Qual a diferença entre IPv4 e IPv6?

O protocolo IPv4 foi o quarto protocolo de endereços de IP para a internet. Foi desenvolvido no início dos anos 80 pela DARPA (“Defense Advanced Research Projects Agency”), a agência de pesquisa e desenvolvimento do Departamento de Defesa dos Estados Unidos. O conceito envolvia endereços numéricos de 32-bit, capazes de gerar cerca de 4,3 biliões de endereços únicos.

À data, parecia suficiente para as necessidades do sistema. Porém, a criação da World Wide Web trouxe uma “explosão” dessas necessidades, com milhões e milhões de novos computadores, o que levou à investigação e pesquisa de novos protocolos.

Em 1995, foi apresentado o sexto protocolo de endereços para a internet. Um endereço IPv6 é constituído por 128-bits, praticamente resolvendo a necessidade de endereços únicos. Permite constituir 340.282.366.920.938.000.000.000.000.000.000.000.000, isto é, 340 undeciliões de endereços de IP.

Todavia, mais de duas décadas depois da sua apresentação, o IPv4 ainda não foi abandonado. Existem duas grandes razões para tal.

Se um site “correr” em IPv4, mas o aparelho do utilizador e o seu fornecedor de serviços de internet usarem o IPv6, não será possível visitar o site. Seria necessária compatibilidade com ambos os protocolos para tal acontecer. E embora a maior parte dos routers e aparelhos eletrónicos modernos suportem o IPv6, será necessário que os fornecedores de serviços de internet, sistemas operativos, etc., suportem ambos os protocolos por algum tempo para evitar cortes e suspensões. E isso é dispendioso.

Será importante migrar para a nova tecnologia quando o esgotamento de endereços de IPv4 se tornar evidente. Até lá, não existe um benefício direto e discernível para os utilizadores, pelo que as empresas hesitam em investir.

Um dos componentes dos endereços IPv4, o Internet Control Message Protocol (ICMP), pode transportar malware, e é frequentemente bloqueado pelas principais firewalls do mercado. O ICMP do protocolo IPv6 resolve este problema permitindo a utilização do conjunto de protocolos IPSec (Internet Protocol Security).

O protocolo IPv4 foi criado pelas Forças Armadas dos Estados Unidos, pagas pelos contribuintes norte-americanos, antes de se pensar em criar uma rede mundial e aberta de computadores. É compreensível que cerca de metade dos endereços de IPv4 tenham sido reservados para os Estados Unidos no momento da sua implementação.

Já o IPv6, criado com a World Wide Web em mente, está disponível de forma equitativa para todas as partes do mundo.

Uma das diferenças técnicas IPv4 vs IPv6 mais notórias tem a ver com os cabeçalhos (headers). Enquanto os “headers” IPv4 são variáveis, os IPv6 são consistentes. O código para o redirecionamento (routing) dos novos endereços será mais simples; será necessária menos capacidade de processamento e de hardware. A experiência do utilizador tenderá a ser mais fácil e rápida.

Para resolver o problema da escassez de endereços de IP, criou-se um “remendo”: o NAT (Network Address Translation). O sistema envolve a tradução de IP privados em IP públicos e envolve algumas questões de segurança e vulnerabilidade. Com o IPv6, o NAT tornar-se-á desnecessário e obsoleto. Será mais um passo para uma internet ligeiramente mais rápida e claramente mais segura.

A autoconfiguração é uma das melhores características do novo protocolo. Para obterem um endereço IPv4, os computadores e dispositivos precisam de se ligar a um servidor. Ao invés, no protocolo IPv6 o endereço IP é gerado através do endereço MAC (“MAC address”), que é único e exclusivo para cada aparelho. É mais fácil a dois dispositivos encontrarem-se mutuamente e comunicarem através do novo protocolo.

A prestigiada empresa de cibersegurança Sucuri realizou testes comparativos entre IPv4 e IPv6. Contudo, não se registaram diferenças significativas; em determinadas circunstâncias, o IPv6 foi até alguns milissegundos mais lentos que o protocolo antigo. Embora tal não seja percetível pelo utilizador, e apesar de a localização do utilizador e do servidor continuarem a condicionar a velocidade das ligações, não se registou uma melhoria como se esperava.

A maioria das VPNs funciona em IPv4. Se o utilizador de uma destas VPNs tentar aceder a um site que corra em IPv6, a ligação será encaminhada para um servidor de DNS IPv6 e o tráfego sairá do “túnel” seguro da VPN da segurança do túnel VPN (ficando visível para terceiros), isentando o provedor do serviço de qualquer responsabilidade. Seria fundamental proceder a um teste de revelação de DNS para garantir que não há uma fuga de DNS que exponha totalmente o endereço de IP e a localização.

Para evitar esta situação, a NordVPN oferece proteção contra fugas de DNS. Parte da solução envolve desativar a maior parte do tráfego IPv6, mas a NordVPN planeia suportar o novo protocolo no futuro.