Γιατί έχω δημόσιες διευθύνσεις IPv4 και IPv6 εκχωρημένες στο οικείο δίκτυο;

Ενώ αναμένετε να έχετε μια διεύθυνση IPv4 που έχει αντιστοιχιστεί στην τοποθεσία σας, μπορεί να εκπλαγείτε να βρείτε μια διεύθυνση IPv6 που σας έχει εκχωρηθεί επίσης. Γιατί και οι δύο τύποι θα σας ανατεθούν ταυτόχρονα; Η σημερινή θέση SuperUser Q & A έχει την απάντηση σε μια ερώτηση περίεργου αναγνώστη.

Η σημερινή συνάντηση ερωτήσεων και απαντήσεων έρχεται σε επαφή με το SuperUser - μια υποδιαίρεση του Stack Exchange, μια κοινότητα που κατευθύνεται από τους ιστότοπους ερωτήσεων & απαντήσεων.

Χορηγία εικόνας από την Ministerio TIC Κολομβία (Flickr).

Το ερώτημα

Ο αναγνώστης SuperUser AJS14 θέλει να μάθει γιατί έχει δημόσιες διευθύνσεις IPv4 και IPv6 που έχουν αντιστοιχιστεί στο οικείο του δίκτυο:

Για το οικιακό μου δίκτυο, η δημόσια IP διεύθυνση μου "εμφανίζεται" ως IPv4 σε μερικούς ιστότοπους, αλλά ως IPv6 σε άλλους. Έχω διαβάσει αυτό το νήμα SuperUser και καταλαβαίνω ότι είναι δυνατό για τον παροχέα υπηρεσιών Διαδικτύου μου να μου έχει αναθέσει ένα από κάθε τύπο.

Ποιος είναι ο σκοπός της ανάθεσης ενός από κάθε είδος σε μένα?

Μπορεί να απενεργοποιήσει το IPv6 από τα Windows σε έναν τοπικό κεντρικό υπολογιστή που εγγυάται ότι χρησιμοποιείται μόνο μια διεύθυνση IPv4 από αυτόν τον υπολογιστή; Ζητώ όπως έχω διαβάσει σχετικά με τις ανησυχίες ασφαλείας σε σχέση με ορισμένα πρωτόκολλα VPN που χρησιμοποιούνται σε συνδυασμό με το IPv6.

Γιατί οι δημόσιες διευθύνσεις IPv4 και IPv6 θα αντιστοιχίζονται στο ίδιο οικιακό δίκτυο?

Η απάντηση

Ο συνεργάτης του SuperUser Bob έχει την απάντηση για εμάς:

Ποιος είναι ο σκοπός της ανάθεσης ενός από κάθε είδος σε μένα?

Στην ιδανική περίπτωση, θα πρέπει να προχωρήσουμε προς την κατεύθυνση της αύξησης του IPv6 εξαιτίας της εξάντλησης του IPv4. Ωστόσο, πολλοί διακομιστές εξακολουθούν να μην υποστηρίζουν το IPv6. Υπάρχουν πολλοί τρόποι αντιμετώπισης, κανένας ιδιαίτερα μεγάλος, αλλά γενικά περιλαμβάνουν τη δημιουργία σήραγγας μέσω ενός ενδιάμεσου διακομιστή που μπορεί να μεταφράσει μεταξύ των δύο. Ο ISP σας παρέχει μια διεύθυνση IPv4 για λόγους συμβατότητας.

Αυτό που κάνουν πολλοί ISP τώρα είναι η εφαρμογή του CGN, όπου πολλοί άνθρωποι μοιράζονται μια ενιαία "δημόσια" διεύθυνση IPv4. Υπάρχουν πολλοί λόγοι για τους οποίους αυτό είναι κακό(1), αλλά είναι απαραίτητο απλώς και μόνο επειδή δεν υπάρχουν αρκετές διευθύνσεις IPv4 για να περιηγηθούν. Αυτός είναι ο λόγος για τον οποίο χρειαζόμαστε IPv6, και πιθανώς γιατί το παρέχει ο ISP σας.

Μπορεί να απενεργοποιήσει το IPv6 από μέσα στα Windows σε έναν τοπικό κεντρικό υπολογιστή που εγγυάται ότι χρησιμοποιείται μόνο μια διεύθυνση IPv4 από αυτόν τον υπολογιστή?

Ναι, ωστόσο, αυτό δεν είναι γενικά μια καλή ιδέα. Εναλλακτικά, μπορείτε να απενεργοποιήσετε το IPv6 στο επίπεδο δρομολογητή, κάτι που είναι λίγο καλύτερο, αλλά και πάλι αυτό δεν είναι μια μεγάλη ιδέα. Δεν μπορούμε να συνεχίσουμε να χρησιμοποιούμε το IPv4 για πάντα.

Ζητώ όπως έχω διαβάσει σχετικά με τις ανησυχίες ασφαλείας σε σχέση με ορισμένα πρωτόκολλα VPN που χρησιμοποιούνται σε συνδυασμό με το IPv6.

Αυτό συμβαίνει συνήθως λόγω σπασμένων πελατών και διαμορφώσεων VPN. Παίρνει καλύτερα τώρα, όμως. Εάν δεν χρησιμοποιείτε VPN, δεν θα σας επηρεάσει. Εάν το χρησιμοποιείτε, θα πρέπει πρώτα να κάνετε κάποια έρευνα για να διαπιστώσετε εάν υποστηρίζει σωστά το IPv6 (μέχρι τώρα). Ένα από τα μεγαλύτερα ζητήματα ήταν ότι οι πελάτες VPN αγνόησαν πλήρως το IPv6, οπότε οι συνδέσεις IPv6 διέσχισαν το VPN, αλλά ευελπιστούμε ότι έχει βελτιωθεί τώρα που επικεντρώνεται περισσότερο στο θέμα (βλ. Επίσης: Ευπάθεια ασφαλείας IPv6 τρύπες σε ισχυρισμούς των παρόχων VPN ).

(1) Για παράδειγμα, μία από τις συνέπειες του CGN είναι ότι οι οικιακοί χρήστες δεν μπορούν πλέον να φιλοξενήσουν αξιόπιστα ένα διακομιστή. Το παραδοσιακό NAT ήταν αρκετά κακό (και πάλι συνέπεια της έλλειψης IPv4), αλλά με τη μεταφορά των θυρών CGN δεν είναι πλέον δυνατή. Υπάρχουν τεχνικές για την εργασία γύρω από αυτό, όπως NAT-τρύπημα, αλλά απαιτούν εξωτερικούς διακομιστές και δεν θα λειτουργούν πάντα ανάλογα με την απαιτούμενη υπηρεσία. Έχοντας μια μοναδική διεύθυνση IPv6 λειτουργεί γύρω από αυτόν τον περιορισμό.

Έχετε κάτι να προσθέσετε στην εξήγηση; Απενεργοποιήστε τα σχόλια. Θέλετε να διαβάσετε περισσότερες απαντήσεις από άλλους τεχνολογικούς χρήστες Stack Exchange; Δείτε το πλήρες νήμα συζήτησης εδώ.