Чому я призначаю публічні адреси IPv4 та IPv6 до моєї домашньої мережі?

Хоча ви очікуєте, що вашому розташуванню буде присвоєно адресу IPv4, ви можете бути здивовані тим, що вам також призначено адресу IPv6. Чому обидва типи будуть присвоєні вам одночасно? Сьогоднішня стаття SuperUser Q&A має відповідь на запитання цікавого читача.

Сьогоднішня сесія запитань та відповідей приходить до нас люб'язно SuperUser - підрозділ Stack Exchange, групування веб-сайтів із запитаннями та відповідями на рівні спільноти..

Зображення надано Ministerio TIC Колумбія (Flickr).

Питання

Читач SuperUser AJS14 хоче дізнатися, чому він має публічні адреси IPv4 та IPv6, призначені для його домашньої мережі:

Для моєї домашньої мережі мій загальнодоступний IP-адреса "відображається" як IPv4 на деяких веб-сайтах, але як IPv6 на інших. Я прочитав цей потік SuperUser і зрозумів, що для мого постачальника послуг Інтернету можна призначити один з кожного типу.

• Яка мета призначення одного з кожного типу мені?
• Чи може вимкнення IPv6 з Windows на локальному комп'ютері гарантувати, що з цього комп'ютера використовується лише адреса IPv4? Я запитую, як я прочитав про занепокоєння щодо безпеки щодо деяких протоколів VPN, що використовуються в поєднанні з IPv6.

Чому б загальнодоступні адреси IPv4 та IPv6 були призначені для однієї домашньої мережі?

Відповідь

Співробітник SuperUser Боб має відповідь для нас:

Яка мета призначення одного з кожного типу мені?

В ідеалі, ми повинні рухатися в напрямку більшого розгортання IPv6 через вичерпання IPv4. Однак багато серверів все ще не підтримують IPv6. Існує багато обхідних шляхів, які не є особливо великими, але вони, як правило, передбачають тунелювання через проміжний сервер, який можна перекласти між ними. Ваш постачальник послуг Інтернету надає вам адресу IPv4 з міркувань сумісності.

Те, що багато провайдерів роблять зараз, реалізує CGN, де багато людей поділяють єдину «загальнодоступну» адресу IPv4. Є багато причин, чому це погано(1), але це необхідно просто тому, що недостатньо адрес IPv4. Ось чому нам потрібен IPv6, і, ймовірно, чому ваш ISP надає його.

Можна вимкнути IPv6 зсередини Windows на локальному комп'ютері, що гарантує, що з цього комп'ютера використовується лише адреса IPv4?

Так, однак, це взагалі не дуже гарна ідея. Крім того, ви можете відключити IPv6 на рівні маршрутизатора, що є трохи кращим, але це ще не є чудовою ідеєю. Ми не можемо продовжувати використовувати IPv4 назавжди.

Я запитую, як я прочитав про занепокоєння щодо безпеки щодо деяких протоколів VPN, що використовуються в поєднанні з IPv6.

Як правило, це пов'язано з розбитими клієнтами та конфігураціями VPN. Це стає краще зараз, хоч. Якщо ви не використовуєте VPN, це не вплине на вас. Якщо ви використовуєте один, ви повинні зробити деякі дослідження першим, щоб побачити, чи підтримує він IPv6 правильно (сучасні VPN повинні зараз). Одним з найважливіших проблем було те, що клієнти VPN повністю ігнорували IPv6, тому з'єднання IPv6 обійшли VPN, але, сподіваюся, тепер стало краще, оскільки більше уваги приділяється проблемі (див. Також: Уразливість IPv6 захищає претензії постачальників ).

(1) Наприклад, одним з наслідків CGN є те, що домашні користувачі більше не можуть надійно розміщувати сервер. Традиційний NAT був досить поганий (і знову ж таки наслідком недоліку IPv4), але з перенаправленням портів CGN це теж більше неможливо. Є методики для роботи навколо нього, такі як NAT-пробивання дірок, але вони потребують зовнішніх серверів і не завжди будуть працювати в залежності від необхідної послуги. Наявність унікальної адреси IPv6 працює навколо цього обмеження.

Маєте щось додати до пояснення? Звучить в коментарях. Хочете прочитати більше відповідей від інших технологічних користувачів Stack Exchange? Перегляньте повний потік обговорення тут.