举步维艰十余载 IPv6即将成主流

2018-02-19 01:33

今年一月初，下一代互联网国家工程中心正式宣布推出IPv6公共DNS，并在北京、广州、芝加哥、伦敦、法兰克福等多地部署了递归节点，将向全球免费提供公共DNS服务。在2017年发布的《推进互联网协议第六版（IPv6）规模部署行动计划》中也曾明确，至2018年底实现国内IPv6活跃用户数2亿，2020年达5亿。实际上，现如今全球各国政府都在加快对IPv6的部署工作。

好饭不怕晚：举步维艰十余载 IPv6即将成主流

实际上，国家早在2003年就极具前瞻性的将发展IPv6提上了日程，以应对IPv4地址日渐枯竭的问题。当时，经过五年的发展，第一期取得了预定的战略目标。然而，从2008年以后我国IPv6的发展速度开始放缓，渐渐落后于国际水平，可谓是“起个大早赶了晚集。”

起步早却低于国际水平

根据APNIC Labs提供的全球IPv6用户数（估计）及IPv6用户普及率的报告来看，截至2017年底，全球IPv6用户数排名前十位的国家／地区，依次是印度，美国，德国，日本，巴西，英国，法国，加拿大，比利时，马来西亚等，中国位居第14位；而在全球IPv6用户普及率排位中，中国仅排在第67位。

为何早早入局，发展速度却低于国际水平？实际上，在过去的十年间里，中国推进IPv6发展可以说举步维艰。在中国工程院院士、清华大学教授吴建平看来，之所以造成今天这样一个落后局面，主要有以下几个原因：

首先，我国在互联网技术使用上还是相对落后且起步较晚，导致地址短缺，造成用私有地址出口转换成公有地址，然而地址转换（NAT）只能暂时应对IPv4公网地址不足的问题，加之整个产业链对IPv6无动于衷。在国外，一个用户获得运营商的服务必须要有公有地址，在中国却不一定这样，一是大家选择少，而是都没有这个意识非要选择一个公有地址。

其次，互联网缺乏应有的国际竞争，像Google、Facebook等大型互联网服务提供商（ISP）已将大量应用迁移至IPv6，尽管国内部分ISP也做了一些应用迁移，但不提供更深层次的服务，国内的部分ISP也未跻身国际大竞争环境中。另外，运营商和信息提供商互相之间相互抱怨，运营商抱怨ISP不做应用迁移，用户没有访问资源，ISP则抱怨运营商不发展用户资源没人用，实际上这些都是没有长远的战略眼光。

再者，我国互联网安全监管措施成本和代价都很高，将应用整个迁移到IPv6上面以后需要重新构建。此外，一些安全专家认为，IPv6本身具备端到端的加密功能，这给我国的很多安全管理和监控带来困难。实际上，互联网为何在IPv6上进行加密而IPv4没有，就是要让用户有安全措施，对用户而言无疑是利好的。

加快对IPv6的规模部署

近日，下一代互联网国家工程中心日前正式宣布推出IPv6公共DNS：240c：：6666及备用DNS“240c：：6644”。通过免费提供性能优异的公共DNS服务，为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验，助力我国《推进互联网协议第六版（IPv6）规模部署行动计划》全面落实。同时，工程中心还联合全球IPv6论坛（IPv6 Forum）启动IPv6 公共DNS的全球推广计划，旨在为全球用户提供更优质的上网解析服务。

此外，IPv6公共DNS将通过主动同步com／net域名、缓存热点域名等举措，减少递归过程，以最大程度实现快速应答。安全性方面，IPv6公共DNS支持单IP解析限速、DNSSEC安全解析验证，通过安全限速可有效拦截恶意攻击等，既不会出现恶意跳转，也不会有强制性广告出现。最后，即便是纯IPv6用户，也可以基于DNS64解析服务实现对纯IPv4网络资源的请求。

另一方面，随着全球范围内的IPv6快速部署，网络设备主流厂家近年来也发布了大量的IPv6产品，类型基本涵盖原有IPv4产品（包括路由器、交换机、接入服务器、防火墙、VPN网关、域名服务器等），以便够满足商用部署需求。

在获得IPv6 Ready Logo的设备中，我国路由器、交换机、防火墙、网关等设备遥遥领先其他类型的产品，相比于其他网络设备大户如美国、韩国、日本，中国在路由器、交换机、安全设备等设备较多，超过70％，其他设备类型，特别是终端设备方面的申请相对较少。换言之，谁能率先在IPv6方面有所作为，谁就能够在未来的竞争中占据有利地位。

从硬件层面上看，近两三年来推出的手机和PC等终端产品基本都已完全支持IPv6。此外，操作系统作为各种应用的基础，同样是支持IPv6至关重要的环节，目前，包括手机、PC和服务器在内的常用操作系统，基本都能够适用IPv6，支持率高达90％。实际上，在去年发布的《推进互联网协议第六版（IPv6）规模部署行动计划》中就已明确指出，2018年底实现国内IPv6活跃用户数达到2亿，至2020年达到5亿。