AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / computer / 问题 / 1479327
Accepted
hiigaran
hiigaran
Asked: 2019-09-06 08:55:46 +0800 CST2019-09-06 08:55:46 +0800 CST 2019-09-06 08:55:46 +0800 CST

为什么 IPv6 仍然是动态的?

  • 772

这可能听起来像是一个无知的问题,所以如果我在这里遗漏了一些明显的东西,请原谅我。

据我了解,使用 IPv4 的动态 IP 地址的意义在于没有足够的地址可供所有人使用。循环地址允许人们使用可用地址,以避免两个人拥有相同的 IP 地址。

现在有了 IPv6,这似乎仍在继续。如果我使用在线 IPv6 测试,它有时会报告不同的地址。鉴于 IPv6 可以支持的地址数量庞大,为什么地址不是静态的?这样做有安全原因吗?一些我不知道的实际原因?还是只是为了让 ISP 继续以更高的价格销售静态 IP?

networking ip
  • 2 2 个回答
  • 6237 Views

2 个回答

  • Voted
  1. Best Answer
    harrymc
    2019-09-06T09:32:38+08:002019-09-06T09:32:38+08:00

    Internet 上的设备被分配了一个唯一的 IPv6 地址,这引起了对隐私和跟踪的担忧。

    为了缓解这个问题,本地路由器分配给设备的 IPv6 地址会根据配置的参数不时地动态更改。

    IPv6 无状态地址自动配置使用本地可用信息和路由器通告的信息的组合生成地址。地址由 ISP 分配的网络前缀与本地生成的接口标识符组合而成,通常包含来自设备 MAC 地址和随机部分的元素。

    IPv6 地址有 128 位,其中最重要的 64 位是来自 ISP 的路由前缀,而本地分配其他 64 位。

    这就是为什么当您重新启动设备或超出某些路由器参数时,您的设备将具有不同的 IPv6 地址。

    对于分配 IPv6 地址,有两种方式:有状态 DHCPv6 和无状态 DHCPv6。您可以在我的这个答案 和 Wikipedia IPv6 Addressing中阅读更多关于它的信息 。

    • 4
  2. user1686
    2019-09-06T09:54:20+08:002019-09-06T09:54:20+08:00

    现在有了 IPv6,这似乎仍在继续。如果我使用在线 IPv6 测试,它有时会报告不同的地址。鉴于 IPv6 可以支持的地址数量庞大,为什么地址不是静态的?这样做有安全原因吗?一些我不知道的实际原因?还是只是为了让 ISP 继续以更高的价格销售静态 IP?

    IPv6 地址一般分为两部分或三部分:ISP 给客户的 48-64 位前缀(即地址范围);客户(或其路由器)选择的 0-16 位子网 ID;以及通常由设备本身选择的 64 位后缀(接口 ID)。所有部分都可以完全是静态的。


    对于家庭客户,前缀通常是通过 DHCPv6 前缀委派分配的,就像 IPv4 DHCP 分配的地址一样,只要路由器不断重新请求相同的租约,它就可以保持静态——基本上是永远。

    如果您获得动态前缀,则有时是路由器问题(它没有使用相同的 DUID),但更常见的是 ISP每次都会故意为您提供不同的前缀。(与 IPv4 一样,这可能是出于“隐私”原因,也可能是因为技术问题,或者是因为他们希望在“商业”计划中向您收取更多费用。)

    动态分配的前缀不是由于地址短缺。一个 ISP 总是以至少 /32 地址范围开始(或者甚至是 /29 非常容易),并且按照当前“每个客户 /56”的建议,这已经为 1600 万客户提供了空间(或者 1.34 亿,如果ISP 有 /29)。后一个数字实际上是整个 IPv4 互联网的 1/32,更大的 ISP 仍然可以获得更多。


    后缀是另一回事,因为它通常由设备本身选择(路由器仅广播要使用的 64 位前缀)。一开始,所有后缀都直接基于 MAC 地址,这有点隐私问题——例如,使用手机时,您会在任何地方获得相同的后缀,因此网站可以轻松跟踪您的活动。

    为了避免这种情况,引入了 RFC 4941“隐私扩展”,它让设备另外生成一个完全随机的临时后缀,并每 10 小时更改一次。这可能是您在网站上看到的。(不过,基于 MAC 的静态地址仍然完全可用,只是默认情况下不会向网站显示。)

    最近,为了结合两全其美,引入了 RFC 7217“稳定隐私”地址。它们用基于散列的后缀替换基于 MAC 的后缀;后缀看起来完全随机,但只要前缀保持稳定,它就会保持稳定。(但是,如果您移动到不同的网络,或者如果 ISP 向您发出不同的前缀,则后缀也会变得不同。)

    但是,即使这些新地址正在使用中(例如在最近的 Windows 版本中),它们也不会取代定期轮换的“隐私扩展”地址——您仍然可以获得稳定地址和临时地址。


    简而言之:

    • 如果地址的前半部分不断变化,请致电您的 ISP 或搜索各种 IPv6 相关论坛。

    • 如果地址的后半部分不断变化,请在您的操作系统中禁用“隐私扩展”。

    • 2

相关问题

  • 用户使用 FileZilla 连接到 SFTP 服务器拒绝连接

  • 是否可以在客户端中使用没有文件系统的 FTP?

  • NAT 后面的 NAT 如何工作(路由器的 NAT 和 ISP 的 NAT)?

  • Win10 1803:如何让移动热点成为专用网络?

  • nc如何识别服务名称

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    Windows 照片查看器因为内存不足而无法运行?

    • 5 个回答
  • Marko Smith

    支持结束后如何激活 WindowsXP?

    • 6 个回答
  • Marko Smith

    远程桌面间歇性冻结

    • 7 个回答
  • Marko Smith

    Windows 10 服务称为 AarSvc_70f961。它是什么,我该如何禁用它?

    • 2 个回答
  • Marko Smith

    子网掩码 /32 是什么意思?

    • 6 个回答
  • Marko Smith

    鼠标指针在 Windows 中按下的箭头键上移动?

    • 1 个回答
  • Marko Smith

    VirtualBox 无法以 VERR_NEM_VM_CREATE_FAILED 启动

    • 8 个回答
  • Marko Smith

    应用程序不会出现在 MacBook 的摄像头和麦克风隐私设置中

    • 5 个回答
  • Marko Smith

    ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] 证书验证失败:无法获取本地颁发者证书 (_ssl.c:1056)

    • 4 个回答
  • Marko Smith

    我如何知道 Windows 安装在哪个驱动器上?

    • 6 个回答
  • Martin Hope
    Albin 支持结束后如何激活 WindowsXP? 2019-11-18 03:50:17 +0800 CST
  • Martin Hope
    fixer1234 “HTTPS Everywhere”仍然相关吗? 2019-10-27 18:06:25 +0800 CST
  • Martin Hope
    Kagaratsch Windows 10 删除大量小文件的速度非常慢。有什么办法可以加快速度吗? 2019-09-23 06:05:43 +0800 CST
  • Martin Hope
    andre_ss6 远程桌面间歇性冻结 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney 为什么在 URL 后面加一个点会删除登录信息? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension 鼠标指针在 Windows 中按下的箭头键上移动? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    Inter Sys Ctrl+C 和 Ctrl+V 是如何工作的? 2019-05-15 02:51:21 +0800 CST
  • Martin Hope
    jonsca 我所有的 Firefox 附加组件突然被禁用了,我该如何重新启用它们? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK 是否可以使用文本创建二维码? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 更改 git init 默认分支名称 2019-04-01 06:16:56 +0800 CST

热门标签

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve