Хоча ви очікуєте, що вам буде призначена адреса IPv4, ви можете бути здивовані, знайшовши адресу IPv6, призначену вам. Чому обидва типи вам присвоюються одночасно? Сьогоднішня публікація запитань SuperUser містить відповідь на цікаве запитання читача.
Сьогоднішня сесія запитань і відповідей надійшла до нас люб’язно від SuperUser - підрозділу Stack Exchange, угруповання веб-сайтів із питань та відповідей на основі спільноти.
Зображення надано Міністерство ІКТ Колумбія (Flickr) .
Питання
Читач SuperUser AJS14 хоче знати, чому йому призначено загальнодоступні адреси IPv4 та IPv6 для домашньої мережі:
Для моєї домашньої мережі моя загальнодоступна IP-адреса "відображається" як IPv4 на деяких веб-сайтах, а як IPv6 на інших. я прочитав цей потік SuperUser і розумію, що мій постачальник послуг Інтернету міг призначити мені по одному для кожного типу.
- Яка мета присвоєння мені кожного з кожного типу?
- Чи може вимкнення IPv6 у Windows на локальному хості гарантувати, що з цього комп’ютера використовується лише адреса IPv4? Я запитую, коли я вже читав про проблеми безпеки щодо певних протоколів VPN, що використовуються в поєднанні з IPv6.
Чому загальнодоступні адреси IPv4 та IPv6 присвоюються одній домашній мережі?
Відповідь
Співробітник SuperUser Боб має для нас відповідь:
Яка мета присвоєння мені кожного з кожного типу?
В ідеалі нам слід рухатись до розширення IPv6 завдяки Виснаження IPv4 . Однак багато серверів все ще не підтримують IPv6. Існує безліч обхідних шляхів, жоден з яких особливо важливий, але вони, як правило, передбачають тунелювання через проміжний сервер, який може перекладати між ними. Ваш Інтернет-провайдер надає вам адресу IPv4 з міркувань сумісності.
Те, що зараз роблять багато провайдерів, - це впровадження CGN , де багато людей мають спільну “загальнодоступну” адресу IPv4. Є багато причин, чому це погано (1) , але це необхідно просто тому, що для обходу недостатньо адрес IPv4. Ось чому нам потрібен IPv6 і, можливо, чому його надає ваш провайдер.
Чи може вимкнення IPv6 у Windows на локальному хості гарантувати, що з цього комп’ютера використовується лише адреса IPv4?
Так, проте, це, як правило, не є гарною ідеєю. Крім того, ви можете відключити IPv6 на рівні маршрутизатора, що трохи краще, але знову ж таки це не найкраща ідея. Ми не можемо продовжувати використовувати IPv4 назавжди.
Я запитую, коли я вже читав про проблеми безпеки щодо певних протоколів VPN, що використовуються в поєднанні з IPv6.
Зазвичай це пов’язано з непрацюючими клієнтами та конфігураціями VPN. Однак зараз стає краще. Якщо ви не використовуєте VPN, це не вплине на вас. Якщо ви все-таки використовуєте такий, спочатку слід провести деякі дослідження, щоб перевірити, чи правильно він підтримує IPv6 (сучасні VPN вже повинні). Однією з найбільших проблем було те, що клієнти VPN повністю ігнорували IPv6, тому з’єднання IPv6 обійшли VPN, але, сподіваємось, це покращилося тепер, коли цій проблемі приділяється більше уваги (див. Також: Вразливість безпеки IPv6 усуває діри у претензіях постачальників послуг VPN ).
(1) Наприклад, одним із наслідків CGN є те, що домашні користувачі більше не можуть надійно розміщувати сервер. Традиційний NAT був досить поганим (і знову ж наслідком нестачі IPv4), але з переадресацією портів CGN це також неможливо. Існують методи, що дозволяють це обійти, наприклад Пробивання отворів NAT , але вони вимагають зовнішніх серверів і не завжди працюватимуть залежно від необхідної послуги. Наявність унікальної адреси IPv6 працює навколо цього обмеження.
Є що додати до пояснення? Звук у коментарях. Хочете прочитати більше відповідей від інших досвідчених користувачів Stack Exchange? Ознайомтесь із повним обговоренням тут .
