Ipv4与Ipv6有什么区别?

互联网正在发生深刻的变化。

Ipv4与Ipv6

好吧,它已经经历了一段时间了。而且你甚至可能都不知道。你可能知道互联网协议(IP)是使互联网正常工作的原因。。。但是你知道我们正在对该协议进行大量更新吗?

IPv6规范于1998年最终确定,Internet仍在从旧版本IPv4转换的过程中。这是一个漫长的过程,我们还有很长的路要走。

但是,为什么要关注IPv4与IPv6?它对你有任何影响吗?当然可以,而且我们很快就会看一下这些影响。我们平时翻墙上网的代理VPN都与之息息相关,但是首先,让我们仔细看看这两种协议,看看IPv4和IPv6之间的一些区别。

IPv4:我们的起点

你可能会惊讶地发现Internet协议的第四版自1983年以来就出现了。可能更令人惊讶的是,它仍然被绝大多数Internet使用。

而且效果很好。互联网似乎并不过时,在过去25年中,我们的数据传输运行良好。但是IPv4有一个大问题:

我们的IP地址已用完。

IP地址就是设备在Internet上的位置。你的手机有一个。你的计算机有一个。你的游戏机也是如此(尽管它们可能没有唯一的地址;我们稍后会解决)。通过互联网发送的每个数据包都包含两个IP地址:一个IP地址属于发送方,一个IP地址属于接收方。

这就是数据在互联网上移动的方式。可以想象,IP地址非常重要。

IPv4的问题在于IP地址是32位数字(它们看起来像“ 191.148.205.315”)。大约有43亿个32位数字。那是一个巨大的数字,那么我们怎么能用光呢?

首先,我们有数量惊人的连接到互联网的设备。更多的手机具有互联网功能,它们需要自己的IP地址。有超过一亿宽带用户,仅在美国。每个都需要一个IP地址。

但是还是 43亿?这似乎是一个拉伸。

导致IPv4地址耗尽的因素之一是使用效率低下。1980年代,一些大公司获得了数百万个IP地址,远远超出了他们的预期。那里有很多拥有但尚未使用的IP地址,浪费造成了我们用完32位IP地址。

拥有这些未使用的IP地址的人们一直在努力将其退还给他人,以便其他人使用,这有助于减缓耗尽的速度。但是我们只是添加了太多设备而过快。

IPv6的来历。

IPv6:现在和未来
正如我提到的,IPv6于1998年完成,它解决了IPv4的许多问题。它带来的最大改进是128位IP地址(例如“ 2001:0db8:85a3:0000:0000:8a2e:0370:7334”)。不仅限于43亿,新协议还支持3.4×10 38个地址附近的某个地方。

那是340个十亿个IP地址。

公平地说,克里斯·威尔士(Chris Welsh)指出,实际上只有42亿可分配。幸运的是,这仍然是一个几乎不可思议的数字。IPv6网络上的IP地址不会很快耗尽。

IP地址数量的增加也意味着每个设备都可以拥有自己的地址。现在,路由器具有唯一的地址,并且连接到这些路由器的各个设备都具有非唯一的地址。因此,数据被发送到路由器,并从那里转发到其最终目的地。

通过网络地址转换(NAT),可以实现此过程。尽管NAT是一种有用且可靠的技术,但它也有一些缺点。例如,它使某些协议无法保护你的设备。它还需要资源来有效地完成其工作(尽管资源量非常少)。

IPv6取消了NAT。因为每个设备都有足够的地址,所以不必为路由器后面的设备使用非唯一的IP地址。NAT不会阻碍安全性的提高。

新协议也比IPv4更有效。简化了数据包报头,提供了更好的路由功能并支持了更好的对等网络。即使有了这些改进,用户也不太可能看到性能上的巨大飞跃。Sucuri发现,与IPv4相比,性能几乎没有提升,而其他公司则发现在5-10%的范围内几乎没有改善。

但是我们仍处于IPv6的早期阶段,更有效的数据传输始终是好的。

IPv6的现状

尽管在1998年完成了最终确定,但互联网上很少有地方转换为IPv6。2017年5月,有37个国家/ 地区的互联网流量超过5%通过IPv6进行。只有七个国家的这一比例超过15%。如果IPv6更好,为什么没有更多的人转换呢?

简而言之,因为它很昂贵。它需要新的服务器软件和设备。而且它也不与IPv4向后兼容。因此,任何想要为通过这两种协议进入的用户工作的网站都实质上需要其网站的两个版本(或翻译服务)。

但是IPv6逐渐变得越来越流行。大多数现代路由器和操作系统都支持该协议。ISP一直在向更多用户推出IPv6功能。大多数主要的ISP提供至少一些IPv6功能,尽管它们在发达国家的部署速度不同。

你应该使用IPv6吗?

既然你已经了解了IPv6的一些优点以及它的普及程度,你可能想知道是否应该使用它。简而言之,是的,你应该。新技术的采用越广泛,效果越好。如果你的ISP提供了它,并且你有能够支持它的路由器,则将其打开是个好主意。

不过,在开始将其打开之前,应进行VPN测试以查看是否已在使用它。前往www.test-Ipv6.com,查看你是否正在使用IPv6。如果仅使用IPv4,将显示以下内容:

测试IPv6连接

开启IPv6取决于你的路由器和ISP。最好的选择是搜索“ [路由器制造商] Ipv6 [你的ISP]”。你可能还希望将路由器的固件升级到DD-WRT,以使更改变得更容易。

重要的是要了解,有两种访问IPv6站点的方式:一种过渡机制和本机访问。过渡机制有很多,但最常使用的一种称为6to4的机制。它将IPv6数据封装在IPv4传输中,从而有效地使你看到具有较旧传输协议的新格式站点。

本地IPv6连接使你可以直接连接到有问题的站点,而无需过渡。这是完全切换到IPv6所需要的。如果你的路由器允许你选择,则需要选择本机IPv6。

要查看站点是否将接受IPv6连接,请使用IPv6验证工具。如果该站点具有128位IP地址,则说明该站点是IPv6兼容的。

如何关闭IPv6

如果你不想使用IPv6(如果你的VPN无法保护流量,我们建议你不要使用它),你可以简单地告诉计算机不要使用它。在Windows上,转到 “设置”>“网络和Internet”>“网络和共享中心”(位于窗口底部)。

网络和共享中心

单击更改适配器设置,然后右键单击你的主要Internet连接(在我的情况下,这是我的wifi连接),然后选择 属性:

WiFi属性

滚动列表,直到看到Internet协议版本6(TCP / IPv6),然后取消选中该框:

Interent协议版本6

要在Mac上关闭IPv6,请转到系统偏好设置>网络。单击“ 高级”,然后转到“TCP / IP”选项卡。

在Mac上配置IPv4

从这里,只需将Configure IPv6下拉菜单更改为Off即可。

如果看不到“关闭”选项,则需要运行“终端”命令。打开终端并根据你与互联网的连接方式运行以下命令之一:

networksetup -setv6off“ Wi-Fi”
networksetup -setv6off“以太网”

这应该启用“网络”设置的“ TCP / IP”选项卡中的“ 关闭”选项。要重新打开它,只需在菜单中选择“自动”或运行以下命令之一:

networksetup -setv6automatic“ Wi-Fi”
networksetup -setv6automatic“以太网”

IPv6和VPN

我们在这里都是关于VPN的,因此我们当然要讨论IPv6和VPN。如果你对VPN进行了大量研究,你可能已经注意到许多提供商在其VPN上禁用了IPv6流量。这是因为许多VPN提供商尚未更新其服务器和软件以适应新标准。

不幸的是,这意味着有时会通过你的ISP而不是你的VPN路由IPv6通信。但这首先破坏了拥有VPN的目的。这称为IPv6泄漏。

2015年的一项研究发现,大多数VPN提供商遭受IP地址泄漏的困扰,而且其中许多也容易受到IPv6 DNS劫持的攻击。2016年,另一组研究人员发现84%的Android VPN并未通过VPN路由IPv6流量。

幸运的是,此类研究鼓励提供商通过包含IPv6友好功能来更好地保护客户的隐私。某些VPN能够处理IPv6流量。其他人只是告诉他们的用户禁用该流量以防止IP地址泄漏。

如果不确定当前的VPN对IPv6流量正在做什么,最好测试一下你的连接是否存在IP泄漏。IPleak.net是测试你是否泄漏IP信息的好工具,它涵盖了IPv4和IPv6流量。如果你在页面上看到个人或ISP的IP地址,则表明你的VPN不能完全保护你的隐私。

一些VPN提供商已经建立了对IPv6流量的支持,但没有我们想要的那么多。下面,我们将为你提供一些有关IPv6保护的建议。

请记住,IPv6支持和IPv6泄漏保护是不同的功能。泄漏保护通常只涉及关闭IPv6。这确实保护了你的隐私,因为没有任何泄漏。但是,它没有利用IPv6提供的功能。但是,IPv6支持使VPN可以将较新的协议流量路由到启用IPv6的站点。

这是一个重要的区别。IPv6泄漏防护很好–绝对可以提高你的安全性。但是IPv6支持将其提升到另一个层次。

支持IPv6的VPN

如前所述,大多数VPN不支持IPv6连接。但是,有一些可以让你通过IPv6连接。我们喜欢的两个VPN MullvadFrootVPN提供了全面的支持。但我们还没有机会在写这篇文章的时间来审查他们的VPN。

除了这三个之外,最好的选择是找到一个具有IPv6泄漏保护功能的VPN,以防止流量通过ISP路由。大多数顶级VPN都提供某种泄漏保护。诸如NordVPN (请参阅阅读测评)之类的公司对建立其泄漏保护程序一直非常直言不讳,并且你可以相信它们会有效。

要了解你选择的VPN是否提供IPv6泄漏保护,最好的选择是查阅其文档。有些具有你需要打开的选项。其他自动阻止IPv6流量。不过,其他人还是建议你关闭计算机上的IPv6通信。

当然,我们建议你始终通过VPN路由流量。但是,如果你的VPN泄漏了IPv6 IP地址,最好按照上述说明关闭IPv6。

使用IPv6保持安全

因为它是一种新的更好的技术,所以你可能想直接进入IPv6。如果它比IPv4更好,为什么你默认不使用它呢?但是,正如我们所看到的,它存在一些问题-主要是,大多数VPN不支持它。而且,如果他们缺乏泄漏保护,则当你认为自己的IP地址受到保护时,可能会泄漏你的IP地址。

检查以确保你的VPN支持IPv6或提供保护,以防止IP地址泄漏。如果没有,请切换VPN(大多数大牌提供某种保护)或从计算机设置中关闭IPv6。

如果你已采取这些步骤,则可以确信,使用启用了IPv6的新互联网会更加安全。

参与讨论

2000
  Subscribe  
提醒
error: