论文部分内容阅读
伴随着互联网设备的爆炸式增长，IPv4地址即将耗尽，很快能够提供更大地址空间的IPv6将正式启用，但是，你的电脑已经准备好了吗？
在2011年的3月，微软花了约7.5亿美元购买了666624个IP地址。理由是，对于大部分人来说IPv4地址更熟悉，使用起来也更加习惯，而IPv4地址即将耗尽。IPv4地址已经成了稀有资源，物以稀为贵，在类似tradeipv4.com这样的网站上，IPv4地址已经成了拍卖的商品。如果你有足够的资金，或许可以考虑以此作为投资的项目。不过，这样的生意做不了很久，因为很快互联网将开始从IPv4迁移到IPv6，地址稀缺的问题将不复存在。
缺少IP地址将限制接入互联网设备的数量，因而，对于互联网服务供应商来说，自然希望越快迁移到IPv6越好，不过，网站经营者对此仍心存疑虑，而作为用户，迁移到IPv6可以获得许多好处，但与此同时，也将面临一些新的问题，例如安全问题等。
IPv6（Internet Protocol version 6，互联网通信协议第六版）是被指定为IPv4继任者的下一代互联网协议版本。由于人们早在90年代就已经预见到了互联网的高速发展将导致IPv4有限的地址空间迅速枯竭，所以1998年12月互联网工程任务小组（Internet Engineering Task Force，简称IETF）通过公布互联网标准规范（RFC 2460）的方式定义出台了IPv6。
IPv6有用之不竭的地址空间，与由4组3位数字组成的32位IPv4地址空间相比，由8组16位数字组成的128位IPv6地址空间能够为地球表面的每平方米提供655 570 793 348 866 943 898 599（6.5×1023）个地址。这将有效地解决IPv4地址空间枯竭的问题。并且由于地址空间足够为所有的网络设备分配IP地址，所以IPv6将提供更灵活的地址分配与应用管理手段，消除对NAT（网络地址转换）的依赖。
IPv6的优势在哪里？
能够使互联网的发展不再受到IPv4地址稀缺问题的困扰是IPv6最大的功劳，理论上，如果没有IPv6，那么很快互联网的发展将陷入停滞。与此前的IPv4协议相比，IPv6的地址空间近乎无限，IPv4只能够提供4 294 967 296（约4×109）个地址，全球70亿人口人手一个都不够，而IPv6的地址空间可以为地球上的每一个人提供49 102 794 649 486 069 763 834 719 687（约5×1028）个地址。意味着这将是一个取之不尽、用之不竭的地址资源，人们可以为每一个设备都分配一个唯一的IPv6地址，因此，IPv6也将是塑造未来数字化世界“物联网”（Internet of Things）的基础。
相对于IPv4来说，IPv6协议能够提供更大的地址空间，主要是由于地址的长度加大。旧的IPv4地址只是32位的，而IPv6则长达128位。一个IPv6由8个16进制的数字块组成，因而，输入时可能需要更长的时间，为此，IPv6协议设计了地址压缩方法。例如在其中的一个数字块以零开始时，这个零可以不写。在一个数字块中只有零的情况下，这一数字块可以只输入一个零。如果有连续多个只有零的数字块，则可以用两个冒号代表这些数据块。不过，这一压缩法在一个地址中只能够使用一次，否则，将无法解释两对冒号各自代表压缩了多少个数字块。
IPv6除了能提供更大的地址空间之外，还有利于简化网络的管理工作，例如解决一些原本只有NAT（网络地址转换）能够解决的问题。不过，对于家庭用户来说，迁移到IPv6也可能会遇到一些问题，例如你的防火墙可能需要新的过滤器才能够起作用，你的路由器也必须足够新才能够支持IPv6协议，并且你使用浏览器时也可能会出现问题。如果你尝试在浏览器上像平常输入IPv4地址一样键入一个IPv6地址，那么浏览器将拒绝接受它，因为它无法解释你输入的内容，在你输入的IPv6地址中包含冒号，而这在浏览器地址栏上意味着是一个端口号。因而，为了能够让浏览器正常工作，你需要用方括号将IPv6地址区分开来，例如使用“http://[IPv6的地址]”。而如果这个地址需要带上一个端口，那么你可以像平常一样将端口添加在后面，写成“http://[IPv6的地址]:21”。
何时是迁移的最后期限？
大部分互联网服务供应商都计划在2011年开始迁移到IPv6协议，不过，这并不意味着你使用旧的网络设备将不再能够接入互联网，供应商在初期将并行运行IPv4、IPv6两个版本。兼容IPv6的个人电脑也将能够同时支持这两种协议，除了可以自主决定希望使用的协议以外，系统还会根据Web服务器支持的协议自动进行调整。而且，即使你访问的网站只使用IPv6协议，而你的互联网服务提供商仍然没有切换到该协议也不会产生问题，通过一个隧道协议（6to4隧道）， IPv6的数据包可以通过IPv4协议进行传输。不同的是，如果你的路由器只支持IPv4，而你的服务提供商只提供IPv6服务，那么由于网络互不兼容，所以你将无法访问网络。不过，这种情况在目前以至于较长的一段时间内仍将不会出现，因为在迁移的初期所有的服务提供商都将同时支持IPv4。
你的设备为IPv6做好准备了吗？
由于从IPv4到IPv6的迁移是几年前就已经确定的事情，因而，大部分的设备和系统都已经为IPv6做好了准备。例如微软在Windows XP的Service Pack中就已经加入了对IPv6的支持，所有常见的浏览器也早在几年前就已经为IPv6做好了准备，所以即使你仍然使用一些比较老的设备，那么它们很可能已经能够支持IPv6了。
当然，即使是最新的设备也不排除仍然不能够兼容IPv6，为此，你可以进行一个简单的测试。首先，打开命令提示符窗口（运行“CMD”），键入命令“ipconfig”。如果你的系统已经为IPv6做好了准备，那么你将看到其中有“本地链接IPv6地址”的信息，地址是一个以“fe80”开头的IPv6地址。这是一个内部的网络地址，并不能够用于互联网连接，在互联网中将用“2001”或者“2002”开头的IPv6地址进行通信。如果你的电脑已经获得了该地址，那么你应该能够在“本地链接IPv6地址”上方看到。
为了测试显示的地址是否可以访问，你可以输入命令“Ping IPv6地址”进行测试。测试在Windows Vista和Windows 7上应该能够正常通过，不过，如果你使用Windows XP，那么你有可能需要手动激活IPv6，首先你可以执行“netsh interface ipv6 install”，然后进入“开始|控制面板|网络连接”查看连接的属性，选择“Internet协议版本6（TCP/IPv6）”即可。
如果真正要开始使用IPv6进行互联网通信，那么你可能还需要检查路由器等设备。许多早期的网络设备虽然支持IPv6，但是该协议通常是禁用的，你需要手动启用它。如果你的网络设备需要激活，那么你应该能够在它的设置界面上找到相应的选项，如FritzBox的设备设置在“互联网|访问数据”中。如果你的网络设备确实无法正常使用IPv6，你也可以通过更新设备的固件使其支持新的协议，你可以访问设备厂商的网站，查找最新的固件。
在互联网上使用IPv6安全吗？
通常使用IPv4协议接入互联网的用户，其IP地址并不是固定的，由于IP地址在下一次接入互联网时就可能改变，因而，没有人能够简单地通过IP地址来识别你。希望收集用户信息的站点，需要通过Cookie来识别用户。但是IPv6不同，兼容IPv6的互联网设备，可以被分配一个永久固定的IPv6地址，它称为接口标识符（Interface Identifier）。如此一来，用户的隐私安全将面临巨大的考验。因为如果用户的IP地址是不变的，那么对于用户访问的站点来说，用户就是可以被识别的，而且这种识别的方式是永久不变的。从保护用户隐私的角度来说这无疑是不应该被允许的。为此，协议制定组织出台了“隐私增强”（Privacy Extension）条例。根据该条例，系统将定期为网络设备创建一个新的IP，彻底解决因而可能产生的安全隐患。
在Windows 7中，默认设置下系统将根据“隐私增强”自动更改IP地址，每一天IP地址都会出现变化，而管理人员可以手动将更改的时间延长到7天。而Mac OS X和不少Linux发行版目前仍然没有按照“隐私增强”条例执行，如果情况不能够得到改善，那么用户将必须自己采取措施确保安全。
智能手机在这方面的问题更加严重，由于新的设备都使用IPv6地址，在全面采用IPv6协议后，用户的隐私将面临更大的危险。目前，主流的智能手机系统对于“隐私增强”条例的执行仍然存在问题，虽然苹果公司在最新版本的系统上已经表现出对该问题的重视，但是旧的iPhone仍然是分配固定IP地址。而谷歌并未在Android系统上做任何的加强，如果希望你的Android智能手机能够采用匿名的IP地址，那么你将需要破解手机系统，并对储存在系统中的脚本进行修改。如果严格按照“隐私增强”执行，IPv6地址对于数据采集来说和IPv4地址将没有什么不同，你在互联网上使用IPv6将和IPv4同样安全。
IPv4与IPv6的对比
新的IPv6协议与此前的IPv4协议有着明显的不同，以下是它们之间的主要差异。
地址空间：由于IPv4地址是32位的，所以只能够提供约4×109个地址，对于全球近70亿的人口来说，人手一个都不够，而IPv6地址是128位的，可用地址之多，可以为地球上每一个人提供约5×1028个地址。
地址结构：IPv4由以小数点划分的4组3位数字组成，例如195.121.130.123，而IPv6地址由以冒号划分的8组16进制数字组成。
分配方式：IPv4互联网地址通常由服务商动态分配，信息收集者无法简单地通过IP地址来识别用户，设备的IPv6地址可以说是永久的，如果不采取措施进行保护，那么用户将有可能被识别和跟踪。
为你的硬件做好准备
大部分的路由器都已经支持IPv6，但是万一你的路由器是个例外，那么你不用急着购买新的路由器，可以先尝试以下的方法。
更新固件：首先，你可以访问路由器生产厂商的网站，尝试寻找适用于该路由器的更新固件，许多路由器只需更新固件，即可支持IPv6。
使用替代固件：如果路由器厂商不提供支持IPv6的更新固件，那么你可以访问“dd-wrt.com”以及通过互联网查找你的路由器能够支持的替代固件。替代固件通常能够让路由器实现更多的功能，也都能够支持IPv6。
OEM产品固件：如果你的路由器是OEM产品，那么贴牌厂商或许没有及时更新固件，但你可以查找原生产厂商的站点，了解同款产品是否有提供支持IPv6的固件。
确定IPv6网络类型
2001：IPv6地址以此为前缀，代表一个直接的互联网IPv6连接，这需要电脑、路由器、网络供应商和服务器都支持该协议。
2002：代表一个经过6to4隧道的连接，如果你的电脑和Web服务器支持IPv6而网络供应商尚不能支持，则会出现这种情况。
FD00：一个用于识别网络中主机特定的本地地址，路由器不会将这个地址指向互联网。
FE80：协议自动配置的一个IPv6地址，它只能够在本地网络上使用，在互联网上是无效的。
在2011年的3月，微软花了约7.5亿美元购买了666624个IP地址。理由是，对于大部分人来说IPv4地址更熟悉，使用起来也更加习惯，而IPv4地址即将耗尽。IPv4地址已经成了稀有资源，物以稀为贵，在类似tradeipv4.com这样的网站上，IPv4地址已经成了拍卖的商品。如果你有足够的资金，或许可以考虑以此作为投资的项目。不过，这样的生意做不了很久，因为很快互联网将开始从IPv4迁移到IPv6，地址稀缺的问题将不复存在。
缺少IP地址将限制接入互联网设备的数量，因而，对于互联网服务供应商来说，自然希望越快迁移到IPv6越好，不过，网站经营者对此仍心存疑虑，而作为用户，迁移到IPv6可以获得许多好处，但与此同时，也将面临一些新的问题，例如安全问题等。
IPv6（Internet Protocol version 6，互联网通信协议第六版）是被指定为IPv4继任者的下一代互联网协议版本。由于人们早在90年代就已经预见到了互联网的高速发展将导致IPv4有限的地址空间迅速枯竭，所以1998年12月互联网工程任务小组（Internet Engineering Task Force，简称IETF）通过公布互联网标准规范（RFC 2460）的方式定义出台了IPv6。
IPv6有用之不竭的地址空间，与由4组3位数字组成的32位IPv4地址空间相比，由8组16位数字组成的128位IPv6地址空间能够为地球表面的每平方米提供655 570 793 348 866 943 898 599（6.5×1023）个地址。这将有效地解决IPv4地址空间枯竭的问题。并且由于地址空间足够为所有的网络设备分配IP地址，所以IPv6将提供更灵活的地址分配与应用管理手段，消除对NAT（网络地址转换）的依赖。
IPv6的优势在哪里？
能够使互联网的发展不再受到IPv4地址稀缺问题的困扰是IPv6最大的功劳，理论上，如果没有IPv6，那么很快互联网的发展将陷入停滞。与此前的IPv4协议相比，IPv6的地址空间近乎无限，IPv4只能够提供4 294 967 296（约4×109）个地址，全球70亿人口人手一个都不够，而IPv6的地址空间可以为地球上的每一个人提供49 102 794 649 486 069 763 834 719 687（约5×1028）个地址。意味着这将是一个取之不尽、用之不竭的地址资源，人们可以为每一个设备都分配一个唯一的IPv6地址，因此，IPv6也将是塑造未来数字化世界“物联网”（Internet of Things）的基础。
相对于IPv4来说，IPv6协议能够提供更大的地址空间，主要是由于地址的长度加大。旧的IPv4地址只是32位的，而IPv6则长达128位。一个IPv6由8个16进制的数字块组成，因而，输入时可能需要更长的时间，为此，IPv6协议设计了地址压缩方法。例如在其中的一个数字块以零开始时，这个零可以不写。在一个数字块中只有零的情况下，这一数字块可以只输入一个零。如果有连续多个只有零的数字块，则可以用两个冒号代表这些数据块。不过，这一压缩法在一个地址中只能够使用一次，否则，将无法解释两对冒号各自代表压缩了多少个数字块。
IPv6除了能提供更大的地址空间之外，还有利于简化网络的管理工作，例如解决一些原本只有NAT（网络地址转换）能够解决的问题。不过，对于家庭用户来说，迁移到IPv6也可能会遇到一些问题，例如你的防火墙可能需要新的过滤器才能够起作用，你的路由器也必须足够新才能够支持IPv6协议，并且你使用浏览器时也可能会出现问题。如果你尝试在浏览器上像平常输入IPv4地址一样键入一个IPv6地址，那么浏览器将拒绝接受它，因为它无法解释你输入的内容，在你输入的IPv6地址中包含冒号，而这在浏览器地址栏上意味着是一个端口号。因而，为了能够让浏览器正常工作，你需要用方括号将IPv6地址区分开来，例如使用“http://[IPv6的地址]”。而如果这个地址需要带上一个端口，那么你可以像平常一样将端口添加在后面，写成“http://[IPv6的地址]:21”。
何时是迁移的最后期限？
大部分互联网服务供应商都计划在2011年开始迁移到IPv6协议，不过，这并不意味着你使用旧的网络设备将不再能够接入互联网，供应商在初期将并行运行IPv4、IPv6两个版本。兼容IPv6的个人电脑也将能够同时支持这两种协议，除了可以自主决定希望使用的协议以外，系统还会根据Web服务器支持的协议自动进行调整。而且，即使你访问的网站只使用IPv6协议，而你的互联网服务提供商仍然没有切换到该协议也不会产生问题，通过一个隧道协议（6to4隧道）， IPv6的数据包可以通过IPv4协议进行传输。不同的是，如果你的路由器只支持IPv4，而你的服务提供商只提供IPv6服务，那么由于网络互不兼容，所以你将无法访问网络。不过，这种情况在目前以至于较长的一段时间内仍将不会出现，因为在迁移的初期所有的服务提供商都将同时支持IPv4。
你的设备为IPv6做好准备了吗？
由于从IPv4到IPv6的迁移是几年前就已经确定的事情，因而，大部分的设备和系统都已经为IPv6做好了准备。例如微软在Windows XP的Service Pack中就已经加入了对IPv6的支持，所有常见的浏览器也早在几年前就已经为IPv6做好了准备，所以即使你仍然使用一些比较老的设备，那么它们很可能已经能够支持IPv6了。
当然，即使是最新的设备也不排除仍然不能够兼容IPv6，为此，你可以进行一个简单的测试。首先，打开命令提示符窗口（运行“CMD”），键入命令“ipconfig”。如果你的系统已经为IPv6做好了准备，那么你将看到其中有“本地链接IPv6地址”的信息，地址是一个以“fe80”开头的IPv6地址。这是一个内部的网络地址，并不能够用于互联网连接，在互联网中将用“2001”或者“2002”开头的IPv6地址进行通信。如果你的电脑已经获得了该地址，那么你应该能够在“本地链接IPv6地址”上方看到。
为了测试显示的地址是否可以访问，你可以输入命令“Ping IPv6地址”进行测试。测试在Windows Vista和Windows 7上应该能够正常通过，不过，如果你使用Windows XP，那么你有可能需要手动激活IPv6，首先你可以执行“netsh interface ipv6 install”，然后进入“开始|控制面板|网络连接”查看连接的属性，选择“Internet协议版本6（TCP/IPv6）”即可。
如果真正要开始使用IPv6进行互联网通信，那么你可能还需要检查路由器等设备。许多早期的网络设备虽然支持IPv6，但是该协议通常是禁用的，你需要手动启用它。如果你的网络设备需要激活，那么你应该能够在它的设置界面上找到相应的选项，如FritzBox的设备设置在“互联网|访问数据”中。如果你的网络设备确实无法正常使用IPv6，你也可以通过更新设备的固件使其支持新的协议，你可以访问设备厂商的网站，查找最新的固件。
在互联网上使用IPv6安全吗？
通常使用IPv4协议接入互联网的用户，其IP地址并不是固定的，由于IP地址在下一次接入互联网时就可能改变，因而，没有人能够简单地通过IP地址来识别你。希望收集用户信息的站点，需要通过Cookie来识别用户。但是IPv6不同，兼容IPv6的互联网设备，可以被分配一个永久固定的IPv6地址，它称为接口标识符（Interface Identifier）。如此一来，用户的隐私安全将面临巨大的考验。因为如果用户的IP地址是不变的，那么对于用户访问的站点来说，用户就是可以被识别的，而且这种识别的方式是永久不变的。从保护用户隐私的角度来说这无疑是不应该被允许的。为此，协议制定组织出台了“隐私增强”（Privacy Extension）条例。根据该条例，系统将定期为网络设备创建一个新的IP，彻底解决因而可能产生的安全隐患。
在Windows 7中，默认设置下系统将根据“隐私增强”自动更改IP地址，每一天IP地址都会出现变化，而管理人员可以手动将更改的时间延长到7天。而Mac OS X和不少Linux发行版目前仍然没有按照“隐私增强”条例执行，如果情况不能够得到改善，那么用户将必须自己采取措施确保安全。
智能手机在这方面的问题更加严重，由于新的设备都使用IPv6地址，在全面采用IPv6协议后，用户的隐私将面临更大的危险。目前，主流的智能手机系统对于“隐私增强”条例的执行仍然存在问题，虽然苹果公司在最新版本的系统上已经表现出对该问题的重视，但是旧的iPhone仍然是分配固定IP地址。而谷歌并未在Android系统上做任何的加强，如果希望你的Android智能手机能够采用匿名的IP地址，那么你将需要破解手机系统，并对储存在系统中的脚本进行修改。如果严格按照“隐私增强”执行，IPv6地址对于数据采集来说和IPv4地址将没有什么不同，你在互联网上使用IPv6将和IPv4同样安全。
IPv4与IPv6的对比
新的IPv6协议与此前的IPv4协议有着明显的不同，以下是它们之间的主要差异。
地址空间：由于IPv4地址是32位的，所以只能够提供约4×109个地址，对于全球近70亿的人口来说，人手一个都不够，而IPv6地址是128位的，可用地址之多，可以为地球上每一个人提供约5×1028个地址。
地址结构：IPv4由以小数点划分的4组3位数字组成，例如195.121.130.123，而IPv6地址由以冒号划分的8组16进制数字组成。
分配方式：IPv4互联网地址通常由服务商动态分配，信息收集者无法简单地通过IP地址来识别用户，设备的IPv6地址可以说是永久的，如果不采取措施进行保护，那么用户将有可能被识别和跟踪。
为你的硬件做好准备
大部分的路由器都已经支持IPv6，但是万一你的路由器是个例外，那么你不用急着购买新的路由器，可以先尝试以下的方法。
更新固件：首先，你可以访问路由器生产厂商的网站，尝试寻找适用于该路由器的更新固件，许多路由器只需更新固件，即可支持IPv6。
使用替代固件：如果路由器厂商不提供支持IPv6的更新固件，那么你可以访问“dd-wrt.com”以及通过互联网查找你的路由器能够支持的替代固件。替代固件通常能够让路由器实现更多的功能，也都能够支持IPv6。
OEM产品固件：如果你的路由器是OEM产品，那么贴牌厂商或许没有及时更新固件，但你可以查找原生产厂商的站点，了解同款产品是否有提供支持IPv6的固件。
确定IPv6网络类型
2001：IPv6地址以此为前缀，代表一个直接的互联网IPv6连接，这需要电脑、路由器、网络供应商和服务器都支持该协议。
2002：代表一个经过6to4隧道的连接，如果你的电脑和Web服务器支持IPv6而网络供应商尚不能支持，则会出现这种情况。
FD00：一个用于识别网络中主机特定的本地地址，路由器不会将这个地址指向互联网。
FE80：协议自动配置的一个IPv6地址，它只能够在本地网络上使用，在互联网上是无效的。