Microsoft hỗ trợ CLAT - bước tiến mới cho chuyển đổi sang IPv6 Only

      1. Các giải pháp cho IPv6 Only trong thực tiễn

Kể từ ngày World IPv6 Launch vào 6/6/2012 đến nay, tỉ lệ người dùng IPv6 toàn cầu mới đạt 42,94% (APNIC Lab, 02/2026). Điều này cho thấy đích đến cuối cùng là IPv6 Single Stack (IPv6 Only) cho mạng Internet vẫn còn khá xa. Mặc dù các giải pháp kỹ thuật cho việc chuyển đổi sang IPv6 Only đã được chuẩn hóa và triển khai thành công ở nhiều nơi nhưng tốc độ chuyển đổi vẫn còn chậm. Đến nay vẫn chưa có nhiều quốc gia tuyên bố  lộ trình cụ thể cho việc loại bỏ IPv4, đặc biệt là trong môi trường doanh nghiệp và trung tâm dữ liệu, nơi chưa ghi nhận tín hiệu tích cực. Để hiểu rõ hơn về quá trình chuyển đổi sang IPv6 Only cũng như vấn đề tồn tại liên quan, trước tiên, chúng ta hãy cùng điểm qua một số kỹ thuật chuyển đổi sang IPv6 Only phổ biến nhất hiện nay.

Hình bên dưới là cấu trúc tổng quát của một hệ thống mạng, thường bao gồm ba thành phần chính: End-User Equipment – Service Network – Border Equipment.

Hình 1: Mô hình tổng quan một hệ thống mạng

Trong đó, Border Equipment là nơi kết nối trực tiếp với Internet, do Internet vẫn tồn tại số lượng lớn dịch vụ IPv4 Only nên kết nối ra ngoài của thiết bị này bắt buộc phải duy trì Dual-Stack. Vì vậy có hai mô hình cho việc chuyển đổi sang IPv6 Only:

• Mô hình 1: End-User Equipment và Service Network đều hoạt động IPv6 Only
• Mô hình 2: Chỉ Service Network chuyển sang IPv6 Only, trong khi thiết bị người dùng vẫn sử dụng Dual-stack.

Trong hai mô hình này, mô hình 2 linh hoạt hơn, dễ triển khai và ít gây gián đoạn cho người dùng nên thường được áp dụng trong thực tế.

Hiện nay có ba nhóm giải pháp phổ biến phục vụ quá trình chuyển đổi sang IPv6 Only:

• DNS64 và NAT64: dành cho cơ quan, doanh nghiệp và trung tâm dữ liệu
• 464XLAT: triển khai trong mạng di động
• DS-Lite, MAP-E và MAP-T: dành cho mạng cố định (broadband)

Trong ba giải pháp trên, DNS64/NAT64 là hoạt động theo mô hình 1, trong khi 464XLAT và DS-Lite/MAP-E/MAP-T hoạt động theo mô hình 2.

Hình 2: Mô hình hoạt động của giải pháp DNS64/NAT64

Giải pháp DNS64/NAT64 cho phép thiết bị IPv6 Only truy cập các máy chủ IPv4 bằng cách sử dụng đồng thời DNS64 trong Service Network và NAT64 tại Border Equipment. Nếu doanh nghiệp muốn thử nghiệm có thể sử dụng DNS64 public và triển khai NAT64 bằng phần mềm mã nguồn mở như Jool nếu Border Equipment chưa hỗ trợ NAT64.

Tuy nhiên, vấn đề của DNS64/NAT64 là các ứng dụng sử dụng địa chỉ IPv4 literal (sử dụng IPv4 trực tiếp thay vì tên miền, ví dụ Ping 8.8.8.8), hoặc các ứng dụng chưa hỗ trợ IPv6 sẽ không thể hoạt động. Chính vì vậy, giải pháp 464XLAT được đề xuất và trở thành tiêu chuẩn trong mạng di động, nơi quá trình chuyển đổi IPv6 Only đã diễn ra mạnh mẽ.

Hình 3: Mô hình hoạt động của giải pháp XLAT464

Giải pháp 464XLAT giải quyết triệt để ba kiểu kết nối:

• IPv6 → IPv6: sử dụng native IPv6
• IPv6 → IPv4: sử dụng DNS64/NAT64
• IPv4 → IPv4: xử lý qua CLAT (NAT46) đặt ngay trên thiết bị người dùng

Hiện nay Android, iOS và macOS đều đã hỗ trợ CLAT; trong khi Windows và Linux vẫn chưa hỗ trợ đầy đủ, gây ra thách thức lớn khi chuyển đổi sang IPv6 Only tại các cơ quan và doanh nghiệp, nơi thiết bị đầu cuối chủ yếu là Windows.

2. Windows CLAT bước vào giai đoạn Private Preview

Trong nhiều năm, Windows đã hỗ trợ CLAT nhưng chỉ trên kết nối di động (cellular interfaces), không hỗ trợ trên Ethernet hoặc Wi-Fi, là hai loại kết nối phổ biến trong các cơ quan và doanh nghiệp. Điều này tạo ra một khoảng trống lớn: dù Service Network có thể vận hành IPv6 Only nhưng End-User Equipment sử dụng Windows nhiều khi vẫn bị ràng buộc bởi ứng dụng IPv4 literal và IPv4-only, khiến mô hình IPv6 Only khó triển khai một cách toàn diện.

Nhận thấy nhu cầu cấp thiết từ cộng đồng, vào tháng 3/2024 Microsoft đã tiến hành khảo sát về việc mở rộng hỗ trợ CLAT cho các kết nối non-cellular cho Windows 11. Đây là một động thái được kỳ vọng cao vì nó trực tiếp giải quyết điểm nghẽn quan trọng nhất của IPv6 Only trong môi trường enterprise và campus.

Sau hơn một năm chờ đợi, ngày 18/11/2025, Microsoft chính thức thông báo rằng Windows CLAT đã bước vào giai đoạn “Private Preview” (Nguồn: (https://techcommunity.microsoft.com/blog/networkingblog/windows-clat-enters-private-preview-a-milestone-for-ipv6-adoption/4459534).
Đồng thời, Microsoft kêu gọi các đối tác và khách hàng đăng ký tham gia thử nghiệm, với lộ trình tiếp tục hoàn thiện để tiến tới General Availability (GA) – thời điểm tính năng được tích hợp chính thức trong Windows.

Đây được xem là một cột mốc lịch sử đối với tiến trình chuyển đổi IPv6 Only, bởi Windows là hệ điều hành chiếm thị phần lớn nhất trong doanh nghiệp, cơ quan nhà nước và tổ chức giáo dục. Khi Windows hỗ trợ đầy đủ CLAT, mô hình IPv6 Only theo hướng Service Network IPv6 Only sẽ trở nên khả thi hơn bao giờ hết.

Ngoài Windows, các hệ điều hành khác cũng đã có mức độ hỗ trợ CLAT khác nhau:

• BSD: hỗ trợ thông qua công cụ ipfw
• macOS: Apple đã hỗ trợ CLAT từ phiên bản macOS 13
• Linux: chưa hỗ trợ chính thức; có thể sử dụng công cụ bên thứ ba như clatd
• Android và iOS: đã hỗ trợ CLAT nhiều năm, là nền tảng của việc triển khai IPv6 Only trong mạng di động quy mô lớn

Tình trạng hỗ trợ CLAT của các hệ điều hành được tổng hợp trong tài liệu Internet-Draft của IETF:
https://www.ietf.org/archive/id/draft-nbrr-v6ops-clat-status-00.html

Sự kiện Windows CLAT Private Preview không chỉ là thông báo kỹ thuật, mà là tín hiệu cho thấy hệ sinh thái hệ điều hành đang dần đồng bộ hơn với kiến trúc IPv6 Only. Từ đây, việc triển khai IPv6 Only trong doanh nghiệp và tổ chức không còn vướng trở ngại mang tính hệ thống như trước.

3. Bài học thực tiễn từ VNNIC và lộ trình quốc gia IPv6 Only của Việt Nam

Trong năm 2025, VNNIC, cơ quan NIR của Việt Nam, đã triển khai thử nghiệm IPv6 Only với giải pháp DNS64/NAT64 cho hệ thống mạng văn phòng. Kết quả cho thấy phần lớn các dịch vụ nền tảng như Web, Email, Streaming và các ứng dụng nội bộ hoạt động ổn định và không gặp vấn đề đáng kể. Một số sự cố xuất hiện trong quá trình triển khai nhưng VNNIC đều có thể xử lý.

Tuy nhiên, một vấn đề mang tính bất khả kháng mà VNNIC gặp phải là một số website dù đã được khai báo bản ghi AAAA trong DNS, nhưng máy chủ web chưa được cấu hình IPv6, hoặc IPv6 bị vô hiệu hóa ở tầng ứng dụng hay ở máy chủ Reverse proxy. Kết quả là khi DNS64 trả về bản ghi AAAA cho thiết bị IPv6 Only, hệ điều hành Windows không thể thiết lập kết nối, trong khi Android và iOS vẫn truy cập bình thường nhờ tính năng CLAT (DNS64 trả về cả trường A & AAAA nên Happy Eyeball có thể hỗ trợ Fallback về IPv4).  Điều này cho thấy, dù hạ tầng mạng đã sẵn sàng, nhưng nếu thiếu sự hỗ trợ từ hệ điều hành thì việc chuyển đổi sang IPv6 Only vẫn bị vướng điểm nghẽn kỹ thuật mang tính hệ thống.

Việc Windows không hỗ trợ CLAT không chỉ ảnh hưởng đến các tổ chức, doanh nghiệp mà còn tác động trực tiếp tới những kế hoạch chuyển đổi ở cấp quốc gia. Việt Nam đã công bố lộ trình chuyển đổi IPv6 Only và tắt IPv4 trong giai đoạn 2026–2030, một mục tiêu đầy tham vọng và mang tính chiến lược. Trong bối cảnh phần lớn thiết bị đầu cuối tại doanh nghiệp và cơ quan nhà nước là Windows, việc thiếu CLAT sẽ tạo ra những trở ngại không thể giải quyết hoàn toàn bằng DNS64/NAT64.

Chính vì vậy, việc Microsoft công bố Windows CLAT bước vào giai đoạn Private Preview mang ý nghĩa đặc biệt quan trọng. Đây là động thái thể hiện sự đồng hành của Microsoft đối với kế hoạch chuyển đổi IPv6 của doanh nghiệp, tổ chức và cả các chính phủ. Khi Windows hỗ trợ CLAT đầy đủ, việc triển khai IPv6 Only tại doanh nghiệp và cơ quan nhà nước sẽ trở nên khả thi và an toàn hơn, giảm thiểu gián đoạn và tăng mức độ tin cậy của toàn hệ thống.

Hình 4: Kết quả thử nghiệm CLAT trên Windows Insider Preview của VNNIC

Microsoft cũng đang kêu gọi cộng đồng đăng ký thử nghiệm và đóng góp phản hồi trong giai đoạn Private Preview, với kỳ vọng Public Preview có thể xuất hiện vào năm 2026. Sự tham gia của cộng đồng kỹ thuật, từ ISP, doanh nghiệp đến cơ quan nhà nước, sẽ quyết định tiến độ hoàn thiện và phổ cập của tính năng này.

Ở tầm rộng hơn, tiến trình IPv6 Only bền vững không thể phụ thuộc vào một hệ điều hành duy nhất. Sau Windows, hệ sinh thái Linux cũng cần hỗ trợ CLAT trực tiếp trong kernel, thay vì phụ thuộc vào công cụ bên ngoài như clatd. Khi các hệ điều hành phổ biến đều hỗ trợ CLAT một cách tự nhiên, quá trình chuyển đổi IPv6 Only mới thực sự loại bỏ được các ràng buộc kỹ thuật và trở nên đồng bộ, ổn định và không bị giới hạn bởi nền tảng nào.

Windows CLAT đã mở ra cơ hội để IPv6 Only trở thành hiện thực trong doanh nghiệp và hệ thống quốc gia. Đây là thời điểm cộng đồng kỹ thuật cùng tham gia thử nghiệm, phản hồi và thúc đẩy hệ sinh thái IPv6 tiến nhanh hơn tới mô hình Single Stack.

Nguyễn Văn Bình - VNNIC