NAT64 ist eine Technologie, die es IPv6-fähigen Geräten ermöglicht, mit IPv4-fähigen Geräten zu kommunizieren, indem IPv6-Adressen in IPv4-Adressen übersetzt werden und umgekehrt. Das dabei benötigte NAT64-Gateway befindet sich dabei in der Regel am Rande eines IPv6-Netzes und fungiert als Übersetzer zwischen den beiden verschiedenen IP-Versionen. NAT64 verwendet dabei eine Technik namens „DNS64“, die es IPv6-fähigen Geräten ermöglicht, IPv4-Domänennamen aufzulösen. Die in den Domänennamen hinterlegten IPv4-Adressen werden dabei in IPv6-Adressen umgeschrieben, sodass dann nachfolgend die Systeme durch das NAT64-Gateway per IPv6 erreichbar sind.
Da viele unserer Kunden bereits intern ausschließlich per IPv6 arbeiten und dabei dennoch auf IPv4-Ressourcen zugreifen wollen, betreiben wir in jedem Rechenzentrum ein entsprechendes NAT64-Gateway. Aus Redundanzgründen haben wir dieses System bereits früh in ein eigenes IPv6-Subnetz und ein eigenes Autonomes System ausgelagert. Seit kurzem haben wir unsere Systeme vereinheitlicht und betreiben über alle Standorte hinweg die NAT64-Gateways unter einem gemeinsamen IP-Space und mit gemeinsamen DNS-Adressen. Durch AnyCast werden die Anfragen automatisch im Falle eines Ausfalls auf andere Standorte verteilt, gleiches gilt im Falle einer Überlastsituation eines Servers.
Die DNS64-Server lauten dabei 2001:67c:2960::64 und 2001:67c:2960::6464, als NAT64-Präfix kommt das Subnetz 2001:67c:2960:6464::/96 zum Einsatz. Der Dienst steht neben unseren Kunden auch nicht-Kunden zur Verfügung und ist öffentlich aus dem Internet erreichbar. Eine Liste von ählichen Diensten anderer Anbieter findet sich unter nat64.xyz.
