menu Thinking Null
再谈IPv6
2021-08-16   网络空间安全 信息安全   3 条评论   2252 次阅读

2021-08-16 看见新闻一则

根据 Google IPv6 的 统计数据印度是世界上 IPv6 普及度最高的国家,普及度超过 60% 达到 61.67%。排在印度之后的有马来西亚、法属圭亚那、法国、美国等,中国的普及度 2.28%,排在 93 位,网信办发改委工信部上个月曾发表通知要求加快推进 IPv6 部署。为什么印度的普及度如此之高,这可能与该国最大的移动运营商 Reliance Jio 有关,Jio 不提供 2G 或 3G 服务,只提供 4G,而它的 4G VoLTE是完全基于 IPv6,它的订户接近 4 亿。

与此同时,

中国著名的通信设备制造商HUAWEI还在把IPv6部署当成一项政治任务。其官网首页(https://huawei.com) 通过IPv6访问会遇到证书过期的问题。
curl https://huawei.com/ -kv
*   Trying 2407:c080:17ef:ffff::7274:d206:443...
* Connected to huawei.com (2407:c080:17ef:ffff::7274:d206) port 443 (#0)
* SSL connection using TLSv1.2 / AES256-SHA256
* ALPN, server accepted to use http/1.1
* Server certificate:
*  subject: C=CN; ST=Guangdong; L=Shenzhen; O=Huawei Technologies Co., Ltd; OU=Security Engineering Dept; CN=*.huawei.com
*  start date: Jun  4 10:19:51 2019 GMT
*  expire date: Jun  4 10:19:51 2021 GMT
*  issuer: C=IT; ST=Bergamo; L=Ponte San Pietro; O=Actalis S.p.A./03358520967; CN=Actalis Organization Validated Server CA G2
*  SSL certificate verify result: certificate has expired (10)

截至发稿时,该问题已经存在逾两月,实在是让人唏嘘。

  同样是人口大国的印度,和中国一样,互联网发展起步晚,分配到的IPv4地址少,印度运营商Reliance Jio Infocomm Limited 却交出了一份令人满意的答卷。

  • 90% get IPv6-only (/64 prefix) for VoLTE (部分设备不支持)
  • 100% IPv6-only for eNB, Small cells, Access points
  • Customers LTE User Equipment (UEs) 100% get both IPv6 (/64 prefix) and IPv4 (/32) for Internet.
  • 94.8% requests served on IPv6

可以说,凡是支持IPv6的网站以及运营商的业务,都用IPv6连接。由于客户端是双栈,仅支持IPv4的网站,也能正常访问。
  更为吊诡的是,在中国,运营商由国家统一控制,教育网也早就完成了IPv6的部署,工信部也不止一次发布相关文件,最后部署速度竟然比不上印度的一家私企。即使这样,一些企业还在大搞政绩工程,IPv6只在首页部署,三天两头出问题。冰冻三尺,非一日之寒;为山九仞,岂一日之功。部署IPv6,不是弄一个反向代理,加一个AAAA记录就好的。关键还要长期维护,确保用户的使用体验。

再看看去年的这个时候全球IPv6发展状况吧

谷歌统计:

  总之,我们要支持一切反对IPv4的革命运动。
  在所有这些运动中,我们都特别强调地址的分配问题是运动的基本问题,不管这个问题的发展程度怎样。
  最后,我们到处都努力争取全世界的IPv6 ASN之间的团结和协调。
  我们不屑于隐瞒自己的观点和意图。我们公开宣布:我们的目的只有用暴力推翻全部现存的IPv4运营商才能达到。让IPv4在IPv6革命面前发抖吧。无产者在这个革命中失去的只是锁链。他们获得的将是整个世界。

本篇文章采用 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 许可协议进行许可。

转载或引用本文时请遵守许可协议,注明出处。

发表评论
已有 3 条评论
textsms
account_circle
email
link
    sunnysab
    April 10th, 2022 at 08:43 pm

    ipv6 推进工作组有个官网,还挺有意思的,他们还推出了测试 app 使用 ipv6 比例的工具

    违规用户名
    August 25th, 2021 at 10:34 pm

    这个目的不错!哈哈

      神必壬
      神必壬 博主
      August 25th, 2021 at 11:11 pm

      您的用户名有广告嫌疑,已经被修改