Por que tenho endereços públicos IPv4 e IPv6 atribuídos à minha rede doméstica?
Enquanto você espera ter um endereço IPv4 atribuído ao seu local, você pode se surpreender ao encontrar um endereço IPv6 atribuído a você também. Por que ambos os tipos seriam atribuídos a você ao mesmo tempo? O post de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um curioso leitor.
A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade..
Imagem cortesia do Ministerio TIC Colombia (Flickr).
A questão
O leitor do SuperUser AJS14 quer saber por que ele tem endereços públicos IPv4 e IPv6 atribuídos à sua rede doméstica:
Para minha rede doméstica, meu endereço IP público “é exibido” como IPv4 em alguns sites, mas como IPv6 em outros. Eu li este segmento SuperUser e entendo que é possível para o meu provedor de serviços de Internet ter me atribuído um de cada tipo.
- Qual é o propósito de atribuir um de cada tipo para mim??
- A desativação do IPv6 a partir do Windows em um host local garante que apenas um endereço IPv4 seja usado nesse computador? Pergunto como li sobre preocupações de segurança em relação a certos protocolos VPN usados em combinação com o IPv6.
Por que os endereços públicos IPv4 e IPv6 serão atribuídos à mesma rede doméstica??
A resposta
O colaborador do SuperUser Bob tem a resposta para nós:
Qual é o propósito de atribuir um de cada tipo para mim??
Idealmente, deveríamos estar caminhando para uma maior implantação do IPv6 devido ao esgotamento do IPv4. No entanto, muitos servidores ainda não suportam o IPv6. Há muitas soluções alternativas, nenhuma particularmente boa, mas elas geralmente envolvem encapsulamento por meio de um servidor intermediário que pode traduzir entre os dois. Seu ISP fornece um endereço IPv4 por razões de compatibilidade.
O que muitos provedores fazem agora é implementar o CGN, onde muitas pessoas compartilham um único endereço IPv4 “público”. Existem muitas razões pelas quais isso é uma coisa ruim(1), mas é necessário simplesmente porque não há endereços IPv4 suficientes para serem distribuídos. É por isso que precisamos do IPv6, e provavelmente porque o seu ISP o fornece.
A desativação do IPv6 no Windows em um host local garante que apenas um endereço IPv4 seja usado nesse computador?
Sim, no entanto, isso geralmente não é uma boa ideia. Alternativamente, você pode desabilitar o IPv6 no nível do roteador, o que é um pouco melhor, mas novamente isso não é uma ótima idéia. Não podemos continuar a usar o IPv4 para sempre.
Pergunto como li sobre preocupações de segurança em relação a certos protocolos VPN usados em combinação com o IPv6.
Isso normalmente ocorre devido a clientes e configurações VPN quebrados. Está ficando melhor agora, no entanto. Se você não usar VPNs, isso não afetará você. Se você usa um, você deve fazer alguma pesquisa primeiro para ver se ele suporta o IPv6 corretamente (as VPNs modernas devem agora). Um dos maiores problemas foi com clientes VPN ignorando o IPv6 completamente, então as conexões IPv6 contornaram a VPN, mas espero que tenha ficado melhor agora que há mais atenção focada no problema (veja também: vulnerabilidade de segurança IPv6 pula buracos nas reivindicações dos provedores de VPN) ).
(1) Por exemplo, uma das conseqüências da CGN é que os usuários domésticos não podem mais hospedar um servidor de maneira confiável. O NAT tradicional já era ruim o suficiente (e novamente uma conseqüência da falta de IPv4), mas com o encaminhamento de porta CGN também não é mais possível. Existem técnicas para contornar esse problema, como a perfuração de furos NAT, mas elas exigem servidores externos e nem sempre funcionarão dependendo do serviço necessário. Ter um endereço IPv6 exclusivo resolve essa limitação.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.
