Enquanto você espera ter um endereço IPv4 atribuído ao seu local, você pode se surpreender ao encontrar um endereço IPv6 atribuído a você também. Por que os dois tipos seriam atribuídos a você ao mesmo tempo? A postagem de perguntas e respostas do superusuário de hoje tem a resposta para a pergunta de um curioso leitor.
A sessão de perguntas e respostas de hoje chega até nós como cortesia do SuperUser – uma subdivisão do Stack Exchange, um agrupamento da comunidade de sites de perguntas e respostas.
Imagem cortesia de Ministerio TIC Colombia (Flickr).
A questão
O leitor de superusuário AJS14 quer saber por que ele tem endereços públicos IPv4 e IPv6 atribuídos à sua rede doméstica:
Para minha rede doméstica, meu endereço IP público “é exibido” como IPv4 em alguns sites, e como IPv6 em outros. Li este tópico do Superusuário e entendo que é possível que meu provedor de serviços de Internet tenha me atribuído um de cada tipo.
- Qual é o propósito de atribuir um de cada tipo para mim?
- A desativação do IPv6 no Windows em um host local pode garantir que apenas um endereço IPv4 seja usado nesse computador? Pergunto ao ler sobre preocupações de segurança em relação a determinados protocolos VPN usados em combinação com o IPv6.
Por que os endereços públicos IPv4 e IPv6 seriam atribuídos à mesma rede doméstica?
A resposta
O colaborador do superusuário Bob tem a resposta para nós:
Qual é o propósito de atribuir um de cada tipo para mim?
Idealmente, devemos avançar para uma maior implantação do IPv6 devido ao esgotamento do IPv4. No entanto, muitos servidores ainda não oferecem suporte ao IPv6. Existem muitas soluções alternativas, nenhuma particularmente boa, mas geralmente envolvem encapsulamento através de um servidor intermediário que pode ser traduzido entre os dois. Seu ISP fornece um endereço IPv4 por motivos de compatibilidade.
O que muitos ISPs fazem agora é implementar o CGN, onde muitas pessoas compartilham um único endereço IPv4 “público”. Existem muitas razões pelas quais isso é uma coisa ruim(1), mas é necessário simplesmente porque não há endereços IPv4 suficientes para circular. É por isso que precisamos do IPv6 e, provavelmente, por que o seu ISP o fornece.
A desativação do IPv6 no Windows em um host local pode garantir que apenas um endereço IPv4 seja usado nesse computador?
Sim, no entanto, isso geralmente não é uma boa ideia. Como alternativa, você pode desativar o IPv6 no nível do roteador, o que é um pouco melhor, mas, novamente, essa não é uma ótima idéia. Não podemos continuar usando o IPv4 para sempre.
Pergunto ao ler sobre preocupações de segurança em relação a determinados protocolos VPN usados em combinação com o IPv6.
Isso geralmente ocorre devido a configurações e clientes VPN quebrados. Está ficando melhor agora, no entanto. Se você não usar VPNs, isso não afetará você. Se você usa um, primeiro deve fazer algumas pesquisas para verificar se ele suporta o IPv6 corretamente (as VPNs modernas devem agora). Um dos maiores problemas foi o fato de os clientes VPN ignorarem totalmente o IPv6; portanto, as conexões IPv6 ignoraram a VPN, mas esperamos que isso melhore agora que há mais atenção focada no problema (consulte também: a vulnerabilidade de segurança IPv6 cria brechas nas reivindicações dos provedores de VPN )
(1) Por exemplo, uma das consequências do CGN é que os usuários domésticos não podem mais hospedar um servidor de maneira confiável. O NAT tradicional era ruim o suficiente (e novamente uma consequência da falta de IPv4), mas com o encaminhamento de porta CGN, também não é mais possível. Existem técnicas para contorná-lo, como a perfuração de NAT, mas requerem servidores externos e nem sempre funcionam, dependendo do serviço necessário. Ter um endereço IPv6 exclusivo contorna essa limitação.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Deseja ler mais respostas de outros usuários do Stack Exchange com conhecimento técnico? Confira o tópico de discussão completo aqui.
0 Comments