securecomputing.net.au 关于 IPv6 安全的文章

Secure Computing Magazine 认为 IPv6 对许多操作系统的安全构成了明显而紧迫的威胁。虽然这句话本身有一定道理，但它并没有对因周界和信任模型定义不明确而导致的真实问题作出必要的限定。我尝试在他们的网站上纠正或留下评论，却发现他们的评论插件在服务器端出现了问题。

我的评论是指出，他们在 IPv6 地址规模的数学计算上弄错了，可能是因为 HTML 技能不足，无法使用指数表示。IPv6 的地址数量是 2^128，也就是 3.4 × 10^38。

此外，关于“启用 IPv6 的操作系统会导致问题”的讨论并未说明，大多数启用 IPv6 的电脑并不会自动使用 Teredo、6in4 或 6to4 隧道，而是直接在以太网链路上获取链路本地地址。是的，Apple Airport Extreme 也可以开启 6to4 模式并为 IPv6 客户端分配全局范围的地址，但这并非真正的默认行为。IPv6 是我们必须前进的方向，越多的障碍和安全恐吓宣传把我们吓离这项技术，我们就越难、更久才能实现 IPv4 与 IPv6 的共存之路。

---

原文发表在 truman.net。查看存档副本。