menu Thinking Null
1202年,哪些网站支持了IPv6
2021-07-18   网络空间安全 信息安全   3 条评论   6135 次阅读

导读

趁着工信部、网信办印发《IPv6流量提升三年专项行动计划(2021-2023年)》的机会,我也来水一篇关于IPv6的博客。看看我国目前的IPv6发展的真实情况。回顾历史,展望未来。本文近3000字,分为 IPv6测试对现状的反思。含水量100%(

[TOC]


1202 年

首先解答标题中的问题,答案是:没有
这一年,中国正处于南宋时期,同一片陆地上的蒙古国,铁木真正在磨刀霍霍,而远在天边的欧洲教皇英诺森三世发动了第四次十字军东征。谁又能想到,一个面向未来的互联网协议,将会在七百多年后正式发布。

2012 年

巧合的是,就在810年后,2012年成为全球IPv6商业部署元年全球IPv6地址分配数量为IPv4地址的17万倍,一个崭新的未来开始了。

2021 年

回到今天的主题,来谈谈现在(2021年7月),各大网站对IPv6的支持情况。据报道,截至2021年4月底,我国已获得IPv6地址的用户数从2017年底的0.74亿户增长到15.4亿户;骨干网、移动核心网、城域网、互联网骨干直联点等网络基础设施全面支持IPv6并承载IPv6业务;超过50%的云服务可用域支持IPv6,内容分发网络(CDN)IPv6业务加速能力已覆盖全国主要省市;市场主流移动终端均已支持IPv6,中国电信、中国移动、中国联通等基础电信运营企业也已完成全部具备条件的存量家庭网关IPv6升级改造;LTE核心网、固网的IPv6流量超过10Tbps,可以说中国的IPv6网络“高速公路”已经全面建成。
好一个“全面建成”!但这种说法经得起推敲吗?还是和”清华大学全面建成为世界一流大学“一样,只是自欺欺人呢?
为此,我进行了一些测试,看看IPv6是不是能满足日常使用的需求,下面是真实的测试截图。

准备

首先确保你家的光猫,路由器支持IPv6

路由拨号

选择宽带拨号上网,复用IPv4帐号密码

光猫拨号

不幸地,部分地区不提供光猫超管密码,也不给设置桥接。所有拨号操作都在光猫上完成。这时候只能在路由器上设置桥模式来开启IPv6

系统设置

在操作系统中关闭早在1994年就过时的Internet 协议版本4 (IPv4),下面提供Windows 7Windows 11 KDE 桌面的设置方法。记得将DNS服务器改为阿里DNS 2400:3200::1

Screenshot_49.png

测试结果

阿里系

支付宝

淘宝

Screenshot_16.png

高德地图 amap.com

打不开

阿里云


一上来的测试,就让人惊掉下巴。这就是全面建成的IPv6网络?作为云计算行业的领头羊,很难想象阿里是这么对待IPv6的。这就是10多年的市场布局,建设出来的成果?你对的起你每个app上标注的本应用支持IPv6吗?
虽然阿里系对电脑网页版的支持一直很差,维持在登录后才勉强可用的状态,随手一翻全是死链。但作为门面的首页加载不完整,肯定是存在大问题的。根据开发人员工具,发现阿里系的页面显示问题都是 *.alicdn.com无法加载造成的。我记得工信部明文要求CDN要支持IPv6吧?

腾讯系

京东

QQ 邮箱

QQ 空间

深圳市南山区政府

微信

微信、南山区政府、qq空间都属于能正常使用的范畴,而其余不能使用的,也是卡在了登录界面。也许是api接口多年未更新,产品维护投入少,这些都能理解。也没有出现大片空白等极端情况,总体来说,虽然产品比较封闭(都要登录),但腾讯在IPv6方面的支持是最好的。

百度系

百度搜索

www.baidu.com
ipv6.baidu.com
呃...找不到此网站

百度网盘

出人意料的,竟然能正常加载,预览文件。可惜点了下载按钮毫无反应,也没有拉起客户端。

百度文库

和贴吧一样,都打不开。

毕竟它们忙着搞AI,自动驾驶,当然没空支持IPv6,它们的目标也许是IPv9!

头条系

Screenshot_20210712_232846.png

能打开,部分元素缺失,但好像可以正常阅读?
抖音没有网页版,测不了(


好了,今天的测试先到这儿,其它小站不用测,也知道不支持。毕竟自己的IPv6地址也不让在国内播,各大云服务商提供的IPv6地址都是为了 合 规 性 服 务,小站用不起,也没有必要合规。就像有人用HTTPS,不是为了服务器身份验证,不是为了信息安全,而是为了合规,为了地址栏好看,所以会出现下面的场景
Let‘s Encrypt 3个月自动化,不行;
2000人民币一年的DV,手动复制粘贴到服务器配置中,行。

为什么会这样

不做不错,多做多错

运营商

支持IPv6,意味着要花钱买地址,替换一些旧设备,重写一些路由来保障延迟在合理范围内。同时,用户之间的P2P行为会增加,无疑会增加服务器成本。目前,就运营商层面,还不敢故意给一些ip地址空路由,最多就限速,封一些常用端口。要是人人有地址,估计就得把家庭宽带和商业宽带分类了,禁止家庭宽带ip互相连接。理由我都想好了:由于IPv6地址能从全球访问,为了用户安全,禁止传入连接。

确实,目前大量没有防火墙的旧主机运行在NAT后方,一旦能用IPv6从公网访问,会带来巨大多的问题。举个例子,你用默认配置的树莓派跑BT,开了IPv6,这样只要看到你IPv6地址的用户,访问ip地址的22端口,就能用默认密码登录ssh。但不能因噎废食,这不是IPv6的错,在任何时候,都不应该使用默认密码,制造商也不应该提供统一的默认密码。

企业

企业用户有钱买IPv4地址,能用钱解决的问题,都不是事。地址短缺?不存在的。
根据IPv6发展监测平台目录服务 http://ipv6c.cn/ 数据显示,各大云服务商在政策一推出,立刻支持一下IPv6,风头一过,再取消支持。可以说,中国的IPv6网络“高速公路”确实全面建成过,但是不久后又拆了......也许早期IPv6的用户体验确实不好,绕路,延迟高,所以不如不支持。实在是让人无语。

IPv4的垂死挣扎

旧事物可能会阻止新事物的发展,但新事物终究战胜旧事物。发展的实质是新生事物的产生和旧事物的灭亡。这是一个基本原理。IPv4伸出了两只魔爪: NATCIDR,它们的出现减缓了IPv6发展的速度,让企业和用户没有动力更换设备。「又不是不能用.avif」

该死的NAT

如果让我评价20世纪第二糟糕的发明,那就是网络地址转换(NAT)。随着时代的发展,互联网早已成为了我们生活的一部分,在疫情期间体现的尤为明显。然而,IPv4地址的数量远少于人口数量,必然会出现分配的不均等,NAT是为了缓解地址短缺这一问题而出现的,反而增加了上述矛盾,让短痛变为长痛。

目前,IPv4地址早已分配结束,10%的公司掌握了99%的地址(我瞎猜的,应该差不多)。一些“非盈利组织”靠卖地址赚得盆满钵满,一个IPv4地址租用一年的价格在千元人民币以上,即使这么贵还要排队抢。一些非洲的小国家,已经在靠出租IPv4地址,来补贴财政收入了。本该自由开放的互联网,被IPv4地址短缺弄得乌烟瘴气。

不仅如此,对NAT人的歧视也愈演愈烈,高贵的公网IP人,可以自由开服务器,跑BT,由于独享地址,也不容易被风控误杀。而NAT人只能躲在层层NAT后哭泣,BT下载?别想了。就连游戏联机,也要比别人慢上数ms。当向往自由的人类精神,被套上了NAT的枷锁,它还能自由飞翔吗?

展望未来

虽然说目前IPv6在中国的发展差强人意,这一新技术依然势如破竹的蓬勃发展。2021年是中国共产党百年华诞。百年征程坡澜壮阔,百年初心历久弥坚。一百年来,在党的坚强领导下,我国信息通信业风雨兼程、砥砺奋进,走过了极不平凡的历程,取得了辉煌的成就,积累了宝贵的经验。目前,所有政府网站都已支持IPv6(如果加载不全请使用IE浏览器访问),可以看到政府布局IPv6的诚意。但是,光靠工信部发文,还不足以推动IPv6的发展。必须人人参与其中。

可喜的是,一些年轻人已经加入进来,他们拥有了自己的IPv6地址,甚至是ASN。在dn42的世界里,他们不怕炸路由,论块分地址,大把连Peer。他们以此为荣,并帮助更多人了解IPv6。虽然现在有很多人不知道IPv6BGP的含义,但随着越来越多人了解和参与,IPv6的未来就是光明的,互联网也能继续保持它的开放和自由。(此处 @renbaoshuo

[转发自用户 Soha Jin]
恭喜宝云出生一年,通过哥哥的努力,喜提互联网自治系统编号一个。lSP 新生代,左手配网,右手吃奶。他咿咿呀呀,活力洋溢,全款拿下 APNIC ASN,就是为了以后能够成为第一等级的 lSP。

BAOYUN-AS-AP IPv6 Prefixes:
2602:FEDA:390::/44 2a0d:2584:f000::/36

[转发自用户 yuuta]

为孩子准备最好的礼物

—— ASN 和 /36

本博客自从2020年11月接入IPv6网络后,数次更换主机服务商,从没中断过IPv6访问,即使是用IPv6单栈,也不会遇到访问错误。为了致敬创立IPv6的先辈,以及鄙视那些虚假支持IPv6的无耻之徒,本文在纯IPv6环境下撰写。

最后等等,要是人人都有 /36 地址,会不会不够用?别担心,IPv6中,/36地址的数量是IPv4地址总数的 $$2^4=16$$ 倍。也就是说每个人有

$$68,719,476,736$$ 个 /64
总计 $$1,267,650,600,228,229,401,496,703,205,376 $$ 个地址。

别数了,够用。

附件
工业和信息化部 中央网络安全和信息化委员会办公室关于印发《IPv6流量提升三年专项行动计划(2021-2023年)》的通知

IPv6改造相关指标和测试方法说明.pdf

本篇文章采用 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 许可协议进行许可。

转载或引用本文时请遵守许可协议,注明出处。

发表评论
已有 3 条评论
textsms
account_circle
email
link
    途客
    途客
    December 17th, 2022 at 12:25 pm

    谢谢大佬的干货~

    马内
    August 4th, 2021 at 07:58 am

    慢慢地,大家都会支持ipv6

    夏文星
    夏文星
    July 20th, 2021 at 01:05 am

    amazing