Vaikka oletat, että sijainnillesi on määritetty IPv4-osoite, saatat olla yllättynyt, kun löydät IPv6-osoitteen myös sinulle. Miksi molemmat tyypit osoitetaan sinulle kuitenkin samanaikaisesti? Tämän päivän SuperUser Q & A -viestillä on vastaus utelias lukijan kysymykseen.
Tämän päivän Kysymys- ja vastausistunto tulee meille SuperUser-yhteisöstään, joka on Stack Exchangen osasto.
Kuva: Kolumbian ICT-ministeriö (Flickr) .
Kysymys
SuperUser-lukija AJS14 haluaa tietää, miksi hänen kotiverkkoonsa on määritetty julkiset IPv4- ja IPv6-osoitteet:
Kotiverkossani julkinen IP-osoitteeni ”näkyy” IPv4: nä joillakin verkkosivustoilla ja toisinaan IPv6: na. olen lukenut tämä SuperUser-säie ja ymmärrän, että Internet-palveluntarjoajani voi määrätä minulle yhden kutakin tyyppiä.
- Mikä on tarkoitus määrittää yksi kutakin tyyppiä minulle?
- Voiko IPv6: n poistaminen käytöstä Windowsissa paikallisessa isännässä taata, että kyseiseltä tietokoneelta käytetään vain IPv4-osoitetta? Kysyn lukiessani tietyistä IPv6: n kanssa käytetyistä VPN-protokollista aiheutuvia turvallisuusongelmia.
Miksi IPv4- ja IPv6-julkiset osoitteet osoitettaisiin samaan kotiverkkoon?
Vastaus
SuperUser-avustaja Bobilla on vastaus meille:
Mikä on tarkoitus määrittää yksi kutakin tyyppiä minulle?
Ihannetapauksessa meidän pitäisi siirtyä kohti suurempaa IPv6-käyttöönottoa IPv4-uupumus . Monet palvelimet eivät kuitenkaan vielä tue IPv6: ta. On monia kiertotapoja, joista yksikään ei ole erityisen suuri, mutta niihin liittyy yleensä tunnelointia välipalvelimen läpi, joka voi kääntää näiden kahden välillä. Internet-palveluntarjoajasi antaa sinulle IPv4-osoitteen yhteensopivuussyistä.
Mitä monet Internet-palveluntarjoajat tekevät nyt, on toteuttaa CGN , jossa monilla ihmisillä on yksi julkinen IPv4-osoite. On monia syitä, miksi tämä on huono asia (1) , mutta se on välttämätöntä yksinkertaisesti siksi, että IPv4-osoitteita ei ole tarpeeksi kiertämiseen. Siksi tarvitsemme IPv6: n ja todennäköisesti miksi Internet-palveluntarjoajasi tarjoaa sen.
Voiko IPv6: n poistaminen käytöstä Windowsissa paikallisessa isännässä taata, että kyseiseltä tietokoneelta käytetään vain IPv4-osoitetta?
Kyllä, tämä ei kuitenkaan yleensä ole hyvä idea. Vaihtoehtoisesti voit poistaa IPv6: n käytöstä reitittimen tasolla, mikä on vähän parempi, mutta tämä ei taas ole hieno idea. Emme voi jatkaa IPv4: n käyttöä ikuisesti.
Kysyn lukiessani tietyistä IPv6: n kanssa käytetyistä VPN-protokollista aiheutuvia turvallisuusongelmia.
Tämä johtuu tyypillisesti rikkinäisistä VPN-asiakkaista ja kokoonpanoista. Nyt se kuitenkin paranee. Jos et käytä VPN-verkkoja, se ei vaikuta sinuun. Jos käytät sellaista, sinun on ensin tutkittava, tukeeko se IPv6: ta oikein (nykyaikaisten VPN: ien pitäisi olla jo nyt). Yksi suurimmista ongelmista oli se, että VPN-asiakkaat jättivät kokonaan huomiotta IPv6: n, joten IPv6-yhteydet ohittivat VPN: n, mutta toivottavasti se on parantunut nyt, kun asiaan on kiinnitetty enemmän huomiota (katso myös: IPv6-tietoturva-aukko työntää reikiä VPN-tarjoajien vaatimuksiin ).
(1) Esimerkiksi CGN: n seurauksena on, että kotikäyttäjät eivät enää voi luotettavasti isännöidä palvelinta. Perinteinen NAT oli tarpeeksi huono (ja jälleen seurausta IPv4-puutteesta), mutta CGN-porttien edelleenlähetys ei myöskään ole enää mahdollista. On olemassa tekniikoita sen kiertämiseen, kuten NAT-rei'itys , mutta ne edellyttävät ulkoisia palvelimia, eivätkä ne aina toimi vaaditusta palvelusta riippuen. Ainutlaatuisen IPv6-osoitteen käyttö kiertää tämän rajoituksen.
Onko sinulla jotain lisättävää selitykseen? Ääni pois kommenteista. Haluatko lukea lisää vastauksia muilta teknisesti taitavilta Stack Exchangen käyttäjiltä? Katso koko keskusteluketju täältä .
