V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
txydhr
V2EX  ›  宽带症候群

美国 T-mobile 已经彻底淘汰 ipv4

  •  
  •   txydhr · 2016-12-19 16:09:30 +08:00 via iPhone · 10632 次点击
    这是一个创建于 2898 天前的主题,其中的信息可能已经有所发展或是发生改变。
    现在手机已经没有 ipv4 地址,连 10 打头的内网也没有,分配 3 个公网 ipv6 。。。
    所有 IPv4 通过全部 NAT 转换成一个 2607 开头的 v6 地址。。。
    IPv6 网站不经过 NAT ,另外 dns 服务器解析 a 记录直接返回错误。。。
    今天一个国内网站上不去 traceroute 了一下,吓死了以为国内全面开放 ipv6 。。后来发现全都是 2607:7700:0:d 。。。
    51 条回复    2016-12-30 22:57:50 +08:00
    wildlynx
        1
    wildlynx  
       2016-12-19 16:38:05 +08:00
    天朝不知道什么时候才推广 ipv6 ?现在只能在教育网,或者各种隧道上 ipv6
    vibbow
        2
    vibbow  
       2016-12-19 16:39:24 +08:00
    那那些用 IPv4 地址直连的应用怎么办...
    qwvy2g
        3
    qwvy2g  
       2016-12-19 16:59:51 +08:00 via Android
    那还能用路由器吗? ipv6 地址足够吗?
    binbinyouliiii
        4
    binbinyouliiii  
       2016-12-19 17:03:49 +08:00 via Android
    哎,在学校的 ipv6 也就上这么几个网
    datou
        5
    datou  
       2016-12-19 17:17:07 +08:00
    @wildlynx 移动 4G 有 IPv6

    jininij
        6
    jininij  
       2016-12-19 17:24:34 +08:00 via Android   ❤️ 1
    因为某些众所周知的原因, ipv6 在国内仍是不可描述的。
    zangev5
        7
    zangev5  
       2016-12-19 18:00:25 +08:00
    @datou 好神奇,移动 4G 怎么开 ipv6
    isCyan
        8
    isCyan  
       2016-12-19 18:03:19 +08:00 via Android
    @jininij 就是某堵不可描述的*还没建好
    hahasong
        9
    hahasong  
       2016-12-19 18:06:58 +08:00
    由于防火墙还未升级支持 ipv6 ,此计划有待开发
    dariner
        10
    dariner  
       2016-12-19 18:13:56 +08:00
    楼上有答案了
    wildlynx
        11
    wildlynx  
       2016-12-19 19:47:50 +08:00
    @datou 广州联通 4G 下面没有部署 IPV6 。
    wildlynx
        12
    wildlynx  
       2016-12-19 19:48:58 +08:00
    @hahasong 应该防火墙对 ipv6 的支持还没有完善。防火墙 v6 玩玩路由黑洞, DNS 污染还是不错的
    LGA1150
        13
    LGA1150  
       2016-12-19 20:02:05 +08:00
    @wildlynx IPv6 下已经有 DNS 污染了, google.com 已加入此名单
    Khlieb
        14
    Khlieb  
       2016-12-19 21:11:38 +08:00 via Android
    @dariner 这就是“社会主义好”
    zpole
        15
    zpole  
       2016-12-19 21:32:06 +08:00
    羡慕
    shiji
        16
    shiji  
       2016-12-19 22:00:05 +08:00 via Android
    楼主,请你看我的这个主题: https://www.v2ex.com/t/315346

    你需要在 APN 里面改成 IPv4 ,否则很多 app 都会出问题
    akw2312
        17
    akw2312  
       2016-12-19 22:19:55 +08:00
    @LGA1150 其實那個 DNS 劫持很詭異 我這邊清大的 isatap 用 2001:4860:4860::8844 是毛汙染都沒的
    akw2312
        18
    akw2312  
       2016-12-19 22:20:27 +08:00
    話說 T-mobile 的 IPv6 能到 Cogent 嗎 XD(棒讀)
    Lagrange
        19
    Lagrange  
       2016-12-19 22:21:41 +08:00
    兽人 永 不 为 奴 ! ! !
    techyan
        20
    techyan  
       2016-12-19 22:24:13 +08:00
    长城应该已经差不多了。

    其实按理说 IPv6 应该更方便那些人的。一人一个 IP 方便监控。就像有些地方公共 WiFi 居然也都有公网 IP 一样。
    yangqi
        21
    yangqi  
       2016-12-19 22:29:55 +08:00
    你自己看到了就说全面淘汰?能不能不要标题党
    est
        22
    est  
       2016-12-19 22:30:41 +08:00
    @techyan 没那么简单。。 ipv4 寻址空间小,集中式的过滤就可以屏蔽。


    ipv6 这个真是海量地址。。如果要单个 ip 的屏蔽。。这个查表都效率不高。。。。。。估计以后肯定是大段大段的封。
    hzqim
        23
    hzqim  
       2016-12-19 22:51:00 +08:00 via Android
    🌍每一粒沙子都可以分到独一无二的 IP V6 地址。
    某建筑以后应该往白名单方向走了。
    wwqgtxx
        24
    wwqgtxx  
       2016-12-19 22:59:58 +08:00 via iPhone
    @datou 那是因为移动的 volte 走的是 ipv6 局域网,所以分配了 ipv6 地址
    techyan
        25
    techyan  
       2016-12-19 23:21:38 +08:00
    @est 不过对于长城来说,“好在” v6 IP 多,大多数都是成段的,所以可以直接毫无顾忌地大段大段封?
    txydhr
        26
    txydhr  
    OP
       2016-12-20 00:05:19 +08:00 via iPhone
    @shiji 我用的 iPhone 如果直接 ping 一个 ipv4 地址显示出来的就是 ping 一个 2607 的 ipv6
    shiji
        27
    shiji  
       2016-12-20 00:29:00 +08:00 via Android
    @txydhr 我的安卓如果 APN 只选择了 ipv6 , v4 有一部分不能访问,一部分 nat64 是正常的。 另外我刚刚尝试只选择 ipv4 ,也是能拿到 T-Mobile 的 ipv4 地址的。

    现在直接瞬间淘汰 v4 是不可能的。
    RqPS6rhmP3Nyn3Tm
        28
    RqPS6rhmP3Nyn3Tm  
       2016-12-20 01:17:24 +08:00 via iPhone
    IP v6 海量地址,有没有可能服务器随机 IP 混淆?
    txydhr
        29
    txydhr  
    OP
       2016-12-20 01:41:53 +08:00 via iPhone
    @shiji 可能安卓是这样吧, iPhone 毕竟可以直接和运营商对接优化,刚才又更新了一个运营商配置文件。。。 iPhone 这边已经完全没有 IPv4 了。。直接 ping ipv4 可以 ping 通,只不过被替换成了一个对应的 IPv6 。。 safari 直接输入 ipv4 ,网站都能打开。。。如果 ipv4 可以反解的话,对应的 ipv6 也可以反解,结果相同。。
    JohnLou
        30
    JohnLou  
       2016-12-20 02:16:16 +08:00 via iPhone   ❤️ 1
    等到老外都用 ipv6 ,剩下的 ipv4 就都是我们的啦。哈哈哈
    timhal
        31
    timhal  
       2016-12-20 03:09:42 +08:00 via iPhone
    Verizon 好像也不分配 v4 地址了 至少我在我的 iPhone 看到拿到的 v4 地址是 100 开头的
    KanVivii
        32
    KanVivii  
       2016-12-20 03:38:31 +08:00 via iPhone
    坐标 MI
    T-Mobile 确实换成 V6 了 而且没有 V4 的 ip
    txydhr
        33
    txydhr  
    OP
       2016-12-20 04:14:56 +08:00 via iPhone
    @timhal tmobile 连内网 ipv4 都没有
    txydhr
        34
    txydhr  
    OP
       2016-12-20 07:00:29 +08:00 via iPhone
    @txydhr 有可能你的手机不是 tmobile 的,导致还不兼容
    phrack
        35
    phrack  
       2016-12-20 10:02:44 +08:00 via Android
    @JohnLou 23333
    z5864703
        36
    z5864703  
       2016-12-20 10:18:54 +08:00
    ipv6 国内互联都还没全搞完吧,一些省的电信光纤都开始分配 ipv6 了,但是访问国内的 ipv6 网站都很卡的,就别说国际出口了。墙我觉得可能搞好了只是还没或没必要启用,因为据说目前国际出口中分配给 ipv6 协议栈的带宽很少,你连打开个国外的 ipv6 网站都可能要半个小时,这样的会墙不墙已经没有意义了 w(゚Д゚)w
    coolrc
        37
    coolrc  
       2016-12-20 10:24:38 +08:00 via Android
    封锁 ipv6 的 IP 的话压力太大了,现在只有 DNS 污染
    d7101120120
        38
    d7101120120  
       2016-12-20 11:00:29 +08:00
    即使说墙搞定了 IPv6 也未必能够很快的跟上来,大部分人对 ipv4 或者 ipv6 之类的也不了解,对于公网 IP 什么的也没需求,上了 ipv6 电信提供商们还要更新设备, v4 到 v6 的过渡中或许还会出现各种问题投诉,各大网站启用 ipv6 未必很积极,就像是 https 大家启用都是被运营商逼得,就这样还有非常多的网站没有 https
    yexm0
        39
    yexm0  
       2016-12-20 11:12:44 +08:00 via Android
    @z5864703 只是电信联通到教育网 ipv6 的口太小而已。
    Quaintjade
        40
    Quaintjade  
       2016-12-20 13:30:00 +08:00
    我觉得 ipv6 地址并没想象中那么多。
    he.net tunnel broker 直接分配 /64 和 /48 block 。向 VPS 服务商索要 ipv6 时,/64 都是最小单位,解释一下就能拿到 /48
    XiaoxiaoPu
        41
    XiaoxiaoPu  
       2016-12-20 13:32:24 +08:00
    @BXIA 已经有很多相关的论文了
    wildlynx
        42
    wildlynx  
       2016-12-20 13:55:26 +08:00
    @XiaoxiaoPu 脑洞一下,有无利用海量的 ipv6 做“跳 IP 通讯”。类似于军事用的“跳频电台”。
    XiaoxiaoPu
        43
    XiaoxiaoPu  
       2016-12-20 13:57:23 +08:00
    @wildlynx 我已经说了啊,有很多相关论文了
    lydasia
        44
    lydasia  
       2016-12-21 05:26:52 +08:00
    @Quaintjade 即使是这样, IPv4 是 32 位的, IPv6 是 128 位的,分配都是最小 /64 的块,你就当它只是个 64 位的好了,那也是 IPv4 的 2^32 倍。 2^32 是 42 9496 7296 , 2^64 是 1844 6744 0737 0955 1616 。 128 位你自己掂量吧,你觉得够了吗?分配机构不傻,一下 /64 地给是有底气,有道理的。像我自己拿的是一个偶数的前缀和一个奇数的子网,我的每个设备连上以后都有公网 v6 地址。
    z991238
        45
    z991238  
       2016-12-21 17:52:24 +08:00
    @est 成段封也不现实。这么多段。像谷歌的话。肯定申请大量备用 IP 。玩都玩死你防火墙了
    z991238
        46
    z991238  
       2016-12-21 17:53:06 +08:00
    @lydasia - -运营商分配的是 /56 路由器直接拿 /64 无限分配公网 IP 地址
    q397064399
        47
    q397064399  
       2016-12-22 08:48:04 +08:00
    ipv6 并不好,想想大部分设备商的安全意识,把端口 全暴露在外面 ,危险的很啊,
    反正我所有的设备都在 FireWall 后面,你怎么搞 我都安全
    lydasia
        48
    lydasia  
       2016-12-22 18:30:32 +08:00
    @q397064399 IPv6 确实有“所有设备都暴露公网”的问题,但仅凭这一点断言“ IPv6 不好”太武断了吧。并且实际上,美欧一些地区, IP 地址很充足, IPv4 也是直接暴露公网,我学校的无线网,每个人连上去都是直接分配公网地址,不像天朝 NAT 搞定一切。
    bclerdx
        49
    bclerdx  
       2016-12-22 18:36:03 +08:00
    @z5864703 又谈论墙这么敏感的话题。还是别讨论了。本坛是有备案的。
    q397064399
        50
    q397064399  
       2016-12-22 22:25:13 +08:00
    @lydasia
    不是断言不好,就广大普通群众的 计算机安全意识,以及各种所谓安全厂商的态度,
    ipv6 普及开来 ,只能说然并卵,从实际出发, ipv6 出现 应该很多年了,各大设备商 运营商 态度都是很暧昧的

    一方面,企业这群有钱的主,没这个需求, ipv4 他们基本管够,再怎么缺公网 ip ,也不会缺到企业用户头上来
    另一方面,普通老百姓等家庭用户才是真正的 ipv4 大户,但是这群人 谁会管你的宽带 是在 nat 后面还是在公网上,
    hilence
        51
    hilence  
       2016-12-30 22:57:50 +08:00
    @datou 这个早已经见怪不怪了,基本上都已经分配有 v6 地址了,但是上不了 v6 网。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   998 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 21:18 · PVG 05:18 · LAX 13:18 · JFK 16:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.