舉步維艱十余載 IPv6即將成主流

　　今年一月初，下一代互聯(lián)網(wǎng)國家工程中心正式宣布推出IPv6公共DNS，并在北京、廣州、芝加哥、倫敦、法蘭克福等多地部署了遞歸節(jié)點，將向全球免費提供公共DNS服務。在2017年發(fā)布的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》中也曾明確，至2018年底實現(xiàn)國內(nèi)IPv6活躍用戶數(shù)2億，2020年達5億。實際上，現(xiàn)如今全球各國政府都在加快對IPv6的部署工作。

　　好飯不怕晚：舉步維艱十余載 IPv6即將成主流

　　實際上，國家早在2003年就極具前瞻性的將發(fā)展IPv6提上了日程，以應對IPv4地址日漸枯竭的問題。當時，經(jīng)過五年的發(fā)展，第一期取得了預定的戰(zhàn)略目標。然而，從2008年以后我國IPv6的發(fā)展速度開始放緩，漸漸落后于國際水平，可謂是“起個大早趕了晚集?！?/p>

　　起步早卻低于國際水平

　　根據(jù)APNIC Labs提供的全球IPv6用戶數(shù)(估計)及IPv6用戶普及率的報告來看，截至2017年底，全球IPv6用戶數(shù)排名前十位的國家/地區(qū)，依次是印度，美國，德國，日本，巴西，英國，法國，加拿大，比利時，馬來西亞等，中國位居第14位;而在全球IPv6用戶普及率排位中，中國僅排在第67位。

　　為何早早入局，發(fā)展速度卻低于國際水平?實際上，在過去的十年間里，中國推進IPv6發(fā)展可以說舉步維艱。在中國工程院院士、清華大學教授吳建平看來，之所以造成今天這樣一個落后局面，主要有以下幾個原因：

　　首先，我國在互聯(lián)網(wǎng)技術(shù)使用上還是相對落后且起步較晚，導致地址短缺，造成用私有地址出口轉(zhuǎn)換成公有地址，然而地址轉(zhuǎn)換(NAT)只能暫時應對IPv4公網(wǎng)地址不足的問題，加之整個產(chǎn)業(yè)鏈對IPv6無動于衷。在國外，一個用戶獲得運營商的服務必須要有公有地址，在中國卻不一定這樣，一是大家選擇少，而是都沒有這個意識非要選擇一個公有地址。

　　其次，互聯(lián)網(wǎng)缺乏應有的國際競爭，像Google、Facebook等大型互聯(lián)網(wǎng)服務提供商(ISP)已將大量應用遷移至IPv6，盡管國內(nèi)部分ISP也做了一些應用遷移，但不提供更深層次的服務，國內(nèi)的部分ISP也未躋身國際大競爭環(huán)境中。另外，運營商和信息提供商互相之間相互抱怨，運營商抱怨ISP不做應用遷移，用戶沒有訪問資源，ISP則抱怨運營商不發(fā)展用戶資源沒人用，實際上這些都是沒有長遠的戰(zhàn)略眼光。

　　再者，我國互聯(lián)網(wǎng)安全監(jiān)管措施成本和代價都很高，將應用整個遷移到IPv6上面以后需要重新構(gòu)建。此外，一些安全專家認為，IPv6本身具備端到端的加密功能，這給我國的很多安全管理和監(jiān)控帶來困難。實際上，互聯(lián)網(wǎng)為何在IPv6上進行加密而IPv4沒有，就是要讓用戶有安全措施，對用戶而言無疑是利好的。

　　加快對IPv6的規(guī)模部署

　　近日，下一代互聯(lián)網(wǎng)國家工程中心日前正式宣布推出IPv6公共DNS：240c：：6666及備用DNS“240c：：6644”。通過免費提供性能優(yōu)異的公共DNS服務，為廣大IPv6互聯(lián)網(wǎng)用戶打造安全、穩(wěn)定、高速、智能的上網(wǎng)體驗，助力我國《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》全面落實。同時，工程中心還聯(lián)合全球IPv6論壇(IPv6 Forum)啟動IPv6 公共DNS的全球推廣計劃，旨在為全球用戶提供更優(yōu)質(zhì)的上網(wǎng)解析服務。

　　此外，IPv6公共DNS將通過主動同步com/net域名、緩存熱點域名等舉措，減少遞歸過程，以最大程度實現(xiàn)快速應答。安全性方面，IPv6公共DNS支持單IP解析限速、DNSSEC安全解析驗證，通過安全限速可有效攔截惡意攻擊等，既不會出現(xiàn)惡意跳轉(zhuǎn)，也不會有強制性廣告出現(xiàn)。最后，即便是純IPv6用戶，也可以基于DNS64解析服務實現(xiàn)對純IPv4網(wǎng)絡資源的請求。

　　另一方面，隨著全球范圍內(nèi)的IPv6快速部署，網(wǎng)絡設備主流廠家近年來也發(fā)布了大量的IPv6產(chǎn)品，類型基本涵蓋原有IPv4產(chǎn)品(包括路由器、交換機、接入服務器、防火墻、VPN網(wǎng)關、域名服務器等)，以便夠滿足商用部署需求。

　　在獲得IPv6 Ready Logo的設備中，我國路由器、交換機、防火墻、網(wǎng)關等設備遙遙領先其他類型的產(chǎn)品，相比于其他網(wǎng)絡設備大戶如美國、韓國、日本，中國在路由器、交換機、安全設備等設備較多，超過70%，其他設備類型，特別是終端設備方面的申請相對較少。換言之，誰能率先在IPv6方面有所作為，誰就能夠在未來的競爭中占據(jù)有利地位。

　　從硬件層面上看，近兩三年來推出的手機和PC等終端產(chǎn)品基本都已完全支持IPv6。此外，操作系統(tǒng)作為各種應用的基礎，同樣是支持IPv6至關重要的環(huán)節(jié)，目前，包括手機、PC和服務器在內(nèi)的常用操作系統(tǒng)，基本都能夠適用IPv6，支持率高達90%。實際上，在去年發(fā)布的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》中就已明確指出，2018年底實現(xiàn)國內(nèi)IPv6活躍用戶數(shù)達到2億，至2020年達到5億。