ARIN ve RIPE IPv4 tükenmesi nedeniyle bulut sağlayıcıların uyguladığı IPv4 ek ücretlerini hesaplayın. Cloudflare Dual-Stack ve DNS64/NAT64 ile IPv6-only VDS mimarisine geçerek altyapı bütçenizi optimize edin.
Küme Aylık Taban: $60 USD
Hetzner Cloud
Ziyaretçiler IPv4 ile gelse de Cloudflare IPv6'ya çevirir
| Senaryo | Sunucu Adedi | IPv4 Adres Maliyeti | Aylık Toplam Fatura | Yıllık Toplam Maliyet | Durum |
|---|---|---|---|---|---|
| Geleneksel Statik IPv4 Tahsisi | 10 VDS | ₺1.048 / ay | ₺3.958 | ₺47.491 | Gereksiz Maliyet |
| IPv6-Only + Cloudflare / DNS64 (Önerilen) | 10 VDS | ₺0.00 (Sıfır IP Vergisi) | ₺2.910 | ₺34.920 | %26.5 Tasarruf |
# /etc/systemd/resolved.conf.d/dns64.conf # Google ve Cloudflare Public DNS64 Sunuculari [Resolve] DNS=2001:4860:4860::6464 2606:4700:4700::64 2001:4860:4860::64 FallbackDNS=2606:4700:4700::1111 DNSSEC=yes DNSOverTLS=opportunistic # Uygulama komutu: # sudo systemctl restart systemd-resolved # ping -6 -c 3 github.com # (DNS64 ile 64:ff9b:: sentetik IPv6 adresine donusur)
# Cloudflare Dashboard -> SSL/TLS -> Edge Certificates
# Pseudo IPv4 Ozelligi:
# "Add Header" secildiginde gelen IPv4 ziyaretcilerin IP'si backend sunucunuza
# Cf-Pseudo-IPv4 HTTP basligi ile aktarilir. Boylece log analiziniz ve IP bazli
# rate-limiting kurallariniz hicbir degisiklik yapmadan calismaya devam eder.
# Nginx Log Formati Uyarlamasi (/etc/nginx/nginx.conf):
log_format ipv6_realip '$remote_addr - $remote_user [$time_local] '
'"$request" $status $body_bytes_sent '
'"$http_referer" "$http_user_agent" '
'Real-IPv4: $http_cf_pseudo_ipv4';// /etc/docker/daemon.json
// Docker Konteynerlarinda Dogrudan IPv6 Desteği ve ULA Adres Blogu
{
"ipv6": true,
"fixed-cidr-v6": "fd00:dead:beef::/48",
"experimental": true,
"ip6tables": true,
"dns": [
"2001:4860:4860::6464",
"2606:4700:4700::64"
]
}
// sudo systemctl restart docker# Ubuntu/Debian uzerinde Kendi Yerel NAT64 Ag Gecidini (Tayga) Kurma sudo apt-get update && sudo apt-get install -y tayga # /etc/tayga.conf tun-device nat64 ipv4-addr 192.168.255.1 prefix 64:ff9b::/96 dynamic-pool 192.168.255.0/24 data-dir /var/spool/tayga # Ag Arayuzunu Baslatma ve iptables Masquerade sudo systemctl enable --now tayga sudo ip link set nat64 up sudo ip route add 64:ff9b::/96 dev nat64 sudo ip route add 192.168.255.0/24 dev nat64 sudo iptables -t nat -A POSTROUTING -s 192.168.255.0/24 -j MASQUERADE
Küresel IPv4 adres havuzunun (ARIN, RIPE, APNIC) tamamen tükenmesiyle birlikte, 2024 yılından itibaren başta AWS olmak üzere Hetzner, OVH, DigitalOcean ve Linode gibi büyük sağlayıcılar her bir genel (public) IPv4 adresi için sunucu ücretinden bağımsız olarak aylık $2.00 ila $4.50 arasında ek fatura kesmeye başlamıştır. Örneğin 10 adet uygun fiyatlı VDS çalıştıran bir startup, sunucularının kendi donanım maliyetinin neredeyse %30 ila %45'ini yalnızca boşta duran IPv4 adreslerine ödemektedir.
Web siteniz veya API servisiniz Cloudflare CDN / WAF arkasında barındığında, son kullanıcıların internet bağlantısı yalnızca IPv4 olsa dahi Cloudflare edge sunucuları bu istekleri karşılar ve arka plandaki IPv6-only VDS sunucunuza doğrudan saf IPv6 üzerinden iletir. Böylece sunucunuzda genel bir IPv4 adresi bulundurma zorunluluğu tamamen ortadan kalkar.
Sunucunuzun dışarıya doğru yaptığı HTTP isteklerinde (örneğin GitHub API, npm paketleri veya üçüncü parti webhook'lar), hedef sunucunun henüz IPv6 desteği olmasa dahi Google / Cloudflare Public DNS64 sunucuları hedef adresi sentetik bir64:ff9b::/96 IPv6 adresine dönüştürür. Bu sayede sunucunuz sanki yerel bir IPv4 bağlantısına sahipmiş gibi kesintisiz çalışır.