難用or安全？關(guān)于IPv6不得不說(shuō)的10個(gè)誤區(qū)

1. IPv6 還不能用于生產(chǎn)環(huán)境

IPv6 已經(jīng)開(kāi)發(fā)了20年了，最初的工作是在1992年展開(kāi)的，叫做“IP Next Generation”，在1998年被標(biāo)準(zhǔn)化為 IPv6。在2008年在因特網(wǎng)上部署，并且2008年的奧運(yùn)會(huì)服務(wù)器就支持 IPv6。在2011年6月8日，幾個(gè)大型網(wǎng)站開(kāi)始測(cè)試啟用 IPv6，叫做“World IPv6 Day”。所以 IPv6 是經(jīng)過(guò)時(shí)間檢驗(yàn)，可以正式商用的。

2. IPv6 將破壞我的網(wǎng)絡(luò)

IPv6 并不是 IPv4 的補(bǔ)丁，它是一個(gè)新的協(xié)議可以在同一根網(wǎng)線上傳輸。它并不要求你禁用 IPv4，所以你并不需要對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行更改。你可以在你的網(wǎng)絡(luò)中同時(shí)部署 IPv6 和 IPv4。

3. IPv6 很難用

IPv6 和 IPv4 最大的區(qū)別是，IPv6 的地址長(zhǎng)度是 IPv4 的四倍，地址的數(shù)量翻了無(wú)數(shù)倍。你也許會(huì)認(rèn)為 IPv6 的地址太難記了，但是它和 IPv4 的結(jié)構(gòu)是一樣的，子網(wǎng)加主機(jī)。你可以將一個(gè) IPv6 的地址讀為“子網(wǎng)2中的主機(jī)7”。雖然你的地址中有很多的數(shù)字，但是那不意味著你不能用零來(lái)填充。

4. 用戶(hù)會(huì)恨我

大部分用戶(hù)不會(huì)注意到 IPv4 還是 IPv6。大部分的PC操作系統(tǒng)和瀏覽器都支持 IPv6。IPv6 支持 IPv4 支持的那些協(xié)議，例如 TCP 和 UDP。它也是通過(guò) DNS 來(lái)解析地址，也就是說(shuō)只要你不是使用 IP 地址來(lái)訪問(wèn)，IPv6 對(duì)于你來(lái)講就是透明的。

5. IPv6 不安全

由于地址充足，IPv6 不需要 NAT。這是一件好事。NAT 隱藏了局域網(wǎng)內(nèi)部的結(jié)構(gòu)。但是 NAT 也就相當(dāng)于防火墻規(guī)則的安全性。一個(gè)不好的安全規(guī)則等于沒(méi)有規(guī)則。NAT 并不是為安全而建的，它只是延長(zhǎng) IPv4 壽命的折中方案。正如很多折中方案一樣，它有副作用。NAT 讓管理員和入侵者都很難理解網(wǎng)絡(luò)結(jié)構(gòu)。IPv6 的可怕在于它讓公眾意識(shí)到 NAT 這位國(guó)王原來(lái)沒(méi)有穿衣服！

6. IPv6 生來(lái)就是安全的

坊間總是有傳聞 IPv6 比 IPv4 更安全，因?yàn)樗�支�?IPSec VPN。但是 IPSec 只有你設(shè)置的時(shí)候才起作用，并且 IPv4 也支持它。IPSec 并沒(méi)有讓 IPv6 比 IPv4 更安全。但這個(gè)傳聞也不是完全不對(duì)，起碼 IPv6 的地址范圍讓地址掃描比 IPv4 困難很多。

7. 不急著部署 IPv6

Internet 發(fā)展到今天，我們已經(jīng)面臨一個(gè)問(wèn)題，有些地方 - 特別是亞洲 - 已經(jīng)沒(méi)有新的 IP 地址可以用。人們?nèi)匀豢梢陨暇W(wǎng)，那是因?yàn)?ISP 使用了 NAT。但是在 IPv4 上使用 NAT 比遷移到 IPv6 要麻煩很多。很多經(jīng)濟(jì)正在高速發(fā)展的地區(qū)正在面臨 IPv4 地址匱乏的問(wèn)題，他們有強(qiáng)烈的需求遷移到 IPv6。

8. 我馬上就要部署 IPv6

即使 IPv6 已經(jīng)被廣泛部署，IPv4 也不會(huì)馬上消失。IPv4 仍將在互聯(lián)網(wǎng)上存在很長(zhǎng)一段時(shí)間，特別是企業(yè)內(nèi)網(wǎng)。IPv4 將和 IPv6 并行存在。

9. 沒(méi)有人在使用 IPv6

在 2011年的“WOrld IPv6 Day”過(guò)后，2012年迎來(lái)了“World IPv6 Launch”。絕大部的主要網(wǎng)站已經(jīng)運(yùn)行在 IPv6 上。很多 ISP 和路由器廠商加入了這項(xiàng)行動(dòng)，使得 IPv6 更容易被訪問(wèn)。在 World IPv6 Launch 之后，任何人都可以使用 IPv6 了。

10. 我并沒(méi)有用 IPv6

這大概是所有誤解中最嚴(yán)重的一條。大部分的操作系統(tǒng)都是支持 IPv6 的，并且默認(rèn)啟用。如果你認(rèn)為你的網(wǎng)絡(luò)并不支持 IPv6，那很有可能是你不知道。即使你把 IPv6 路由功能關(guān)掉，類(lèi)似于 Teredo 這樣的管道協(xié)議也可以讓一臺(tái)主機(jī)擁有公共的 IPv6 地址，甚至是在 NAT 后面。原文地址:http://net.zol.com.cn/317/3170636.html

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]