全面推进IPv6 彻底改变网络生活

rubycon

        如果你有关注网络技术方面的动态，应该会对这几年被密集报道的IPv6印象深刻。简而言之，IPv6就是IP地址的第六版协议，它为取代垂垂老矣、已经不堪重负的IPv4而生。我们的网络是由海量的IP地址所构成的，随着移动互联网的发展，接入互联网的设备早已经把IPv4提供的公网地址抢得精光。媒体信誓旦旦地说，IPv4该死了，事实上IPv4也的确已经枯竭，在早几年全世界的IPv4地址已经分配完毕，历史舞台的聚光灯全都打在了面向更远未来的IPv6身上。



        然而，对于IPv6的推行，长久以来似乎一直是雷声大雨点小，国内更是迟迟未有推进IPv6的消息和行动。现在，IPv6的倾盆大雨终于来临，国内全面推进IPv6意味着什么？它会带来哪些和之前截然不同的变化？我们这就来谈谈吧。全面告别内网IP，和IPv4相比，IPv6的最大优点，应该就是可以提供接近无限的IP地址了。IPv4之所以战不动，最大的原因就是IP地址已经枯竭。和仅有42亿个IP地址的IPv4相比，IPv6设计的地址长度是128bit，理论上IPv6可提供2的128次方，约……笔者都数不清是多少亿个了的IP地址，你大可以把它理解为无穷。随着移动互联网、物联网空前发展，IPv4早已经无力在历史浪潮前方螳臂挡车。如果你有注意到的话，可以发现近年来运营商越来越少给你公网IP地址了，这就是IPv4资源枯竭带来的后果。



       没有公网IP地址有什么坑爹之处？这意味着你用的往往是经由运营商NAT过的内网IP，而运营商往往不会为内网IP提供全面的端口映射，这让内网IP在游戏联机、P2P下载、设备互联等方面，体验全方面被公网IP吊打。游戏联机总搜不到人？BT下载找不到节点？远程控制电脑必须借助第三方软件穿透？IPv6用无穷无尽的公网IP地址甩你一脸，让你从此告别这些蛋疼事情。



       推行IPv6后，运营商再也不必经由NAT再给用户分配IP地址——NAT也需要成本，有直接的IP地址给你，你用得更爽而运营商也可以少点折腾，何乐而不为呢？而事实上，推进IPv6的计划书也明确标明，到2020末新增网络地址不再使用私有IPv4地址——上面都已经钦点了内网IP要退场，运营商自然更没有为用户分配内网IP的理由。让物联网有容身之地，IP地址需求的突然膨胀，大抵是和移动互联网的爆发密不可分的。在以前，只有部分家庭普及了电脑，42亿个IP地址也大体上应付得来；但当人手一部智能手机的时候，IPv4就有点捉襟见肘了；近年来，又突然冒出了一堆可以联网的设备，电视机洗衣机冰箱电饭锅等等。而在未来，还会有更多传统物品接入到互联网，什么文具啦家具啦厨具啦...乃至衣服、鞋袜等等，只要芯片够小，没有做不到，就怕你想不到。



       移动互联网出现的意义，绝不仅仅只是让你得以在路上玩手机，物联网才会是移动互联网馈赠给整个社会的更宝贵的礼品。面对正在浩浩汤汤发展的物联网，IPv4只能望洋兴叹。尽管可以通过NAT为物联网设备提供IP地址，但这只会让网络更加错综复杂，提升不必要的维护成本。想要为物联网的每个设备都分配到公网IP，舍IPv6其谁？IPv6的推进，能为物联网构筑足够宽敞的容身之地。虽然谈不上IPv6普及后身边的一切就突然会变得智能起来，但这方面的期待还是可以有的。每人都有“IP身份证”，前面提到过，IPv4无法提供充足的IP地址，这让运营商不得不通过NAT提供内网地址。不过，想要公网IP也是可以申请的，但个人用户所使用的公网IP往往并不固定，到底给你分配的是哪个IP，要视实际情况而定，IPv4可没有这么多公网IP一对一分配给用户。无论如何，在IPv4的体系下，IP地址和个人用户是难以一一对应的；但在IPv6体系中，这显然不会成为问题。



        IPv6地址数量之多，足以让每个人都能分配到固定的IP地址——你想要分配多少个，都没有问题。这意味着，通过IP地址，直接就可以把使用人的身份对应起来。一方面，这可以为更加彻底的网络实名制打下了基础。目前的网络实名制，主要是从管理的角度上进行的，有效，但费劲；但在IPv6的时代，实名制可以真正地从技术层面上实施了。另一方面，这可以提高管理效率，也能为用户提供更精准的内容推送。某个人需要什么服务、什么内容，直接就可以向特定的IP地址推送，这种服务到门牌号的体验，或许会成为未来的常态。更安全更畅通的互联网？除了海量的IP地址，人们经常谈论的IPv6带来的另一个优点，就是大幅提升的安全性。在IPv6的部署中，IPSec一度是标配，这意味着在IPv6地址之间传输数据往往是经由加密的，信息不再会被轻易窃听、劫持。实际上，在目前的IPv4体系中，一直存在非常严重的安全问题，极大程度影响用户体验。



       例如在IPv4中，DNS作为把网址解析为IP地址的如此重要的一环，数据竟然是用没有加密过的UDP连接来传输，中间人轻而易举就可以进行DNS污染，让你没法解析到正确的网站；而由于IPv4普遍没有进行信息加密，因此运营商也可以很轻松在各类网站上强插广告。诸如此类的例子还有很多，目前网络环境之乌烟瘴气，相信大家也深有体会。在IPv6中，IPSec成为了前所未有的重要议程。得益于海量的公网IP和IPSec，互联网理应会变得更加安全、畅通。那么IPv6就能够解决IPv4存在的和明文传输有关的安全问题了吗？令人失望的是，并不行。IPv6的IPSec只是虚晃一枪，现在这事儿已经黄了。



       在RFC6434中，IPSec加密不再是IPv6的强制标准。没有了IPSec的IPv6，安全性相比IPv4提升有限。或许也是因为如此，IPv6的部署压力降低了很多，起码现有的一些网络管理手段不会失效，部署IPv6后网络监管不会失控。总结，无论如何，IPv6的全面推进是大势所趋，它代表着互联网的未来。一切顺利的话，明年就能有很多人用上IPv6了，希望IPv6的部署一切顺利，让我们的网络生活从此翻开新的一页吧。

fxq

醒醒吧、兄弟

zhang5621

额。。。。电子盲表示不懂，好复杂的样子

小银狐

ipv6任重道远吧，普及很难短期实现～～～～～～～～

roye2008

ipv6?再过我几年的吧，现在普及任重道远吧，成本与设备的支持~

乄糖果^:^罐

醒醒吧 现在运营商都在做城域大内网了   你还在说ipv6？？

swq0503

这样移动宽带能给你IPV6独立IP？不再是大局域网了?

zctang305

楼上各位都是怎么了？IPV6中国有根服务器了，为什么不推？

sooyun

http://www.cfiec.net/news/s/?973.html
我国首个IPv6公共DNS正式发布
PS C:\WINDOWS\system32> ping 240c::6666

正在 Ping 240c::6666 具有 32 字节的数据:
来自 240c::6666 的回复: 时间=981ms
来自 240c::6666 的回复: 时间=290ms
请求超时。
来自 240c::6666 的回复: 时间=304ms

240c::6666 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 3，丢失 = 1 (25% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 290ms，最长 = 981ms，平均 = 525ms
PS C:\WINDOWS\system32> tracert -d  240c::6666

通过最多 30 个跃点跟踪到 240c::6666 的路由

  1   289 ms   289 ms     *     2002:c058:6301::1
  2   290 ms     *        *     2001:470:0:1e1::1
  3   300 ms   297 ms   374 ms  2001:470:0:2f::1
  4   290 ms   290 ms   290 ms  240c::6666

跟踪完成。

但是有什么用呢

yhfd1688

谢谢楼主分享

suxaioxiann

升级成本太高，短期不太期望。

final999

感谢分享

c4123456

v6就不需要建大内网了

Eazming

IPv6具有比IPv4大得多的编码地址空间。这是因为IPv6采用了128位的地址，而IPv4使用的是32位。因此新增的地址空间支持2128（约3.4×1038）个地址，具体数量为340,282,366,920,938,463,463,374,607,431,768,211,456 个，也可以说成1632个，因为32位地址每位可以取16个不同的值。

网络地址转换是目前减缓IPv4地址耗尽最有效的方式，而IPv6的地址消除了对它的依赖，被认为足够在可以预测的未来使用。就以地球人口70亿人计算，每人平均可分得约4.86×1028（486117667×1020）个IPv6地址。

------------摘自维基百科

Eazming

每个人都是独立的公网地址，我觉得用着更不舒服了。以前还要查下路径什么的，现在直接精准打击

Eazming

sooyun 发表于 2017-11-29 20:08
http://www.cfiec.net/news/s/?973.html
我国首个IPv6公共DNS正式发布
PS C:\WINDOWS\system32> ping 240 ...

正在 Ping 240c::6666 具有 32 字节的数据:
来自 240c::6666 的回复: 时间=1ms
来自 240c::6666 的回复: 时间=2ms
来自 240c::6666 的回复: 时间=1ms
来自 240c::6666 的回复: 时间=2ms

240c::6666 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 1ms，最长 = 2ms，平均 = 1ms

教育网

wuyiwen

希望尽快普及。

韦小宝2

造谣者直接上门捉人！！

dlhdf8767

学习了，非常期待。

anfang

已经部署了ipv6然而并没卵用