Miksi minulla on IPv4- ja IPv6-julkiset osoitteet omalle kotiverkostolle?

Vaikka olet odottanut IPv4-osoitteen omalle sijainnillesi, saatat olla yllättynyt, kun löydät myös sinulle osoitetun IPv6-osoitteen. Miksi molemmat tyypit olisi osoitettu sinulle samaan aikaan? Tämän päivän SuperUser Q&A -postissa on vastaus utelias lukijan kysymykseen.

Nykypäivän Kysymys- ja vastaus -istunto tulee meille suotuisasti SuperUserin - Stack Exchange -alueen, yhteisöpohjaisen Q & A-sivustojen ryhmittymän - kautta..

Kuva: Ministerio TIC Colombia (Flickr).

Kysymys

SuperUser-lukija AJS14 haluaa tietää, miksi hänellä on kotiverkkoonsa IPv4- ja IPv6-julkiset osoitteet:

Kotiverkossani julkinen IP-osoite ”näkyy” IPv4-muodossa joissakin sivustoissa, mutta IPv6: na muissa. Olen lukenut tämän SuperUser-langan ja ymmärtänyt, että Internet-palveluntarjoajani on voinut määrittää minulle jokaisen tyypin.

• Mikä on tarkoitus antaa jokaiselle tyypille minulle?
• Voiko IPv6: n poistaminen käytöstä Windowsissa paikallisessa isännässä varmistaa, että vain IPv4-osoitetta käytetään kyseiseltä tietokoneelta? Kysyn, kuten olen lukenut tietyistä VPN-protokollista, joita käytetään yhdessä IPv6: n kanssa, liittyvistä turvallisuusongelmista.

Miksi IPv4- ja IPv6-julkiset osoitteet osoitettaisiin samaan kotiverkkoon?

Vastaus

SuperUserin avustaja Bobilla on vastaus meille:

Mikä on tarkoitus antaa jokaiselle tyypille minulle?

Ihannetapauksessa meidän pitäisi siirtyä kohti suurempaa IPv6-käyttöönottoa IPv4-sammumisen vuoksi. Monet palvelimet eivät kuitenkaan tue IPv6: ta. On monia kiertotapoja, ei mitään erityisen suurta, mutta ne sisältävät yleensä tunnelointia välityspalvelimen kautta, joka voi kääntää näiden kahden välillä. Internet-palveluntarjoajasi tarjoaa IPv4-osoitteen yhteensopivuussyistä.

Monet Internet-palveluntarjoajat tekevät nyt CGN: n, jossa monet ihmiset jakavat yhden "julkisen" IPv4-osoitteen. On monia syitä, miksi tämä on huono asia(1), mutta se on välttämätöntä vain siksi, että IPv4-osoitteita ei ole tarpeeksi mennä ympäri. Siksi tarvitsemme IPv6: ta ja luultavasti, miksi Internet-palveluntarjoajasi tarjoaa sen.

Voiko IPv6: n poistaminen käytöstä Windowsissa paikallisessa isännässä varmistaa, että vain IPv4-osoitetta käytetään kyseiseltä tietokoneelta?

Kyllä, tämä ei kuitenkaan yleensä ole hyvä idea. Vaihtoehtoisesti voit poistaa IPv6: n käytöstä reitittimen tasolla, joka on hieman parempi, mutta jälleen tämä ei ole hyvä idea. Emme voi jatkaa IPv4: n käyttöä ikuisesti.

Kysyn, kuten olen lukenut tietyistä VPN-protokollista, joita käytetään yhdessä IPv6: n kanssa, liittyvistä turvallisuusongelmista.

Tämä johtuu tyypillisesti rikkoutuneista VPN-asiakkaista ja kokoonpanoista. Se on kuitenkin parantumassa nyt. Jos et käytä VPN-palveluita, se ei vaikuta sinuun. Jos käytät jotakin, sinun pitäisi tehdä joitakin tutkimuksia, jotta näet, tukeeko se IPv6: ta oikein (nykyaikaiset VPN: t pitäisi nyt). Yksi suurimmista ongelmista oli siinä, että VPN-asiakkaat jättivät IPv6: n täysin huomiotta, joten IPv6-yhteydet ohittivat VPN: n, mutta toivottavasti se on nyt parantunut paremmin, kun ongelmaan on kiinnitetty enemmän huomiota (katso myös: IPv6-tietoturvaheikkous satuttaa reikiä VPN-palveluntarjoajien vaatimuksissa) ).

(1) Esimerkiksi yksi CGN: n seurauksista on se, että kotikäyttäjät eivät voi enää luottaa palvelimeen. Perinteinen NAT oli tarpeeksi huono (ja jälleen IPv4-puutteen seurauksena), mutta CGN-porttisiirto ei myöskään ole enää mahdollista. On olemassa tekniikoita sen ympärille, kuten NAT-rei'itys, mutta ne vaativat ulkoisia palvelimia ja eivät aina toimi riippuen tarvittavasta palvelusta. Tämän rajoituksen ympärillä on ainutlaatuinen IPv6-osoite.

Onko jotain lisättävää selitykseen? Ääni pois kommenteista. Haluatko lukea lisää vastauksia muilta tech-savvy Stack Exchange -käyttäjiltä? Tutustu koko keskusteluketjuun täällä.