網(wǎng)絡(luò)技術(shù)IPv6遷徙：一顆即將引爆的定時炸彈

　　IPv4地址將如何耗盡

　　我們知道IPv4的地址將如何耗盡。依照政策規(guī)定，當只剩下5個未分配的/8 IP地址區(qū)段時，頂層的互聯(lián)網(wǎng)地址分配機構(gòu)IANA(Internet Assigned Numbers Authority)會將最后的IPv4地址空間分配給全球五大區(qū)域性因特網(wǎng)注冊中心(Regional Internet Registries，簡稱RIR)(本文撰寫時還有16個未分配的/8區(qū)段)。之后，每個注冊中心就得各自尋求辦法。這是第一個IPv4空間即將耗盡的明確指標。

　　這時候，IPv4空間搶購的熱潮就會開始。多數(shù)的RIR皆會保留1至2個/8區(qū)塊。想要繼續(xù)使用IPv4的服務(wù)供貨商，將會設(shè)法奪取額外的空間，來確保他們有足夠成長余地。此時IPv6應(yīng)該會開始成長，因為原本觀望的IPv4使用者將會在其服務(wù)受到?jīng)_擊之前開始轉(zhuǎn)移。

　　不幸的是，這也意味著我們將看到一堆與此相關(guān)的詐騙。這些詐騙最可能利用用戶對網(wǎng)絡(luò)未來不安或未做好準備的恐懼心理：

　　只要付$XXX我們就可以將您現(xiàn)有的IP地址轉(zhuǎn)成IPv6。

　　只要一點費用，我們就能保證讓您保留現(xiàn)有的IPv4地址。

　　此外，IPv4地址的灰市/黑市交易也將興起。最終可能導(dǎo)致IP前置碼挾持(prefix hijacking)情況。以看似大筆的金額購買尚未使用的IPv4空間也許完全合法，但你仍將是該區(qū)段在Whois查詢以及RIR數(shù)據(jù)庫的注冊人。只要該區(qū)段有任何惡意活動，政府機關(guān)就會找上您。

　　IPv6移轉(zhuǎn)的挑戰(zhàn)

　　我預(yù)料IPv4至少還會再活躍10年左右，因為有太多不需要直接面對終端使用者且運作良好的老舊系統(tǒng)沒有誘因必須移轉(zhuǎn)到IPv6，許多服務(wù)和服務(wù)供貨商也還不具備IPv6能力。另外，IPv6本身也有許多被束之高閣、亟待處理的問題。這些都會減緩移轉(zhuǎn)的過程。對于曾經(jīng)經(jīng)歷1990年代中期的朋友來說，這樣的情況應(yīng)該不太陌生。

　　RIR已開始分配/24區(qū)段給終端使用者，理論上，這些區(qū)段是可攜式的，使用者不論使用哪一家因特網(wǎng)服務(wù)供貨商(ISP)都可以(也就是不限供貨商，簡稱PI)。不過有些大型的一級ISP因特網(wǎng)服務(wù)供貨商并不接受這么小的路徑，到頭來用戶還是必須從ISP取得地址空間(也就是供貨商指派，簡稱PA)。使用者被迫陷入兩難的情境：擁有自己的IP空間卻無法連上，或是依賴單一供貨商所提供的IP空間。這使得通過另一供貨商來建立替代路徑或是變更服務(wù)供貨商來取得新地址變得困難重重。

　　您是否打算改采IPv6來擴充營運?

　　注釋：Ben April，趨勢科技信息安全高級研究員。