国内全面推进IPv6！它会彻底改变网络生活吗(2)

除了海量的IP地址，人们经常谈论的IPv6 带来的另一个优点，就是大幅提升的安全性。在IPv6 的部署中，IPSec一度是标配，这意味着在IPv6 地址之间传输数据往往是经由加密的，信息不再会被轻易窃听、劫持。实际上，在目前的IPv4 体系中，一直存在非常严重的安全问题，极大程度影响用户体验。

IPv4 之间传输数据，被劫持的机会很多，例如DNS就非常容易被做手脚

例如在IPv4 中，DNS作为把网址解析为IP地址的如此重要的一环，数据竟然是用没有加密过的UDP连接来传输，中间人轻而易举就可以进行DNS污染，让你没法解析到正确的网站;而由于IPv4 普遍没有进行信息加密，因此运营商也可以很轻松在各类网站上强插广告。诸如此类的例子还有很多，目前网络环境之乌烟瘴气，相信大家也深有体会。

在IPv6 中，IPSec成为了前所未有的重要议程。得益于海量的公网IP和IPSec，互联网理应会变得更加安全、畅通。那么IPv6 就能够解决IPv4 存在的和明文传输有关的安全问题了吗?令人失望的是，并不行。IPv6 的IPSec只是虚晃一枪，现在这事儿已经黄了。

虽然IPSec是黄了，但IPv6 始终是比IPv4 更高效的，包头更加精简，转发效率更高

在RFC6434 中，IPSec加密不再是IPv6 的强制标准。没有了IPSec的IPv6，安全性相比IPv4 提升有限。或许也是因为如此，IPv6 的部署压力降低了很多，起码现有的一些网络管理手段不会失效，部署IPv6 后网络监管不会失控。

总结

无论如何，IPv6 的全面推进是大势所趋，它代表着互联网的未来。一切顺利的话，明年就能有很多人用上IPv6 了，希望IPv6 的部署一切顺利，让我们的网络生活从此翻开新的一页吧。

（编辑：ASP站长网）