Sottoreti IPv6: capire /48, /56 e /64
Di CaptainDNS
Pubblicato il 19 febbraio 2026
- /64 è lo standard universale per ogni LAN IPv6, obbligatorio per il funzionamento di SLAAC
- /48 è l'allocazione tipica per sito (azienda, campus): fornisce 65 536 sottoreti /64
- /56 è il compromesso residenziale raccomandato dal RIPE: 256 sottoreti /64 per utente
- I prefissi non standard (/65 a /126) interrompono l'autoconfigurazione e sono sconsigliati
- Usa il calcolatore di sottoreti IPv6 per verificare i tuoi prefissi
Stai pianificando un indirizzamento IPv6 e sei indeciso tra /48, /56 e /64. La scelta sembra banale, ma condiziona il numero di sottoreti disponibili, la compatibilità con SLAAC e la facilità di gestione nel lungo periodo.
In IPv4, la questione della subnet mask si risolveva spesso per abitudine: /24 per una LAN, /16 per un campus. In IPv6, lo spazio di indirizzamento è così vasto (2^128 indirizzi) che il ragionamento cambia. Il prefisso non serve più a risparmiare indirizzi, ma a strutturare la rete in modo logico.
Questa guida confronta le tre dimensioni di prefisso più comuni, spiega in quale contesto usare ciascuna e illustra gli errori che possono compromettere la tua rete.
I tre prefissi a colpo d'occhio
| Prefisso | Sottoreti /64 | Indirizzi per sottorete | Uso principale |
|---|---|---|---|
| /48 | 65 536 | 2^64 ciascuno | Sito aziendale, campus, datacenter |
| /56 | 256 | 2^64 ciascuno | Utente residenziale, piccola azienda |
| /64 | 1 | 2^64 | Una singola LAN (Wi-Fi, VLAN, segmento) |
Il punto in comune: ogni sottorete finale è sempre un /64. È il blocco base di IPv6. I prefissi più corti (/48, /56) determinano quanti di questi blocchi /64 puoi creare.
/64: lo standard per ogni LAN
Un /64 fornisce 2^64 indirizzi (circa 18,4 miliardi di miliardi). È più che sufficiente per qualsiasi segmento di rete, ed è voluto: questa dimensione è richiesta da SLAAC (Stateless Address Autoconfiguration, RFC 4862).
Perché /64 è obbligatorio?
SLAAC genera automaticamente l'indirizzo di un host combinando il prefisso di rete (/64) con un identificatore derivato dall'indirizzo MAC (EUI-64) o casuale (Privacy Extensions, RFC 8981). Questo meccanismo presuppone esattamente 64 bit per la parte host.
Se usi un prefisso più lungo (/65, /96, /120...), SLAAC non funziona più. I dispositivi non potranno autoconfigurarsi e dovrai ricorrere a DHCPv6 stateful, eliminando uno dei principali vantaggi di IPv6.
Quando usare un /64 da solo?
- Gestisci un solo segmento di rete (un Wi-Fi domestico, una VLAN isolata)
- Il tuo ISP ti assegna solo un /64 (frequente con alcuni operatori mobili)
- Stai configurando un collegamento punto a punto tra due router (anche se /127 è preferibile, vedi RFC 6164)
/48: l'allocazione per sito
Un /48 è l'allocazione standard per un intero sito. Ti offre 65 536 sottoreti /64, sufficienti per strutturare una rete aziendale complessa con centinaia di VLAN, più edifici e zone di sicurezza distinte.
Struttura di un /48
2001:db8:abcd::/48
↕
16 bit liberi per il subnetting
→ 0000 a FFFF = 65 536 sottoreti /64
Esempio di piano:
2001:db8:abcd:0001::/64 → VLAN Management
2001:db8:abcd:0002::/64 → VLAN Server
2001:db8:abcd:0010::/64 → VLAN Utenti Edificio A
2001:db8:abcd:0020::/64 → VLAN Utenti Edificio B
2001:db8:abcd:00FF::/64 → VLAN IoT
Chi riceve un /48?
| Richiedente | Fonte | Esempio |
|---|---|---|
| Azienda | LIR o ISP | Allocazione diretta presso RIPE, ARIN, ecc. |
| Hosting provider | RIR | Più /48 per i propri clienti |
| Grande organizzazione | PI (Provider Independent) | Prefisso indipendente dall'ISP |
Il RIPE-690 raccomanda di assegnare almeno un /48 per sito, anche se conta solo poche sottoreti. Sottodimensionare l'allocazione complica la rinumerazione futura.
/56: il compromesso residenziale
Un /56 fornisce 256 sottoreti /64. È la dimensione raccomandata dal RIPE per gli utenti residenziali e le piccole aziende.
Perché 256 sottoreti per un privato?
Sembra eccessivo, ma 256 sottoreti permettono di segmentare una rete domestica moderna:
| Sottorete | Uso |
|---|---|
| :0001::/64 | Wi-Fi principale |
| :0002::/64 | Wi-Fi ospiti |
| :0003::/64 | IoT (telecamere, domotica) |
| :0004::/64 | Cablato ufficio |
| :0005::/64 | VPN / tunnel |
Anche con 5 segmenti, restano 251 sottoreti disponibili. Il costo in spazio di indirizzamento è trascurabile: un operatore con un /32 può assegnare 16 milioni di /56 ai propri utenti.
/56 vs /48: come scegliere?
| Criterio | /56 | /48 |
|---|---|---|
| Numero di VLAN | <256 | >256 o crescita prevista |
| Tipo di struttura | Un solo sito, pochi segmenti | Multi-sito, datacenter, campus |
| Flessibilità futura | Limitata (8 bit di subnetting) | Ampia (16 bit di subnetting) |
| Allocazione tipica | Residenziale, micro-impresa | PMI, grande azienda, hosting provider |
Regola semplice: se non sei sicuro, richiedi un /48. Lo spazio IPv6 è sufficientemente vasto perché questo non crei alcun problema di allocazione.
Errori comuni da evitare
Usare un prefisso più lungo di /64
I prefissi da /65 a /126 interrompono SLAAC, NDP (Neighbor Discovery Protocol) e le Privacy Extensions. Alcuni dispositivi rifiuteranno di funzionare. L'unico caso legittimo di un prefisso più lungo è il /127 per i collegamenti punto a punto tra router (RFC 6164), e il /128 per un indirizzo unico (loopback, anycast).
Ragionare come in IPv4
In IPv4 si risparmiano gli indirizzi. In IPv6 si struttura. Non suddividere un /64 in /80 o /96 per "non sprecare". Lo spazio disponibile rende questo ragionamento obsoleto.
Sotto-allocare
Assegnare un solo /64 a un sito che potrebbe necessitare di più sottoreti costringe a una rinumerazione costosa in futuro. Alloca un /48 o un /56 fin dall'inizio.
Piano d'azione raccomandato
- Verifica la tua allocazione attuale: chiedi al tuo ISP o RIR quale prefisso ti è assegnato (/48, /56, /64)
- Suddividi in /64: ogni VLAN, segmento Wi-Fi o zona di sicurezza riceve un /64
- Documenta il piano: annota quale sottorete /64 corrisponde a quale uso
- Testa con il calcolatore: usa il calcolatore IPv6 CaptainDNS per validare le tue suddivisioni
FAQ
Quale prefisso IPv6 usare per una LAN?
Usa sempre un /64 per ogni LAN. È lo standard definito dalla RFC 4291 ed è obbligatorio per il funzionamento di SLAAC. Un /64 fornisce 2^64 indirizzi, ampiamente sufficienti per qualsiasi segmento di rete.
Quante sottoreti /64 contiene un /48?
Un /48 contiene esattamente 65 536 sottoreti /64 (2^16). È l'allocazione standard per un sito aziendale. Ogni sottorete /64 offre 2^64 indirizzi host.
Perché il mio ISP mi assegna solo un /64?
Alcuni ISP, soprattutto gli operatori mobili, assegnano solo un /64 per connessione. Questo impedisce la segmentazione in sottoreti. Se hai bisogno di più segmenti, richiedi un /56 o un /48 al tuo provider.
Si può usare un /65 o un /120 in IPv6?
Tecnicamente possibile, ma fortemente sconsigliato. I prefissi più lunghi di /64 interrompono SLAAC e NDP. L'unico caso legittimo è il /127 per i collegamenti punto a punto tra router (RFC 6164).
Qual è la differenza tra /48 e /56?
Un /48 fornisce 65 536 sottoreti /64 (16 bit di subnetting), un /56 ne fornisce 256 (8 bit). Il /48 è destinato alle aziende e ai siti complessi, il /56 agli utenti residenziali e alle piccole strutture.
Vale la pena passare a IPv6 se si hanno abbastanza IPv4?
L'esaurimento degli IPv4 rende gli indirizzi sempre più costosi e il CGNAT sempre più frequente. IPv6 elimina questi vincoli. I grandi provider (Google, Microsoft, Cloudflare) supportano IPv6 nativamente. La transizione è inevitabile.
Scarica le tabelle comparative
Gli assistenti possono riutilizzare i dati scaricando gli export JSON o CSV qui sotto.
Glossario
- SLAAC: Stateless Address Autoconfiguration. Meccanismo che consente a un host IPv6 di generare automaticamente il proprio indirizzo a partire dal prefisso /64 annunciato dal router, senza server DHCP.
- NDP: Neighbor Discovery Protocol. Protocollo IPv6 che sostituisce ARP e gestisce la scoperta dei vicini, la risoluzione degli indirizzi e gli annunci dei router.
- CIDR: Classless Inter-Domain Routing. Notazione /N che indica la lunghezza del prefisso di rete (es.: /48 significa 48 bit fissi, il resto è disponibile per il subnetting e gli host).
- RIR: Regional Internet Registry. Organismo che gestisce l'allocazione degli indirizzi IP per regione (RIPE per l'Europa, ARIN per il Nord America, APNIC per l'Asia-Pacifico).
- LIR: Local Internet Registry. Organizzazione (spesso un ISP) che riceve blocchi di indirizzi da un RIR e li distribuisce ai propri clienti.
- EUI-64: Extended Unique Identifier. Metodo che deriva un identificatore di interfaccia a 64 bit dall'indirizzo MAC della scheda di rete.
Calcola le tue sottoreti IPv6 ora: usa il nostro calcolatore di sottoreti IPv6 per verificare l'intervallo, il DNS inverso e il tipo di indirizzo di qualsiasi blocco CIDR.
Guide IPv6 correlate
- Configurare il DNS inverso IPv6 (ip6.arpa) (in arrivo)
- Promemoria IPv6: prefissi, CIDR e sottoreti (in arrivo)
