Het internet is uit lagen opgebouwd. Eén van die lagen is de internetlaag, waar het internetprotocol zijn werk doet om je data van punt A naar punt B te krijgen. Nu maken we grotendeels nog gebruik van internetprotocol versie 4, ooit zal dat alleen versie 6 worden. Wat is precies het verschil tussen ipv4 en ipv6?

Ip staat voor het internetprotocol en bestaat als versie 4 en versie 6. Het ligt op de tweede laag, de internetlaag, van het tcp/ip-protocol en is verantwoordelijk voor het vervoeren van pakketten van de bron naar de bestemming. Dat kan betekenen dat een pakket erg veel netwerken langs moet om zijn eindbestemming te bereiken: ip kiest de beste route.

Versie 6 is de nieuwste versie van het internetprotocol, dat voornamelijk gebouwd is omdat het aantal beschikbare ip-adressen van versie 4 al lange tijd opraken. Dat zag de organisatie achter het internetprotocol overigens al in 1990 aankomen, toen het werk begon aan ipv6. De standaard was klaar in 1998, maar is nog maar zeer beperkt in gebruik.

Ooit zullen alle ipv4-adressen opraken. Wanneer dat gaat gebeuren, dat weet niemand echt precies. De IANA is de organisatie verantwoordelijk voor het toekennen van ip-adressen en eind 2011 werden de laatste ipv4-blokken toegekend aan de betreffende regio’s en daarna verdeeld tussen de isp’s in die regio. In 2011 dachten we dat het eind 2012 al gedaan zou zijn met de ip-adressen. Die voorspelling bleek niet te kloppen. Er is een aantal redenen waarom we nog niet allemaal overgestapt zijn op ipv6.

Isp’s hebben geen reden om echt over te stappen, omdat hun netwerken stabiel zijn. Er gaan wat klanten weg, er komen wat klanten bij, dus je hergebruikt wat adressen en alles gaat z’n gangetje. Daarnaast gaat de overstap erg moeizaam, omdat je pas echt van de voordelen kunt genieten als ook het allerlaatste netwerk over is op versie 6. Niet echt geweldig. Laat staan dat iedereen dan ipv6 aan moet zetten: hardwarefabrikanten, contentproviders, internetproviders en meer, en niemand heeft echt reden om dat te doen.

Sinds 1990

Het werk aan de opvolger van ipv4 begon in 1990 onder naam van IPng, IP next generation, een Star Trek-referentie. Iedereen mocht ideeën voor een nieuw protocol opsturen naar de Internet Engineering Task Force. In eerste instantie was clnp een goede kanshebber om ipv6 te worden, beter bekend als Connectionless-mode Network Protocol. Clnp had een adresruimte van maar liefst 160 bits, waarmee bij wijze van spreken elk watermolecuul in de oceaan zelfs een klein netwerk kon opzetten. Clnp leek erg veel op ipv4, maar het kreeg een slechte naam omdat het van het Open Systems Interconnection model afkomstig was, de tcp/ip-concurrent van de ISO (Internationale Organisatie voor Standaardisatie).

Zoals bekend verloor het osi-model het van tcp/ip, dat ontwikkeld was door de Amerikaanse Defensie. Clnp had als nadeel dat het niet efficiënt multimedia kon verwerken. Het uiteindelijk gekozen protocol is sipp, dat staat voor Simple Internet Protocol Plus, en aanzienlijk verschilt van ipv4. Sipp behoudt de goede functies van ipv4 en is compatibel met veel internetprotocollen, zoals tcp, udp, dns, icmp, waar alleen kleine aanpassingen aan hoeven te worden gemaakt om het te laten werken met ipv6.

Het opvallendste voordeel van ipv6 is dus de grote adressering. Met de 128bit-adressen (16 bytes) van ipv6 is de kans klein dat de adressen ooit opraken, aangezien daarmee ruim 340 sextiljoen adressen mogelijk zijn (dat is een getal met 36 nullen), in tegenstelling tot de 32-bitadressen van ipv4. Andere voordelen zijn kleinere routing-tabellen, een eenvoudiger protocol, betere veiligheid en dat altijd hetzelfde ipv6-adres behouden kan worden.

Elk ip-pakket bevat een header met allerlei informatie over waar het pakket heen moet, waar het vandaan komt en wat erin zit. Ipv6 verkleint die header naar zeven velde (in tegenstelling tot de dertien in ipv4), maar de totale header is wel groter geworden wat betreft het aantal bytes dat erin zit: 20 bytes in ipv4 tegenover 40 bytes in ipv6.

Ipv6-header

De header van ipv6 bevat de volgende zeven velden: de eerste is het versieveld, voor ipv6 is dat uiteraard een 6, voor ipv4 een 4. Daarna komt het veld Traffic Class, waarin informatie ligt opgeslagen over hoe snel het pakket afgeleverd moet worden. De eerste zes bits van dat veld worden gebruikt voor de zogenoemde differentiated services, de andere twee voor congestion control, maar die items worden samen Traffic Class genoemd. Het veld Flow-label geeft de mogelijkheid om een groep pakketten met dezelfde eisen te labelen.

Het internetprotocol is een zogenoemd stateless protocol, maar met het Flow-label kan toch een ‘state’ gebruikt worden. Het Payload length-veld geeft aan hoeveel data er in het pakket zit. In elk ipv6-pakket passen 65.535 bytes, 20 bytes meer dan ipv4. In het Next header-veld is ruimte voor extra headers, zoals extra opties. Zijn die er niet, dan geeft dit veld aan of het gaat om udp- of tcp-verkeer. Daarna volgt het Hop limit-veld, dat aangeeft hoe lang het pakket in leven blijft, zoals hoe vaak het mag ‘hoppen’ voordat het gedropt wordt.

De laatste twee velden zijn het Source Address-veld (het ip-adres van de verzender) en het Destination Address-veld (het ip-adres van de ontvanger). Beide adressen bestaan dus uit 16 bytes. Oorspronkelijk bevatte ipv6 adressen van 8 bytes lang, maar dat vond de Internet Engineering Task Force (de organisatie achter internetstandaarden) te weinig, dus werden het 16 bytes.

Ipv6 bevat overigens niet alle functies en headervelden van ipv4. Zo mist er een veld voor Security, Quality of Service, automatische configuratie en internetroutering. Het Time to Live-veld van ipv4 heet in versie 6 het Hop Limit-veld, zoals eerder besproken.

Een voordeel van ipv6 is dat ipsec onderdeel is gemaakt van het protocol. Met ipsec kan elk pakketje versleuteld worden voor veilige communicatie tussen apparaten. Dat ipsec onderdeel is van ipv6 betekent niet dat standaard alle communicatie is versleuteld, maar dat er minder overhead nodig is om ipsec te gebruiken in vergelijking met versie 4.

Het is natuurlijk ook gewoon mogelijk om ipsec te gebruiken over ipv4. Ondersteuning voor ipsec in ipv6 is toegevoegd via het Next Header-veld. Daarin kan de authenticatieheader gebruikt worden. Die zorgt voor de integriteit van de rest van de headers van ipv6. De Encapsulating Security Payload in het Next Header-veld bevat de daadwerkelijk versleutelde data van het pakket.

©PXimport

De nieuwe ipv6-adressen zijn een stuk langer in vergelijking met v4. Daarom worden deze adressen met een nieuwe notatie opgeschreven. Ze worden in groepen van acht in hexadecimale notatie opgeschreven, gescheiden met dubbele punten tussen elke groep. Bijvoorbeeld: 2a02:a450:7af3:0000:99e8:0000:0000:feb0.

Heel erg veel adressen zullen één of meer groepen met alleen maar nullen bevatten. Die mogen worden ingekort door ze niet weer te geven, zodat het adres er dan bijvoorbeeld als volgt uitziet: 2a02:a450:7af3::99e8:::feb0.

Waar in ipv4 bepaalde adressen gereserveerd zijn voor lokaal gebruik, namelijk 192.168.x.x, 172.16.x.x en 10.0.x.x, beginnen lokale ipv6-adressen altijd met fe80. Een multicast-adres begint met ff0x met x tussen 1 en 8.

NAT verleden tijd

Dankzij nat hebben we de ‘ipcalypse’ ontweken, voor nu, omdat niet elk apparaat een uniek ip-adres hoeft te krijgen. Dat is vooral handig voor bijvoorbeeld het internet of things, dat een explosie aan apparaten zal veroorzaken. Met ipv6 gaat dat veranderen en gaat nat de deur uit, want het is niet meer nodig. Elk apparaat krijgt een uniek adres met ip-versie 6.

Geen gedoe dus meer in je router om de poorten van Plex of je server door te sturen. Nat is niet meer nodig, omdat er simpelweg genoeg adressen zijn om aan alle netwerkapparaten uit te delen. Hoewel nat in een aantal gevallen frustrerend kan zijn, had het wel als impliciet voordeel dat het voor betere veiligheid zorgde (zie kader ‘Hoe werkt nat?’). Wat de veiligheidsproblemen gaan zijn zonder nat, is lastig te zeggen.

Ipv6-privacy

Er is een aantal privacyzorgen als gevolg van ipv6. Elk apparaat krijgt namelijk een uniek adres, waardoor nat niet meer nodig is. Dat betekent dat als jij straks een website bezoekt, dan ziet deze niet langer je externe ip-adres, maar direct het adres van je eigen apparaat. Ip-adressen waren al persoonsgegevens, zo oordeelde het CBP. Met ipv6 wordt het erger: je ip-adres wordt afgeleid van het mac-adres van het apparaat dat je gebruikt. Het wordt een soort ‘supercookie’. Dat betekent dat apparaten door netwerken gevolgd kunnen worden, want je krijgt dan steeds een grotendeels identiek ip-adres toegekend.

Met een paar eenvoudige stappen kun je van het ipv6-adres het mac-adres van een apparaat herleiden. Er is een oplossing: privacy addressing, dat het mac-adres verbergt met adressen die regelmatig veranderen. Dat is echter niet zo handig voor netwerkbeheerders, omdat ip-adressen dan onvoorspelbaar worden, wat het opsporen van fouten en beheer lastig maakt. Er is een nieuwe standaard: Semantically Opaque Interface Identifiers, die zorgen dat netwerkadressen uniek zijn per netwerk, zodat je op hetzelfde netwerk wel steeds hetzelfde adres hebt, maar het compleet verschilt op een ander adres.

©PXimport

De toekomst

Providers kunnen op twee manieren overstappen op ipv6: DS-Lite of Native Dual-Stack. Met DS-Lite heb je thuis een openbaar ipv6-adres, maar een privé-ipv4-adres dat is uitgedeeld door de provider. Het netwerk van de provider is ipv6. De modem verpakt ipv4-pakketten in ipv6 en verstuurt ze zoals normaal. Deze pakketten komen dan bij de nat van de provider terecht die het ipv4-pakket uit het ipv6-pakket haalt en het naar het ipv4-internet stuurt. Het nadeel van DS Lite is dat je niet meer op ipv4 portforwarding kunt instellen, want de nat zit dan bij de provider. Met de Native Dual-Stack krijg je zowel een openbaar ipv4- als ipv6-adres en houd je wel de volledige controle.

Bij KPN is de ipv6-uitrol al enige tijd gestart. Met een Experia Box v9 of v10 is de kans groot dat je een ipv6-adres hebt toegewezen gekregen. Bij Ziggo wordt de firmware nog getest voor veel modems. In juni zocht Ziggo nog bètatesters voor ipv6 en op het moment van schrijven is het bij 11 procent van de klanten uitgerold. Andere providers zijn er ook mee bezig, maar daar gaat het ook niet echt hard.

Je kunt zelf testen of je klaar bent voor ipv6 met deze website. Google houdt bovendien het aandeel bij van internetverkeer over ipv6 op deze pagina. De groei van ipv6-ondersteuning neemt langzaam toe. Was dat in 2009 nog rond de 0 procent, in 2014 was het gegroeid naar twee procent en nu zitten we rond de twintig procent. In Nederland lopen we wat achter: op dit moment pas 10 procent ondersteuning. In België bereikte het ipv6-verkeer in juni al 50,01 procent. Er is dus nog een lange weg te gaan.

Voor miljoenen gebruikers was Microsoft Paint de eerste stap richting digitale creativiteit. Kinderen tekenden er hun eerste computerkunstwerkjes in, volwassenen plakten er snel iets functioneels mee in elkaar. Sinds Windows 11 is Paint door de toevoeging van AI-functies en de ondersteuning van lagen veel slimmer geworden, zonder zijn eenvoud te verliezen.

Geen download, geen licentie en altijd beschikbaar … Paint is er al sinds de vroegste Windows-versies en het is er nog altijd. Hoewel de mogelijkheden beperkt zijn, blijft het geliefd om zijn eenvoud en simpele bediening of puur vanwege nostalgie. Zelfs wie zwaardere grafische software heeft, grijpt vaak terug naar Paint om snel iets te tekenen, een schermafbeelding bij te snijden of iets te markeren. Met de nieuwe functies groeit het programma uit tot meer dan een digitaal speeltje. 

Image Creator

Met Image Creator maak je in Paint rechtstreeks afbeeldingen door simpelweg te beschrijven wat je voor je ziet. De functie gebruikt het DALL·E-model van OpenAI voor tekst-naar-beeldgeneratie. Open Microsoft Paint en klik bovenaan op Copilot. Selecteer vervolgens Image Creator om het zijvenster te openen. In de interface van Cocreator verschijnt een tekstvak waarin je beschrijft wat je wilt zien en in welke stijl. Hoe preciezer en gedetailleerder je bent, hoe beter het resultaat aansluit bij je verwachtingen.

Kies vervolgens een stijl – bijvoorbeeld Houtskool, Ink Sketch, Anime, Fotorealistisch of een andere – en klik op Maken. Image Creator genereert telkens drie varianten van je afbeelding. Selecteer de versie die je het meest bevalt om die meteen op het canvas te plaatsen.

Achtergronden

Een veelvoorkomende taak in beeldbewerking is het isoleren van een onderwerp uit de achtergrond. Met de functie Achtergrond verwijderen wordt dat verrassend eenvoudig. Houd er wel rekening mee dat deze functie niet zo verfijnd werkt als in Photoshop. Bij fijne details zoals haartjes, takjes of kleine blaadjes kan Paints AI soms een wat grof resultaat opleveren.

Ook hier start je via het pictogram Copilot. Kies vervolgens Achtergrond verwijderen. Paint analyseert het beeld en probeert automatisch te bepalen wat het onderwerp is en wat tot de achtergrond behoort. Aan de rechterkant verschijnt een miniatuurvoorbeeld waarin de achtergrond vervangen is door een schaakbordpatroon. Dat is de standaardweergave voor transparantie.

Onderaan in de zijbalk staat een vierkant pictogram. Als je daarop klikt, verschijnt hetzelfde schaakbordpatroon ook in de grote afbeelding. Je kunt via dit pictogram ook een achtergrondkleur kiezen in plaats van transparantie. Wil je een afbeelding opslaan met transparantie (bijvoorbeeld nadat je een achtergrond hebt verwijderd), dan moet je een bestandsformaat gebruiken dat transparantie ondersteunt. Het veelgebruikte jpg-formaat doet dat niet. Kies in dat geval voor png, dat wel transparante achtergronden kan bewaren.

Generatief wissen

Je kunt ook het selectiegereedschap linksboven gebruiken om een object in de afbeelding te verwijderen. Kies hiervoor het gereedschap Rechthoekige selectie of Vrije vorm selectie. Zodra je een gebied hebt geselecteerd, verschijnt er een klein contextmenu naast de selectie. Kies daar de optie Generatief wissen.

Je vindt deze functie ook via de knop Copilot. Vervolgens zie je een blauwe rechthoekige animatie rond het geselecteerde object. Paint analyseert de omgeving en vervangt het object door een realistisch ogende achtergrond die past bij de rest van de afbeelding.

Lagen

Lagen: verwijderen

De nieuwe Microsoft Paint (vanaf versie 11.2306.30.0 op Windows 11) ondersteunt lagen. Dit is een belangrijke stap richting meer geavanceerde beeldbewerking. Lagen werken als transparante vellen met afzonderlijke elementen die je op elkaar stapelt. Elke laag kun je apart bewerken zonder de andere lagen te beïnvloeden. Dat biedt veel meer controle en flexibiliteit tijdens het creatieproces. We tonen dit met een voorbeeld.

We beginnen met een afbeelding van een meisje. Via Copilot / Achtergrond verwijderen halen we de achtergrond weg. Klik je vervolgens bovenaan op de knop Lagen, dan zie je dat de achtergrond is vervangen door het schaakbordpatroon.

Lagen: combineren

Achter het meisje willen we nu een nieuwe achtergrond plaatsen. Daarvoor klik je in bij Lagen op het plusteken, zodat er een tweede, transparante laag wordt toegevoegd. Klik op de miniatuur van deze nieuwe laag om die actief te maken. Vervolgens gebruik je de opdracht Bestand / Importeren naar canvas / Uit een bestand om een nieuwe afbeelding - de achtergrond - toe te voegen op deze tweede laag. Let op, als je vergeet eerst de juiste laag te selecteren vóór je importeert, wordt de laag met het meisje overschreven door de nieuwe afbeelding.

In Lagen kun je de laagvolgorde wijzigen door te slepen. Zorg ervoor dat de laag met het meisje boven de achtergrondlaag staat. Op die manier verschijnt het meisje op de voorgrond in een nieuwe omgeving. Wil je het meisje nog wat naar links of rechts verplaatsen? Druk dan op Ctrl+A om alles in de actieve laag te selecteren. Vervolgens verschijnt de verplaatsingshandgreep, waarmee je het onderwerp kunt verschuiven.

Lagen: manipuleren

Wanneer je met de rechtermuisknop op Lagen klikt, dan zie je zes mogelijkheden. Je kunt de laag verbergen. Dan verschijnt er in de rechterbovenhoek van de miniatuur een oogje dat doorstreept is. Als je op dit pictogram klikt, wordt deze verborgen laag opnieuw zichtbaar. Je kunt ook de opdracht Ctrl+H (met de H van hide) gebruiken om de geselecteerde laag te verbergen.

De opdracht Dubbele laag kies je als je een laag wilt dupliceren. De opdracht Samenvoegen naar beneden gebruik je wanneer je klaar bent, om alle laaginformatie te bundelen in één laag. Dat is vooral nuttig als je de afbeelding wilt opslaan in een formaat dat geen lagen ondersteunt. De opties Naar boven en Naar beneden gebruik je om lagen te verplaatsen. Persoonlijk slepen we de lagen liever in het deelvenster. En ten slotte is er de opdracht Laag verwijderen.

Lagen: tekst toevoegen

Je kunt ook tekst toevoegen op een aparte laag. Zorg er eerst voor dat je een nieuwe, lege laag aanmaakt via het plusteken in het lagenvenster voordat je het tekstgereedschap gebruikt. Zodra je met het tekstgereedschap op het canvas klikt, verschijnt er een extra werkbalk waarin je het lettertype, de lettergrootte en de stijl instelt. Via een schuifregelaar kies je een lettergrootte tussen 8 en 72 pt. Let wel: bij foto's blijkt zelfs 72 pt vaak te klein. Je kunt dit oplossen door handmatig een groter getal in te voeren in het veld voor lettergrootte.

In ons voorbeeld kozen we een lettergrootte van 800 pt. In de knoppenbalk bovenaan kun je zowel de tekstkleur als de achtergrondkleur van het tekstvak instellen. Klik op de bovenste grote kleurcirkel om de tekstkleur te kiezen via de kleurstalen of de kleurkiezer. Klik op de onderste kleurcirkel om een achtergrondkleur voor het tekstvak te selecteren. In de tekstwerkbalk moet je de optie Opvulling voor achtergrond activeren als je wilt dat de tekstachtergrondkleur zichtbaar moet zijn.

Paint is groot geworden

Kijk je naar de nieuwe mogelijkheden in Paint, dan kun je gerust zeggen dat het programma volwassen is geworden. Het is nog steeds even laagdrempelig als vroeger, maar inmiddels wel uitgerust met een AI-brein en een flink aantal nieuwe functies. Of je nu snel iets wilt knutselen of een slimme bewerking wilt uitvoeren met lagen en AI, Paint laat zien dat zelfs oude software prima meekan met de tijd. En het mooiste? Je hoeft niets te installeren of te betalen. Gewoon openen, klikken en creëren. Met of zonder AI-hulp, die keuze is aan jou!

Het is bijna kerst en tussen het regelen van de laatste boodschappen door kijk je om je heen. De post ligt nog op tafel, er slingert speelgoed rond en een grote schoonmaak gaat niet meer lukken. Toch wil je dat je gasten in een net huis binnenkomen. Met een strak plan kun je in precies zestig minuten de perfecte illusie van een schoon huis creëren. Zet de timer, doe je favoriete muziek aan en ga aan de slag.

Je begint waar je gasten binnenkomen. De hal is vaak een rommelige plek, zeker in de winter. Pak een grote mand of krat en gooi daar alles in wat er niet hoort: sjaals die niemand draagt, post, sleutels en rondslingerende tassen. Zet die mand tijdelijk weg in de berging, schuur of desnoods in je eigen kledingkast. Zorg dat er ruimte is aan de kapstok voor de jassen van je bezoek. Klop de deurmat even krachtig buiten uit en haal de stofzuiger snel door de gang. Als je hierna nog dertig seconden over hebt, veeg je met een doekje over de spiegel. Een schone spiegel en een lege vloer geven direct bij binnenkomst al het gevoel van een opgeruimd huis.

De woonkamer: sfeer boven perfectie

Door naar de plek waar jullie de meeste tijd zullen doorbrengen. In de woonkamer geldt nu de regel: opruimen is belangrijker dan boenen. Loop een rondje met een vuilniszak voor alles wat weg kan en een wasmand voor spullen die naar een andere kamer moeten. Maak de salontafel en bijzettafels helemaal leeg. Een leeg oppervlak oogt namelijk direct schoon, zelfs als je niet nat afneemt. Schud daarna de kussens op de bank flink op en vouw plaids netjes op. Haal de stofzuiger alleen door het midden van de kamer en langs de bank; vergeet de hoekjes en plinten, want daar kijkt vanavond niemand naar.

©Евгения Рубцова

Het toilet: kort maar krachtig

Dit is de enige plek waar je gasten echt even alleen zijn en stilzitten, dus hier moet het wel fris zijn. Gelukkig is de ruimte klein. Spuit wc-reiniger in de pot en laat dit even inwerken terwijl je de rest doet. Gebruik een wegwerpdoekje of een sopje voor de bril, de spoelknop, de deurklink en de kraan. Hang een schone handdoek op en controleer of er voldoende toiletpapier ligt. Heb je nog een geurkaarsje of geurstokjes? Zet die dan hier neer. Als het lekker ruikt, voelt je toilet al snel schoner aan.

Puntjes op de i in de keuken

Je hebt nu nog een kwartier over. Snel door naar de keuken. Zorg allereerst dat het aanrecht helemaal leeg is. Als het niet meer lukt om alles af te wassen, zet je de vuile vaat snel in de vaatwasser, ook als deze eigenlijk al vol is. Een andere slimme noodoplossing is om de vaat tijdelijk in een keukenkastje te verstoppen. Het gaat erom dat alles uit het zicht is. Haal tot slot nog even een doekje over het aanrecht en de kookplaat zodat alles weer fris oogt.

©APALKOV | MestoSveta - stock.adobe.com

Sfeer maken

Nu is het tijd voor de belangrijkste truc: het aanpassen van de verlichting. Dim de grote lampen en steek overal kaarsen en sfeerverlichting aan. Dat ziet er niet alleen heel gezellig uit, maar dat zachte licht zorgt er ook voor dat achtergebleven stof of verdwaalde kruimels niet meer opvallen. Tot slot doe je nog één ding voor de sfeer. Zet een raam op een kier voor frisse lucht of zet een pannetje op het vuur met wat water, kaneel en sinaasappelschil voor een heerlijke kerstgeur.

Klaar voor de bel

Kijk nu eens om je heen. Je huis is opgeruimd, het ruikt lekker en het is gezellig verlicht. Niemand die ziet dat je de bovenkant van de kasten hebt overgeslagen. Schenk wat te drinken voor jezelf in en adem uit. Laat die bel maar gaan!