Video není dostupné.
Omlouváme se.
工信部推进IPV6淘汰NAT，网络新时代即将到来--详解NAT与IPV6转换背后的技术变革与新挑战。
Vložit
- čas přidán 17. 08. 2024
- 付费频道订阅： / @storytellerfan
工信部推进IPV6淘汰NAT，网络新时代即将到来--详解NAT与IPV6转换背后的技术变革与新挑战。
博客地址：lukefan.com/20...
亲爱的家人们，上网从此告别NAT，你准备好迎接IPv6的巨浪了吗？🌊💨
**工信部最新消息**：7月10号，工信部联手中央网信办，召开了网络去NAT专项工作会议，意味着我们即将告别IPv4时代，步入更广阔、更安全的IPv6时代！
😱但NAT是什么？简单来说，就如同家里一路由器替所有设备“换脸”，也就是网络地址转换，让无数设备共享一个公网IP地址。但是随着IPv4地址告罄，我们不得不面对NAT带来的各种不便和安全漏洞。
🚀而现在，IPv6的海量地址库不仅能保证地球上每个设备拥有多个独立IP，还能在极大程度上提升网络稳定性和安全性。你知道吗？IPv6的地址数量比地球上所有沙粒加起来还要多！🏖️
🔒但别急，安全问题也随之而来。更多暴露在公网下的设备意味着我们不能掉以轻心。智能家电设备，你们准备好了吗？
🏠运营商上门，不再是默认关闭IPv6，而是打开新时代的大门！2025年7月以后，不允许再添加任何NAT新设备。移动端和固网的访问，将大面积切换到IPv6。你家的宽带师傅，也许很快就要因为升级IPv6来敲你的门了。
👀GFW准备好了吗？老旧的封堵技术在IPv6面前变得棘手。海量地址，无限跳转，传统的屏蔽手段已不再高明。
🛡️智能设备安全性升级，这不仅关乎技术迭代，更是一场安全意识的竞赛。对于我们每一个用户来说，防火墙、加密通信将会变得更加重要。
📱最后，还等什么？快去检查你的家庭路由器，开启IPv6，迎接互联网的新纪元吧！
IPv6，不是简单的升级换代，它是数字化时代的一次全面革新。记住，与时俱进，永不落伍！
别了NAT，欢迎IPv6！这一次，我们都站在了新世界的起点。🌐🚀
点赞👍，关注🔔，一起讨论我们的IPv6时代吧！#IPv6时代# #去NAT化# #网络新纪元#
00:00:00 节目介绍和主题引入：工信部推动网络去NAT化
00:00:40 解释NAT及其背景：IPV4地址短缺导致NAT技术应用
00:02:25 IPV6的优势和推广阻碍：地址充足但存在设备兼容和安全问题
00:05:09 推动IPV6的行动：家庭宽带默认开启IPV6、限制NAT设备、提高IPV6流量占比
00:07:13 推动IPV6的原因：刺激消费、更新GFW技术
00:08:54 IPV6对GFW的影响：监控能力提升、翻墙方式改变
00:11:22 家庭用户使用IPV6的步骤：联系运营商、设置路由器、注意防火墙
00:13:17 IPV6盛行后的影响：路由器翻墙失效、GFW波动、网站IP地址变化
00:14:02 节目总结和呼吁观众互动
欢迎加入Discord讨论服务器：
/ discord
什么都挡不住崇祯上煤山
最近因为路由坏了，正在忙乎家里的网络架设，用的就是ipv6公网地址，给老范补充几个点：
1.最省事的并不是让运营商打开ipv6，而是告诉装宽带师傅把光猫改桥接，这样所有ipv6的设置都可以在路由器上进行设置，而不是通过配置有限的光猫来折腾；
2.ipv4其实在运营商那里就不知道经历了多少次nat，到了单个省市可能分到有限数量的ipv4地址，因此家庭宽带想要取得ipv4公网地址很难，这也是俗称的“大内网”的由来；
3.动态ip地址在ipv6上一样会有，这是路由的原理造成的，ipv分到的临时地址是有所谓“租约”的，简单理解租约到期就会变化，但设备自带的固定ip地址（也就是ipv6地址的后半部分）是不变的，外网访问内网简单理解其实就是靠着这后半部分的ip来连接（当然实际的原理会更复杂）；
4.ipv4防火墙不建议打开，ipv6也只建议开放部分端口，而且一定要复杂密码验证才能使用，之前有案例简单密码被黑的播主，一定要重视；
5.如果是自己或家人有限流量的访问内网，建议买个域名，通过动态解析域名来绑定ipv6地址访问，并且域名尽量局限知情人的数量，开放端口尽量选择不常用的（比如五位数的端口），ipv4时代黑客是可以扫描ip地址来寻找不安全的设备来当肉鸡的，ipv6因为地址实在太多，无法扫描，但如果你的域名和开放的端口被人知道，那就跟三体里说的黑暗森林里发出的光一样醒目。
非常专业和中肯的建议
补充一点，现在反向代理软件也非常多，有了域名后再通过反向代理去做内网穿透，安全性才大大提高。
我也开过一段时间后来关了，实在不安全，有一些用到的东西还是放vps方便，家庭网络毕竟东西太多了，尽量不远程家庭网
@@greentoby3674 是traceroute吧，单个路由只能看单次的
多数地区是不给开ipv6
你想讲的东西太多了但知识储备有限。。
那你来讲咯！
@@fat-uncle84 他没有义务讲，但是可以提意见吧？
@@fat-uncle84 早在10年前,shadowsocks流行之后, IP封锁已经不是封锁的主要手段,这部分工作部署在小区级别的城域网路由器上就够了,不可能在主干网或者国际出口那边做过滤.省一级的路由器目前都已经具备协议指纹识别和异常加密流量监控的能力
@@fat-uncle84 传播错误知识 不如什么也不说 因为这是误人子弟
同感
一條原則：凡是共產黨要大力推廣的，最終都會變成數字時代監控人民的新手段，不會是好事，好事它不會想著韭菜。
煤油好喝吗😂@dyd-wv7tj
我发现你们这些人脑子可能都有泡。
不推进ipv6:中共要把人民与世界隔离，加强统治。
推进ipv6：中共发现了新的监控人民的手段。
反正咋整你们都能说出花来😅😅
短时间内IPv6不能完全代替IPv4，玩过VPS的都清楚，并不是所有的网络都提供IPv6 access的。
難說,以中國來說,他只要盡量推進國內網站盡快能夠IPv6 access 基本上就達到他的要求了,因為他預設本來就不讓翻牆出去,外頭的網站能不能IPv6 access 對她來說他沒什麼差別
@@pettypeellau1 完全两码事。而且IPv6推广反而有利于科学上网，IPv4被封锁了还可以用IPv6，而且由于IPv6目前无稀缺性，支持IPv6 access的网络更换IPv6地址基本是上零成本。
ISP部署NAT64+DNS64可以让用户侧只有纯IPv6，还能访问IPv4网站。
估计以后IPV6地址要和身份证绑定，实名制😛
技术问题可以用行政手段解决😊
实名制手机号了，你看垃圾电话消失了吗
应该是朝这个方向发展
@@redwu5918嘿嘿，让你活你就可以活
@@redwu5918 你有什么理解错误，共产党推广手机号实名是为了更好的监控人民、定位人民，及时消灭不稳定隐私，打击什么骚扰电话这种鬼话你还真信
看到“去nat”，第一感觉就是“完咯”😅
对我们玩nas的是福音，对那些总统候选人来说是噩梦
有啥可完的？就算只剩ipv6，那设备上网也是用的临时地址～被访问才是获取到的地址～
为什么？你干的事见不得光？
还有NAT64 技术 可以实现ipv4 和 ipv6 之间互转。 运营商还是会做ip地址统一管理的。不是每个人都可以申请ip地址的。最终家庭侧还是会通过路由器做NAT转换。
家里的嵌入式设备完全可以继续使用局域网路由器的ipv4环境，路由器出口自动ipv4转ipv6，为什么必须更换？
查了下资料，能用，只是不常用。Network address translation is not commonly used in IPv6 because one of the design goals of IPv6 is to restore end-to-end network connectivity.
也不一定需要更换内网设备的，Ipv6 10年内的电脑应该都会有的，然后内网设备还是可以用ipv4只是不像ipv6那么方便可以直连。其实早就应该推广了。
不可能危的，只會更智能，從底層就能鎖定具體終端設備，而不會像ipv4那樣，經過幾層路由，就查不出來具體是哪個設備發出來的。
以旧换新这个说到点上了。前段时间已经有消息怎么促进家电定时更换。
其实是小问题。只允许 登记的MAC地址上网就可以了。技术上只能做到 PPPOE 基于MAC的验证 。但是像协议层， 像SSL SSH传输层的验证。他是没办法GFW的。现在翻墙不是不能翻。只是麻烦一点而已。现阶段的钉子是 DNS的污染，非常头疼。
Ipv6挺好的，再也不用内网穿透软件，家里搞一个高性能电脑，直接远程串流控制，干重活玩游戏体验也好
到時只許開有限端口，串流會有bug
不需要穿透是真的，但是串流游戏一时半会还做不到
IPV6要真的搞起来，运营商是最反对的，这么多NAT设备怎么卖？这么多赚钱的IPV4业务还怎么继续？所以这个事情还要等着看落实效果，不过从IPV6的原理来说对GFW是压力大于机遇，IPV4+NAT的多层嵌套都没能管住翻墙技术的发展，扁平化的IPV6是真的不好管控，第一是海量地址，第二是流标签的引入，毕竟IPV6设计之初就是为了对抗黑客和不还好意的网络劫持，所以总的来说是一次正面变革。
有些东西必须圈养,因为他们会怀疑你任何动作,包括给他们自由的意图😞
IPv6地址虽然多很多，但是都是按区段分配的，GFW也可以按区段来封杀。
疯了吧？误杀率超过50%
@@Slybabyfox 不會的，一個區段64位都足夠精細了
但很多VPS分的是/96甚至更小/112的也见过
纠正一下～路由器梯子加ipv6没问题的，甚至梯子都可以用ipv6
我这里，梯子开了，IPv6的测试就全挂了。
ipv6在局域網是不存在的路由器直接轉内網ipv4就行了。
gfw在福建地区用的白名单制，推广开来根本不影响。
5:19 有些设备暴露在公网上，安全性问题还是不大的，毕竟你要是挨着扫每个IP的话，一个/64的IP段就够你受的，能扫的只能说是通过你访问网站的时候知道的IP
现在的GFW在很大程度上是保护了外网的环境！否则.........不敢想象，有多少老外能读懂中文原文😅
粪缸一旦破裂，苍蝇会飞的到处都是
没错，就像弯弯一样@@R0king.1678
说句实话，你对网络的知识和知识还不能准确的描述问题。其实对于个人用户并不是必须每个终端设备都要使用ipv6，而且即使规定要求也可以通过路由进行和现在一样的内网连接使用ipv4。
有没有可能实名认证才给你分配ipv6
那应该会闲置下来大量的IPv4地址，到时候申请公网IPv4应该更容易了
我这里的宽带直接公网IP
不会有人释放IPv4地址的。
咱们给电信部门省着点过 还不行呀❗
主要是一些老的socket应用可能要挂掉了，比如你们这个年代喜欢的魔兽世界怀旧服，要想办法兼容v6了，一般web应用其实影响不大。还有就是我们这些海外访问的不知道怎么解决，我们可没有v6地址
光国内换ipv6其实意义是不大的，国外不跟进还是大内网
google有IPv6，还是访问不了，国外跟进了一样是大内网，内网不内网跟IP没关系
@@user-ou5bt9tw9p 光Google有ipv6没用啊，大部分国外网站还是没有ipv6地址，还是需要用v4地址去访问。
@@user-ou5bt9tw9p 很多外国网站只有ipv4地址，这个不跟进只有国内自己用ipv6是没有意义的。并且，所有的DNS根服务器都在境外，如果这些服务器不支持也是没有意义的。
工信部下一步应该把读心术作为重点发展方向
其实NAT对安全来说是好事，相当于给用户加了一个只出不进的防火墙，这样即使用户从不更新操作系统，有危险的远程代码执行漏洞，也不会被暴露在公网上被扫描到
NAT 提供的安全感是一種虛假的安全感，因為 bypass 方案現在都很成熟，比如 slipstreaming。NAT 在安全方面能做到的事，不會比一個靜態防火牆要多，反而會讓用戶錯誤的認為自己的安全有保障。
那么和你同一个局域网的人能不更容易黑你
一个巴掌拍不响，自己用v6，但要连接对面的服务不是v6也是白搭，比如说你重金买的vps
重金买VPS，不支持IPv6？你这重金恐怕也是廉价的小厂商吧？我用的免费亚马逊云和甲骨文云都支持IPv6，收费的VPS，不支持IPv6,就坚决不要
VPS是可以申请ipv6 tunnel broker的
AWS和Azure的免费VM都要对公网IPv4收费了，IPv6是大势所趋，只是目前的切换还不够平滑
ipv6封不完，那恐怕gwf要使用白名单制了。
现在防火墙也不会大力发展封ip这种老方法了，你看ipv4都封得很厉害了，那又怎么样，翻墙还不是轻轻松松，so easy。
现在境外网站已经事实白名单了gfw毫无压力
有没有可能 以后根本就没有GFW了.
除非共产党挂了
不懂技术就别特么乱讲
只会加速提升gfw ipv6封锁技术
抓人效率更高了
@@user-dq2xr4yk1s 你以为现在IPv4找不到你么？只要翻墙出去不乱发表言论，很少有听说被请喝茶的
@@user-dq2xr4yk1s 不会抓人的，你没有啥影响力的话人家都懒得理你，还得管盒饭。
工信部也没办法。马上要推广车联网自动驾驶，各种都要联网，不淘汰NAT不行了。就看以后怎么斗法了，从最近国内外舆论风向来看，GFW摆烂也不是不可能🤣
到时候一机资一个ipv6, 监控起来不更简单高效？
对的，可以精确识别某台设备的异常流量进行追踪
中共对推进监管百姓的技术必然是第一位的
内网用V4 V6不关外网的事，除非你要它公开，根本不用换。
国外的网站不一定会增加IPV6的地址，因为目前很多国外的网站也在封堵中国IP
这下ipv6直接都到具体设备了。
再过3-5年，手机通过星链上网应该不难了。
按IPv6的地址数量来说，就不应该有 NAT 这概念。
ipv6宽带好像都还没普及，手机流量就基本都是ipv6，但是有时候也会给ipv4的地址
宽带设备都做好了，只是安装的时候，默认不开。
家里弄过，不安全+很多网站访问不了了。。。。等等吧。
国内的大企业都不积极呀，特别是百度百度的好多网站都进不去，电脑开IPv6和V4同时开，优先使用IPv6一直在转圈圈。
实名制保护了谁？又方便了谁？
gfw用上最新的人工智能了，封你查你分分钟。
遥遥领先👌……
用区块链技术，给你百万个真假地址！你慢慢人工智能吧！
道高一尺 魔高一丈，没有什么是不可能的
给你百万个随机地址，等你查到也是百年之后了，再说会花那么多人力物力去查，我肯定要犯多大的事啊😂，别把gfw当神，那也是人做的一个软件而已
@@shantan9402 白名单了解一下。
内网ipv4没问题吧！！有影响吗？
GFW: 上白名單
最近几年不会搞成强制只有v6，只会v4v6并存
你知道意味着什么吗，意味着中国要脱离世界，中国要关闭锁国
好像說到4不能做到一樣😂
Hello. Nice to meet you
老范用上绿幕了，用心
没有绿幕。
如果要求我换智能设备的话，我直接换那种纯私有网络的。不连公网
可以断网使用的本地智能设备。
20年前我上大学时就讲ipv6，估计推不动
工信部会推进一个可能导致GFW失效的技术？怎么想都觉得不合理
实名制买ipv6，根电话号码似的，还有必要吗
全球部署新海纜都打算避開匪區了
鬼岛后面保证没光缆
以后逮你更便捷了。。。以后每人终生给你分一个号，就跟身份证一样。。。。
可以手动Nat 吧！总有人发明新技术
ipv6让功夫墙更准确!
现在就广电的宽带不支持IPV6，其它的都支持了
ipv6不能串NAT嗎? 外網 router 內網
可以啊。但用ipv6还好啦，通过nat有些应用弊端。但v6安全性还是要注意。
@@hdfccl 這樣舊設備還是能透過ipv4連到router吧? 直連雖好但怎麼設fw又是門新學問。用NAT隔開，必要再用VPN比較放心
如果梯子不在路由器上，那不是每個想上網的都要掛梯子？
听他瞎说 梯子挂在路由器怎么就不能使用了 v4怎么用v6就怎么用
@@user-ke5xd7ki2o 不懂
跟手机号一样，实名制ipv6,爽
好像说了很多，其实什么都没说。up主这期主题，如果对内容不熟悉，就不水视频了吧。
就好像人家没日志一样，似懂非懂
工信部推動的事情要讓子彈飛。看看他們過去推動過多少東西。提供ipv6地址要另外花錢嗎？剛才測試了一下，我已經自動ipv6了。我都不知道。沒設置過。我的ipv6得了10分裏的10分
反正我一直关掉ipv6 ，ipv6理论上可以跟踪到个人
封不完 根本封不完
ipv6还是能用nat吧，nat对我来说最大的功能还是把局域网和公网分开。
给你个/60，分一半做nat，一半做路由+防火墙。家庭够用了。
你知道我用的梯子服务器是哪个服务商吗?说出来你可能不信。华为云😂
gfw无法拦截ipv6，国家是绝对不会推的。。。
个人家里还是用NAT，有什么影响？
个人家里面跑了和尚跑不了庙
aws 上已经对 ipv4 开始收费了
ipv6的路由有的并没有优化，会绕远
更换政府最喜欢，上网升级套餐，割一波韭菜
你这样讲，不应该 。没有超越不了技术和手段
政策是要ISP升级设备，网络，给每一个直接连接互联网设备一个v6 地址。家用设备基本上win7 以后的系统都支持IPv6，不懂就别乱讲，家庭设备连接局域网，通过路由器连接外网，内网要设备又不直接连接互联网，用什么IPv6。
他确实对网络不太了解。路由器打开ipv6，内网也是有v6的，不过那是内网ip，fe80开头的。这就和192.168一个概念。外网的v6也会进来个人设备，不止路由器。不信你打开电脑，可以看到两个ipv6地址+一个内网ipv4地址。内网可以不需要ipv6的原因是ipv4就够用。比如说192.168.1.1到最大值255可以管理254台内网设备，没谁家里有这么多设备。关键是路由器性能不行，wifi6的好点的设备才能管理256台，wifi5的四五十台，更早的wifi4管理不到20台。接下来的wifi7应该会普及到512台的管理性能，再高就浪费的。谁家里能超过500台网络设备啊？
还是要想怎么抓人
让你再躲在路由器后面
近5年的電腦才支持IPV6嗎？我家裡的垃圾電腦（在淘寶買的，被坑了）應該超過5年了，那個配置也是好多年以前的了，當時都落後，老師用舊的，劣質的，假的拼裝的，後來電源，硬盤都換了才能用，最老的手機不能玩了，舊手機能用的是16年的小米5
这东西推了都快20年了，十多年前的电脑都支持
@@user-up5sm9ej8q 應該有
家用路由器近些年才开始普及应用V6 电脑系统很早就支持了 安卓貌似有问题
百姓苦GFW久矣
不利于团结的话不要说🤣
那我不能用nat66吗真是的 ，一样nat
会有GFW2.0, 安心拉
IPV6都N年了。了不起双栈，替代不可能
这是什么时候的故事？讲的都是古代的事情
这么大一个肉球，也不割了去？
路由器上搞个NAT6不就是了，算啥难事。上有政策下有对策
不卖咋办哈哈哈哈
怎么设置啊！有教程吗？
掩耳盗铃？😂😂
都追到你的路由器了，不就是你了吗？
13:00 NAT背后的设备是可以通过内网穿透技术被外网访问的。
技术不成熟弊端太多 nat更安全
趋势就是越来越严，路上，小区，网络全部纳入监控网，升斗小民只能被困在牢中
你好像根本不懂技术。。。
基本上 IPv6 是二十年前的技術。1996-2000年就已經寫成 rfc 文件了。只是中低端分享器路由器太好賺。
0-255可不是4位哟😂
真的赶紧把这破墙拆了吧
还好我从头到尾都只用苹果