IPv4 vs IPv6: Hoe twee protokolle die internet in 2023 bedryf
U het dit miskien nie gehoor nie, maar die internet is besig om op te ruim. In werklikheid het dit al gedoen. Die Amerikaanse register vir internetnommers het aangekondig dat sy poel gratis IPv4-adresse in 2015 nul bereik het, en die African Network Information Centre was een van die laaste plaaslike internetregisters om IPv4-uitputting in 2023 aan te kondig..
Die lang voorspelde dag waarop die internet nie meer adresse het nie, het aangebreek en dit is ‘n paradigmaskuif in die evolusie van die internet. Daar is egter geen rede tot kommer nie, want die kollektiewe internet sluit nie af nie. Dit is meer genuanseerd as dit.
IPv4 het sedert die ontstaan van die internet die ruggraat van die internet gedien en dit vanaf ‘n netwerk van vier gekoppelde rekenaars in 1969 na die Internet of Things van vandag gedra. Die uitputting van IPv4-adresse word al jare lank voorspel, en noudat dit gebeur het, het ons die behoefte aan IPv6, sy langversorgde opvolger, vinniger gemaak.
Alhoewel IPv6 sedert 2012 wêreldwyd beskikbaar is, het dit ‘n stadige, indien stygende, aannemingskoers gehad. In hierdie IPv4-vergelyking met IPv6, gaan ons die fyner onderskeid tussen hulle uiteensit en u vertel waarom IPv6 nodig is, selfs al is dit nie heeltemal waar dit moet wees nie. Ons sal ook bespreek hoe IPv6 virtuele privaatnetwerkgebruikers beïnvloed, want VPN’s is baie hier.
Contents
Wat IP beteken
Die letters “IP” staan vir “internetprotokol”, wat ‘n stel reëls is wat handel oor hoe pakkies oor die internet gestuur word. ‘N Protokol, ten minste in die konteks van netwerke, standaardiseer eenvoudig die manier waarop masjiene kommunikeer. Pakkies is saamgevoegde stukkies data en alles op die internet maak daarop staat. Webbladsye, e-posse en kitsboodskappe behels die versending en ontvang van netwerkpakkette.
‘N Gedetailleerde geskiedenis van internetprotokol is nie binne die bestek van hierdie artikel nie, maar dit is deur twee rekenaarwetenskaplikes, Vint Cerf en Bob Kahn, geskep in 1974. Cerf en Kahn het die eerste weergawe van die TCP / IP-suite geskep, ontwerp om die netwerkbeheerprogram, oftewel NCP, die protokol wat ARPANET aangedryf het, te vervang, wat basies die eerste internet was.
Die uitvinding van die Transmission Control Protocol, of TCP, en IP, sowel as ARPANET, het plek gemaak vir nie net IP-adresse nie, maar ook tot die moderne internet wat ons vandag geniet..
Hoe TCP en IP saamwerk
Die routering en aflewering van pakkies hang af van ‘n belangrike element: IP-adresse. Hulle kategoriseer netwerktoestelle met ‘n unieke nommer, wat kommunikasie moontlik maak via die IP-gebaseerde netwerk wat ons die internet noem.
Die TCP / IP-protokol-suite is die de facto-standaard vir kommunikasie op die internet. Sonder IP-adresse kan daar nêrens heen gestuur word om data te stuur of te ontvang nie.
TCP en IP werk saam om pakkette te stuur en te ontvang. TCP is verantwoordelik daarvoor om data in stukkies te verdeel, dit in pakkies in te sluit en dan die data weer bymekaar te bring op die bestemming. Die IP is verantwoordelik vir die betroubare versending van die pakkies. Die lynknop van die IP-proses is in die IP-adres van elke netwerkontvanger.
U kan dit met die posstelsel in verband bring. Die posdiens laat toe dat ‘n pakket of brief, die pakkie, via die posstelsel, TCP / IP, gestuur word, sonder enige fisiese of direkte verbinding tussen die sender en ontvanger. Omdat ‘n posdiens e-pos regoor die land lewer, benodig elke ontvanger ‘n unieke adres, ‘n IP-adres, waarvandaan hy e-pos kan stuur of ontvang..
IPv4 vs IPv6
Daar is twee weergawes van IP-adresse: IPv4 en IPv6. Soos die naam aandui, is IPv4 die vierde weergawe van die TCP / IP-suite. Weergawes 0 tot en met 3 was eksperimenteel, wat IPv4 die eerste, nie-eksperimentele, belangrikste weergawe vir produksie maak. IPv4 is in 1983 op ARPANET ontplooi en het steeds die grootste deel van die internet.
Dit bring ons in ‘n volle sirkel tot ons benoudheid. Toe IPv4 in die tagtigerjare ontplooi is, kon die ontwerp van die internet nie in die laat 1990’s en na die millennium voorspel word nie. Die groeiende aantal gebruikers, tesame met die koms van altyd-aan- en IoT-toestelle, het die uitputting van IPv4-adresse bespoedig.
Plus, baie IP-adresse is vermors in die vroeë dae van IPv4, met ondernemings en instellings wat baie meer adresse ontvang het as wat hulle ooit kon gebruik.
IPv4 gebruik 32-bis-adresse, wat gelyk is aan 4 grepe. Dit beperk die adrespoel vir IPv4 tot ongeveer 4,3 miljard unieke adresse. Dit klink baie totdat u die geskatte 7,5 miljard mense ter wêreld in ag neem. Die adres word toegeken deur vyf plaaslike internetregisters wat elk ‘n ander wêrelddeel bedien. Almal het die uitputting van hul IPv4-adresse aangekondig.
Ondanks die digitale oplewing, blyk dit dat ons steeds meer toestelle en gebruikers aan ‘n oulike internet koppel. Dit is danksy die vertaling van die netwerkadres.
Die internet is baie afhanklik van vertaling van netwerkadres noudat IPv4 uitgeput is. Dit laat toe dat een IP-adres gebruik word vir ‘n groep toestelle, wat in wese IP-adresse herwin. Met NAT dien ‘n toestel, soos ‘n router, as agent tussen ‘n privaat netwerk en ‘n publieke toestel, soos die internet. Dit vertaal dan die private adresse van toestelle daaragter in een unieke adres.
NAT help nie net om IP-adresse te bewaar nie, maar dit verbeter ook die veiligheid deur die meerderheid van die netwerk in een IP-adres weg te steek. NAT kan in verskillende vorms gekonfigureer word om firewall-beskerming te bied, die verkeer te filter en netwerkadministrasie te verhoog. Daar is nie iets soos om te veilig te wees in ‘n internet-era wat volop is met internetmisdaad nie.
Die onvermydelikheid van IPv4-uitputting was nie onvoorsienbaar nie, aangesien IPv6 reeds in 1994 ontwikkel en sedert 1998 tegnies beskikbaar was.
IPv6 en die toekomstige internet
IPv6 sal die IPv4-probleem regstel deur 128-bis, of 16-byte, adresse aan te bied. Dit beteken die adrespoel vir IPv6 is ongeveer 340 miljard, of 340 biljoen triljoen triljoen, wat ‘n onvoorstelbare groot getal is. IPv6 sal ‘n heksadesimale formaat benodig om die adres te vertoon en behoort genoeg kapasiteit te bied om generasies verbindinghonger toestelle te versadig.
IPv6 sal die IPv4 op een of ander tydstip vervang. Op die oomblik loop slegs ongeveer 25 persent van die internetverkeer op IPv6. Vir verbruikers hoef daar nie veel gedoen te word om vir IPv6 voor te berei nie. Internetdiensverskaffers sal die oorgang lei. Dit gesê, as u toerusting meer as ‘n paar jaar oud is, is dit waarskynlik nie met IPv6 versoenbaar nie.
Stadige IPv6-aanneming
ISP’s, sowel as mobiele draers, sal grootliks verantwoordelik wees vir die neem van die meeste van ons in die IPv6-landskap. Groot ondernemings, datasentrums en wolkverskaffers sorg vir hul eie migrasie. ISP’s sleep egter hul voete, soos dit lyk met die opgradering.
In hul verweer is ‘n deel daarvan pragmaties. IPv6 is nie ontwerp om agtertoe versoenbaar te wees met IPv4 nie. Dit beteken dat IPv4 en IPv6 voorlopig as parallelle netwerke bestaan. Tot dusver was daar geen aansporing vir ISP’s, draers, webhosters, ens om proaktief te wees met IPv6-gereedheid nie. Dit kos tyd en geld om bedieners, routers en skakelaars op te gradeer vir die implementering van IPv6.
In die algemeen ondersteun hardeware-ondersteuning die internet van oorgang na IPv6 in massa. ISP’s hoef nie net hul toerusting op te gradeer nie, maar moet ook met toerusting deur klante voorsien word. Dit neem hardeware met dubbele stapels in om IPv4 en IPv6 gelyktydig te laat werk.
Hardeware met dubbele stapels is egter ‘n tweesnydende swaard. Alhoewel dit die oorgang na IPv6 teoreties versag, is dit duur. Die IPv6-aanneming het ook ‘n knelpunt geskep deurdat dit ‘n veiligheidsnet geskep het, wat baie IPv4-netwerke op hul plek hou. ‘N Oplossing genaamd liggewig 4over6, of lw4o6, word ontwikkel om IPv4-verkeer oor ‘n net IPv6-netwerk moontlik te maak, wat meer IPv6-ontplooiing kan vergemaklik.
Afgesien van hardeware-ondersteuning, is daar ‘n gebrek aan wydverspreide sagteware- en ontwikkelingsondersteuning. Baie gebruikers kan probleme met netwerktoegang ervaar wanneer hulle probeer om via IPv6 te koppel. Dit is gewoonlik ‘n gebrek aan IPv6-ondersteuning op die bestuurder- en firmwarevlak. Die meeste bedryfstelsels ondersteun die nuwe standaard, maar soos Microsoft getoon het, is Windows-bywerkings nie bo die ondersteuning nie.
Boonop verg die implementering van IPv6-netwerke veranderinge aan die domeinnaamstelsel en DNS-rekords, asook spesiale oorwegings vir DNS-konfigurasies, soos SLAAC en DHCP.
Gebruikers het probleme met DNS-probleme op net IPv6 gekry. Die uitvoering van ‘n IPv6-toets is ‘n goeie manier om DNS-probleme op te los. Lees ons gids om meer te wete te kom wat DNS-rekords is as u nie seker is waarom dit ‘n probleem sou wees nie.
IPv6 sekuriteitsbedreigings
Daar is ook veiligheidskwessies wat IPv6-migrasie ‘n uitdaging gemaak het. Teoreties behoort IPv6 meer sekuriteit te bied as IPv4 omdat IPSec daarin gebak word, wat beteken dat internetverkeer end-tot-einde gekodeer is. Lees ons beskrywing van kodering om meer te wete te kom oor hoekom daardie kodering belangrik is.
Met tweestapeling kan twee IP-protokolle in werking gestel word, wat beteken dat beide beskerm moet word. Baie mense kan aanneem dat IPv6-inbreuk op IPv4 nie moontlik is nie, maar dat hulle verkeerd sou verkeer. IPv6 kan gebruik word om IPv4-sekuriteit te omseil vir aanvalle, soos kaping. U kan meer inligting oor hierdie aanvalle in ons uitleg van blaaierkapings vind.
Die DNS-konfigurasie vir IPv6 sal verskil van IPv4. Benewens die verbindingskwessies, is daar ook ‘n groter risiko vir DNS-aanvalle, hoofsaaklik DNS-versterkingsaanvalle. Dit word gewoonlik gebruik om verspreide ontkenning van die diens of botnetaanvalle te versterk.
Ons verduidelik wat DDoS-aanvalle is en hoe u dit elders kan versag. As u onseker is oor wat ‘n botnet is, dan het ons dit ook gedek.
IPv6 en VPN’s
‘N Ander probleem met IPv6-sekuriteit en privaatheid is die gebrek aan verenigbaarheid met VPN’s. Baie VPN-verskaffers het nie hul hardeware of sagteware opgegradeer om die IPv6-protokol te aanvaar nie. Baie van hulle ondersteun steeds net IPv4-adresse, wat beteken dat u IP-adres onveranderd bly en dat IPv6-verkeer deur die ISP gestuur sal word.
Dit is problematies en antiteties vir die doel van ‘n VPN. Diegene wat nie IPv6-verkeer ondersteun of beskerm nie, is nie net onderhewig aan IPv6-lekkasies nie, maar ook DNS-kaping. As u onseker is oor hoe u VPN IPv6-verkeer hanteer, is ipleak.net ‘n goeie toets.
Om meer te wete te kom oor wat kan gebeur as u verkeer die VPN-tonnel verlaat, lees ons wat DNS-lekkasies is.
Dit is opmerklik dat VPN IPv6-lekbeskerming en IPv6-ondersteuning twee verskillende dinge is. Eersgenoemde skakel IPv6 meestal net uit, terwyl laasgenoemde IPv6-verkeer oor IPv6-netwerke effektief en veilig stuur.
Baie van diegene op ons beste lys van VPN-verskaffers beveel aan dat u IPv6 deaktiveer, insluitend NordVPN en ExpressVPN, wat een van ons belangrikste aanbevelings is. Nie een van die verskaffers het ondersteuning vir IPv6 bekendgestel nie en beveel beide aan om dit te deaktiveer. Alhoewel dit teleurstellend is vir diegene wat met IPv6 aan boord wil spring, is dit nie ongewoon nie.
Gaan nogtans na ons NordVPN-oorsig en Express VPN-oorsig om te sien waarom ons daardie aanbieders aanbeveel.
Vir diegene wat op soek is na volledige IPv6-ondersteuning, rapporteer ons dit graag dat CyberGhost dit ondersteun en IPv6-verkeer deur sy geïnkripteer tonnel lei. Nie net is die diens onder die vinnigste VPN’s wat ons getoets het nie, dit is ‘n goeie keuse om byna alles te stroom. Lees meer in ons CyberGhost-oorsig.
Finale gedagtes
Die migrasie na IPv6 is onvermydelik omdat IPv4 ons nie verder sal voer nie, selfs al hou ons daaraan vas. Dit gesê, IPv6 is nog steeds in sy kinderskoene, relatief gesproke, en het nog ‘n manier om te gaan.
As u vind dat u voorkeur-VPN-aanbieder nie IPv6-ondersteuning bied nie, moet u nie bekommerd wees nie. Die aanvaarding van IPv6 neem toe, so VPN-verskaffers moet aannemingsplanne begin opstel indien dit nog nie gedoen is nie. As IPv6-ondersteuning vir u van kritieke belang is, beveel ons CyberGhost aan. Andersins, kies die aanbieder uit ons VPN-resensies wat die beste balans tussen sekuriteit en funksies wat u pas.
As u hardeware, ISP en VPN IPv6 ondersteun, is daar geen skade daaraan nie. Onthou net dat IPv6-webwerwe die minderheid is. Dit is egter nog nie nodig om oor IPv6 te bekommer nie. Daar is nie ‘n skakelaar wat omgeswaai kan word wat almal se internet sal laat verdwyn nie. ISP’s en infrastruktuurondernemings, soos Cloudflare, sal die grootste deel van die swaar hef vir verbruikers doen.
Terwyl die wêreld stadigaan wegbeweeg van die eerbiedwaardige IPv4 wat ons so lank gedien het, kan u verseker wees dat die voordele van ‘n IPv6-internet die moeite werd is. Hopelik het ons gehelp om die lug skoon te maak en te verduidelik waarom die oorgang moet plaasvind. Laat vir ons ‘n opmerking of ‘n tweet en vertel ons wat u van IPv6 dink. Dankie vir die lees.
