本文目录:
- 1、为什么要做IPV6升级改造,网站有必要做吗?
- 2、ipv6到ipv4代理搭建方法
- 3、如何组建IPv6局域网
- 4、快云VPS赠送的ipv6地址有用过的没?对网站优化有用吗?
为什么要做IPV6升级改造,网站有必要做吗?
IPv6升级改造是很有必要的,主要有以下几点原因:
IPv4的地址耗尽
2019年11月26日,全球所有43亿个IPv4地址已分配完毕,而IPv6地址长度有128位,理论上就拥有2的128次方个地址,可以满足日益增长的网络地址需求。
2.IPv6更具安全优势
IPv6使用更小的路由表,使得路由器转发数据包的速度更快;加入了对自动配置的支使得网络的管理更加方便和快捷;具有更高的安全性和扩容能力。
3.适应当下网络环境
截至2021年5月,我国IPv6地址拥有量达到59030块(/32),位居世界第一,我国IPv6活跃用户数达5.28亿,占互联网网民总数的53.39%,IPv6地址的普及已成为大势所趋。对网站进行IPv6改造可以满足越来越多IPv6用户的访问需要。
4.响应国家政策号召
我国一直以来都高度重视IPv6的发展部署,将IPv6作为下一代互联网的战略基础,多次发文推进IPv6的规模部署。网信办、国家发改委、工信部印发《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》,明确“十四五”期间IPv6规模部署任务和目标,2025年底县级以上政府网站完成率达到95%以上。
5.具有自主解析权
在IPv4协议中,全球DNS根服务器,一共只有13台,1台主根服务器,12台辅根服务器。在这13台根服务器中,10台在美国(包括一台主根服务器),另外3台分别在英国、瑞典和日本。如果发生特殊情况,DNS根服务器被对方切断,DNS解析环节就会处于瘫痪状态。而IPv6协议下,中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成。也就是说,在IPv6环境下,我们一定程度上拥有了独立性,不再像IPv4一样受制于人。
以上就是网站进行IPv6升级改造必要性的回答,希望回答能够帮助到你。
ipv6到ipv4代理搭建方法
NAT64/DNS64安装手册
NAT64采用tayga实现,DNS64采用bind9.8实现。
1 平台搭建
平台为ubuntu12.04 Desktop版本。正常安装即可。
2 NAT64 (tayga)
2.1 安装
在终端模式下输入
sudoapt-get install tayga
2.2 配置
2.2.1 相关设置
Sudo gedit /etc/tayga.conf
按照说明配置,目前实现方案不需要修改。
2.2.2 创建、启动设备
tayga–mktun
iplink set nat64 up
2.2.3 地址、路由配置
ip addr add192.168.0.1dev nat64(修改为本机IPv4地址)
ip addr add2001:db8:1::1dev nat64 (修改为本机IPv6地址)
ip route add 192.168.255.0/24 dev nat64(不需要修改)
ip route add 2001:db8:1:ffff::/96 dev nat64(不需要修改)
2.2.4 启动IPv4、IPv6转发
sysctl -w net.ipv4.conf.all.forwarding=1
sysctl -w net.ipv6.conf.all.forwarding=1
2.2.5 启动tayga
tayga
可使用tayga –d进入debug模式。
ping6 2001:db8:1:ffff::192.168.0.1((修改为本机IPv4地址))
2.2.6 NAT44 设置
iptables -t nat -A POSTROUTING -s192.168.255.0/24 -j SNAT –to-source192.168.0.1(修改为本机IPv4地址)
iptables-A FORWARD -s 192.168.255.0/24 -i nat64 -j ACCEPT
3 DNS64 bind9
3.1 安装
sudo apt-get install bind9
3.2 配置
sudo gedit /etc/bind/named.conf.options
修改为如下:
options {
directory “/var/cache/bind”;
// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk.See
// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addressesreplacing
// the all-0’s placeholder.
listen-on-v6 { any; };
allow-query { any; };
dns64 2001:db8:1:ffff::/96 {
clients { any; };
};
forwarders {
159.226.8.7;
};
//=================================================================
// If BIND logs error messages about the root key being expired,
// you will need to update your keys.See
//================================================================
dnssec-validation auto;
auth-nxdomain no;conform to RFC1035
listen-on-v6 { any; };
};
修改完成后,输入named.conf查看修改是否成功。
3.3 启动bind9
Bind9默认安装后开机启动。设置完成后,输入
/etc/init.d/bindrestart
4 使用
4.1 Windows
用管理员权限进入cmd,输入
netsh
interfaceipv6
add route 2001:db8:1:ffff::/96 “本地连接”2001:db8:1::1(修改为机器的ipv6地址)(为服务器的ipv6地址)
然后设置DNS服务器为NAT64地址即可
4.2 Linux
添加路由
ip route add 2001:db8:1:ffff::/96 via2001:db8:1::1(修改为机器的ipv6地址)
然后设置DNS服务器为NAT64地址即可(为服务器的ipv6地址)
服务器地址:192.168.130.42
2400:dd01:1001:130:250:c2ff:fe23:f051/64
�0:H�+
如何组建IPv6局域网
1.对于系统要有什么要求不?
XP/Win2003/Vista 都支持IPv6,具体的安装方法如下:
XP是直接在cmd下使用ipv6 install即可
win2003是要在netsh interface ipv6下进行install
Vista本身自带
2.对于网络设备需要什么要求不(如猫,路由器,交换机,防火墙等)?
网络设备的要求是支持IPv6。
3.对于网络提供商的有无要求?
局域网的话,一般没有要求吧。
快云VPS赠送的ipv6地址有用过的没?对网站优化有用吗?
不是优化的事,跟4一样地址标示而已,但是会有点其他关联的优势,并不是针对优化。。。
IPv6的4大优势
IPv6并不神秘,其实只是一个网络地址的编码方式。不过,在使用体验上IPv6与IPv4没啥区别,实际上IPv6不论是本身的属性还是在应用方面,都有着IPv4无可比拟的优势:
1.数量,几乎是无限的,PV6地址长度为128比特,在现在40亿个ipv4的网络地址的基础上增加大体上340万亿万亿万亿的ipv6网络地址。
2.万物皆可编码
IP地址的无限充足意味着在人类世界,每件物品都能分到一个独立的IP地址。IPv6的采用,让信息时代从人机对话,进入到机器与机器互联的时代,让物联网成为真实。由于地址数量非常庞大,哪怕是一粒沙子,都可以有其IP地址。这意味着,所有的家具、电视、相机、手机、电脑、汽车……全部都可以纳入成为互联网的一部分。
3.网络病毒消亡
目前,病毒和互联网蠕虫是最让人头疼的网络攻击行为。但这种传播方式在IPv6的网络中就不再适用了,因为IPv6的地址空间实在是太大了,如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其他主机,就犹如大海捞针。在IPv6的世界中,对IPv6网络进行类似IPv4的按照IP地址段进行网络侦察是不可能了。所以,在IPv6的世界里,病毒、互联网蠕虫的传播将变得非常困难。
这只是暂时的理论性参考,其实很多病毒并不依IP生存。。。
4.网络实名制可行
目前基于IPv4的网络之所以难以实现网络实名制,一个重要原因就是因为IP资源的共用,因为IP资源不够,所以不同的人在不同的时间段共用一个IP,IP和上网用户无法实现一一对应。IPv6的出现可以从技术上一劳永逸地解决实名制这个问题,因为那时IP资源将不再紧张,运营商有足够多的IP资源,那时候,运营商在受理入网申请的时候,可以直接给该用户分配一个固定IP地址,用户在网络上做的任何事情在任何时间段内都有据可查。
本文来源:https://www.yuntue.com/post/154872.html | 云服务器网,转载请注明出处!

微信扫一扫打赏
支付宝扫一扫打赏