網(wǎng)絡(luò)技術(shù)IPv6遷徙：一顆即將引爆的定時(shí)炸彈

　　IPv4地址將如何耗盡

　　我們知道IPv4的地址將如何耗盡。依照政策規(guī)定，當(dāng)只剩下5個(gè)未分配的/8 IP地址區(qū)段時(shí)，頂層的互聯(lián)網(wǎng)地址分配機(jī)構(gòu)IANA(Internet Assigned Numbers Authority)會(huì)將最后的IPv4地址空間分配給全球五大區(qū)域性因特網(wǎng)注冊(cè)中心(Regional Internet Registries，簡(jiǎn)稱(chēng)RIR)(本文撰寫(xiě)時(shí)還有16個(gè)未分配的/8區(qū)段)。之后，每個(gè)注冊(cè)中心就得各自尋求辦法。這是第一個(gè)IPv4空間即將耗盡的明確指標(biāo)。

　　這時(shí)候，IPv4空間搶購(gòu)的熱潮就會(huì)開(kāi)始。多數(shù)的RIR皆會(huì)保留1至2個(gè)/8區(qū)塊。想要繼續(xù)使用IPv4的服務(wù)供貨商，將會(huì)設(shè)法奪取額外的空間，來(lái)確保他們有足夠成長(zhǎng)余地。此時(shí)IPv6應(yīng)該會(huì)開(kāi)始成長(zhǎng)，因?yàn)樵�本觀望的IPv4使用者將會(huì)在其服務(wù)受到?jīng)_擊之前開(kāi)始轉(zhuǎn)移。

　　不幸的是，這也意味著我們將看到一堆與此相關(guān)的詐騙。這些詐騙最可能利用用戶(hù)對(duì)網(wǎng)絡(luò)未來(lái)不安或未做好準(zhǔn)備的恐懼心理：

　　只要付$XXX我們就可以將您現(xiàn)有的IP地址轉(zhuǎn)成IPv6。

　　只要一點(diǎn)費(fèi)用，我們就能保證讓您保留現(xiàn)有的IPv4地址。

　　此外，IPv4地址的灰市/黑市交易也將興起。最終可能導(dǎo)致IP前置碼挾持(prefix hijacking)情況。以看似大筆的金額購(gòu)買(mǎi)尚未使用的IPv4空間也許完全合法，但你仍將是該區(qū)段在Whois查詢(xún)以及RIR數(shù)據(jù)庫(kù)的注冊(cè)人。只要該區(qū)段有任何惡意活動(dòng)，政府機(jī)關(guān)就會(huì)找上您。

　　IPv6移轉(zhuǎn)的挑戰(zhàn)

　　我預(yù)料IPv4至少還會(huì)再活躍10年左右，因?yàn)橛刑�多不需要直接面�?duì)終端使用者且運(yùn)作良好的老舊系統(tǒng)沒(méi)有誘因必須移轉(zhuǎn)到IPv6，許多服務(wù)和服務(wù)供貨商也還不具備IPv6能力。另外，IPv6本身也有許多被束之高閣、亟待處理的問(wèn)題。這些都會(huì)減緩移轉(zhuǎn)的過(guò)程。對(duì)于曾經(jīng)經(jīng)歷1990年代中期的朋友來(lái)說(shuō)，這樣的情況應(yīng)該不太陌生。

　　RIR已開(kāi)始分配/24區(qū)段給終端使用者，理論上，這些區(qū)段是可攜式的，使用者不論使用哪一家因特網(wǎng)服務(wù)供貨商(ISP)都可以(也就是不限供貨商，簡(jiǎn)稱(chēng)PI)。不過(guò)有些大型的一級(jí)ISP因特網(wǎng)服務(wù)供貨商并不接受這么小的路徑，到頭來(lái)用戶(hù)還是必須從ISP取得地址空間(也就是供貨商指派，簡(jiǎn)稱(chēng)PA)。使用者被迫陷入兩難的情境：擁有自己的IP空間卻無(wú)法連上，或是依賴(lài)單一供貨商所提供的IP空間。這使得通過(guò)另一供貨商來(lái)建立替代路徑或是變更服務(wù)供貨商來(lái)取得新地址變得困難重重。

　　您是否打算改采IPv6來(lái)擴(kuò)充營(yíng)運(yùn)?

　　注釋?zhuān)築en April，趨勢(shì)科技信息安全高級(jí)研究員。