IPv6 Hazırlık: KOBİ Ne Zaman ve Nasıl Geçmeli?

Özet: IPv6, IPv4 adres havuzunun tükenmesi sonucu geliştirilen yeni nesil internet protokolüdür: 4 milyar yerine pratikte sınırsız adres sunar. Türkiye'de mobil operatörler ve büyük ISP'ler IPv6'ya geçişi büyük ölçüde tamamladı; kurum ağları henüz IPv4 ağırlıklı. KOBİ için "şimdi tam geçiş" değil, "dual-stack hazırlığı": IPv4 mevcut hâliyle korunur, IPv6 paralel etkinleştirilir. Gelecek 5 yıl içinde IPv6 etkinleştirme kademeli zorunluluk haline gelecek; erken hazırlık avantaj sağlar. Bu yazıda KOBİ ölçeğinde IPv6 temellerini, dual-stack mimarisini ve pratik hazırlık adımlarını ele alıyoruz.

KOBİ'lerde IPv6 konusu yıllarca "büyük şirket konusu, biz IPv4 ile devam ederiz" şeklinde göz ardı edildi. Halbuki içinde bulunduğumuz ortam: mobil cihazların büyük kısmı zaten IPv6 üzerinden bağlanıyor, AWS/Azure/GCP IPv6'yı destekliyor, IoT cihazları IPv6 odaklı tasarlanıyor. KOBİ ağında IPv6 kapalı olduğunda bazı modern uygulamalar suboptimum çalışır — fark edilmez ama performans kaybı, uyumluluk sorunu birikir.

Bu yazıda IPv6'yı KOBİ ölçeğinde nasıl ele almak gerektiğini, "tam geçiş yok ama hazırlık şart" yaklaşımını ve pratik adımları sunuyoruz. Hedef kitlemiz IT yöneticileri, ağ yöneticileri ve "IPv6 bizi etkiler mi?" sorusunu somut bir cevaba dönüştürmek isteyen karar vericiler.

IPv4 ve IPv6 Temel Farkları

IPv4

• 32 bit adres
• ~4 milyar adres (gerçekte daha az kullanılabilir)
• Format: 192.168.1.1
• NAT ile özel ağlar
• Tükenmiş havuz

IPv6

• 128 bit adres
• ~340 undecillion adres (pratikte sınırsız)
• Format: 2001:db8::1 (onaltılık)
• NAT genelde gerekmez
• Yenilik: SLAAC, otomatik konfigürasyon, IPSec yerleşik

Karşılaştırma

Özellik	IPv4	IPv6
Adres uzunluğu	32 bit	128 bit
Adres sayısı	~4 milyar	~340 undecillion
Format	192.168.1.1	2001:db8::1
NAT	Yaygın	Genelde gerekmez
DHCP	DHCP gerekir	DHCPv6 veya SLAAC
Multicast	Sınırlı	Yerleşik
Otomatik konfigürasyon	DHCP gerek	SLAAC ile otomatik
IPSec	İsteğe bağlı	Yerleşik (varsayılan değil)

IPv6 Adres Anatomisi

Tipik Format

2001:db8:abcd:0012:0000:0000:0000:0001

Kısaltılmış:

2001:db8:abcd:12::1

(Ardışık sıfır gruplari :: ile değiştirilir, sadece bir kez)

Adres Tipleri

• Global Unicast: Internet'te yönlendirilebilir (2000::/3)
• Link-Local: Yerel ağ (fe80::/10) — her IPv6 cihazında otomatik
• Unique Local Address (ULA): Özel kullanım (fc00::/7) — IPv4'te 192.168 gibi
• Multicast: ff00::/8 — broadcast yerine

Subnet Notation

2001:db8:abcd::/48       /* Site prefix */
2001:db8:abcd:0001::/64  /* Subnet 1 */
2001:db8:abcd:0002::/64  /* Subnet 2 */

KOBİ tipik olarak ISP'den /48 prefix alır; içinde 65.536 alt-subnet (/64) tanımlayabilir.

Türkiye ve IPv6 Durumu

Türkiye'de IPv6 benimseme:

• Mobil: Turkcell, Vodafone, Türk Telekom — IPv6 yaygın
• Fiber/ADSL: TT, Turkcell, TurkNet — kısmi destek
• Kurumsal: Genelde IPv4 dominant
• Bulut: AWS Türkiye Local Zones, Azure İstanbul region IPv6 destekli

Trend: 2025-2030 döneminde KOBİ ağlarında IPv6 etkinleştirme kademeli olarak yaygınlaşacak.

"Tam Geçiş Değil, Dual-Stack" — KOBİ Yaklaşımı

KOBİ için pragmatik yaklaşım: IPv4'ü kapatma, IPv6'yı paralel etkinleştir.

Dual-Stack Avantajları

• IPv4 servisleri çalışmaya devam eder
• IPv6 destekleyen uygulamalar/cihazlar IPv6'ya bağlanır
• Geçiş risk-free
• Performans iyileşmesi (IPv6 destekli uygulamalarda)

Dual-Stack Mimarisi

İstemci (IPv4 + IPv6)
   ↓
Switch (IPv4 + IPv6)
   ↓
Router/Firewall (IPv4 + IPv6 çift yığın)
   ↓
ISP (IPv4 + IPv6)

Cihazların çoğu (Windows 10+, Linux, macOS, modern switch'ler) zaten dual-stack destekliyor.

Hazırlık Adımları

KOBİ ölçeğinde 6 adımlık hazırlık:

1. Envanter Yap

• Hangi cihazlar IPv6 destekliyor? (modern OS = evet)
• Eski cihazlar/uygulamalar var mı?
• Switch/router/firewall IPv6 etkin mi?
• ISP IPv6 sunuyor mu?

2. ISP IPv6 Talep Et

ISP'den IPv6 prefix delegation iste:

• Genelde /56 veya /48 prefix verir
• Statik veya dinamik atama
• BGP duyurma (gerekirse)

3. Pilot Subnet

Tek bir VLAN'a IPv6 etkinleştir:

• Geliştirme ortamı veya yönetim VLAN'ı
• 1-2 hafta gözlem
• Sorun yoksa devam

4. Firewall ve Güvenlik

IPv6 ayrı kural seti:

• Firewall'da IPv6 kuralları (varsayılan engel + spesifik açma)
• ICMPv6 önemli (Path MTU Discovery)
• IPv6 RA (Router Advertisement) Guard switch tarafında

5. DNS

• Dual-stack DNS (A + AAAA records)
• İç DNS sunucusu IPv6 destekli
• Public DNS hizmeti (Cloudflare, Google) IPv6 destekli

6. İzleme ve Loglama

• IPv6 trafiğini izle
• Anomali tespiti
• Saldırı yüzeyi kontrolü

SLAAC ve DHCPv6

IPv6'da otomatik adres atama farklı çalışır.

SLAAC (Stateless Address Autoconfiguration)

• Cihaz, router'dan duyurusuyla (RA) prefix öğrenir
• Kendi MAC adresinden ev kısmı türetir
• DHCP gerekmez
• Privacy extensions (RFC 4941) ile rastgele

DHCPv6

• DHCP benzeri, statik atama
• Daha ayrıntılı kontrol
• Audit/log için faydalı

Hibrit

• SLAAC ile adres + DHCPv6 ile DNS server bilgisi
• KOBİ'de yaygın yaklaşım

IPv6 Güvenlik Notları

IPv6 ile birlikte yeni güvenlik konuları:

Yeni Saldırı Vektörleri

• Rogue Router Advertisement (sahte RA)
• IPv6 üzerinden NAT bypass
• Yetersiz firewall kuralları

Önlemler

• Switch'te RA Guard
• Firewall IPv6 kural seti tanımlı
• ICMPv6 doğru filtreli (tamamen kapatma yanlış)
• Loglama IPv4 ile eşit kapsamda

Yaygın Hatalar

• "IPv4 firewall var, yeter" — IPv6 trafiği firewall'sız geçer
• IPv6 disabled diye sunulan = ama cihazda link-local var
• Açık DNS ile IPv6 leak

Bulut ve IPv6

Hyperscaler'lar IPv6'yı standart sunuyor:

AWS

• VPC IPv6 desteği
• Egress-only Internet Gateway
• Application Load Balancer IPv6
• Maliyet avantajı (IPv4 elastic IP ücretli, IPv6 ücretsiz)

Azure

• Virtual Network IPv6 desteği
• Public Load Balancer IPv6
• Application Gateway IPv6 (preview/GA durum kontrol)

Google Cloud

• VPC IPv6 destekli
• Network Connectivity Center IPv6

KOBİ buluta yatırım yaparken IPv6 desteği sundurulmalı.

IPv6 Uygulama Uyumluluğu

KOBİ ortamındaki uygulamaların IPv6 desteği:

Kategori	Durum
Microsoft Windows 10+	Tam destek
macOS, iOS, Android	Tam destek
Web tarayıcılar	Tam destek
Modern web sunucu (nginx, Apache)	Tam destek
Modern DB (PostgreSQL, MySQL)	Tam destek
Office 365, Microsoft 365	Tam destek
Eski Windows uygulamaları	Karışık
Eski IoT cihazlar	Sınırlı
Bazı eski yazıcılar	Yok

KOBİ'de IPv6 etkinleştirildiğinde sürpriz yaşamak için pilot test şart.

KOBİ Geçiş Takvimi

Önerilen kademeli plan:

Yıl 1: Hazırlık

• IPv6 envanteri
• ISP'den IPv6 prefix talebi
• Eğitim (IT ekip)
• Pilot subnet

Yıl 2: Dual-Stack Yaygınlaştırma

• Tüm subnet'lerde dual-stack
• Firewall kural setini olgunlaştır
• Bulut ortamlarında IPv6

Yıl 3+: IPv4 Soyma

• Bazı iç servislerde IPv6-only
• Eski IPv4-only cihazları yenile
• IPv4 NAT katmanını koru ama internal'de IPv6 baskın

Tam IPv4 sonlandırma KOBİ için 5-10 yıllık ufuk; ama dual-stack hazırlık 1-2 yıl içinde yapılmalı.

Yamanlar Bilişim Olarak Sunduğumuz Hizmetler

KOBİ ölçeğinde IPv6 destek alanlarımız:

• Mevcut altyapı IPv6 hazırlık denetimi
• ISP ile IPv6 prefix koordinasyon
• Dual-stack mimari tasarımı
• Pilot subnet kurulum
• Firewall IPv6 kural seti
• DNS dual-stack yapılandırma
• Yıllık IPv6 hazırlık raporu

Sıkça Sorulan Sorular

IPv6 öğrenmek için iyi kaynak ne?

• RFC 4291 — IPv6 adres mimarisi (resmi)
• He.net IPv6 Sertifikası — ücretsiz online sınav, pratik
• Cisco IPv6 dokümantasyonu
• APNIC, RIPE eğitim materyalleri — Türkiye TR-NIC kanalı

KOBİ IT ekibi için pratik öğrenme: He.net sertifikası 2-3 hafta + bir pilot subnet üzerinde çalışma.

Sonuç

IPv6, KOBİ için "şu an acil değil ama yarın geç olur" kategorisindeki bir konudur. Dual-stack hazırlık, mevcut IPv4 altyapısını bozmadan IPv6'yı paralel etkinleştirir; pilot subnet ile riski sıfıra indirir. ISP'den IPv6 prefix talep edilmesi, firewall'da IPv6 kuralları, DNS dual-stack — bu adımlar 1-2 yıl içinde tamamlanabilir. Tam IPv4 sonlandırma uzak ufuk; ama IPv6 destekleyen modern bir KOBİ ağı 2025-2026 itibariyle pratik bir hedef.

Yamanlar Bilişim olarak ölçeğinize uygun IPv6 hazırlık denetimi, dual-stack tasarımı ve pilot uygulama hizmetleri sunuyor; ağınızı sürpriz olmadan geleceğe taşıyoruz.