AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / computer / Perguntas / 1479327
Accepted
hiigaran
hiigaran
Asked: 2019-09-06 08:55:46 +0800 CST2019-09-06 08:55:46 +0800 CST 2019-09-06 08:55:46 +0800 CST

Por que o IPv6 ainda é dinâmico?

  • 772

Isso provavelmente vai soar como uma pergunta ignorante, então me perdoe se estou deixando passar algo óbvio aqui.

No meu entendimento, o ponto dos endereços IP dinâmicos com IPv4 se devia ao fato de que não havia endereços suficientes para todos. Percorrer os endereços permitiu que as pessoas usassem um endereço disponível para evitar que duas pessoas tivessem o mesmo endereço IP.

Agora, com o IPv6, isso é algo que ainda parece estar acontecendo. Se eu usar um teste de IPv6 on-line, ele relatará endereços diferentes de vez em quando. Dado o grande número de endereços que o IPv6 pode suportar, por que os endereços não são estáticos? Existe uma razão de segurança para isso? Alguma razão prática que desconheço? Ou é apenas para os ISPs continuarem vendendo IPs estáticos a preços mais altos?

networking ip
  • 2 2 respostas
  • 6237 Views

2 respostas

  • Voted
  1. Best Answer
    harrymc
    2019-09-06T09:32:38+08:002019-09-06T09:32:38+08:00

    Os dispositivos na Internet recebem um endereço IPv6 exclusivo, o que causa preocupações com privacidade e rastreamento.

    Para atenuar o problema, o endereço IPv6 atribuído a um dispositivo pelo roteador local é alterado dinamicamente de tempos em tempos de acordo com os parâmetros configurados.

    A autoconfiguração do endereço sem estado do IPv6 gera endereços usando uma combinação de informações disponíveis localmente e informações divulgadas pelos roteadores. Os endereços são formados pela combinação de prefixos de rede atribuídos pelo ISP com um identificador de interface gerado localmente, geralmente incorporando elementos do endereço MAC do dispositivo e uma parte aleatória.

    Os endereços IPv6 têm 128 bits, onde os 64 bits mais significativos são o prefixo de roteamento do ISP e a área local atribui os outros 64 bits.

    É por isso que seus dispositivos terão endereços IPv6 diferentes sempre que você reiniciar o dispositivo ou exceder alguns parâmetros do roteador.

    Para atribuir endereços IPv6, existem dois tipos: Stateful DHCPv6 e Stateless DHCPv6. Você pode ler mais sobre isso nesta minha resposta e em Wikipedia IPv6 Addressing .

    • 4
  2. user1686
    2019-09-06T09:54:20+08:002019-09-06T09:54:20+08:00

    Agora, com o IPv6, isso é algo que ainda parece estar acontecendo. Se eu usar um teste de IPv6 on-line, ele relatará endereços diferentes de vez em quando. Dado o grande número de endereços que o IPv6 pode suportar, por que os endereços não são estáticos? Existe uma razão de segurança para isso? Alguma razão prática que desconheço? Ou é apenas para os ISPs continuarem vendendo IPs estáticos a preços mais altos?

    Os endereços IPv6 são geralmente atribuídos em duas ou três partes: o prefixo de 48 a 64 bits (ou seja, intervalo de endereços ) fornecido a um cliente pelo ISP; o ID de sub-rede de 0 a 16 bits escolhido pelo cliente (ou seu roteador); e o sufixo de 64 bits (ID da interface) geralmente escolhido pelo próprio dispositivo. Todas as partes podem perfeitamente ser estáticas.


    Para clientes domésticos, o prefixo geralmente é atribuído por meio da Delegação de Prefixo DHCPv6 e, assim como um endereço IPv4 atribuído por DHCP, ele pode permanecer estático enquanto o roteador continuar solicitando novamente a mesma concessão - essencialmente para sempre.

    Se você obtiver um prefixo dinâmico, às vezes é um problema do roteador (não está usando o mesmo DUID), mas, mais comumente, o ISP fornece deliberadamente um prefixo diferente a cada vez. (Assim como no IPv4, isso pode ser por motivos de 'privacidade', problemas técnicos ou porque eles querem cobrar mais de você em um plano de "negócios".)

    Os prefixos alocados dinamicamente não são devidos à falta de endereço. Um ISP sempre começa com pelo menos uma faixa de endereços /32 (ou até mesmo um /29 com muita facilidade), e seguindo a recomendação atual de "/56 por cliente", isso já dá espaço para 16 milhões de clientes (ou 134 milhões se o ISP tem um /29). O último número é praticamente 1/32' de toda a Internet IPv4, e ISPs maiores ainda podem obter mais.


    O sufixo é uma história diferente, pois geralmente é escolhido pelo próprio dispositivo (o roteador transmite apenas o prefixo de 64 bits a ser usado). No início, todos os sufixos eram baseados diretamente no endereço MAC, e isso era um problema de privacidade – por exemplo, com um telefone celular, você obteria o mesmo sufixo em todos os lugares, para que um site pudesse rastrear facilmente seus movimentos.

    Para evitar isso, o RFC 4941 "Extensões de privacidade" foi introduzido, o que fazia com que os dispositivos gerassem adicionalmente um sufixo temporário completamente aleatório e o alterassem a cada 10 horas. Isso é provavelmente o que você está vendo em sites. (O endereço baseado em MAC estático ainda permanece perfeitamente utilizável, apenas não revelado aos sites por padrão.)

    Mais recentemente, para combinar o melhor dos dois mundos, foram introduzidos os endereços de "privacidade estável" RFC 7217. Eles substituem os sufixos baseados em MAC por outros baseados em hash; o sufixo parece completamente aleatório, mas permanece estável enquanto o prefixo permanecer estável. (No entanto, se você mudar para uma rede diferente ou se o ISP emitir um prefixo diferente, o sufixo também se tornará diferente.)

    No entanto, mesmo que esses novos endereços estejam em uso (como nas versões recentes do Windows), eles não substituem os endereços "Extensões de privacidade" alternados periodicamente - você ainda obtém o estável e o temporário.


    Resumindo:

    • Se a primeira metade do endereço continuar mudando, ligue para seu ISP ou pesquise vários fóruns relacionados ao IPv6.

    • Se a segunda metade do endereço continuar mudando, desative 'Extensões de privacidade' em seu sistema operacional.

    • 2

relate perguntas

  • A conexão do usuário ao servidor SFTP usando o FileZilla se recusa a conectar

  • É possível usar FTP sem sistema de arquivos no cliente?

  • Como funciona um NAT atrás de um NAT (NAT do roteador e NAT do ISP)?

  • Win10 1803: Como tornar o ponto de acesso móvel uma rede privada?

  • Como o nc identifica nomes de serviço

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    O visualizador de fotos do Windows não pode ser executado porque não há memória suficiente?

    • 5 respostas
  • Marko Smith

    Como faço para ativar o WindowsXP agora que o suporte acabou?

    • 6 respostas
  • Marko Smith

    Área de trabalho remota congelando intermitentemente

    • 7 respostas
  • Marko Smith

    Serviço do Windows 10 chamado AarSvc_70f961. O que é e como posso desativá-lo?

    • 2 respostas
  • Marko Smith

    O que significa ter uma máscara de sub-rede /32?

    • 6 respostas
  • Marko Smith

    Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows?

    • 1 respostas
  • Marko Smith

    O VirtualBox falha ao iniciar com VERR_NEM_VM_CREATE_FAILED

    • 8 respostas
  • Marko Smith

    Os aplicativos não aparecem nas configurações de privacidade da câmera e do microfone no MacBook

    • 5 respostas
  • Marko Smith

    ssl.SSLCertVerificationError: falha na verificação do certificado [SSL: CERTIFICATE_VERIFY_FAILED]: não foi possível obter o certificado do emissor local (_ssl.c:1056)

    • 4 respostas
  • Marko Smith

    Como posso saber em qual unidade o Windows está instalado?

    • 6 respostas
  • Martin Hope
    Albin Como faço para ativar o WindowsXP agora que o suporte acabou? 2019-11-18 03:50:17 +0800 CST
  • Martin Hope
    fixer1234 O "HTTPS Everywhere" ainda é relevante? 2019-10-27 18:06:25 +0800 CST
  • Martin Hope
    Kagaratsch O Windows 10 exclui muitos arquivos minúsculos muito lentamente. Algo pode ser feito para agilizar? 2019-09-23 06:05:43 +0800 CST
  • Martin Hope
    andre_ss6 Área de trabalho remota congelando intermitentemente 2019-09-11 12:56:40 +0800 CST
  • Martin Hope
    Riley Carney Por que colocar um ponto após o URL remove as informações de login? 2019-08-06 10:59:24 +0800 CST
  • Martin Hope
    zdimension Ponteiro do mouse movendo-se nas teclas de seta pressionadas no Windows? 2019-08-04 06:39:57 +0800 CST
  • Martin Hope
    Inter Sys Como Ctrl+C e Ctrl+V funcionam? 2019-05-15 02:51:21 +0800 CST
  • Martin Hope
    jonsca Todos os meus complementos do Firefox foram desativados repentinamente, como posso reativá-los? 2019-05-04 17:58:52 +0800 CST
  • Martin Hope
    MCK É possível criar um código QR usando texto? 2019-04-02 06:32:14 +0800 CST
  • Martin Hope
    SoniEx2 Altere o nome da ramificação padrão do git init 2019-04-01 06:16:56 +0800 CST

Hot tag

windows-10 linux windows microsoft-excel networking ubuntu worksheet-function bash command-line hard-drive

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve