🎨 Sysprovider Code
Sysprovider LogoWiki
🇪🇸Hosting español para ecommerce

Migración a IPv6 en servidores de hosting

Actualizado el 30 de marzo de 2026

El agotamiento de las direcciones IPv4 ha dejado de ser una amenaza lejana para convertirse en una realidad operativa. Para cualquier administrador de sistemas o responsable de infraestructura, la migración a IPv6 en servidores de hosting ya no es una opción, sino una necesidad estratégica. Este proceso implica reconfigurar la pila de red, ajustar servicios críticos como DNS, HTTP y correo, y garantizar que el nuevo protocolo no rompa la funcionalidad existente.

En este artículo, exploraremos en profundidad cómo planificar y ejecutar una migración a IPv6 en entornos de hosting, desde la asignación de bloques hasta la configuración de firewalls y registros DNS. Abordaremos tanto servidores dedicados como VPS y entornos cloud, ofreciendo ejemplos prácticos con comandos y configuraciones reales.

¿Por qué migrar a IPv6 en hosting?

El protocolo IPv6 (RFC 2460) no es simplemente una versión más grande de IPv4; introduce cambios fundamentales en el enrutamiento, la autoconfiguración y la seguridad. Para un proveedor de hosting o un administrador independiente, las razones son contundentes:

  • Disponibilidad de direcciones: Un bloque /64 te proporciona 18.4 quintillones de direcciones. Esto elimina la necesidad de NAT y permite asignar IPs públicas directas a cada contenedor o máquina virtual.
  • Mejora en el rendimiento: Al eliminar la traducción de direcciones (NAT), se reduce la latencia y se simplifica el rastreo de paquetes. Además, IPv6 tiene cabeceras más eficientes.
  • Requisito de cumplimiento: Grandes proveedores de contenido (Google, Facebook, Netflix) ya operan en IPv6. Si tu hosting no lo soporta, perderás tráfico y relevancia en el ecosistema digital.
  • Seguridad nativa: Aunque el protocolo incluye IPsec como obligatorio, la verdadera ventaja radica en la ausencia de NAT, lo que permite una segmentación más limpia y un monitoreo sin puntos ciegos.

[INFO] Según Google Statistics, el tráfico IPv6 global supera el 40% en 2025. En mercados como EE.UU. o India, supera el 60%. Ignorarlo es perder usuarios.

Planificación de la migración

Antes de tocar un solo archivo de configuración, necesitas un plan sólido. La migración no debe ser disruptiva; lo ideal es implementar IPv6 en modo dual stack (IPv4 + IPv6) durante un período de transición.

Asignación de bloques de direcciones IPv6

Tu proveedor de hosting o RIR (Regional Internet Registry) te asignará un bloque. Los tamaños típicos son:

  • /64: Ideal para una subred. Es el mínimo que permite SLAAC (Stateless Address Autoconfiguration).
  • /56: Común para hosting. Permite 256 subredes /64.
  • /48: Para grandes operadores. Ofrece 65,536 subredes.

Ejemplo de asignación: 2001:db8:1234::/48. Deberás dividirlo en subredes lógicas.

Evaluación de servicios y dependencias

Haz un inventario de todos los servicios que corren en tu servidor de hosting:

  • Servidores web: Apache, Nginx, Caddy.
  • Bases de datos: MySQL, PostgreSQL (escuchan en sockets o IPs).
  • Correo: Postfix, Dovecot.
  • DNS: Bind, PowerDNS, CoreDNS.
  • Monitoreo: Nagios, Zabbix.

Cada uno debe ser revisado para ver si soporta IPv6 nativamente (la mayoría sí, pero la configuración por defecto suele estar deshabilitada).

Configuración de la red en el servidor

El primer paso técnico es habilitar IPv6 en el sistema operativo. Asumiremos un servidor Linux con systemd-networkd o Netplan (Ubuntu moderno).

Habilitar IPv6 en el kernel

Verifica que el módulo esté cargado:

cat /proc/sys/net/ipv6/conf/all/disable_ipv6

Si devuelve 1, actívalo:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0

Para hacerlo permanente, añade a /etc/sysctl.conf:

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0

Configuración de interfaces

Con Netplan (Ubuntu 22.04+), edita /etc/netplan/01-netcfg.yaml:

network:
  version: 2
  ethernets:
    eth0:
      addresses:
        - 192.168.1.100/24          # IPv4
        - "2001:db8:1234:1::100/64" # IPv6 estática
      gateway4: 192.168.1.1
      gateway6: "2001:db8:1234:1::1"
      nameservers:
        addresses:
          - 8.8.8.8
          - 2001:4860:4860::8888

Aplica los cambios:

sudo netplan apply

[WARNING] No uses direcciones link-local (fe80::) para servicios que requieran alcance global. Siempre asigna una dirección global única (GUA).

Configuración de servicios críticos

Una vez que la red está operativa, toca configurar cada servicio para que escuche y responda en IPv6.

Servidor web (Nginx)

En el bloque server de tu configuración, asegúrate de incluir la directiva listen [::]:80 y listen [::]:443 ssl:

server {
    listen 80;
    listen [::]:80;
    server_name ejemplo.com;

    location / {
        proxy_pass http://backend_upstream;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name ejemplo.com;

    ssl_certificate /etc/ssl/certs/ejemplo.pem;
    ssl_certificate_key /etc/ssl/private/ejemplo.key;
}

Servidor DNS (Bind9)

En /etc/bind/named.conf.options, añade las líneas para escuchar en IPv6:

options {
    listen-on { any; };
    listen-on-v6 { any; };
    allow-query { any; };
};

Para las zonas, asegúrate de tener registros AAAA. Ejemplo en la zona directa:

ejemplo.com.    IN  AAAA 2001:db8:1234:1::100
www             IN  AAAA 2001:db8:1234:1::100

Servidor de correo (Postfix)

Postfix requiere configurar inet_protocols. En /etc/postfix/main.cf:

inet_interfaces = all
inet_protocols = ipv4, ipv6

Luego reinicia:

sudo systemctl restart postfix

Firewall y seguridad en IPv6

El mito de que IPv6 es más seguro por sí solo es peligroso. Debes configurar un firewall específico para IPv6, ya que las reglas de iptables para IPv4 no aplican a ip6tables.

Reglas básicas con ip6tables

# Política por defecto: denegar todo
sudo ip6tables -P INPUT DROP
sudo ip6tables -P FORWARD DROP
sudo ip6tables -P OUTPUT ACCEPT

# Permitir tráfico loopback
sudo ip6tables -A INPUT -i lo -j ACCEPT

# Permitir conexiones establecidas
sudo ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Permitir SSH (puerto 22)
sudo ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT

# Permitir HTTP/HTTPS
sudo ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT

# ICMPv6 necesario para ND (Neighbor Discovery)
sudo ip6tables -A INPUT -p icmpv6 -j ACCEPT

[TIP] Usa ufw si prefieres una interfaz simplificada. Solo asegúrate de que esté configurado para IPv6 (IPV6=yes en /etc/default/ufw).

Pruebas y verificación

Antes de declarar la migración completa, realiza pruebas exhaustivas.

Desde el servidor

# Verificar conectividad IPv6
ping6 -c 4 google.com

# Verificar direcciones asignadas
ip -6 addr show

# Verificar rutas
ip -6 route show

Desde un cliente externo

Usa herramientas online como ipv6-test.com o test-ipv6.com. También puedes usar curl:

curl -6 http://ejemplo.com

Monitoreo de logs

Revisa los logs del sistema y de cada servicio para detectar errores de binding:

sudo journalctl -u nginx | grep -i "ipv6\|address"

Resolución de problemas comunes

Problema: El servicio no escucha en IPv6.
Solución: Verifica que el binario esté compilado con soporte IPv6. En Apache, por ejemplo, necesitas el módulo mod_socache_shmcb. Revisa la configuración de Listen.

Problema: El firewall bloquea ICMPv6.
Solución: IPv6 usa ICMPv6 para funciones críticas como Neighbor Discovery (ND) y Path MTU Discovery. No bloquees todo el ICMPv6; permite tipos específicos:

sudo ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j ACCEPT
sudo ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-solicitation -j ACCEPT
sudo ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbor-advertisement -j ACCEPT

Problema: Los registros DNS AAAA no se resuelven.
Solución: Asegúrate de que tu servidor DNS autoritativo tenga los registros y que el TTL no esté cacheando la ausencia. Usa dig AAAA ejemplo.com para verificar.

Automatización con scripts

Para entornos con múltiples servidores, automatiza la configuración. Un script básico en Bash:

#!/bin/bash
# Habilitar IPv6 en sysctl
sysctl -w net.ipv6.conf.all.disable_ipv6=0
sysctl -w net.ipv6.conf.default.disable_ipv6=0

# Configurar interfaz (ejemplo con iproute2)
ip -6 addr add 2001:db8:1234:1::100/64 dev eth0
ip -6 route add default via 2001:db8:1234:1::1

# Configurar Nginx
sed -i 's/listen 80;/listen [::]:80;/g' /etc/nginx/sites-available/default
systemctl restart nginx

Consideraciones finales

La migración a IPv6 en servidores de hosting es un proceso que, bien planificado, se realiza sin cortes de servicio. La clave está en el dual stack y en la verificación meticulosa de cada capa: red, transporte y aplicación.

No olvides actualizar tu documentación interna, los scripts de backup y los sistemas de monitoreo para que incluyan direcciones IPv6. Además, forma a tu equipo en las diferencias fundamentales del protocolo, especialmente en temas de seguridad y resolución de problemas.

[INFO] El futuro es IPv6-only. Aunque hoy convivimos con IPv4, cada vez más operadores de red y CDNs están migrando a entornos solo IPv6. Preparar tu infraestructura de hosting ahora te ahorrará dolores de cabeza mañana.

Recuerda: la migración no es un evento, es un proceso continuo. Monitorea, ajusta y repite. Con una base sólida en IPv6, tu hosting estará listo para la próxima década de internet.

¿Necesitas ayuda?Son dos de nuestros técnicos, Agustín y Mikel, y están disponibles para resolver cualquier problema.

Hablar con ellos ahora
Agustín y Mikel