舉步維艱十余載 IPv6即將成主流

　　今年一月初，下一代互聯(lián)網(wǎng)國家工程中心正式宣布推出IPv6公共DNS，并在北京、廣州、芝加哥、倫敦、法蘭克福等多地部署了遞歸節(jié)點(diǎn)，將向全球免費(fèi)提供公共DNS服務(wù)。在2017年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》中也曾明確，至2018年底實(shí)現(xiàn)國內(nèi)IPv6活躍用戶數(shù)2億，2020年達(dá)5億。實(shí)際上，現(xiàn)如今全球各國政府都在加快對IPv6的部署工作。

　　好飯不怕晚：舉步維艱十余載 IPv6即將成主流

　　實(shí)際上，國家早在2003年就極具前瞻性的將發(fā)展IPv6提上了日程，以應(yīng)對IPv4地址日漸枯竭的問題。當(dāng)時(shí)，經(jīng)過五年的發(fā)展，第一期取得了預(yù)定的戰(zhàn)略目標(biāo)。然而，從2008年以后我國IPv6的發(fā)展速度開始放緩，漸漸落后于國際水平，可謂是“起個(gè)大早趕了晚集?！?/p>

　　起步早卻低于國際水平

　　根據(jù)APNIC Labs提供的全球IPv6用戶數(shù)(估計(jì))及IPv6用戶普及率的報(bào)告來看，截至2017年底，全球IPv6用戶數(shù)排名前十位的國家/地區(qū)，依次是印度，美國，德國，日本，巴西，英國，法國，加拿大，比利時(shí)，馬來西亞等，中國位居第14位;而在全球IPv6用戶普及率排位中，中國僅排在第67位。

　　為何早早入局，發(fā)展速度卻低于國際水平?實(shí)際上，在過去的十年間里，中國推進(jìn)IPv6發(fā)展可以說舉步維艱。在中國工程院院士、清華大學(xué)教授吳建平看來，之所以造成今天這樣一個(gè)落后局面，主要有以下幾個(gè)原因：

　　首先，我國在互聯(lián)網(wǎng)技術(shù)使用上還是相對落后且起步較晚，導(dǎo)致地址短缺，造成用私有地址出口轉(zhuǎn)換成公有地址，然而地址轉(zhuǎn)換(NAT)只能暫時(shí)應(yīng)對IPv4公網(wǎng)地址不足的問題，加之整個(gè)產(chǎn)業(yè)鏈對IPv6無動(dòng)于衷。在國外，一個(gè)用戶獲得運(yùn)營商的服務(wù)必須要有公有地址，在中國卻不一定這樣，一是大家選擇少，而是都沒有這個(gè)意識(shí)非要選擇一個(gè)公有地址。

　　其次，互聯(lián)網(wǎng)缺乏應(yīng)有的國際競爭，像Google、Facebook等大型互聯(lián)網(wǎng)服務(wù)提供商(ISP)已將大量應(yīng)用遷移至IPv6，盡管國內(nèi)部分ISP也做了一些應(yīng)用遷移，但不提供更深層次的服務(wù)，國內(nèi)的部分ISP也未躋身國際大競爭環(huán)境中。另外，運(yùn)營商和信息提供商互相之間相互抱怨，運(yùn)營商抱怨ISP不做應(yīng)用遷移，用戶沒有訪問資源，ISP則抱怨運(yùn)營商不發(fā)展用戶資源沒人用，實(shí)際上這些都是沒有長遠(yuǎn)的戰(zhàn)略眼光。

　　再者，我國互聯(lián)網(wǎng)安全監(jiān)管措施成本和代價(jià)都很高，將應(yīng)用整個(gè)遷移到IPv6上面以后需要重新構(gòu)建。此外，一些安全專家認(rèn)為，IPv6本身具備端到端的加密功能，這給我國的很多安全管理和監(jiān)控帶來困難。實(shí)際上，互聯(lián)網(wǎng)為何在IPv6上進(jìn)行加密而IPv4沒有，就是要讓用戶有安全措施，對用戶而言無疑是利好的。

　　加快對IPv6的規(guī)模部署

　　近日，下一代互聯(lián)網(wǎng)國家工程中心日前正式宣布推出IPv6公共DNS：240c：：6666及備用DNS“240c：：6644”。通過免費(fèi)提供性能優(yōu)異的公共DNS服務(wù)，為廣大IPv6互聯(lián)網(wǎng)用戶打造安全、穩(wěn)定、高速、智能的上網(wǎng)體驗(yàn)，助力我國《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》全面落實(shí)。同時(shí)，工程中心還聯(lián)合全球IPv6論壇(IPv6 Forum)啟動(dòng)IPv6 公共DNS的全球推廣計(jì)劃，旨在為全球用戶提供更優(yōu)質(zhì)的上網(wǎng)解析服務(wù)。

　　此外，IPv6公共DNS將通過主動(dòng)同步com/net域名、緩存熱點(diǎn)域名等舉措，減少遞歸過程，以最大程度實(shí)現(xiàn)快速應(yīng)答。安全性方面，IPv6公共DNS支持單IP解析限速、DNSSEC安全解析驗(yàn)證，通過安全限速可有效攔截惡意攻擊等，既不會(huì)出現(xiàn)惡意跳轉(zhuǎn)，也不會(huì)有強(qiáng)制性廣告出現(xiàn)。最后，即便是純IPv6用戶，也可以基于DNS64解析服務(wù)實(shí)現(xiàn)對純IPv4網(wǎng)絡(luò)資源的請求。

　　另一方面，隨著全球范圍內(nèi)的IPv6快速部署，網(wǎng)絡(luò)設(shè)備主流廠家近年來也發(fā)布了大量的IPv6產(chǎn)品，類型基本涵蓋原有IPv4產(chǎn)品(包括路由器、交換機(jī)、接入服務(wù)器、防火墻、VPN網(wǎng)關(guān)、域名服務(wù)器等)，以便夠滿足商用部署需求。

　　在獲得IPv6 Ready Logo的設(shè)備中，我國路由器、交換機(jī)、防火墻、網(wǎng)關(guān)等設(shè)備遙遙領(lǐng)先其他類型的產(chǎn)品，相比于其他網(wǎng)絡(luò)設(shè)備大戶如美國、韓國、日本，中國在路由器、交換機(jī)、安全設(shè)備等設(shè)備較多，超過70%，其他設(shè)備類型，特別是終端設(shè)備方面的申請相對較少。換言之，誰能率先在IPv6方面有所作為，誰就能夠在未來的競爭中占據(jù)有利地位。

　　從硬件層面上看，近兩三年來推出的手機(jī)和PC等終端產(chǎn)品基本都已完全支持IPv6。此外，操作系統(tǒng)作為各種應(yīng)用的基礎(chǔ)，同樣是支持IPv6至關(guān)重要的環(huán)節(jié)，目前，包括手機(jī)、PC和服務(wù)器在內(nèi)的常用操作系統(tǒng)，基本都能夠適用IPv6，支持率高達(dá)90%。實(shí)際上，在去年發(fā)布的《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》中就已明確指出，2018年底實(shí)現(xiàn)國內(nèi)IPv6活躍用戶數(shù)達(dá)到2億，至2020年達(dá)到5億。