今年一月初,,下一代互聯(lián)網(wǎng)國家工程中心正式宣布推出IPv6公共DNS,并在北京,、廣州,、芝加哥、倫敦,、法蘭克福等多地部署了遞歸節(jié)點,,將向全球免費提供公共DNS服務(wù)。
在2017年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》中也曾明確,,至2018年底實現(xiàn)國內(nèi)IPv6活躍用戶數(shù)2億,,2020年達(dá)5億,。實際上,現(xiàn)如今全球各國政府都在加快對IPv6的部署工作,。
實際上,,國家早在2003年就極具前瞻性的將發(fā)展IPv6提上了日程,以應(yīng)對IPv4地址日漸枯竭的問題,。
當(dāng)時,,經(jīng)過五年的發(fā)展,第一期取得了預(yù)定的戰(zhàn)略目標(biāo),。然而,,從2008年以后我國IPv6的發(fā)展速度開始放緩,漸漸落后于國際水平,,可謂是“起個大早趕了晚集,。”
起步早卻低于國際水平
根據(jù)APNIC Labs提供的全球IPv6用戶數(shù)(估計)及IPv6用戶普及率的報告來看,,截至2017年底,,全球IPv6用戶數(shù)排名前十位的國家/地區(qū),依次是印度,,美國,,德國,日本,,巴西,,英國,法國,,加拿大,,比利時,馬來西亞等,,中國位居第14位,;而在全球IPv6用戶普及率排位中,中國僅排在第67位,。
為何早早入局,,發(fā)展速度卻低于國際水平?實際上,,在過去的十年間里,,中國推進(jìn)IPv6發(fā)展可以說舉步維艱。
在中國工程院院士,、清華大學(xué)教授吳建平看來,,之所以造成今天這樣一個落后局面,主要有以下幾個原因:
首先,,我國在互聯(lián)網(wǎng)技術(shù)使用上還是相對落后且起步較晚,,導(dǎo)致地址短缺,造成用私有地址出口轉(zhuǎn)換成公有地址,,然而地址轉(zhuǎn)換(NAT)只能暫時應(yīng)對IPv4公網(wǎng)地址不足的問題,,加之整個產(chǎn)業(yè)鏈對IPv6無動于衷。
在國外,,一個用戶獲得運營商的服務(wù)必須要有公有地址,,在中國卻不一定這樣,一是大家選擇少,,而是都沒有這個意識非要選擇一個公有地址,。
其次,互聯(lián)網(wǎng)缺乏應(yīng)有的國際競爭,,像Google,、Facebook等大型互聯(lián)網(wǎng)服務(wù)提供商(ISP)已將大量應(yīng)用遷移至IPv6,盡管國內(nèi)部分ISP也做了一些應(yīng)用遷移,,但不提供更深層次的服務(wù),,國內(nèi)的部分ISP也未躋身國際大競爭環(huán)境中。
另外,,運營商和信息提供商互相之間相互抱怨,,運營商抱怨ISP不做應(yīng)用遷移,用戶沒有訪問資源,,ISP則抱怨運營商不發(fā)展用戶資源沒人用,,實際上這些都是沒有長遠(yuǎn)的戰(zhàn)略眼光。
再者,,我國互聯(lián)網(wǎng)安全監(jiān)管措施成本和代價都很高,,將應(yīng)用整個遷移到IPv6上面以后需要重新構(gòu)建。
此外,,一些安全專家認(rèn)為,,IPv6本身具備端到端的加密功能,這給我國的很多安全管理帶來困難,。實際上,互聯(lián)網(wǎng)為何在IPv6上進(jìn)行加密而IPv4沒有,,就是要讓用戶有安全措施,對用戶而言無疑是利好的,。
加快對IPv6的規(guī)模部署
近日,下一代互聯(lián)網(wǎng)國家工程中心日前正式宣布推出IPv6公共DNS:240c::6666及備用DNS“240c::6644”,。
通過免費提供性能優(yōu)異的公共DNS服務(wù),為廣大IPv6互聯(lián)網(wǎng)用戶打造安全,、穩(wěn)定,、高速,、智能的上網(wǎng)體驗,,助力我國《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》全面落實,。
同時,工程中心還聯(lián)合全球IPv6論壇(IPv6 Forum)啟動IPv6 公共DNS的全球推廣計劃,,旨在為全球用戶提供更優(yōu)質(zhì)的上網(wǎng)解析服務(wù),。
此外,,IPv6公共DNS將通過主動同步com/net域名,、緩存熱點域名等舉措,減少遞歸過程,,以最大程度實現(xiàn)快速應(yīng)答,。安全性方面,,IPv6公共DNS支持單IP解析限速、DNSSEC安全解析驗證,,通過安全限速可有效攔截惡意攻擊等,既不會出現(xiàn)惡意跳轉(zhuǎn),,也不會有強制性廣告出現(xiàn),。
最后,即便是純IPv6用戶,,也可以基于DNS64解析服務(wù)實現(xiàn)對純IPv4網(wǎng)絡(luò)資源的請求。
另一方面,,隨著全球范圍內(nèi)的IPv6快速部署,網(wǎng)絡(luò)設(shè)備主流廠家近年來也發(fā)布了大量的IPv6產(chǎn)品,,類型基本涵蓋原有IPv4產(chǎn)品(包括路由器、交換機,、接入服務(wù)器,、防火墻,、VPN網(wǎng)關(guān),、域名服務(wù)器等),,以便夠滿足商用部署需求,。
在獲得IPv6 Ready Logo的設(shè)備中,,我國路由器,、交換機,、防火墻、網(wǎng)關(guān)等設(shè)備遙遙領(lǐng)先其他類型的產(chǎn)品,,相比于其他網(wǎng)絡(luò)設(shè)備大戶如美國,、韓國、日本,,中國在路由器,、交換機,、安全設(shè)備等設(shè)備較多,超過70%,,其他設(shè)備類型,,特別是終端設(shè)備方面的申請相對較少。
換言之,,誰能率先在IPv6方面有所作為,誰就能夠在未來的競爭中占據(jù)有利地位,。
從硬件層面上看,近兩三年來推出的手機和PC等終端產(chǎn)品基本都已完全支持IPv6,。
此外,,操作系統(tǒng)作為各種應(yīng)用的基礎(chǔ),,同樣是支持IPv6至關(guān)重要的環(huán)節(jié),,目前,,包括手機,、PC和服務(wù)器在內(nèi)的常用操作系統(tǒng),,基本都能夠適用IPv6,支持率高達(dá)90%,。
實際上,在去年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》中就已明確指出,,2018年底實現(xiàn)國內(nèi)IPv6活躍用戶數(shù)達(dá)到2億,,至2020年達(dá)到5億,。