IPv6 訪問不受限制的原理是什麼?

非常好奇 ...


目前國內IPv6訪問不受限制並不是技術原因,真正的原因是,國內IPv6網路仍處於研究測試階段,主要部署在高等院校和科研院所,相關人員的政治水平相對可靠,政府和人民都很放心。


並不是不受限制,只是還沒有管到ipv6。
但設想今後v6倘若盛行,想要管制ipv6地址也是很麻煩的。因為ipv6地址數量龐大,所以輕易更換地址是防不勝防,除非實行網路白名單政策。


舉個例子:

按照IP V6協議 區域網內每一個主機有一個獨立的公網IP地址,這就意味著你的機器和其他機器之前可以完全實現P2P,而不受到中間伺服器的干擾。假設你在IPv6環境內,執行以下操作。

1. ifconfig (unix)命令查看到本地的ipv6地址是:2607:f8b0:4000:802::200e

2. 映射你域名的AAAA類型: http://www.domain.com 到 2607:f8b0:4000:802::200e

3. 那麼,在世界上任何支持ipv6的電腦上 你就可以通過 http://www.domain.com,來訪問您本地的80埠的網頁。

也就是說,IPv6的部署, 意味著每一個用戶的機器隨時可以成為一個公網伺服器,雖然這才符合互聯網創造的初衷,但是這將會給目前的政策監管和一些雲服務商造成很大的衝擊,要知道,目前國內公網ip只給公司開放,且需要備案和審核,個人是沒有資格獲取公網IP的。(某些家庭公網是限制80埠的,無法作為域名伺服器使用)

因此:近期看來,5年內,IPV6幾乎不可能在中國實現商用


我是深有體會的,用ipv6能輕易上youtube等網站,而很多ipv4用戶卻得想著法子翻牆。不受限制可能是由於目前研究不夠深入,且沒有大面積應用推廣。


IPv4 的設計導致它的底層並不是很安全,這才讓 GFW 有機可乘;IPv6 在這方面就要好得多,再加上目前 IPv6 並沒有大規模應用,所以 GFW 暫時沒有影響到 IPv6。但以後……我相信 CCP 的能力!


五年過去了,我來更新一下吧。
從目前情況來看GFW對ipv6是有效的。每年開會等敏感日子網路都會抽風。但谷歌搜索對很多大學確實很重要,所以平時就睜一隻眼,閉一隻眼


訪問仍然受限制。

國內教育網IPv6其實是大內網,不是所有網站都能登陸,且v6特性支持不完全。

目前有的地方的電信已經開始分配IPv6地址,有條件可以測試。


推薦閱讀:

清北校園網如何配置免流量ipv6環境?
Macbook Air在清華校內網的條件下如何使用ipv6?
ping www.google.com 是 ipv6 地址,而 ping gmail 則成了 ipv4 的,怎麼回事?

TAG:網路安全 | IPv6 | 計算機網路 |