IPv6迁徙：一颗即将引爆的定时炸弹

Sammi888

  作者：Ben April (趋势科技信息安全高级研究员)


——是的，我们将在2012年前用光所有的IPv4地址——


    IPv4 地址即将耗尽因此需要移转至 IPv6 的讨论，过去数年来一直不曾中断。有一点很清楚的是，就算不在近期之内，我们也将在 1~2 年内用掉所有空间。


IPv4 地址将如何耗尽

    我们知道 IPv4 的地址将如何耗尽。依照政策规定，当只剩下 5 个未分配的 /8 IP 地址区段时，顶层的互联网地址分配机构 IANA (Internet Assigned Numbers Authority) 会将最后的 IPv4 地址空间分配给全球五大区域性因特网注册中心 (Regional Internet Registries，简称 RIR) (本文撰写时还有 16 个未分配的 /8 区段)。之后，每个注册中心就得各自寻求办法。这是第一个 IPv4 空间即将耗尽的明确指标。

    这时候，IPv4 空间抢购的热潮就会开始。多数的 RIR 皆会保留 1 至 2 个 /8 区块。想要继续使用 IPv4 的服务供货商，将会设法夺取额外的空间，来确保他们有足够成长余地。此时 IPv6 应该会开始成长，因为原本观望的 IPv4 使用者将会在其服务受到冲击之前开始转移。

    不幸的是，这也意味着我们将看到一堆与此相关的诈骗。这些诈骗最可能利用用户对网络未来不安或未做好准备的恐惧心理：

    只要付 $XXX 我们就可以将您现有的 IP 地址转成 IPv6。
    只要一点费用，我们就能保证让您保留现有的 IPv4 地址。
    此外，IPv4 地址的灰市/黑市交易也将兴起。最终可能导致 IP 前置码挟持 (prefix hijacking) 情况。以看似大笔的金额购买尚未使用的 IPv4 空间也许完全合法， 但你仍将是该区段在 Whois 查询以及 RIR 数据库的注册人。只要该区段有任何恶意活动，政府机关就会找上您。


IPv6 移转的挑战

    我预料 IPv4 至少还会再活跃 10年左右。因为有太多不需要直接面对终端使用者且运作良好的老旧系统没有诱因必须移转到 IPv6。许多服务和服务供货商也还不具备 IPv6 能力。另外，IPv6 本身也有许多被束之高阁、亟待处理的问题。这些都会减缓移转的过程。对于曾经经历 1990 年代中期的朋友来说，这样的情况应该不太陌生。

    RIR 已开始分配 /24 区段给终端使用者，理论上，这些区段是可携式的，使用者不论使用哪一家因特网服务供货商 (ISP) 都可以 (也就是不限供货商，简称 PI)。不过有些大型的一级 ISP 因特网服务供货商并不接受这么小的路径，到头来用户还是必须从 ISP 取得地址空间 (也就是供货商指派，简称PA)。使用者被迫陷入两难的情境：拥有自己的 IP 空间却无法连上，或是依赖单一供货商所提供的 IP 空间。这使得通过另一供货商来建立替代路径或是变更服务供货商来取得新地址变得困难重重。

    您是否打算改采 IPv6 来扩充营运？

紫雪纷纷

上次看的报道是年底开始向IPV6过渡(民用)

ablhr

不是说一年内ipv4的地址就没了么

紫雪纷纷

不是说一年内ipv4的地址就没了么
ablhr 发表于 2010.8.25 17:07

恩   我之前看报道也是说年底内将枯竭

毒⑧

以后直接口口相传信息

yaofang1989

各个大学基本内部都是ipv6了

caven

确实啊

一直说要用ipv6，结果呢？吊人胃口

kongwulunhui

还是LNS防火墙的作者有预见性，早就给IPV6留了位置