世界 IPv6 日已被证明是非常成功的。较多服务提供商和网站已经为 IPv6 做好了准备,但是他们中的一些遇到了响应时间比使用 IPv4 时要慢的问题。一个可能与 IPv6 应用有关的安全缺陷引起了专家们的注意。
大家期盼已久,于去年已对外宣布( InfoQ 最近也报道过)的活动,世界IPv6 日,最终定在了6 月8 日。根据活动的组织者 Internet Society (ISOC)称, 1000 多个互联网服务提供商和网站,包括 Akamai、Facebook、Google、Limelight、Microsoft 和 Yahoo!,尝试在线测试 24 个小时来看看是否他们已经为 IPv6 做好了准备,并验证 IPv6 启用后,他们的网站会发生什么问题。测试结果表明“世界上大多数网站已经为迁移到全球启用 IPv6 的互联网做好了准备,这将保证互联网能继续以指数型增长”,据 ISOC 的报告总结如下:
世界 IPv6 日的主要目标是在现实世界受控条件下,发现使用 IPv6 可能遇到的潜在问题。考虑到互联网运用技术的多样化,这次全球化的测试对确定不可预知的问题是非常重要的。绝大多数用户能够像往常一样正常访问服务,但在少数情况中,用户在测试阶段访问网站时遇到了问题。
这项测试进行时基本没有遇到较多困难,就像新闻标题描述的那样:在世界IPv6 日没有新闻就是好消息, Facebook:互联网没有中断, IPv6 日被誉为一场合格的胜利。一些用户抱怨当天他们访问互联网的效果不好,但绝大多数人并没有注意到多数网站已经开启了 IPv6。
当前 IPv6 的流量非常小,据Google 估算仅占全部互联网流量的0.34% ,产生这些流量最多的是P2P 应用(占了61%),然后是网站(4.6%)和SSH(4.6%),一家从事监控IPv6 流量的公司 Arbor Networks 指出 Netflix 占用了所有 IPv6 流量中的 20%。这个数据来源于“6 家能够运营原生和做过隧道的IPv6 传输的互联网服务提供商,他们已经在各自的对等边缘节点部署了完全支持IPv6 的路由器,这样就能得到IPv6 流量的统计数据”。下图展示了活动日之前和当天IPv6 流量的变化情况:
RIPE NCC 有他们自己的统计数据。其中的一条显示了对4 个大型网站做IPv6 的ping 返回时间测试和使用IPv4 时对比的相对速度, Yahoo! 取得了最好的 IPv6 相对返回时间(1.2),其次是 Google(1.0)、Facebook(0.9)和 Bing(0.65)。下图展示了 Facebook 的 IPv6/IPv4 的相对返回时间,这项指标大于 1.0 表示 IPv6 更快,相反,小于 1.0 则表明 IPv6 比 IPv4 慢:
这项测试概述了一个可能由于当前 IPv6 协议应用的不成熟导致的安全隐患。 Imperva 的高级安全策略师 Noa Bar Yosef 说:“网络供应商在适应 IPv6 更长的地址空间时并不成功,而安全供应商、软件制造商则可能导致其他安全缺陷,比如缓冲溢出,以及拒绝服务攻击和地址欺骗等”。
收集到的数据在接下来的几个月内会被继续分析。世界 IPv6 日已经达到了它的目的:引起人们对 IPv6 需求的重视,尤其是现在 IPv4 地址已经分配殆尽,IPv6 的测试工作已经提升到了互联网的级别。
你可以通过访问 Test-IPv6 网站来测试自己网站 IPv6 的准备情况。
查看英文原文: World IPv6 Day: Conclusions
评论