Kamēr jūs plānojat, ka jūsu vietnei ir piešķirta IPv4 adrese, jūs varat būt pārsteigts, ka atradīsit arī jums piešķirto IPv6 adresi. Kāpēc gan vienlaikus gan jums tiek piešķirti vienlaikus? Šodienas SuperUser Q & A ziņai ir atbilde uz ziņkārīgo lasītāja jautājumu.
Šodienas jautājumu un atbilžu sesija mums priecājas par SuperUser - Stack Exchange dalību, kas ir kopienas vadīta Q & A tīmekļa vietņu grupa.
Attēla pieklājīgi no Ministerio TIC Colombia (Flickr).
SuperUser lasītājs AJS14 vēlas uzzināt, kāpēc viņam ir IPv4 un IPv6 publiskās adreses, kas piešķirtas viņa mājas tīklam:
Manā mājas tīklā, mana publiskā IP adrese dažās vietnēs "parādās" kā IPv4, bet citiem - kā IPv6. Esmu izlasījis šo SuperUser pavedienu un saprotu, ka mans interneta pakalpojumu sniedzējs var man piešķirt vienu no katra veida.
- Kāds ir mērķis piešķirt vienu no katra veida man?
- Vai var izslēgt IPv6 no Windows vietējā uzņēmējā, lai no šī datora tiktu izmantota tikai IPv4 adrese? Es jautāju, kā esmu izlasījis drošības apsvērumus saistībā ar dažiem VPN protokoliem, kas tiek izmantoti kopā ar IPv6.
Kāpēc IPv4 un IPv6 publiskās adreses tiktu piešķirtas vienam un tam pašam mājas tīklam?
SuperUser ieguldītājs Bobs mums ir atbilde:
Kāds ir mērķis piešķirt vienu no katra veida man?
Ideālā gadījumā mums vajadzētu virzīties uz lielāku IPv6 ieviešanu IPv4 izsīkuma dēļ. Tomēr daudzi serveri joprojām neatbalsta IPv6. Ir daudz problēmu risinājumu, un neviens no tiem nav īpaši liels, bet parasti tie saistīti ar tuneļu caur starpposma serveri, kas var tulkot starp abiem. Saderības dēļ jūsu ISP nodrošina jums IPv4 adresi.
Ko daudzi interneta pakalpojumu sniedzēji tagad veic, lai ieviestu CGN, kur daudziem cilvēkiem ir kopēja "publiskā" IPv4 adrese. Ir daudz iemeslu, kāpēc tā ir slikta lieta(1), bet tas ir nepieciešams vienkārši tāpēc, ka nav pietiekami daudz IPv4 adreses. Tāpēc mums vajag IPv6 un, iespējams, kāpēc jūsu ISP to nodrošina.
Vai var izslēgt IPv6 no Windows vietējā uzņēmējā, lai no šī datora tiktu izmantota tikai IPv4 adrese?
Jā, tomēr tas parasti nav laba ideja. Alternatīvi, jūs varat atspējot IPv6 maršrutētāja līmenī, kas ir mazliet labāks, bet atkal tā nav lieliska ideja. Mēs nevaram turpināt lietot IPv4 uz visiem laikiem.
Es jautāju, kā esmu izlasījis drošības apsvērumus saistībā ar dažiem VPN protokoliem, kas tiek izmantoti kopā ar IPv6.
Tas parasti ir saistīts ar šķeltiem VPN klientiem un konfigurācijām. Tomēr tas kļūst labāk. Ja jūs neizmantojat VPN, tas jums neietekmēs. Ja jūs to izmantojat, vispirms jādara savs pētījums, lai pārliecinātos, vai tas pareizi atbalsta IPv6 (mūsdienās VPN vajadzētu būt). Viens no lielākajiem jautājumiem bija ar VPN klientiem, kuri pilnībā ignorēja IPv6, tāpēc IPv6 savienojumi apstājās ar VPN, taču, cerams, ka tas tagad ir kļuvis labāks, jo vairāk uzmanības tiek pievērsta šim jautājumam (skat. Arī: IPv6 drošības ievainojamība rada VPN pakalpojumu sniedzēju pieprasījumus )
(1) Piemēram, viena no CGN sekas ir tā, ka mājas lietotāji vairs nevar droši uzņemt serveri. Tradicionālā NAT bija pietiekami slikta (un atkal sekas IPv4 trūkumam), bet ar CGN ostas pāradresēšanu tas vairs nav iespējams. Ir tādi paņēmieni, kā to apstrādāt, piemēram, NAT atvere, bet tie pieprasa ārējos serverus, un tie ne vienmēr darbojas atkarībā no nepieciešamā pakalpojuma. Izmantojot unikālu IPv6 adresi, darbojas šis ierobežojums.
Vai kaut ko pievienot paskaidrojumam? Skatieties komentāros. Vēlaties lasīt citas atbildes no citiem tehnoloģiju savvy Stack Exchange lietotājiem? Šeit skatiet pilnu diskusiju pavedienu.
