IPv6的脚步声近了！

 IPv6的脚步声近了！

本文为杂志发表文章

2007年底，ICANN/IANA发出了一个简短的信息，他们将在2008年2月4日为服务于IPv6地址的4个根服务器添加AAAA记录。

ICANN主要负责全球域名，IANA分配网络号码，这意味着2月4日以后，两组独立的IPv6主机将开始服务于全世界而无需依赖任何IPv4的基础设施。接下来的工作是让分布于全球的DNS服务器识别并对IPv6的解析提供支持，IPv6到DNS系统的转换已经最大限度地被设计为兼容现有DNS系统，目前大多数现代的DNS软件都能够接收足够长(大于512字节)的解析数据包。

这一些会给我们带来什么呢？为什么又需要IPv6？

作为目前整个互联网的基石的IPv4，它的问世已有25年，正当日暮垂年，遇到的问题越来越多，特别是IP地址资源日益短缺，约只有43亿个，已经无法满足网络使用需求，这个问题已经非常紧迫了，现在来看，IPv4的IP地址资源将在2011年4月左右耗尽，中国的情况更是雪上加霜。目前中国内地网民总人数已达1.62亿人，在IP地址上中国大陆共分得1.18亿个，年增长率达到 39.5%。IP地址数与网民数相同，增长势头强劲，处于快速增长期。全球IPv4的形式越来越严峻，只剩下不足8亿个IPv4地址可以分配,。IPv4终将影响互联网的进一步发展。

于是，也就催生了IPv6，IPv6就是为了扭转这个局面而诞生的。

众所周知，IPv4是采用32位的地址，而IPv6则采用了更为夸张的128位地址，他们的区别，看一下他们分别的表示：192.168.0.1和2001:0ab1:01d2:e001:0002:0000:f0d0:0009，这一看起来非常简单的变动，却带来巨大的改观：IPv6能让地球上每一个东西，甚至每一粒沙子都能分配到独立的IP地址！佛教里有个用于，“恒河沙数”，后世演化为成语，像恒河的细沙那么多的数，就是无限大的数。可见，IPv6由于自身的数量优势，完全不会有像IPv4的地址资源耗尽那样的尴尬。

目前采用的 IPv4 协议中由于没有设置网络层安全机制，存在大量的安全隐患，所以服务器被攻陷、数据被窃取……实在太常见了。IPv6充分考虑了安全问题，在IPv6 协议在网络层中加入了安全认证和加密等机制，能让网络上各方之间的通信获得极佳的私密性，可以有效控制和减少安全隐患。另外如果每一台主机、 终端都有一个固定 IP地址，可以使黑客、垃圾邮件发送者以及病毒的攻击更容易被监测和定位，安全性也将大大提高。

实际上，IPv6并不是新事物，它已问世多年。为什么直到今天才开始在全球范围推进它？原因很简单，和成熟IPv4相比，IPv6的硬件支持所需的费用高昂，且网络管理员能接受到相关管理经验的培训机会很少，但这一切将得以扭转。

25年前IPv4设计之初，并没有预料到今天的种种问题，今天网络的发展的确已经超过预期，因此重新设计了IPv6。这个技术在实施中没有技术障碍，但是有商业障碍。只有当大部分用户说要使用ipv6，才可能大规模商用。在中国这个步伐非常快速。也许很多用户只有到地址完毕才想用。从这个事情我们看到，用户可以让很多技术推进，也可能让技术推进迟滞。

在世界范围内，美国，中国，中国台湾省，欧盟，韩国等先后相继宣布开始将迁移到IPv6标准上，这一次中国站在了同一起跑线上。中国建成并稳定运行全球第一个、也是规模最大的纯IPv6互联网主干网，领跑下一代互联网建设；在国际上首次提出下一代互联网的新型寻址体系结构和两代互联网的独特过渡方式，向国际组织提交7项标准草案，下一代互联网大厦的部分结构将按中国人设计的蓝图搭建。

如果你所在的工作部门对IPv6有需求，请注意你的防火墙不能拦截大于512字节的DNS数据包和TCP DNS请求，,如果还在运行旧版DNS软件，这可能是一个升级的好时机。现在的操作系统都已经支持IPv6协议了，无论是Linux，还是FreeBSD，抑或是Windows，都已集成IPv6协议的支持了。

当然 Ipv4 与 Ipv6 的替换过程将是漫长的， 它不会像电话号码升位那么简单， 因为这涉及到互联网设计框架中最核心的部分。

在短时间内，IPv6发展的规模可以忽略不计。

让我们满怀期待，拥抱IPv6吧！

本文出自 “✟lzy's blog” 博客，谢绝转载！