?網(wǎng)絡(luò )通信之ipv4和ipv6的相關(guān)科普又來(lái)啦，愛(ài)陸通今天主要給大家講一下關(guān)于這兩者之間的網(wǎng)速和安全性的對比。

介紹

IPv4使用32位地址，最多支持42.9億個(gè)IP地址。然而，隨著(zhù)互聯(lián)網(wǎng)的普及，IPv4的地址空間逐漸枯竭。

為了解決這個(gè)問(wèn)題，IPv4引入了網(wǎng)絡(luò )地址轉換（NAT）技術(shù)，通過(guò)在私有網(wǎng)絡(luò )和公共網(wǎng)絡(luò )之間轉換IP地址，實(shí)現了地址的共享。

雖然NAT延緩了IPv4地址空間的枯竭，但它也帶來(lái)了一些問(wèn)題。比如，它使互聯(lián)網(wǎng)的布局變得復雜，限制了對端到端連接的支持。

?IPv6介紹

為了克服IPv4的局限性，IPv6成為了當今的主流internet協(xié)議。IPv6采用128位地址，支持大約340億億億億個(gè)IP地址。

IPv4是在1980年代初開(kāi)發(fā)的。在那個(gè)時(shí)代，要通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)一個(gè)網(wǎng)站，你必須知道它的數字IP地址。然后，域名服務(wù)（DNS）出現了，它將數字轉換為我們現在在瀏覽網(wǎng)絡(luò )時(shí)看到的URL名稱(chēng)。

因此，當在瀏覽器的地址欄中輸入“avast.com”時(shí)，DNS 會(huì )將這個(gè)名稱(chēng)轉換成一個(gè)數字（例如，104.103.88.45）。這樣我們就能更方便地瀏覽網(wǎng)絡(luò )了，因為相對于一串數字構成的 IP 地址，記住一個(gè)網(wǎng)站的名稱(chēng)要容易得多。

自從20世紀90年代以來(lái)，互聯(lián)網(wǎng)的IPv4地址已經(jīng)被耗盡。盡管聰明的工程師們找到了一些暫時(shí)的解決辦法，但很快就需要尋找更持久的修復方案。為了徹底解決這個(gè)容量問(wèn)題，IPv6被開(kāi)發(fā)出來(lái)，當IPv4不再能夠支持負載時(shí)，就需要使用IPv6。

IPv6是Internet協(xié)議版本6的簡(jiǎn)稱(chēng)。它是互聯(lián)網(wǎng)上使用的一種網(wǎng)絡(luò )協(xié)議，用于給互聯(lián)網(wǎng)上的設備分配唯一的IP地址。IPv6是IPv4的升級版本，相對于IPv4來(lái)說(shuō)，它具有更大的地址空間和更強的安全性。IPv6使用128位地址，比IPv4的32位地址長(cháng)度更長(cháng)，因此可以為更多的設備提供唯一的IP地址。IPv6的引入對于支持更多設備接入互聯(lián)網(wǎng)以及促進(jìn)互聯(lián)網(wǎng)的發(fā)展具有重要的意義。

互聯(lián)網(wǎng)協(xié)議版本6，簡(jiǎn)稱(chēng)IPv6，是在1990年代后期首次引入的一種替代IPv4的協(xié)議。它采用128位地址，格式為八組四個(gè)十六進(jìn)制數字，中間用冒號分隔。IPv6是為了解決IPv4中可用IP地址數量相對有限的問(wèn)題而提出的解決方案。通過(guò)IPv6，可用的地址總數將不再有短缺的問(wèn)題。

IPv6 允許使用理論上的 340 個(gè)不可思議的地址，即340,282,366,920,938,463,463,374,607,431,768,211,456。這意味著(zhù)每個(gè)設備在互聯(lián)網(wǎng)上都可以擁有唯一的 IPv6 地址。一個(gè)示例 IPv6 地址的形式可能是：2002:0de6:0001:0042:0100:8c2e:0370:7234。盡管這個(gè)地址看起來(lái)相當冗長(cháng)，但也有一些方法可以縮寫(xiě)這些繁瑣的符號。

IPv6 除了擴大了 IP 地址的供應，還改善了許多 IPv4 的不足之處，尤其是在安全性方面。我們稍后將會(huì )進(jìn)行深入研究。

下一步，我們將從速度和安全性的角度來(lái)探討IPv4 和IPv6 之間的區別

在速度方面，IPv4和IPv6如何比較呢？

安全博客Sucuri進(jìn)行了一系列測試，并發(fā)現在直接連接中，IPv4和IPv6的速度是一樣的。不過(guò)IPv4偶爾會(huì )在測試中取得勝利。

從理論上講，IPv6 應該更快，因為它不需要浪費時(shí)間在網(wǎng)絡(luò )地址轉換（NAT）上。然而，IPv6 的數據包更大，可能使某些用例的速度變慢。不同之處在于，IPv4 網(wǎng)絡(luò )已經(jīng)發(fā)展成熟并且高度優(yōu)化，比起IPv6網(wǎng)絡(luò )更為重要。因此，隨著(zhù)時(shí)間的推移和調整，IPv6 網(wǎng)絡(luò )會(huì )逐漸變得更快。

IPv4和IPv6雖然都被用作在網(wǎng)絡(luò )間進(jìn)行數據傳輸的基礎，但在安全性方面存在一些差異。

IPv6 安全性

IPv6是為了實(shí)現端到端加密而設計的，因此從理論上講，大規模采用IPv6將會(huì )增加中間人攻擊的困難程度。

IPv6不僅支持更安全的名稱(chēng)解析，還引入了安全鄰居發(fā)現（SEND）協(xié)議，通過(guò)為鄰居發(fā)現協(xié)議（NDP）添加安全擴展來(lái)提高安全性。NDP負責在本地鏈路上發(fā)現其他網(wǎng)絡(luò )節點(diǎn)，但默認情況下不安全，容易受到惡意干擾。SEND通過(guò)獨立于IPsec的加密方法，保護了NDP的安全性。

IPv6提供兩個(gè)安全標頭，即身份驗證標頭(AH)和封裝安全有效負載(ESP)，它們可以單獨或同時(shí)使用。身份驗證標頭提供數據源的身份驗證和重放攻擊的保護，而封裝安全有效負載提供無(wú)連接的完整性、數據源的身份驗證、重放攻擊的保護以及有限的流量機密性，同時(shí)通過(guò)對有效負載進(jìn)行加密來(lái)提供隱私和機密性。如果在網(wǎng)絡(luò )中使用IPSec，IPv4也可以獲得這種保護。

IPv4協(xié)議的安全性

在過(guò)去的幾年中，IPv4已經(jīng)經(jīng)歷了重要的更新。因此，IPv4和IPv6在安全性方面的差異并不明顯?，F在，IPv6中的相同的IPSec也可以用于IPv4。是否接受和使用它取決于網(wǎng)絡(luò )服務(wù)提供商和最終用戶(hù)，所以只要正確配置了IPv4網(wǎng)絡(luò )，它也可以像IPv6網(wǎng)絡(luò )一樣安全。