IPv4 против IPv6

IPv6 или IPv4Интернет претерпевает глубокие изменения.


Ну, это уже давно претерпевает это изменение. И вы, вероятно, даже не знали об этом. Возможно, вы знаете, что интернет-протокол (IP) - это то, что заставляет интернет работать. , , но знаете ли вы, что мы находимся в центре огромного обновления этого протокола?

Спецификация для IPv6 была завершена в 1998 году, и Интернет все еще находится в процессе перехода от предыдущей версии, IPv4. Это был долгий процесс, и нам еще предстоит пройти долгий путь.

Но почему вы должны быть обеспокоены IPv4 против IPv6? Это как-то влияет на тебя? Это действительно так - и мы вскоре рассмотрим эти эффекты. Но сначала давайте подробнее рассмотрим оба протокола и рассмотрим некоторые различия между IPv4 и IPv6..

IPv4: с чего мы начали

Вы можете быть удивлены, узнав, что четвертая версия Интернет-протокола существует с 1983 года. Возможно, еще более удивительным является тот факт, что он до сих пор используется для подавляющего большинства Интернета..

И это сработало очень хорошо. Интернет не выглядит устаревшим, и наша передача данных работала хорошо в течение последних 25 лет. Но есть одна большая проблема с IPv4:

У нас закончились IP-адреса.

IP-адрес - это просто местоположение устройства в Интернете. Ваш телефон имеет один. Ваш компьютер имеет один. Как и ваша игровая приставка (хотя они могут не иметь уникальных адресов; мы скоро к этому вернемся). Каждый пакет данных, отправляемый через Интернет, содержит два IP-адреса: один, принадлежащий отправителю, и один, принадлежащий получателю..

Это то, как данные перемещаются по Интернету. Как вы можете себе представить, IP-адреса действительно важны.

Проблема с IPv4 заключается в том, что IP-адреса являются 32-разрядными числами (они выглядят как «191.148.205.315»). Всего чуть меньше 4,3 миллиарда 32-битных чисел. Это огромное количество, так как мы можем уйти?

Во-первых, у нас потрясающее количество устройств, подключенных к Интернету. Все больше мобильных телефонов поддерживают интернет, и им нужны собственные IP-адреса. Только в США существует более ста миллионов абонентов широкополосного доступа. Каждому из них тоже нужен IP-адрес.

Но все равно, 4,3 миллиарда? Это кажется натяжкой.

Одним из факторов, способствующих исчерпанию адресов IPv4, является неэффективное использование. Некоторым крупным компаниям в 1980-х годах дали миллионы IP-адресов, гораздо больше, чем они могли ожидать. Существует множество принадлежащих, но неиспользуемых IP-адресов, и эти потери способствуют исчерпанию 32-разрядных IP-адресов..

Люди, владеющие этими неиспользуемыми IP-адресами, стремились вернуть их, чтобы их могли использовать другие, и это помогло снизить уровень утомления. Но мы добавляем слишком много устройств слишком быстро.

Вот где приходит IPv6.

IPv6: настоящее и будущее

Как я уже упоминал, IPv6 был завершен в 1998 году, и он решает ряд проблем с IPv4. Самое большое улучшение, которое он приносит в таблицу, - это 128-битные IP-адреса (что-то вроде «2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334»). Вместо того, чтобы ограничиваться 4,3 млрд., Новый протокол поддерживает где-то около 3,4 × 1038 адресов.

Это 340 ундециллионов IP-адресов.

Честно говоря, Крис Уэлш показал, что на самом деле будет доступно только 42 ундециллиона. К счастью, это все еще почти невообразимо большое количество. Мы не будем исчерпывать IP-адреса в ближайшее время в сети IPv6.

Это большее количество IP-адресов также означает, что каждое устройство может иметь свой собственный адрес. В настоящее время маршрутизаторы имеют уникальные адреса, а отдельным устройствам, подключенным к этим маршрутизаторам, присваиваются неуникальные адреса. Таким образом, данные отправляются на маршрутизатор и оттуда отправляются в конечный пункт назначения..

Этот процесс стал возможным благодаря трансляции сетевых адресов (NAT). И хотя NAT является полезной и надежной технологией, он имеет некоторые недостатки. Например, некоторые протоколы не могут защитить ваши устройства. Это также требует ресурсов, чтобы эффективно выполнять свою работу (хотя количество ресурсов чрезвычайно мало).

IPv6 покончил с NAT. Поскольку для каждого устройства достаточно адресов, использование неуникальных IP-адресов для устройств за маршрутизаторами не требуется. И NAT не будет стоять на пути улучшения безопасности.

Новый протокол также более эффективен, чем IPv4; упрощение заголовков пакетов данных, улучшенная функциональность маршрутизации и поддержка лучшей одноранговой сети - все это улучшения. Однако даже с этими улучшениями пользователи вряд ли увидят огромный скачок в производительности. Sucuri обнаружил, что повышение производительности по сравнению с IPv4 незначительно, а другие обнаружили минимальные улучшения в диапазоне 5–10%..

Но мы все еще находимся на самых ранних стадиях IPv6, и более эффективная передача данных всегда хороша.

Текущее состояние IPv6

Несмотря на то, что он был завершен в 1998 году, очень мало мест в Интернете перешли на IPv6. В мае 2017 года в 37 странах более 5% интернет-трафика проходило через IPv6. Только в семи странах было более 15%. Если IPv6 намного лучше, почему больше людей не обратились?

Короче, потому что это дорого. Требуется новое серверное программное обеспечение и оборудование. И это также не обратно совместимо с IPv4. Таким образом, любой сайт, который хочет работать для пользователей, заходящих по обоим протоколам, должен иметь две версии своего сайта (или услуги переводчика)..

Но IPv6 неуклонно становится все более популярным. Большинство современных маршрутизаторов и операционных систем обеспечивают поддержку протокола. Интернет-провайдеры постоянно расширяют возможности IPv6 для большего количества пользователей. Большинство крупных интернет-провайдеров предлагают, по крайней мере, некоторую функциональность IPv6, хотя они развертываются с разной скоростью в развитых странах..

Если вы используете IPv6?

Теперь, когда вы узнали о некоторых преимуществах IPv6 и о том, насколько широко он доступен, вам может быть интересно, стоит ли вам его использовать. Короче да, ты должен. Чем более широко распространено внедрение новой технологии, тем лучше. Если ваш интернет-провайдер предлагает его, и у вас есть маршрутизатор, способный его поддерживать, рекомендуется включить его..

Прежде чем приступить к его включению, вам следует проверить, не используете ли вы его уже. Зайдите на сайт www.test-ipv6.com, чтобы узнать, используете ли вы IPv6. Вот что вы увидите, если используете только IPv4:

тестирование подключения IPv6

Включение IPv6 будет зависеть от вашего роутера и вашего провайдера. Лучше всего искать «[производитель маршрутизатора] ipv6 [ваш провайдер]». Возможно, вы также захотите обновить прошивку вашего маршрутизатора до DD-WRT, чтобы облегчить изменение.

Важно понимать, что есть два способа доступа к сайтам IPv6: с механизмом перехода и изначально. Существует множество механизмов перехода, но один из них называется 6to4, вероятно, наиболее часто используемый. Он инкапсулирует данные IPv6 в передачи IPv4, эффективно позволяя вам видеть сайты более нового формата со старым протоколом передачи.

Собственное соединение IPv6 позволяет подключаться непосредственно к рассматриваемому сайту, пропуская процесс перехода. Это то, что вам нужно для полного перехода на IPv6. Если ваш маршрутизатор дает вам выбор, вы захотите выбрать собственный IPv6.

Чтобы узнать, будет ли сайт принимать подключения IPv6, используйте инструмент проверки IPv6. Если сайт имеет 128-битный IP-адрес, вы знаете, что сайт совместим с IPv6.

Как отключить IPv6

Если вы не хотите использовать IPv6 (и мы рекомендуем не использовать его, если ваша VPN не может защитить ваш трафик), вы можете просто указать компьютеру не использовать его. В Windows перейдите в настройки > сеть & интернет > сеть & Центр обмена (это внизу окна).

Центр коммуникаций и передачи данных

щелчок Смените настройки адаптера а затем щелкните правой кнопкой мыши основное подключение к Интернету (в моем случае это мое подключение к Wi-Fi) и выберите свойства:

Свойства WiFi

Прокрутите список, пока не увидите Интернет-протокол версии 6 (TCP / IPv6) и снимите флажок:

Межсетевой протокол версии 6

Чтобы отключить IPv6 на Mac, перейдите к Системные настройки > сеть. щелчок продвинутый а затем перейти к TCP / IP табуляция.

Настройка IPv4 на Mac

Отсюда просто измените Настройте IPv6 выпадающее меню для от.

Если вы не видите от вариант, вам нужно запустить команду терминала. Откройте терминал и выполните одну из следующих команд в зависимости от того, как вы подключены к Интернету:

networksetup -setv6off "Wi-Fi"
networksetup -setv6off "Ethernet"

Это должно позволить от на вкладке TCP / IP настроек сети. Чтобы снова включить его, просто выберите Автоматически в меню или выполните одну из следующих команд:

networksetup -setv6automatic "Wi-Fi"
networksetup -setv6automatic "Ethernet"

IPv6 и VPN

Здесь мы все о VPN, поэтому, конечно, мы поговорим об IPv6 и VPN. Если вы провели много исследований VPN, вы могли заметить, что многие провайдеры отключают трафик IPv6 через свои VPN. Это связано с тем, что многие провайдеры VPN еще не обновили свои серверы и программное обеспечение для соответствия новому стандарту..

К сожалению, это означает, что трафик IPv6 иногда маршрутизируется через вашего интернет-провайдера, а не через VPN. И это побеждает цель иметь VPN в первую очередь. Это известно как утечка IPv6.

Исследование, проведенное в 2015 году, показало, что большинство провайдеров VPN пострадали от утечек IP-адресов и что многие из них также были уязвимы для перехвата DNS IPv6. В 2016 году другая группа исследователей обнаружила, что 84% VPN-сетей Android не маршрутизируют трафик IPv6 через VPN..

К счастью, подобные исследования побудили провайдеров лучше защищать конфиденциальность своих клиентов, включив в них функции, поддерживающие IPv6. Некоторые VPN могут обрабатывать трафик IPv6. Другие просто говорят своим пользователям отключить этот трафик, чтобы предотвратить утечки IP-адресов.

Если вы не уверены, что ваша текущая VPN делает с трафиком IPv6, рекомендуется проверить соединение на утечки IP. IPleak.net - это хороший инструмент для проверки утечки IP-информации, который охватывает как трафик IPv4, так и трафик IPv6. Если на странице отображается ваш личный IP-адрес или IP-адрес интернет-провайдера, ваша VPN не полностью защищает вашу конфиденциальность.

Некоторые провайдеры VPN установили поддержку трафика IPv6, но не так много, как хотелось бы. Ниже мы приведем несколько рекомендаций по защите IPv6..

Помните, что поддержка IPv6 и защита от утечек IPv6 - это разные функции. Защита от утечек обычно включает просто выключение IPv6. Это защищает вашу конфиденциальность, так как утечки нечего. Но он не использует преимущества функций, которые предоставляет IPv6. Однако поддержка IPv6 позволяет VPN перенаправлять трафик по более новым протоколам на сайты с поддержкой IPv6..

Это важное различие. Защита от утечки IPv6 - это хорошо, это определенно повышает вашу безопасность. Но поддержка IPv6 поднимает это на другой уровень.

VPN, поддерживающие IPv6

Как я упоминал ранее, большинство VPN не поддерживают соединения IPv6. Однако есть несколько, которые позволят вам подключиться через IPv6. Mullvad (обзор) и FrootVPN (обзор), две VPN, которые нам нравятся, предлагают полную поддержку. Как и Perfect Privacy, но у нас не было возможности проверить их VPN на момент написания этой статьи..

Помимо этих трех, вам лучше всего найти VPN с защитой от утечки IPv6, чтобы предотвратить передачу вашего трафика через вашего интернет-провайдера. Большинство VPN-сетей с самым высоким рейтингом обеспечивают защиту от утечек. Некоторые, такие как NordVPN (читай обзор), очень активно высказывались о создании своих программ по защите от утечек, и вы можете верить, что они будут эффективными.

Чтобы выяснить, предлагает ли выбранный вами VPN защиту от утечек IPv6, лучше всего ознакомиться с их документацией. У некоторых есть опция, которую нужно включить. Другие блокируют трафик IPv6 автоматически. Тем не менее, другие рекомендуют отключить трафик IPv6 на вашем компьютере.

Конечно, мы рекомендуем всегда маршрутизировать ваш трафик через VPN. Но если ваша VPN пропускает ваш IPv6-адрес, возможно, лучше просто отключить IPv6, используя приведенные выше инструкции..

Будьте в безопасности с IPv6

Поскольку это новая и лучшая технология, вы можете сразу перейти к IPv6. Если он лучше, чем IPv4, почему бы вам не использовать его по умолчанию? Но, как мы видели, есть несколько проблем, в первую очередь, из-за того, что большинство VPN не поддерживают это. И если им не хватает защиты от утечек, вы можете утечь свой IP-адрес, если считаете, что он защищен.

Убедитесь, что ваш VPN поддерживает IPv6 или обеспечивает защиту от утечки IP-адреса. Если это не так, переключите VPN (большинство громких имен обеспечивают некоторую защиту) или отключите IPv6 из настроек вашего компьютера..

Если вы предприняли эти шаги, вы можете быть уверены, что вам будет безопаснее в новом Интернете с поддержкой IPv6..

Вы уже переключились на IPv6? Поддерживает ли это ваш провайдер VPN? Поделитесь своим опытом в комментариях ниже!

Brayan Jackson Administrator
Candidate of Science in Informatics. VPN Configuration Wizard. Has been using the VPN for 5 years. Works as a specialist in a company setting up the Internet.
follow me
Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

9 + 1 =

map