湖南诚轩科技
400-6789-389
当前位置:主页 > 公司动态 > 行业动态 >

难用or安全?关于IPv6不得不说的10个误区

时间:2022-03-15 作者: 湖南诚轩 点击:

IPv6已经开发了20年了,最初的工作是在1992年展开的,叫做“IPNextGeneration”,在1998年被标准化为IPv6。

在2008年在因特网上部署,并且2008年的奥运会服务器就支持IPv6。在2011年6月8日,几个大型网站开始测试启用IPv6,叫做“WorldIPv6Day”。所以IPv6是经过时间检验,可以正式商用的。

1.IPv6还不能用于生产环境

IPv6已经开发了20年了,最初的工作是在1992年展开的,叫做“IPNextGeneration”,在1998年被标准化为IPv6。在2008年在因特网上部署,并且2008年的奥运会服务器就支持IPv6。在2011年6月8日,几个大型网站开始测试启用IPv6,叫做“WorldIPv6Day”。所以IPv6是经过时间检验,可以正式商用的。

2.IPv6将破坏我的网络

IPv6并不是IPv4的补丁,它是一个新的协议可以在同一根网线上传输。它并不要求你禁用IPv4,所以你并不需要对现有的网络进行更改。你可以在你的网络中同时部署IPv6和IPv4。

3.IPv6很难用

IPv6和IPv4最大的区别是,IPv6的地址长度是IPv4的四倍,地址的数量翻了无数倍。你也许会认为IPv6的地址太难记了,但是它和IPv4的结构是一样的,子网加主机。你可以将一个IPv6的地址读为“子网2中的主机7”。虽然你的地址中有很多的数字,但是那不意味着你不能用零来填充。

4.用户会恨我

大部分用户不会注意到IPv4还是IPv6。大部分的PC操作系统和浏览器都支持IPv6。IPv6支持IPv4支持的那些协议,例如TCP和UDP。它也是通过DNS来解析地址,也就是说只要你不是使用IP地址来访问,IPv6对于你来讲就是透明的。

5.IPv6不安全

由于地址充足,IPv6不需要NAT。这是一件好事。NAT隐藏了局域网内部的结构。但是NAT也就相当于防火墙规则的安全性。一个不好的安全规则等于没有规则。NAT并不是为安全而建的,它只是延长IPv4寿命的折中方案。正如很多折中方案一样,它有副作用。NAT让管理员和入侵者都很难理解网络结构。IPv6的可怕在于它让公众意识到NAT这位国王原来没有穿衣服!

6.IPv6生来就是安全的

坊间总是有传闻IPv6比IPv4更安全,因为它支持IPSecVPN。但是IPSec只有你设置的时候才起作用,并且IPv4也支持它。IPSec并没有让IPv6比IPv4更安全。但这个传闻也不是完全不对,起码IPv6的地址范围让地址扫描比IPv4困难很多。

7.不急着部署IPv6

Internet发展到今天,我们已经面临一个问题,有些地方-特别是亚洲-已经没有新的IP地址可以用。人们仍然可以上网,那是因为ISP使用了NAT。但是在IPv4上使用NAT比迁移到IPv6要麻烦很多。很多经济正在高速发展的地区正在面临IPv4地址匮乏的问题,他们有强烈的需求迁移到IPv6。

8.我马上就要部署IPv6

即使IPv6已经被广泛部署,IPv4也不会马上消失。IPv4仍将在互联网上存在很长一段时间,特别是企业内网。IPv4将和IPv6并行存在。

9.没有人在使用IPv6

在2011年的“WOrldIPv6Day”过后,2012年迎来了“WorldIPv6Launch”。绝大部的主要网站已经运行在IPv6上。很多ISP和路由器厂商加入了这项行动,使得IPv6更容易被访问。在WorldIPv6Launch之后,任何人都可以使用IPv6了。

10.我并没有用IPv6

这大概是所有误解中最严重的一条。大部分的操作系统都是支持IPv6的,并且默认启用。如果你认为你的网络并不支持IPv6,那很有可能是你不知道。即使你把IPv6路由功能关掉,类似于Teredo这样的管道协议也可以让一台主机拥有公共的IPv6地址,甚至是在NAT后面。