मेरे पास IPv4 और IPv6 दोनों सार्वजनिक पते हैं। क्यों?

18

मेरे होम नेटवर्क के लिए, मेरा सार्वजनिक आईपी पता IPv4 के रूप में कुछ वेबसाइटों के माध्यम से और दूसरों को IPv6 पते के रूप में दिखाता है। मैंने इस सूत्र को पढ़ा है और समझता हूं कि मेरे ISP के लिए यह संभव है कि मुझे प्रत्येक प्रकार का एक असाइन किया जाए।

मुझे प्रत्येक प्रकार से एक असाइन किए जाने का उद्देश्य क्या है?
एक स्थानीय होस्ट गारंटी पर विंडोज के भीतर से IPv6 को अक्षम कर सकता है केवल उस मशीन से मेरे IPv4 पते का उपयोग किया जाता है? मैं पूछता हूं कि मैंने IPv6 के साथ संयोजन में उपयोग किए गए कुछ वीपीएन प्रोटोकॉल के संबंध में सुरक्षा चिंताओं के बारे में पढ़ा है।

networking vpn ipv6

— AJS14
स्रोत

ऐसा हार्डवेयर मौजूद है जो IPv6 का समर्थन नहीं करता है। आपके ISP को इस बात की जानकारी नहीं है कि आपके पास क्या हार्डवेयर है। वे पते के मालिक हैं, तो यह उन्हें आप दोनों को आवंटित करने के लिए कुछ भी नहीं लागत।

— रामहुंड

6

यदि आप IPv6 को अक्षम करते हैं तो आप कम विश्वसनीय कनेक्शन की उम्मीद कर सकते हैं। बहुत सारे प्रदाता जो IPv6 को सक्षम कर रहे हैं, वे ऐसा इसलिए कर रहे हैं क्योंकि वे IPv4 पतों से बाहर हो गए हैं, और आपका IPv4 कनेक्शन CGN के माध्यम से जा सकता है। इसके अलावा आधुनिक ब्राउज़र IPv4 और IPv6 के बीच एक सेकंड से भी कम समय में विफल हो सकते हैं, इसलिए दोनों सक्षम होने से कुछ नेटवर्क विफलताओं के लिए अतिरिक्त लचीलापन प्रदान कर सकते हैं।

— कास्परड

36

सबसे पहले, मुझे प्रत्येक प्रकार से एक असाइन किए जाने का उद्देश्य क्या है?

आदर्श रूप से, हमें अधिक से अधिक आईपीवी 6 रोलआउट की ओर अग्रसर होना चाहिए IPv4 थकावट के । हालाँकि, बहुत सारे सर्वर अभी भी IPv6 का समर्थन नहीं करते हैं - कई वर्कअराउंड हैं, कोई भी विशेष रूप से महान नहीं है, लेकिन वे आम तौर पर एक मध्यवर्ती सर्वर के माध्यम से टनलिंग को शामिल करते हैं जो दोनों के बीच अनुवाद कर सकते हैं। आपका ISP आपको संगतता कारणों के लिए एक IPv4 पता प्रदान करता है।

अब कई आईएसपी सीजीएन को लागू करते हैं , जहां कई लोग एकल 'सार्वजनिक' आईपीवी 4 पता साझा करते हैं। कई हैं, कई कारण यह एक बुरी बात है ¹ , लेकिन यह केवल इसलिए आवश्यक है क्योंकि चारों ओर जाने के लिए पर्याप्त आईपीवी 4 पते नहीं हैं। यही कारण है कि हमें IPv6 की आवश्यकता है, और शायद इसलिए कि आपका ISP इसे प्रदान करता है।

दूसरे, एक स्थानीय होस्ट गौरेन्ती पर विंडोज के भीतर से आईपीवी 6 को अक्षम कर सकते हैं केवल उस मशीन से मेरे आईपीवी 4 पते का उपयोग किया जाता है।

हाँ। हालांकि, यह आमतौर पर एक अच्छा विचार नहीं है। वैकल्पिक रूप से, आप अपने राउटर पर IPv6 को निष्क्रिय कर सकते हैं, जो थोड़ा बेहतर है, लेकिन फिर से यह एक अच्छा विचार नहीं है। हम IPv4 के साथ हमेशा नहीं रह सकते।

मैं पूछता हूं कि मैंने IPv6 के साथ संयोजन में उपयोग किए गए कुछ वीपीएन प्रोटोकॉल के संबंध में सुरक्षा चिंताओं के बारे में पढ़ा है।

यह आमतौर पर टूटे हुए वीपीएन क्लाइंट्स और कॉन्फ़िगरेशन के कारण होता है। यह अब बेहतर हो रहा है, यद्यपि। यदि आप किसी वीपीएन का उपयोग नहीं करते हैं, तो यह आपको प्रभावित नहीं करेगा। यदि आप एक का उपयोग करते हैं, तो आपको पहले अनुसंधान करना चाहिए यदि यह IPv6 को सही ढंग से समर्थन करता है - आधुनिक लोगों को अब तक होना चाहिए। सबसे बड़े मुद्दों में से एक वीपीएन क्लाइंट थे जो आईपीवी 6 को पूरी तरह से अनदेखा कर रहे थे, इसलिए आईपीवी 6 कनेक्शन वीपीएन को बायपास करते हैं, लेकिन उम्मीद है कि अब बेहतर हो गया है कि वहां कुछ और ध्यान दिया गया है (यह भी देखें: http://www.techrepublic.com/article/ipv6-svurity -विभिन्नता-चुटकुले-छेद-इन-वीपीएन-प्रदाताओं-दावों / )।

¹ उदाहरण के लिए, सीजीएन के परिणामों में से एक है घरेलू उपयोगकर्ता अब किसी सर्वर को मज़बूती से होस्ट नहीं कर सकते हैं। पारंपरिक NAT काफी खराब था (और फिर से IPv4 की कमी का एक परिणाम) लेकिन CGN पोर्ट-फ़ॉरवर्डिंग के साथ भी संभव नहीं है। इसके चारों ओर तकनीकें हैं, जैसे NAT छेद-छिद्रण , लेकिन उन्हें फिर से बाहरी सर्वर की आवश्यकता होती है और हमेशा आवश्यक सेवा के आधार पर काम नहीं करेगा। एक अद्वितीय IPv6 पता होना इस सीमा के आसपास काम करता है।

— बॉब
स्रोत

क्या इसका मतलब है कि अन्य लोग आपके ट्रैफ़िक को सुन सकते हैं यदि उनके पास एक ही IPv4 एड्रेस हो?

— उम्मीद है कि

4

@HopefullyHelpful आम तौर पर नहीं। टीसीपी और यूडीपी दोनों एक सॉकेट की पहचान करने के लिए आईपी + पोर्ट जोड़े का उपयोग करते हैं, और एनएटी को एक बार में किसी भी बाहरी आईपी + पोर्ट के साथ एक ही आंतरिक आईपी + पोर्ट को जोड़ना चाहिए। आपका ट्रैफ़िक अन्य लोगों को दिखाई नहीं देगा। हालांकि, ऐसे मामले हैं जहां लोग आईपी-आधारित अभिगम नियंत्रण का उपयोग करते हैं, उदाहरण के लिए होस्ट और प्रतिबंध की अनुमति देते हैं, और CGN (और सामान्य रूप से NAT) इस तरह की योजनाओं को कमजोर करते हैं - अब एक आईपी पर प्रतिबंध लगाने से बहुत से निर्दोष लोगों को प्रभावित होता है, और एक आईपी आपको अधिक से अधिक की अनुमति देता है आशा कर सकते हैं।

— बॉब

4

IPv6 और IPv4 अलग-अलग और असंगत प्रणाली हैं, आप एक 'ड्यूल स्टैक' चला रहे हैं और आपका OS एक और दूसरा - आम तौर पर 6 और फिर 4 प्रयास करेगा। यदि किसी साइट पर AAAA रिकॉर्ड है, और आपके पास एक दोहरी स्टैक सेटअप है, तो आप होगा आम तौर पर पहले तो आईपीवी 4 IPv6 से कनेक्ट।

सिद्धांत रूप में यह भी मतलब है कि आप IPv6 से जुड़ सकते हैं केवल या IPv4 केवल पारदर्शी रूप से सर्वर।

और हाँ, इंटरफ़ेस के लिए ipv6 को अक्षम करने से यह सुनिश्चित होगा कि आपको ipv6 पता नहीं मिलेगा। आप ipconfig के साथ इसकी पुष्टि कर सकते हैं। Protocols प्रति मशीन नहीं, बल्कि प्रति इंटरफ़ेस पर सेट हैं। हालाँकि , विंडोज़ के आधुनिक संस्करणों के साथ , कुछ फ़ाइल साझा करने संबंधी चीजें - जैसे होमग्रुप्स, आईपीवी 6 पर निर्भर हो सकती हैं। आपका वीपीएन कैसे कॉन्फ़िगर किया गया है, इस पर निर्भर करते हुए, आपको केवल वीपीएन के बजाय सक्रिय प्रत्येक इंटरफ़ेस पर इसे अक्षम करना पड़ सकता है

— जर्नीमैन गीक
स्रोत

3

टूटे हुए वीपीएन क्लाइंट्स / कॉन्फिग्स के आसपास के मुद्दों को सिर्फ वीपीएन इंटरफेस पर आईपीवी 6 को अक्षम करके काम नहीं किया जा सकता है। समस्या यह है कि उन्होंने आईपीवी 6 को वीपीएन के माध्यम से सही तरीके से नहीं रखा है, इसलिए आप वीपीएन को गलती से समाप्त कर देते हैं।

— बॉब

1

इंटरनेट प्रोटोकॉल संस्करण 4 इंटरनेट प्रोटोकॉल का 4 वाँ संशोधन है, आम तौर पर इसका 32-बिट पता 4 संख्याओं से युक्त होता है, उदाहरण के लिए 12.342.7.89 की अवधि से अलग।

इंटरनेट प्रोटोकॉल संस्करण 6, 6 वां संशोधन है और IPv4 को बदलने का इरादा है, यह हेक्साडेसिमल में लिखा गया एक 128 बिट पता है और उदाहरण के लिए कॉलोन द्वारा अलग किया गया है 8ffe: 1900: 4545: 7: 336: f3ff: fe19: 34c

चूंकि संभावित IPv4 पते (लगभग 4 बिलियन) की सीमित संख्या है, हम नए उपकरणों को असाइन करने के लिए तेजी से अप्रयुक्त Ipv4 पतों से बाहर निकल रहे हैं, इसे IPv4 थकावट कहा जाता है। हालाँकि यह सबसे पुराना और प्रमुख रूप है क्योंकि अधिकांश कंप्यूटरों में अभी भी एक है, आपके ISP ने हालांकि IPv6 में इस कदम की आशंका जताई है और इसलिए आपको एक पता सौंपा है

IPv6 भी शामिल कई अन्य लाभ प्रदान करता है लेकिन सीमित नहीं है

कोई और अधिक NAT (नेटवर्क पता अनुवाद)
ऑटो-विन्यास
कोई और निजी पता टकराव नहीं
बेहतर मल्टीकास्ट रूटिंग
सरल हेडर प्रारूप
सरलीकृत, अधिक कुशल मार्ग
सेवा की सच्ची गुणवत्ता (QoS), जिसे "फ्लो लेबलिंग" भी कहा जाता है
अंतर्निहित प्रमाणीकरण और गोपनीयता समर्थन
लचीले विकल्प और एक्सटेंशन
आसान प्रशासन (कोई और अधिक डीएचसीपी)

अधिकांश आधुनिक सर्वर आमतौर पर आपके IPv6 पते से पहले और फिर आपके IPv4 से जुड़ने का प्रयास करेंगे, कई आधुनिक OS के कार्य IPv6 पर पूरी तरह से निर्भर हो सकते हैं इसलिए आपके लिए अपने IPv6 को अक्षम करने की अनुशंसा नहीं की जाती है हालांकि यह आपके कंप्यूटर को IPv4 से कनेक्ट करने के लिए बाध्य करेगा।

IPv6 के साथ सुरक्षा भेद्यता लगभग पूरी तरह से वीपीएन से संबंधित है क्योंकि वे कभी-कभी पूरी तरह से IPv6 को बायपास करते हैं, हालांकि अब यह एक मुद्दा नहीं बन रहा है और अधिकांश नए वीपीएन प्रदाता IPV6 संगतता प्रदान करने के लिए स्विच कर रहे हैं।

— SleepingGod
स्रोत

1

मैंने सोचा था कि हम था रन आउट, और अब वाहक नेट की तरह मूर्खतापूर्ण बातें कर रहे थे उन्हें भी आगे फैलाने के लिए?

— user253751

@ user20574 एशिया / प्रशांत क्षेत्र 2011 में बाहर चला गया। यूरोप 2012 में बाहर चला गया। दक्षिण अमेरिका 2014 में बाहर चला गया। उत्तरी अमेरिका 2015 में बाहर चला गया। अफ्रीका में अभी भी पते हैं, लेकिन उनकी वर्तमान विकास दर पर वे 2016 में बाहर हो सकते हैं।

— कैस्परल्ड