IPv6协议替换IPv4协议可以吗？

Posted 2023-04-07

实际IPv4网络环境中的大部分安全风险在IPv6网络环境中仍将存在，而且某些安全风险随着IPv6新特性的引入将变得更加严重。首先，分布式拒绝服务(DDoS)攻击等异常流量攻击仍然猖獗，甚至更为严重，主要包括TCP-flood、UDP flood等现有DDoS攻击，以及IPv6协议本身机制缺陷所引起的攻击；其次，针对域名服务器(DNS)的攻击仍将继续存在，而且在IPv6网络中提供域名服务的DNS更容易成为黑客攻击的目标；再次，IPv6协议作为网络层协议，仅对网络层安全有影响，其他(包括物理层、数据链路层、传输层和应用层等)各层的安全风险在IPv6网络中仍将保持不变；最后，采用IPv6协议替换IPv4协议尚需要一段时间，向IPv6过渡只能采用逐步演进的办法，而为解决两者之间互通所采取的各种措施也将带来新的安全风险。讯维 参考技术A IPv6（互联网协议第6版）是由互联网工程任务组（IETF）设计用于替代IPv4的下一代IP协议，IPv6是网际协议的最新版本。 IPv6的出现和普及有效缓解和解决IPv4地址枯竭问题。 截至2018年1月，全球上网人数已40.21亿，IPv4仅能提供约42.9亿个IP位置。 虽然目前网络地址转换、无类别域间路由等技术可延缓网络位置匮乏的窘境，但寻找及规划IPv4的下一代协议是解决IP地址短缺的根本性办法。 为什么要用IPv6取代IPv4呢？ IPv4协议用的好好的，为什么要换呢？ 最主要的原因，就是地址数量不够用了。

IPv6 协议还需要 NAT 吗？

IPv6 解决了 IP 耗尽的问题，为机构、组织、公司、家庭等网络提供了充足的 IP 资源，从这个角度看是不是就不需要 NAT 协议了呢？

在没有 IPv6 之前，NAT 是 IP 资源耗尽的主流解决方案。在一个内网中的全部设备通过 NAT 协议共享一个外网的 IPv4 地址，是目前内外网对接的主要方式。IPv6 地址资源充足，可以给全球每个设备一个独立的地址。从这个角度看 IPv6 的确不需要 NAT 协议。

但是目前的情况，是 IPv6 网络还没有完全普及。尽管很多公司已经支持自己的互联网产品可以使用 IPv6 访问，但是公司内部员工使用的内部网络还是 IPv4。如果要连接 IPv6 和 IPv4 网络，仍然需要 NAT 协议（NAT64），这个协议可以让多个 IPv6 的设备共享一个 IPv4 的公网地址。