack / native

IPv6’nın en önemli avantajı geniş adres alanıdır; fakat bu, güvenlik ihtiyacını ortadan kaldırmaz. IPv6’da da firewall, erişim kontrolü, loglama ve izleme şarttır.

IPv6 nedir ne işe yarar?

IPv6, internet üzerindeki cihazlara ve servislere benzersiz adresler veren yeni nesil IP protokolüdür; ağların büyümesini, doğrudan erişimi ve daha düzenli adres planlamasını sağlar.

Pratikte IPv6 şu işe yarar: Sunucular, servisler, sanal makineler, container yapıları ve müşteri ağları için daha rahat adres dağıtımı yapılır. Özellikle yazılım geliştirme ve bulut altyapısında staging, test, canlı ortam gibi ayrımları daha temiz kurgulamak mümkündür.

Örneğin bir müşteriye /64 subnet IPv6 verdiğinizde, o müşteri kendi içinde web, API, VPN, monitoring, mail veya test servisleri için ayrı adresler planlayabilir. IPv4’te bu esneklik çoğu zaman NAT, port yönlendirme veya ek IP maliyetiyle çözülür.

IPv6 ya Geçiş Nasıl Yapılmalı

IPv6 ya geçiş, tek seferde tüm sistemi değiştirmek yerine planlı ve ölçülebilir adımlarla yapılmalıdır. En sağlıklı yöntem dual-stack yapı kurarak IPv4 ve IPv6’yı bir süre birlikte çalıştırmaktır.

Önerilen geçiş planı:

1. Envanter çıkarın: Sunucular, firewall, load balancer, DNS, monitoring ve uygulamalar IPv6 destekli mi kontrol edin.
2. Adres planı hazırlayın: /64, /56 veya daha büyük blokları proje/müşteri bazlı ayırın.
3. Firewall kurallarını yazın: IPv6 için ayrı inbound ve outbound politikaları oluşturun.
4. Test ortamında deneyin: Önce staging veya düşük riskli servislerde IPv6 açın.
5. DNS AAAA kaydı ekleyin: Servis gerçekten hazırsa kaydı yayınlayın.
6. Log ve monitoring ekleyin: IPv6 trafiğini ayrı izleyin.
7. Kademeli yaygınlaştırın: Web, API, mail, VPN gibi servisleri sırayla taşıyın.

Aşama	Yapılacak İşlem	Risk
Planlama	Adres ve servis envanteri	Düşük
Test	IPv6 route, DNS ve firewall denemesi	Düşük-Orta
Pilot yayın	Seçili servise AAAA kaydı ekleme	Orta
İzleme	Log, erişim ve hata takibi	Düşük
Yaygınlaştırma	Tüm uygun servislerde IPv6 açma	Orta

Geçişte en sık yapılan hata, IPv6’yı sadece “IP eklemek” gibi görmektir. Oysa doğru geçiş; DNS, firewall, uygulama, loglama, monitoring ve güvenlik politikasıyla birlikte ele alınmalıdır.

İpucu: IPv6 geçişinden sonra erişim loglarında IPv6 adreslerini doğru parse edebildiğinizden emin olun. Bazı eski log analiz araçları IPv6 formatını düzgün yorumlamayabilir.

Sıkça Sorulan Sorular

IPv6’ya geçiş zor mu?

IPv6’ya geçiş, altyapı planı yapılmadan başlanırsa karmaşık görünebilir; fakat dual-stack yöntemle ilerlenirse yönetilebilir bir süreçtir. Önce sunucu ve network cihazlarının IPv6 desteği kontrol edilmeli, ardından test ortamında DNS, firewall ve routing denenmelidir. En güvenli yöntem, düşük riskli servislerde pilot yayın yapıp logları izlemektir. Tüm sistemleri aynı anda taşımak yerine kademeli geçiş yapmak hataları erken yakalamayı sağlar.

IPv6 kullanmak güvenli mi?

IPv6 güvenli veya güvensiz olarak tek başına değerlendirilmez; güvenlik yapılandırmaya bağlıdır. IPv4’te olduğu gibi IPv6’da da firewall kuralları, erişim kontrolleri, loglama ve güncel sistem yamaları gerekir. En büyük risk, IPv6’nın sistemde açık olduğunu fark etmeden servisin internete cevap vermesidir. Bu yüzden IPv6 etkinleştirildiğinde açık portlar ayrıca taranmalı ve IPv6 kural seti IPv4’ten bağımsız kontrol edilmelidir.

IPv6 için ayrı firewall kuralı gerekir mi?

Evet, çoğu yapıda IPv6 için ayrı firewall kuralı gerekir. IPv4 için yazılmış kurallar her zaman IPv6 trafiğine uygulanmaz. Linux tarafında nftables veya ip6tables, donanımsal firewall tarafında ise IPv6 policy bölümleri ayrıca kontrol edilmelidir. Sunucuda sadece IPv4 portlarını kapatmak yeterli değildir. IPv6 adresi global olarak erişilebilir olduğu için özellikle SSH, veritabanı, panel ve yönetim servisleri dikkatle sınırlandırılmalıdır.

IPv6 DNS için hangi kayıt kullanılır?

IPv6 DNS yönlendirmesi için AAAA kaydı kullanılır. IPv4’te kullanılan A kaydı bir alan adını IPv4 adresine çözerken, AAAA kaydı alan adını IPv6 adresine çözer. Bir domain aynı anda hem A hem AAAA kaydına sahip olabilir. Bu yapı dual-stack olarak adlandırılır. AAAA kaydı eklemeden önce web sunucusunun IPv6 üzerinden cevap verdiği, firewall’un izin verdiği ve SSL sertifikasının ilgili alan adı için geçerli olduğu doğrulanmalıdır.

IPv6 kapatılırsa ne olur?

IPv6 kapatıldığında çoğu servis IPv4 üzerinden çalışmaya devam eder; fakat IPv6 destekleyen ağlarda doğrudan erişim avantajı kaybedilir. Bazı modern servisler, mobil ağlar veya global platformlar IPv6 üzerinden daha verimli bağlantı kurabilir. Sunucu tarafında IPv6 kapatmak geçici bir sorun çözümü olabilir; ancak kalıcı strateji olarak önerilmez. Daha doğru yaklaşım, IPv6’yı kontrollü açmak ve güvenliğini düzgün yapılandırmaktır.

IPv6 web sitesi hızını artırır mı?

IPv6 tek başına her zaman web sitesini hızlandırmaz. Ancak bazı ağlarda daha kısa rota, NAT yükünün azalması veya operatörün IPv6 önceliği nedeniyle daha iyi gecikme değerleri görülebilir. Performans; sunucu konumu, CDN kullanımı, TLS yapılandırması, DNS süresi ve ağ rotasına bağlıdır. Bu nedenle IPv6’yı hız garantisi olarak değil, modern erişim uyumluluğu ve adresleme avantajı olarak değerlendirmek daha doğru olur.

Bir sunucuya hem IPv4 hem IPv6 verilebilir mi?

Evet, bir sunucu aynı anda hem IPv4 hem IPv6 kullanabilir. Bu modele dual-stack denir ve geçiş sürecinde en yaygın yöntemdir. Kullanıcıların bir kısmı IPv4, bir kısmı IPv6 üzerinden bağlanabilir. DNS tarafında A ve AAAA kayıtları birlikte yayınlanır. Bu yapı, IPv4 desteğini kesmeden IPv6’yı devreye almayı sağlar. Özellikle canlı sistemlerde kesintisiz geçiş için dual-stack oldukça güvenli bir yaklaşımdır.

/64 IPv6 subnet ne anlama gelir?

/64 IPv6 subnet, IPv6 adres bloğunun ilk 64 bitinin ağ bölümü, kalan 64 bitinin cihaz veya arayüz adresleri için ayrıldığı anlamına gelir. IPv6 dünyasında /64, birçok ağ segmenti için standart kabul edilen geniş bir bloktur. Bir müşteriye veya projeye /64 vermek, o yapının kendi içinde çok sayıda servis, cihaz veya sanal makine için adres planlaması yapmasına imkân tanır.

IPv6 mail sunucularında kullanılabilir mi?

IPv6 mail sunucularında kullanılabilir; ancak dikkatli yapılandırma gerekir. Mail gönderimi için AAAA kaydı, PTR kaydı, SPF, DKIM ve DMARC ayarlarının tutarlı olması önemlidir. Ayrıca karşı taraf mail sistemlerinin IPv6 kabul politikaları değişebilir. Sadece IPv6 üzerinden mail göndermek yerine IPv4 ve IPv6’yı birlikte kullanmak daha güvenli bir geçiş sağlar. Ters DNS kaydı olmayan IPv6 adresleri mail teslimatında sorun çıkarabilir.

IPv6’ya geçiş için uygulama kodunda değişiklik gerekir mi?

Çoğu modern web uygulamasında IPv6 için kod değişikliği gerekmez; fakat IP doğrulama, loglama, rate limit, güvenlik filtreleri ve kullanıcı IP’si saklayan alanlar kontrol edilmelidir. Eski sistemlerde IP adresi için 15 karakterlik alan ayrıldıysa IPv6 adresleri sığmaz. Regex tabanlı IP kontrolleri de IPv6 formatını reddedebilir. Bu nedenle geçiş öncesi uygulamanın IP işleyen tüm noktaları test edilmelidir.

İlgili içerikler

• IPv6 Firewall Kuralları Nasıl Yazılır?
• Linux Sunucuda IPv6 Yapılandırma Rehberi
• DNS A ve AAAA Kaydı Arasındaki Farklar
• Bulut Sunucularda Dual-Stack Ağ Mimarisi
• Nginx Üzerinde IPv6 Yayını Nasıl Açılır?

IPv6’ya geçiş, doğru planlandığında altyapıyı sadeleştiren ve projelere esneklik kazandıran bir adım. dogus.net.tr üzerinde teknik notlarımı, firewall deneyimlerimi, bulut altyapısı ve yazılım geliştirme tarafındaki pratik gözlemlerimi paylaşmaya devam edeceğim. Kendi projelerinizde IPv6 kullanmayı düşünüyorsanız küçük bir test servisiyle başlayıp DNS, firewall ve log tarafını birlikte doğrulamanız iyi bir ilk adım olur.