舉步維艱十余載 IPv6即將成主流

　　今年一月初，下一代互聯(lián)網(wǎng)國(guó)家工程中心正式宣布推出IPv6公共DNS，并在北京、廣州、芝加哥、倫敦、法蘭克福等多地部署了遞歸節(jié)點(diǎn)，將向全球免費(fèi)提供公共DNS服務(wù)。在2017年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》中也曾明確，至2018年底實(shí)現(xiàn)國(guó)內(nèi)IPv6活躍用戶(hù)數(shù)2億，2020年達(dá)5億。實(shí)際上，現(xiàn)如今全球各國(guó)政府都在加快對(duì)IPv6的部署工作。

　　好飯不怕晚：舉步維艱十余載 IPv6即將成主流

　　實(shí)際上，國(guó)家早在2003年就極具前瞻性的將發(fā)展IPv6提上了日程，以應(yīng)對(duì)IPv4地址日漸枯竭的問(wèn)題。當(dāng)時(shí)，經(jīng)過(guò)五年的發(fā)展，第一期取得了預(yù)定的戰(zhàn)略目標(biāo)。然而，從2008年以后我國(guó)IPv6的發(fā)展速度開(kāi)始放緩，漸漸落后于國(guó)際水平，可謂是“起個(gè)大早趕了晚集。”

　　起步早卻低于國(guó)際水平

　　根據(jù)APNIC Labs提供的全球IPv6用戶(hù)數(shù)(估計(jì))及IPv6用戶(hù)普及率的報(bào)告來(lái)看，截至2017年底，全球IPv6用戶(hù)數(shù)排名前十位的國(guó)家/地區(qū)，依次是印度，美國(guó)，德國(guó)，日本，巴西，英國(guó)，法國(guó)，加拿大，比利時(shí)，馬來(lái)西亞等，中國(guó)位居第14位;而在全球IPv6用戶(hù)普及率排位中，中國(guó)僅排在第67位。

　　為何早早入局，發(fā)展速度卻低于國(guó)際水平?實(shí)際上，在過(guò)去的十年間里，中國(guó)推進(jìn)IPv6發(fā)展可以說(shuō)舉步維艱。在中國(guó)工程院院士、清華大學(xué)教授吳建平看來(lái)，之所以造成今天這樣一個(gè)落后局面，主要有以下幾個(gè)原因：

　　首先，我國(guó)在互聯(lián)網(wǎng)技術(shù)使用上還是相對(duì)落后且起步較晚，導(dǎo)致地址短缺，造成用私有地址出口轉(zhuǎn)換成公有地址，然而地址轉(zhuǎn)換(NAT)只能暫時(shí)應(yīng)對(duì)IPv4公網(wǎng)地址不足的問(wèn)題，加之整個(gè)產(chǎn)業(yè)鏈對(duì)IPv6無(wú)動(dòng)于衷。在國(guó)外，一個(gè)用戶(hù)獲得運(yùn)營(yíng)商的服務(wù)必須要有公有地址，在中國(guó)卻不一定這樣，一是大家選擇少，而是都沒(méi)有這個(gè)意識(shí)非要選擇一個(gè)公有地址。

　　其次，互聯(lián)網(wǎng)缺乏應(yīng)有的國(guó)際競(jìng)爭(zhēng)，像Google、Facebook等大型互聯(lián)網(wǎng)服務(wù)提供商(ISP)已將大量應(yīng)用遷移至IPv6，盡管?chē)?guó)內(nèi)部分ISP也做了一些應(yīng)用遷移，但不提供更深層次的服務(wù)，國(guó)內(nèi)的部分ISP也未躋身國(guó)際大競(jìng)爭(zhēng)環(huán)境中。另外，運(yùn)營(yíng)商和信息提供商互相之間相互抱怨，運(yùn)營(yíng)商抱怨ISP不做應(yīng)用遷移，用戶(hù)沒(méi)有訪問(wèn)資源，ISP則抱怨運(yùn)營(yíng)商不發(fā)展用戶(hù)資源沒(méi)人用，實(shí)際上這些都是沒(méi)有長(zhǎng)遠(yuǎn)的戰(zhàn)略眼光。

　　再者，我國(guó)互聯(lián)網(wǎng)安全監(jiān)管措施成本和代價(jià)都很高，將應(yīng)用整個(gè)遷移到IPv6上面以后需要重新構(gòu)建。此外，一些安全專(zhuān)家認(rèn)為，IPv6本身具備端到端的加密功能，這給我國(guó)的很多安全管理和監(jiān)控帶來(lái)困難。實(shí)際上，互聯(lián)網(wǎng)為何在IPv6上進(jìn)行加密而IPv4沒(méi)有，就是要讓用戶(hù)有安全措施，對(duì)用戶(hù)而言無(wú)疑是利好的。

　　加快對(duì)IPv6的規(guī)模部署

　　近日，下一代互聯(lián)網(wǎng)國(guó)家工程中心日前正式宣布推出IPv6公共DNS：240c：：6666及備用DNS“240c：：6644”。通過(guò)免費(fèi)提供性能優(yōu)異的公共DNS服務(wù)，為廣大IPv6互聯(lián)網(wǎng)用戶(hù)打造安全、穩(wěn)定、高速、智能的上網(wǎng)體驗(yàn)，助力我國(guó)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》全面落實(shí)。同時(shí)，工程中心還聯(lián)合全球IPv6論壇(IPv6 Forum)啟動(dòng)IPv6 公共DNS的全球推廣計(jì)劃，旨在為全球用戶(hù)提供更優(yōu)質(zhì)的上網(wǎng)解析服務(wù)。

　　此外，IPv6公共DNS將通過(guò)主動(dòng)同步com/net域名、緩存熱點(diǎn)域名等舉措，減少遞歸過(guò)程，以最大程度實(shí)現(xiàn)快速應(yīng)答。安全性方面，IPv6公共DNS支持單IP解析限速、DNSSEC安全解析驗(yàn)證，通過(guò)安全限速可有效攔截惡意攻擊等，既不會(huì)出現(xiàn)惡意跳轉(zhuǎn)，也不會(huì)有強(qiáng)制性廣告出現(xiàn)。最后，即便是純IPv6用戶(hù)，也可以基于DNS64解析服務(wù)實(shí)現(xiàn)對(duì)純IPv4網(wǎng)絡(luò)資源的請(qǐng)求。

　　另一方面，隨著全球范圍內(nèi)的IPv6快速部署，網(wǎng)絡(luò)設(shè)備主流廠家近年來(lái)也發(fā)布了大量的IPv6產(chǎn)品，類(lèi)型基本涵蓋原有IPv4產(chǎn)品(包括路由器、交換機(jī)、接入服務(wù)器、防火墻、VPN網(wǎng)關(guān)、域名服務(wù)器等)，以便夠滿(mǎn)足商用部署需求。

　　在獲得IPv6 Ready Logo的設(shè)備中，我國(guó)路由器、交換機(jī)、防火墻、網(wǎng)關(guān)等設(shè)備遙遙領(lǐng)先其他類(lèi)型的產(chǎn)品，相比于其他網(wǎng)絡(luò)設(shè)備大戶(hù)如美國(guó)、韓國(guó)、日本，中國(guó)在路由器、交換機(jī)、安全設(shè)備等設(shè)備較多，超過(guò)70%，其他設(shè)備類(lèi)型，特別是終端設(shè)備方面的申請(qǐng)相對(duì)較少。換言之，誰(shuí)能率先在IPv6方面有所作為，誰(shuí)就能夠在未來(lái)的競(jìng)爭(zhēng)中占據(jù)有利地位。

　　從硬件層面上看，近兩三年來(lái)推出的手機(jī)和PC等終端產(chǎn)品基本都已完全支持IPv6。此外，操作系統(tǒng)作為各種應(yīng)用的基礎(chǔ)，同樣是支持IPv6至關(guān)重要的環(huán)節(jié)，目前，包括手機(jī)、PC和服務(wù)器在內(nèi)的常用操作系統(tǒng)，基本都能夠適用IPv6，支持率高達(dá)90%。實(shí)際上，在去年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》中就已明確指出，2018年底實(shí)現(xiàn)國(guó)內(nèi)IPv6活躍用戶(hù)數(shù)達(dá)到2億，至2020年達(dá)到5億。