让物联网有容身之地
IP地址需求的突然膨胀,大抵是和移动互联网的爆发密不可分的。在以前,只有部分家庭普及了电脑,42亿个IP地址也大体上应付得来;但当人手一部智能手机的时候,IPv4就有点捉襟见肘了;近年来,又突然冒出了一堆可以联网的设备,电视机洗衣机冰箱电饭锅等等。
而在未来,还会有更多传统物品接入到互联网,什么文具啦家具啦厨具啦...乃至衣服、鞋袜等等,只要芯片够小,没有做不到,就怕你想不到。
移动互联网出现的意义,绝不仅仅只是让你得以在路上玩手机,物联网才会是移动互联网馈赠给整个社会的更宝贵的礼品。
面对正在浩浩汤汤发展的物联网,IPv4只能望洋兴叹。尽管可以通过NAT为物联网设备提供IP地址,但这只会让网络更加错综复杂,提升不必要的维护成本。想要为物联网的每个设备都分配到公网IP,舍IPv6其谁?
IPv6的推进,能为物联网构筑足够宽敞的容身之地。虽然谈不上IPv6普及后身边的一切就突然会变得智能起来,但这方面的期待还是可以有的。
每人都有“IP身份证”
前面提到过,IPv4无法提供充足的IP地址,这让运营商不得不通过NAT提供内网地址。
不过,想要公网IP也是可以申请的,但个人用户所使用的公网IP往往并不固定,到底给你分配的是哪个IP,要视实际情况而定,IPv4可没有这么多公网IP一对一分配给用户。
无论如何,在IPv4的体系下,IP地址和个人用户是难以一一对应的;但在IPv6体系中,这显然不会成为问题。
IPv6地址数量之多,足以让每个人都能分配到固定的IP地址——你想要分配多少个,都没有问题。这意味着,通过IP地址,直接就可以把使用人的身份对应起来。
一方面,这可以为更加彻底的网络实名制打下了基础。目前的网络实名制,主要是从管理的角度上进行的,有效,但费劲;但在IPv6的时代,实名制可以真正地从技术层面上实施了。
另一方面,这可以提高管理效率,也能为用户提供更精准的内容推送。某个人需要什么服务、什么内容,直接就可以向特定的IP地址推送,这种服务到门牌号的体验,或许会成为未来的常态。
更安全更畅通的互联网?
除了海量的IP地址,人们经常谈论的IPv6带来的另一个优点,就是大幅提升的安全性。
在IPv6的部署中,IPSec一度是标配,这意味着在IPv6地址之间传输数据往往是经由加密的,信息不再会被轻易窃听、劫持。实际上,在目前的IPv4体系中,一直存在非常严重的安全问题,极大程度影响用户体验。
例如在IPv4中,DNS作为把网址解析为IP地址的如此重要的一环,数据竟然是用没有加密过的UDP连接来传输,中间人轻而易举就可以进行DNS污染,让你没法解析到正确的网站;而由于IPv4普遍没有进行信息加密,因此运营商也可以很轻松在各类网站上强插广告。
诸如此类的例子还有很多,目前网络环境之乌烟瘴气,相信大家也深有体会。
在IPv6中,IPSec成为了前所未有的重要议程。得益于海量的公网IP和IPSec,互联网理应会变得更加安全、畅通。
那么IPv6就能够解决IPv4存在的和明文传输有关的安全问题了吗?令人失望的是,并不行。IPv6的IPSec只是虚晃一枪,现在这事儿已经黄了。
在RFC6434中,IPSec加密不再是IPv6的强制标准。没有了IPSec的IPv6,安全性相比IPv4提升有限。或许也是因为如此,IPv6的部署压力降低了很多,起码现有的一些网络管理手段不会失效,部署IPv6后网络监管不会失控。
总结
无论如何,IPv6的全面推进是大势所趋,它代表着互联网的未来。一切顺利的话,明年就能有很多人用上IPv6了,希望IPv6的部署一切顺利,让我们的网络生活从此翻开新的一页吧。
(责任编辑:安博涛)