IPv6

インターネットプロトコル(IP)は、すべてのインターネットアプリケーションの基盤です。TCPやUDPなどの他のプロトコルはIPを基盤として構築され、HTTP(S)、電子メール、電話、DNSといったサービスを提供しています。IPv4プロトコルは、約40億アドレスという比較的小さなアドレス空間が既に枯渇しているため、IPv6に置き換えられつつあります。IPv6は現在ほぼ普及しており、多くの人が想像する以上に有用です。


たとえホームクラウドを運用していなくても、ルーターでNATを有効にしておくべきです。ルーターのNATは、複数のデバイスを単一のパブリックIPv4アドレスの背後に隠すことで問題を覆い隠すだけです。IPv6はアドレス空間を340垓という膨大な数に拡張し、デバイスごとに複数のアドレスがあっても、当面は十分な容量となるはずです。さらに、IPv6を優先するプロバイダーやサービスが増えるにつれて、長期的にはネットワークの互換性も向上します。

これは、インターネットが本来の目的通りに機能していることを意味します。つまり、経路上のファイアウォールが許可する限り、すべてのホストは他のすべてのホストに直接アクセスできます。古いデバイスはIPv4しか理解できないことが多いため、多くの場所では今後も長きにわたり、両方のプロトコルがデュアルスタックモードで並行して動作し続けるでしょう。IPv4は長らくあらゆることを実現できていません。この時代遅れの技術は、NATを介してアドレス不足をかろうじて隠す程度です。

ケーブルテレビ経由でインターネットに接続しているユーザーは、ルーターがパブリックIPv4アドレスを受信できないため、外出先から自宅のクラウドにアクセスしたり、VPN接続を確立したりすることができないことがよくあります。IPv6ネットワークではこれが可能になり、さらにLAN上の複数のサーバーが同じサービスを同時に提供したり、管理者がリモートデスクトップ経由でLAN上の任意のホストをリモート管理したりといったメリットもあります。

IPv4と同様に、IPv6にもネットワーク内でのみ有効なアドレスがあり、それらはプレフィックスによって定義されます。 fe80::/10 コンピュータがインターネット上の IPv6 サーバーにアクセスできるグローバルに有効な IPv6 アドレス (グローバル一意アドレス、GUA) を少なくとも 1 つ持っている場合、そのコンピュータは少なくとも 1 つのグローバルに有効な IPv6 アドレス (GUA) を持っていることになります。最後に、多くのルーターはオプションでユニーク ローカル アドレス (ULA、範囲) を提供しています。 fd00::/8)をオンにします。これにより、企業はインターネットにアクセスできない場合でも、部門間でトラフィックをルーティングできます。

プレフィックスは、プロバイダーによって割り当てられるIPv6アドレスの最初の部分です。ルーターはこれを使用して、パケットをプロバイダー、ネットワーク上の別のルーター、またはローカル(無線)LANのいずれに送信するかを決定します。アドレスの後半は、ローカルネットワーク上のデバイス識別子(IID)です。多くのプロバイダーは、例えば…のように、より大きなプレフィックスを割り当てます。 /56, これにより、インターネットへの 56 ビット、サブネット ビット 8 ビット、サブネット内のホスト用 64 ビットの合計 256 個の個別のサブネットの操作が可能になります。

各ホストは、ルーターによって指定されたプレフィックスを使用して独自の IPv6 アドレスを設定できます。 。これは、プライバシー拡張機能を使用してユーザーの行動を偽装するのに役立ちます。コンピューターは定期的に新しいランダムなホスト部分をサブネット プレフィックスに付加し、新しい接続にこのアドレスを使用します。 。ただし、コンピューターは、サーバー機能やリモート制御などの一方的な受信トラフィックに対して、一定のホスト部分を持つ IPv6 アドレスを使用します。

長い IPv6 アドレスは短縮できます。4 桁のブロック内の先頭のゼロを省略でき、1 つの連続したゼロの文字列を 2 つのコロンで置き換えることができます。 2001:0db8:0000:0042:0000:0000:0000:0001 まず、4つのブロックの先頭のゼロを削除することによって実現されます。 2001:db8:0:42:0:0:0:1.

最も長い連続ゼロセクションは次のようになります... :: 一緒に動けば、 2001:db8:0:42::1. さらにわかりやすい例: fe80:0000:0000:0000:02aa:00ff:fe28:9c5a なるだろう fe80::2aa:ff:fe28:9c5a. これは重要です: :: 1つのアドレスにつき1回のみ使用できます。そうしないと、後で何回使用したかが不明瞭になります。 0000-ブロックが実際に意図されていました。

要するに、IPv6 は一見したほど複雑ではないということです。ホームクラウドを運用していない場合でも、ルーターでアクティブ化する必要があります。適切なアドレスと正しく構成されたファイアウォールを使用すると、IPv6 はバックグラウンドで動作し、ネットワークでの作業がはるかに簡単になります。今日 IPv6 をアクティベートする人は誰でも、明日のアプリケーションに向けてネットワークを準備するだけでなく、今すぐに自由、シンプルさ、コントロールを取り戻すことができます。

バック