IPv4与IPv6

IPv6或IPv4互联网正在发生深刻的变化.


好吧,它已经经历了一段时间了。而且您甚至可能都不知道。您可能知道互联网协议(IP)是使互联网正常工作的原因。 。 。但是您是否知道我们正在对该协议进行大量更新?

IPv6规范于1998年完成,互联网仍在从旧版本IPv4切换的过程中。这是一个漫长的过程,我们还有很长的路要走.

但是,为什么要关注IPv4与IPv6?它对您有任何影响吗?当然可以,而且我们很快就会看一下这些效果。但是首先,让我们仔细看看这两种协议,看看IPv4和IPv6之间的一些区别.

IPv4:我们的起点

您可能会惊讶地发现Internet协议的第四版自1983年以来就出现了。可能更令人惊讶的是,它仍然被绝大多数Internet使用.

而且效果很好。互联网似乎并不过时,在过去25年中,我们的数据传输工作正常。但是IPv4有一个大问题:

我们的IP地址用完了.

IP地址就是设备在Internet上的位置。您的手机有一个。您的计算机有一个。您的游戏机也是如此(尽管它们可能没有唯一的地址;我们稍后会解决)。通过互联网发送的每个数据包都包含两个IP地址:一个属于发送方,一个属于接收方.

这就是数据在互联网上移动的方式。可以想象,IP地址非常重要.

IPv4的问题在于IP地址是32位数字(它们看起来像“ 191.148.205.315”)。大约有43亿个32位数字。这是一个巨大的数字,所以我们怎么能耗尽?

首先,我们有数量惊人的连接到互联网的设备。更多的手机具有互联网功能,它们需要自己的IP地址。仅在美国,就有超过一亿的宽带用户。每个人也需要一个IP地址.

但是还是, 43亿? 好像是舒展.

导致IPv4地址耗尽的因素之一是使用效率低下。在1980年代,一些大公司获得了数百万个IP地址,远远超出了他们的预期。那里有很多拥有但尚未使用的IP地址,浪费造成了我们用完32位IP地址.

拥有这些未使用的IP地址的人们一直在努力将其退还给他人,以便其他人使用,这有助于减缓用尽速度。但是我们只是添加太多设备而已.

IPv6的来历.

IPv6:现在和将来

正如我提到的,IPv6于1998年完成,它解决了IPv4的许多问题。它为表带来的最大改进是128位IP地址(例如“ 2001:0db8:85a3:0000:0000:8a2e:0370:7334”)。新协议不仅限于43亿美元,还支持3.4×1038地址附近的某个地方.

那是 340个十亿个IP地址.

公平地说,克里斯·威尔士(Chris Welsh)指出,实际上只有42亿美元可分配。幸运的是,这仍然是一个几乎不可思议的数字。我们不会很快在IPv6网络上耗尽IP地址.

IP地址数量的增加也意味着每个设备都可以拥有自己的地址。现在,路由器具有唯一的地址,并且连接到这些路由器的各个设备都具有非唯一的地址。因此,数据被发送到路由器,然后从那里转发到最终目的地.

通过网络地址转换(NAT),可以实现此过程。尽管NAT是一种有用且可靠的技术,但它也有一些缺点。例如,它使某些协议无法保护您的设备。它还需要资源来有效地完成工作(尽管资源量非常少).

IPv6取消了NAT。因为每个设备都有足够的地址,所以不必为路由器后面的设备使用非唯一的IP地址。 NAT不会阻碍安全性的提高.

新协议也比IPv4更有效。简化了数据包报头,提供了更好的路由功能并支持了更好的对等网络。即使有这些改进,用户也不太可能看到性能上的巨大飞跃。 Sucuri发现与IPv4相比,性能几乎没有提升,而其他公司则发现5%至10%的范围内的最小改进.

但是我们仍处于IPv6的早期阶段,更有效的数据传输始终是好的.

IPv6的现状

尽管在1998年完成了最终确定,但互联网上很少有地方转换为IPv6。 2017年5月,有37个国家的互联网流量中有5%以上通过IPv6传输。只有七个国家的这一比例超过15%。如果IPv6更好,为什么没有更多的人转换?

简而言之,因为价格昂贵。它需要新的服务器软件和设备。而且它也不向后兼容IPv4。因此,任何想要为通过这两种协议进入的用户工作的网站都实质上需要其网站的两个版本(或翻译服务).

但是IPv6逐渐变得越来越流行。大多数现代路由器和操作系统都支持该协议。 ISP一直在向更多用户推出IPv6功能。大多数主要的ISP提供至少一些IPv6功能,尽管它们在发达国家的部署速度不同.

您应该使用IPv6吗?

既然您已经了解了IPv6的一些优点以及它的普及程度,您可能想知道是否应该使用它。简而言之,是的,您应该。新技术的采用越广泛,越好。如果您的ISP提供了它,并且您有能够支持它的路由器,则最好将其打开.

不过,在开始将其打开之前,应进行测试以查看是否已在使用它。前往www.test-ipv6.com查看您是否正在使用IPv6。如果仅使用IPv4,则会显示以下内容:

测试IPv6连接

开启IPv6取决于您的路由器和ISP。最好的选择是搜索“ [路由器制造商] ipv6 [您的ISP]”。您可能还希望将路由器的固件升级到DD-WRT,以使更改更容易.

重要的是要了解,有两种访问IPv6站点的方式:一种过渡机制和一种本地方式。过渡机制很多,但最常使用的一种称为6to4的机制。它将IPv6数据封装在IPv4传输中,从而有效地使您看到具有较旧传输协议的新格式站点.

本地IPv6连接使您可以直接连接到有问题的站点,而无需过渡。这是完全切换到IPv6所需要的。如果您的路由器允许您选择,则需要选择本机IPv6.

若要查看站点是否将接受IPv6连接,请使用IPv6验证工具。如果该站点具有128位IP地址,则说明该站点是IPv6兼容的.

如何关闭IPv6

如果您不想使用IPv6(如果您的VPN无法保护流量,我们建议您不要使用IPv6),则可以简单地告诉计算机不要使用它。在Windows上,转到 设定值 > 网络 & 互联网 > 网络 & 共享中心 (在窗口底部).

网络和共享中心

请点击 更改适配器设置 然后右键单击您的主要互联网连接(在我的情况下,这是我的wifi连接),然后选择 物产

WiFi属性

滚动列表,直到看到 互联网协议版本6(TCP / IPv6) 并取消选中该框:

互连协议版本6

要在Mac上关闭IPv6,请转到 系统偏好设定 > 网络. 请点击 高级 然后去 TCP / IP 标签.

在Mac上配置IPv4

在这里,只需更改 配置IPv6 下拉菜单 .

如果看不到  选项,您需要运行终端命令。打开终端,然后根据您与互联网的连接方式运行以下命令之一:

networksetup -setv6off "无线上网"
networksetup -setv6off "乙太网路"

那应该使  网络设置的“ TCP / IP”标签中的“选项”。要重新打开,只需选择 自动地 在菜单中或运行以下命令之一:

networksetup -setv6automatic "无线上网"
networksetup -setv6automatic "乙太网路"

IPv6和VPN

我们在这里都是关于VPN的,因此我们当然要讨论IPv6和VPN。如果您对VPN进行了大量研究,您可能会注意到许多提供商在其VPN上禁用了IPv6流量。这是因为许多VPN提供商尚未更新其服务器和软件以适应新标准.

不幸的是,这意味着IPv6流量有时会通过您的ISP而不是您的VPN进行路由。这首先破坏了拥有VPN的目的。这称为IPv6泄漏.

2015年的一项研究发现,大多数VPN提供商遭受IP地址泄漏的困扰,而且其中许多也容易受到IPv6 DNS劫持的攻击。 2016年,另一组研究人员发现84%的Android VPN未通过VPN路由IPv6流量.

幸运的是,此类研究鼓励供应商通过加入对IPv6友好的功能来更好地保护客户的隐私。某些VPN能够处理IPv6流量。其他人只是告诉他们的用户禁用该流量以防止IP地址泄漏.

如果不确定当前的VPN对IPv6流量的处理方式,建议您测试连接是否存在IP泄漏。 IPleak.net是测试您是否泄漏IP信息的好工具,它涵盖了IPv4和IPv6流量。如果您在页面上看到个人或ISP的IP地址,则表明您的VPN不能完全保护您的隐私.

一些VPN提供商已经建立了对IPv6流量的支持,但没有我们想要的那么多。下面,我们将为您提供一些有关IPv6保护的建议.

请记住,IPv6支持和IPv6泄漏保护是不同的功能。泄漏保护通常只涉及关闭IPv6。由于没有任何泄漏,因此确实可以保护您的隐私。但这并没有利用IPv6提供的功能。但是,IPv6支持使VPN可以将较新的协议流量路由到启用IPv6的站点.

这是一个重要的区别。 IPv6泄漏防护很好–绝对可以提高您的安全性。但是IPv6支持将其提升到另一个层次.

支持IPv6的VPN

如前所述,大多数VPN不支持IPv6连接。但是,有一些可以让您通过IPv6连接。我们喜欢的两个VPN Mullvad(评论)和FrootVPN(评论)提供全面的支持。 Perfect Privacy也是如此,但在撰写本文时,我们还没有机会审查其VPN.

除了这三个之外,最好的选择是找到一个具有IPv6泄漏保护功能的VPN,以防止流量通过ISP路由。大多数顶级VPN都提供某种泄漏保护。诸如NordVPN(阅读评论)之类的公司对建立其泄漏保护程序一直非常直言不讳,并且您可以相信它们会有效.

要了解您选择的VPN是否提供IPv6泄漏保护,最好的选择是查阅其文档。有些具有您需要打开的选项。其他自动阻止IPv6流量。不过,其他人还是建议您关闭计算机上的IPv6流量.

当然,我们建议您始终通过VPN路由流量。但是,如果您的VPN泄漏了IPv6 IP地址,则最好按照上述说明关闭IPv6.

使用IPv6保持安全

因为它是一项新的更好的技术,所以您可能想直接进入IPv6。如果它比IPv4更好,为什么您默认不使用它?但是,正如我们所看到的,它存在一些问题-主要是,大多数VPN不支持它。而且,如果他们没有泄漏保护功能,那么当您认为自己的IP地址受到保护时,可能会泄漏您的IP地址.

检查以确保您的VPN支持IPv6或提供保护以防止IP地址泄漏。如果没有,请切换VPN(大多数大牌提供某种保护)或从计算机设置中关闭IPv6.

如果采取了这些步骤,您可以确信,使用启用了IPv6的新互联网会更加安全.

您是否已切换到IPv6?您的VPN提供商支持吗?在下面的评论中分享您的经验!

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me