普及率不到1% 我國將加速IPv6發展
今年一月初,下一代互聯網國家工程中心正式宣布推出IPv6公共DNS,并在北京、廣州、芝加哥、倫敦、法蘭克福等多地部署了遞歸節點,將向全球免費提供公共DNS服務。
在2017年發布的《推進互聯網協議第六版(IPv6)規模部署行動計劃》中也曾明確,至2018年底實現國內IPv6活躍用戶數2億,2020年達5億。實際上,現如今全球各國政府都在加快對IPv6的部署工作。
實際上,國家早在2003年就極具前瞻性的將發展IPv6提上了日程,以應對IPv4地址日漸枯竭的問題。
當時,經過五年的發展,第一期取得了預定的戰略目標。然而,從2008年以后我國IPv6的發展速度開始放緩,漸漸落后于國際水平,可謂是“起個大早趕了晚集。”
起步早卻低于國際水平
根據APNIC Labs提供的全球IPv6用戶數(估計)及IPv6用戶普及率的報告來看,截至2017年底,全球IPv6用戶數排名前十位的國家/地區,依次是印度,美國,德國,日本,巴西,英國,法國,加拿大,比利時,馬來西亞等,中國位居第14位;而在全球IPv6用戶普及率排位中,中國僅排在第67位。
為何早早入局,發展速度卻低于國際水平?實際上,在過去的十年間里,中國推進IPv6發展可以說舉步維艱。
在中國工程院院士、清華大學教授吳建平看來,之所以造成今天這樣一個落后局面,主要有以下幾個原因:
首先,我國在互聯網技術使用上還是相對落后且起步較晚,導致地址短缺,造成用私有地址出口轉換成公有地址,然而地址轉換(NAT)只能暫時應對IPv4公網地址不足的問題,加之整個產業鏈對IPv6無動于衷。
在國外,一個用戶獲得運營商的服務必須要有公有地址,在中國卻不一定這樣,一是大家選擇少,而是都沒有這個意識非要選擇一個公有地址。
其次,互聯網缺乏應有的國際競爭,像Google、Facebook等大型互聯網服務提供商(ISP)已將大量應用遷移至IPv6,盡管國內部分ISP也做了一些應用遷移,但不提供更深層次的服務,國內的部分ISP也未躋身國際大競爭環境中。
另外,運營商和信息提供商互相之間相互抱怨,運營商抱怨ISP不做應用遷移,用戶沒有訪問資源,ISP則抱怨運營商不發展用戶資源沒人用,實際上這些都是沒有長遠的戰略眼光。
再者,我國互聯網安全監管措施成本和代價都很高,將應用整個遷移到IPv6上面以后需要重新構建。
此外,一些安全專家認為,IPv6本身具備端到端的加密功能,這給我國的很多安全管理帶來困難。實際上,互聯網為何在IPv6上進行加密而IPv4沒有,就是要讓用戶有安全措施,對用戶而言無疑是利好的。
加快對IPv6的規模部署
近日,下一代互聯網國家工程中心日前正式宣布推出IPv6公共DNS:240c::6666及備用DNS“240c::6644”。
通過免費提供性能優異的公共DNS服務,為廣大IPv6互聯網用戶打造安全、穩定、高速、智能的上網體驗,助力我國《推進互聯網協議第六版(IPv6)規模部署行動計劃》全面落實。
同時,工程中心還聯合全球IPv6論壇(IPv6 Forum)啟動IPv6 公共DNS的全球推廣計劃,旨在為全球用戶提供更優質的上網解析服務。
此外,IPv6公共DNS將通過主動同步com/net域名、緩存熱點域名等舉措,減少遞歸過程,以最大程度實現快速應答。安全性方面,IPv6公共DNS支持單IP解析限速、DNSSEC安全解析驗證,通過安全限速可有效攔截惡意攻擊等,既不會出現惡意跳轉,也不會有強制性廣告出現。
最后,即便是純IPv6用戶,也可以基于DNS64解析服務實現對純IPv4網絡資源的請求。
另一方面,隨著全球范圍內的IPv6快速部署,網絡設備主流廠家近年來也發布了大量的IPv6產品,類型基本涵蓋原有IPv4產品(包括路由器、交換機、接入服務器、防火墻、VPN網關、域名服務器等),以便夠滿足商用部署需求。
在獲得IPv6 Ready Logo的設備中,我國路由器、交換機、防火墻、網關等設備遙遙領先其他類型的產品,相比于其他網絡設備大戶如美國、韓國、日本,中國在路由器、交換機、安全設備等設備較多,超過70%,其他設備類型,特別是終端設備方面的申請相對較少。
換言之,誰能率先在IPv6方面有所作為,誰就能夠在未來的競爭中占據有利地位。
從硬件層面上看,近兩三年來推出的手機和PC等終端產品基本都已完全支持IPv6。
此外,操作系統作為各種應用的基礎,同樣是支持IPv6至關重要的環節,目前,包括手機、PC和服務器在內的常用操作系統,基本都能夠適用IPv6,支持率高達90%。
實際上,在去年發布的《推進互聯網協議第六版(IPv6)規模部署行動計劃》中就已明確指出,2018年底實現國內IPv6活躍用戶數達到2億,至2020年達到5億。
責任編輯:任我行