国内全面推进IPv6!它会彻底改变网络生活吗(2)
除了海量的IP地址,人们经常谈论的IPv6 带来的另一个优点,就是大幅提升的安全性。在IPv6 的部署中,IPSec一度是标配,这意味着在IPv6 地址之间传输数据往往是经由加密的,信息不再会被轻易窃听、劫持。实际上,在目前的IPv4 体系中,一直存在非常严重的安全问题,极大程度影响用户体验。 IPv4 之间传输数据,被劫持的机会很多,例如DNS就非常容易被做手脚 例如在IPv4 中,DNS作为把网址解析为IP地址的如此重要的一环,数据竟然是用没有加密过的UDP连接来传输,中间人轻而易举就可以进行DNS污染,让你没法解析到正确的网站;而由于IPv4 普遍没有进行信息加密,因此运营商也可以很轻松在各类网站上强插广告。诸如此类的例子还有很多,目前网络环境之乌烟瘴气,相信大家也深有体会。 在IPv6 中,IPSec成为了前所未有的重要议程。得益于海量的公网IP和IPSec,互联网理应会变得更加安全、畅通。那么IPv6 就能够解决IPv4 存在的和明文传输有关的安全问题了吗?令人失望的是,并不行。IPv6 的IPSec只是虚晃一枪,现在这事儿已经黄了。 虽然IPSec是黄了,但IPv6 始终是比IPv4 更高效的,包头更加精简,转发效率更高 在RFC6434 中,IPSec加密不再是IPv6 的强制标准。没有了IPSec的IPv6,安全性相比IPv4 提升有限。或许也是因为如此,IPv6 的部署压力降低了很多,起码现有的一些网络管理手段不会失效,部署IPv6 后网络监管不会失控。 总结 无论如何,IPv6 的全面推进是大势所趋,它代表着互联网的未来。一切顺利的话,明年就能有很多人用上IPv6 了,希望IPv6 的部署一切顺利,让我们的网络生活从此翻开新的一页吧。 (编辑:ASP站长网) |