人人書

雜誌

保存到桌面 | 簡體人人書 | 手機版
傳記回憶文學理論偵探推理驚悚懸疑詩歌戲曲雜文隨筆小故事書評雜誌
人人書 > 雜誌 > 世界 IPv6 啟動六年 :聚焦高校 IPv6 部署現狀

世界 IPv6 啟動六年 :聚焦高校 IPv6 部署現狀

時間:2024-11-06 05:41:53

2018年6月6日,是世界IPv6啟動六周年紀念日。2012年6月6日是WorldIPv6LaunchDay,國際各大網站、互聯網服務、設備提供商會聯合啟用了IPv6協議,這标志着IPv6在全球範圍内正式啟動。六年來,全球IPv6流量增長了5000%以上,一些電信運營商網絡的IPv6部署率已經達到80%或90%以上。全球IPv6部署情況

從圖1可以看出,美國Comcast、AT&T的IPv6部署率達到66%,Verizon、T-Mobile的部署率分别達到85%和93%。印度運營商JIO的IPv6部署率達到86%,日本KDDI的IPv6部署率達到42%。

全球AlexTOP1000網站支持IPv6的比率,也已經超過27%(如圖2所示)。

阿姆斯特丹國際互聯網交換中心AMX-IX的IPv6流量,在最近一年也有了顯著增長,峰值超過100G(如圖3所示)。

AMS-IX6月3~10日的每日IPv6流量,也達到110G水平(如圖4所示)。

谷歌的IPv6全球訪問率(不含中國)超過23%,這意味着全球有超過23%的網民使用IPv6網絡訪問谷歌。根據APNIC的測試數據,印度的IPv6部署率從2016年開始飛速增長,目前已經超過50%。

根據APNIC的數據,截至2018年5月31日,中國IPv6部署率依然低于1%。按照中共中央辦公廳、國務院辦公廳印發的《推進互聯網協議第六版(IPv6)規模部署行動計劃》和工信部在今年5月發布的通知,2018年中國IPv6部署将呈現飛躍式發展,年底中國的IPv6用戶數将達到和超過5000萬人。

高校網站IPv6支持情況

為了紀念世界IPv6啟動六周年,LinkedIn(領英)舉辦了一場慶祝活動。LinkedIn從2011年開始,就在主幹網上添加IPv6;2013年,電子郵件可以通過IPv6發送和接收;2014年,開始通過IPv6網站服務用戶。LinkedIn網站IPv6的增長一直是穩定的,2017年,第一次看到美國有更多的移動設備通過IPv6網登錄LinkedIn的IPv6網站,超過了IPv4。

宋崟川是LinkedIn的高級網絡技術專家,在LinkedIn舉辦“世界IPv6啟動日6周年”紀念活動之際,他開發了一個“高等院校IPv6對外服務支持情況”測試系統,發布了中國高校網站支持IPv6的情況。該系統檢測指标包含以下四個方面:(1)DNS——該域名的權威DNS服務器是否有IPv6地址且能解析出該域名的SOA記錄;(2)根域http服務——該域名本身是否存在DNS的AAAA記錄,是否可以訪問所得到IPv6地址上80端口的HTTP服務,總時間不超過10秒,兩次跳轉内能打開網頁則合格;(3)類似第2條,主機名為www;(4)接收外界E-mail服務器是否在DNS裡有AAAA記錄。6月27日測試結果如圖5所示。

随後,中國科學技術大學網絡中心張煥傑制作了一個“高校網站IPv6、HTTPS、HTTP/2支持情況”的測試網站,網址是:https://ipv6.ustc.edu.cn/,九校聯盟高校的情況如圖6所示。

測試結果顯示,國際著名高校網站支持IPv6的情況有的不如中國高校,唯一比中國高校領先的就是幾乎所有網站都啟用了v4https,提高了網站的安全性,如圖7所示。

廈門大學的鄭海山看到宋崟川發布的測試結果後,迅速修正了廈門大學根域名xmu.edu.cn的IPv6解析,并在張煥傑發布HTTP/2測試項後緊急為主頁添加了HTTP/2的支持,并且美化了該測試頁面。同時,總結了以下幾個要點:

(1)如果是全校都有反向代理的話,添加IPv6、HTTPS、HTTP/2是非常簡單的,并且可以全覆蓋。

(2)某個較老硬件應用交付設備不支持HTTP/2,Apache2.4.17才加入HTTP/2的支持,因此Ubuntu16.04LTS和CentOS7都沒有原生支持。

(3)網站群即使有生成靜态的發布服務器,也不要直接暴露在外面,最好在前面加上反向代理。

(4)IPv6解決了IPv4非常多的問題,大大提高了安全性,但同時也帶來了新的問題,這個安全問題不是協議上的,而是生态上的,很多安全設備對IPv6的支持并不好。

(5)在配置CentOS6防火牆的時候,IPv4和IPv6是在不同的配置文件内,/etc/sysconfig/ip6tables,很多人沒有注意,IPv4關閉了很多危險端口,但是IPv6實際上是全部放開的。

宋崟川、張煥傑、鄭海山的IPv6測試系統發布後,迅速在高校網絡中心中引起了反響,一些高校網絡中心很快調整了網絡配置,實現了網站支持IPv6訪問,還有一些高校網站啟用了v4https和v6https,提高了網站安全性。從這三人自發建設的兩套高校網站支持IPv6監測系統所取得的效果來看,這的确是一個非常有效的方法,幫助其他高校發現不足,并及時推動多所高校網站支持IPv6。(責編:楊潔)

(本文來源于微信公衆号IPv6頭跳,文字略有删減)
   

熱門書籍

熱門文章