IPv6有许多优点，包括更快的Internet应用程序连接体验，收集有关应用程序访问者的数据以及衡量访问者参与度和转换率。
IPv6的
使用IPv6更快
如果您的商家提供公共网站或移动应用，那么在使用IPv6和IPv4时，您的网站可能会运行得更快。这部分是因为服务提供商为IPv4网络连接提供了大量的网络地址转换（NAT）。
运营商缺乏足够的公共IPv4地址来为所有用户提供唯一的地址，因此他们使用大规模NAT技术来指导他们。运营商网络的IPv4流量通常通过一个或多个NAT，并通过集中的运营商级或大规模NAT传回，其中客户端连接竞争TCP/UDP端口空间，连接限制和带宽。所有这些NAT都需要重新计算TCP和UDP报头和校验和，这可能导致数据包传输延迟。
相比之下，大多数移动和宽带用户现在在其设备上使用本机IPv6。 IPv6数据包不通过运营商的NAT系统，而是直接进入Internet。缺少IPv6的NAT意味着TCP和UDP报头校验和不需要像IPv4那样重新计算。
即使IPv6数据包具有更大的报头大小和扩展报头（更多的协议开销），它们也像IPv4一样硬件加速。对于同时支持IPv4和IPv6的系统，Happy Eyeballs算法有助于确定哪种协议可以更快地工作并选择它，从而有助于改善最终用户体验。
Facebook，LinkedIn，谷歌和其他公司发布的统计数据显示，IPv6更快。
亚太网络信息中心（APNIC）是监控来自世界各地的IPv4和IPv6数据包往返时间的五个区域互联网注册机构之一。结果表明，除亚洲外，IPv6的延迟低于IPv4。
帮助最终用户访问Internet
正如IPv6可以提高访问零售站点的客户的性能一样，它也可以提高从公司网络访问Internet的企业用户的性能。
默认情况下，大多数主机操作系统都支持IPv4和IPv6，因此，如果企业主机所连接的公司网络也支持IPv6，则最终用户将自动拥有双协议Internet连接。不幸的是，今天，大多数公司将这些双协议主机连接到仅限IPv4的接入网络。如果企业在其无线接入网络上启用IPv6，他们就可以开始利用IPv6。
IPv6部署应该从Internet的边缘开始，因此当企业开始实施IPv6部署项目时，他们应该确保其Internet边界安全防御支持IPv6。其中包括防火墙，DNS服务器，负载平衡器，Web应用程序防火墙（WAF）和云访问安全客户端。
一旦外围支持IPv6，下一步就是在核心网络中部署IPv6，然后将其部署到最终用户。
更大的客户亲密度
当网站使用IPv6时，他们通过观察客户的真实IP地址获得更大的客户亲密度。当客户端连接到网站时，它会记录其IP地址。可以根据威胁情报数据库和信誉过滤器检查地址，以确定它是恶意链接还是欺诈链接。
某些网站尝试使用IP地址作为身份验证的元素。用户名和密码可以与IP地址相关联，从而增加了尝试登录的人是他们正在谈论的人的信心，因为他们使用与过去相同的IP地址。
虽然实现IPv6有许多好处，但它也可能导致隐私问题，因为没有IPv6 NAT，就可以捕获真实的客户端设备地址。一些安全管理员担心IPv6会更容易受到攻击。
最终用户隐私
似乎揭示客户的真实IP地址会在一定程度上危及安全性，但根据IETF，NAT并不是IPv6所需的外围安全功能。相反，周边安全性可以由状态防火墙强制执行，该防火墙允许出站连接但阻止未经请求的入站连接。因此，即使有人知道最终用户的全局IPv6地址，他们也无法启动与主机的连接。
IPv6具有一些通过隐藏接口标识符（IID）来保护最终用户隐私的特定方法，IID是唯一标识主机的地址的一部分。组织不希望通过在IID中包含最终用户的设备MAC地址来公开任何个人信息。
该方法取决于网络是使用诸如无状态地址自动配置（SLAAC）或具有隐私扩展的RDNSS之类的协议还是使用稳定的SLAAC。
此外，当使用DHCPv6将IPv6地址租赁给主机时，IID是随机的，从而保留了最终用户的隐私。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 了解Linux操作系统中的块设备

• 分享到：