shanghai security defense & alarm association 愛建網(wǎng)">
IPv6已經(jīng)開發(fā)了20年了,最初的工作是在1992年展開的,叫做“IPNextGeneration”,在1998年被標(biāo)準(zhǔn)化為IPv6。
在2008年在因特網(wǎng)上部署,并且2008年的奧運會服務(wù)器就支持IPv6。在2011年6月8日,幾個大型網(wǎng)站開始測試啟用IPv6,叫做“WorldIPv6Day”。所以IPv6是經(jīng)過時間檢驗,可以正式商用的。
1.IPv6還不能用于生產(chǎn)環(huán)境
IPv6已經(jīng)開發(fā)了20年了,最初的工作是在1992年展開的,叫做“IPNextGeneration”,在1998年被標(biāo)準(zhǔn)化為IPv6。在2008年在因特網(wǎng)上部署,并且2008年的奧運會服務(wù)器就支持IPv6。在2011年6月8日,幾個大型網(wǎng)站開始測試啟用IPv6,叫做“WorldIPv6Day”。所以IPv6是經(jīng)過時間檢驗,可以正式商用的。
2.IPv6將破壞我的網(wǎng)絡(luò)
IPv6并不是IPv4的補丁,它是一個新的協(xié)議可以在同一根網(wǎng)線上傳輸。它并不要求你禁用IPv4,所以你并不需要對現(xiàn)有的網(wǎng)絡(luò)進行更改。你可以在你的網(wǎng)絡(luò)中同時部署IPv6和IPv4。
3.IPv6很難用
IPv6和IPv4最大的區(qū)別是,IPv6的地址長度是IPv4的四倍,地址的數(shù)量翻了無數(shù)倍。你也許會認(rèn)為IPv6的地址太難記了,但是它和IPv4的結(jié)構(gòu)是一樣的,子網(wǎng)加主機。你可以將一個IPv6的地址讀為“子網(wǎng)2中的主機7”。雖然你的地址中有很多的數(shù)字,但是那不意味著你不能用零來填充。
4.用戶會恨我
大部分用戶不會注意到IPv4還是IPv6。大部分的PC操作系統(tǒng)和瀏覽器都支持IPv6。IPv6支持IPv4支持的那些協(xié)議,例如TCP和UDP。它也是通過DNS來解析地址,也就是說只要你不是使用IP地址來訪問,IPv6對于你來講就是透明的。
5.IPv6不安全
由于地址充足,IPv6不需要NAT。這是一件好事。NAT隱藏了局域網(wǎng)內(nèi)部的結(jié)構(gòu)。但是NAT也就相當(dāng)于防火墻規(guī)則的安全性。一個不好的安全規(guī)則等于沒有規(guī)則。NAT并不是為安全而建的,它只是延長IPv4壽命的折中方案。正如很多折中方案一樣,它有副作用。NAT讓管理員和入侵者都很難理解網(wǎng)絡(luò)結(jié)構(gòu)。IPv6的可怕在于它讓公眾意識到NAT這位國王原來沒有穿衣服!
6.IPv6生來就是安全的
坊間總是有傳聞IPv6比IPv4更安全,因為它支持IPSecVPN。但是IPSec只有你設(shè)置的時候才起作用,并且IPv4也支持它。IPSec并沒有讓IPv6比IPv4更安全。但這個傳聞也不是完全不對,起碼IPv6的地址范圍讓地址掃描比IPv4困難很多。
7.不急著部署IPv6
Internet發(fā)展到今天,我們已經(jīng)面臨一個問題,有些地方-特別是亞洲-已經(jīng)沒有新的IP地址可以用。人們?nèi)匀豢梢陨暇W(wǎng),那是因為ISP使用了NAT。但是在IPv4上使用NAT比遷移到IPv6要麻煩很多。很多經(jīng)濟正在高速發(fā)展的地區(qū)正在面臨IPv4地址匱乏的問題,他們有強烈的需求遷移到IPv6。
8.我馬上就要部署IPv6
即使IPv6已經(jīng)被廣泛部署,IPv4也不會馬上消失。IPv4仍將在互聯(lián)網(wǎng)上存在很長一段時間,特別是企業(yè)內(nèi)網(wǎng)。IPv4將和IPv6并行存在。
9.沒有人在使用IPv6
在2011年的“WOrldIPv6Day”過后,2012年迎來了“WorldIPv6Launch”。絕大部的主要網(wǎng)站已經(jīng)運行在IPv6上。很多ISP和路由器廠商加入了這項行動,使得IPv6更容易被訪問。在WorldIPv6Launch之后,任何人都可以使用IPv6了。
10.我并沒有用IPv6
這大概是所有誤解中最嚴(yán)重的一條。大部分的操作系統(tǒng)都是支持IPv6的,并且默認(rèn)啟用。如果你認(rèn)為你的網(wǎng)絡(luò)并不支持IPv6,那很有可能是你不知道。即使你把IPv6路由功能關(guān)掉,類似于Teredo這樣的管道協(xié)議也可以讓一臺主機擁有公共的IPv6地址,甚至是在NAT后面。
滬公網(wǎng)安備 31011202001934號