为什么gfw无法过滤ipv6_ipv4和IPv6与GFW的那点事

为什么gfw无法过滤ipv6_ipv4和IPv6与GFW的那点事,第1张

  目前国内IPv6访问不受限制并不是技术原因,真正的原因是,国内IPv6网络仍处于研究测试阶段,主要部署在高等院校和科研院所,相关人员的政治水平相对可靠,政府和人民都很放心。

  举个例子:

  按照IP V6协议 局域网内每一个主机有一个独立的公网IP地址,这就意味着你的机器和其他机器之前可以完全实现P2P,而不受到中间服务器的干扰。假设你在IPv6环境内,执行以下 *** 作。

  1. ifconfig (unix)命令查看到本地的ipv6地址是:2607:f8b0:4000:802::200e

  2. 映射你域名的AAAA类型: http://www.domain.com 到 2607:f8b0:4000:802::200e

  3. 那么,在世界上任何支持ipv6的电脑上 你就可以通过 http://www.domain.com,来访问您本地的80端口的网页。

  也就是说,IPv6的部署, 意味着每一个用户的机器随时可以成为一个公网服务器,虽然这才符合互联网创造的初衷,但是这将会给目前的政策监管和一些云服务商造成很大的冲击,要知道,目前国内公网ip只给公司开放,且需要备案和审核,个人是没有资格获取公网IP的。(某些家庭公网是限制80端口的,无法作为域名服务器使用)

  国内教育网IPv6其实是大内网,不是所有网站都能登陆,且v6特性支持不完全。

  目前有的地方的电信已经开始分配IPv6地址,有条件可以测试。

  因此:近期看来,5年内,IPV6几乎不可能在中国实现商用

  GFW的影响:为什么中国的IPV6网络普及很慢呢?因为GFW对IPV6是无效的。现在。中国教育网用户是有IPV6地址的。如果他们的 *** 作系统也支持IPV6(例如 OS X,Vista及以上)。他们可以在IPV6版的Google(ipv6.google.com)上搜索任何敏感字而不被临时屏蔽。所以。中国主干网要想用上IPV6。看来要先等GFW把IPV6的屏蔽搞定了再说。

  

        ipv4和IPv6与GFW的那点事

  IPv4地址:32比特,通常用4个点分十进制数表示。为了给不同规模的网络提供必要的灵活性,IP的设计者将IP地址空间划分为几个不同的地址类别,地址类别的划分就针对于不同大小规模的网络。

  1. A类地址

  (1)A类地址第1字节为网络地址,其它3个字节为主机地址。

  (2)A类地址范围:1.0.0.1—126.255.255.254

  (3)A类地址中的私有地址和保留地址:

  ① 10.X.X.X是私有地址(所谓的私有地址就是在互联网上不使用,而被用在局域网络中的地址)。

  范围(10.0.0.0-10.255.255.255)

  ② 127.X.X.X是保留地址,用做循环测试用的。

  2. B类地址

  (1) B类地址第1字节和第2字节为网络地址,其它2个字节为主机地址。

  (2) B类地址范围:128.0.0.1—191.255.255.254。

  (3) B类地址的私有地址和保留地址

  ① 172.16.0.0—172.31.255.255是私有地址

  ② 169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址,而你在网络上又没有找到可用的DHCP服务器。就会得到其中一个IP。

  3. C类地址

  (1)C类地址第1字节、第2字节和第3个字节为网络地址,第4个个字节为主机地址。另外第1个字节的前三位固定为110。

  (2)C类地址范围:192.0.0.1—223.255.255.254。

  (3) C类地址中的私有地址:

  192.168.X.X是私有地址。(192.168.0.0-192.168.255.255)

  4. D类地址

  (1) D类地址不分网络地址和主机地址,它的第1个字节的前四位固定为1110。

  (2) D类地址范围:224.0.0.1—239.255.255.254

  5. E类地址

  (1) E类地址不分网络地址和主机地址,它的第1个字节的前五位固定为11110。

  (2) E类地址范围:240.0.0.1—255.255.255.254

  IPv6地址:128位的IPv6地址,考虑到IPv6地址的长度是原来的四倍,RFC1884规定的标准语法建议把IPv6地址的128位(16个字节)写成8个16位的无符号整数,每个整数用四个十六进制位表示,这些数之间用冒号(:)分开,例如:3ffe:3201:1401:1:280:c8ff:fe4d:db39

  目前IANA已经委派以下三个地方组织来执行IPv6地址分配的任务:

  * 欧洲的RIPE-NCC(www.ripe.net)

  * 北美的INTERNIC(www.internic.net)

  * 亚太平洋地区的APNIC(www.apnic.net)(非洲没有????)

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/dianzi/2705851.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-08-16
下一篇 2022-08-16

发表评论

登录后才能评论

评论列表(0条)

保存