国内IPv6规模化部署测量及安全探讨.pdf

国内IPv6规模化部署测量及安全探讨 郑晓峰 360企业安全技术研究院 IPv6 ：今夕何夕 回到2005年 IPv6 ：故事继续 IPv6怪圈 ：关注度落差 • 政策红利空前 • 关注度仍欠佳 《推进互联网协议第六版 （IPv6 ）规模部署行动计划》 IPv6怪圈 ：关注度落差 IPv6之于网站主、应用服务提供商 • 政策推动运营商 • 谁来推动网站主、应用服务提供商 ？ 国内网站部署现状究竟如何 ？ 中国IPv6趋势 • 数据来源 / • 数据量 AAAA记录 ：1亿条记录 • 时间区间 2014-08 至 2018-07 中国IPv6趋势 “国内域名”定义 ：IPv4或IPv6位于国内 中国IPv6趋势 分别以IPv4、IPv6作为 “国内域名”地理判断标准 /#/ipv6/passive 中国IPv6趋势 ：国内域名使用国外IPv6地址 域名按IPv6地理定位 美国 • 一定量非美国域名使 用了美国IPv6地址 域名按IPv4地理定位 • 始终呈增量 德国 • 增量保持相对稳定 • IPv6部署基数小 子域名变化波动较大 ？ 中国 • 国内域名使用国外 IPv6地址呈增加趋势 中国IPv6趋势 ：国内域名使用国外IPv6地址 国内启用IPV6的域名分布 （选取IPV4地址位于国内的域名，总量为 ：33192） 国内启用IPV6的域名中，40%使用的国外服务接入 国内域名大量使用HE等国外IPv6接入服务 国内域名 （不含EDU.CN）使用的“国内IPV6服务商” TOP 20 • 大量使用国外IPv6服务 • HE隧道 占主流 国内域名 （不含EDU.CN）使用的“国外IPV6服务商