Нарушение IPv6 и белые списки DNS - IPv6 brokenness and DNS whitelisting

В области Развертывание IPv6, Нарушение IPv6 было плохое поведение замечено в начале туннель или же двойной стек IPv6 развертывания, в которых предпочтение отдается ненадежному или фиктивному подключению IPv6, а не рабочему подключению IPv4. Это часто приводило к длительным задержкам страница в Интернете загрузка, при которой пользователю приходилось ждать каждой попытки подключения IPv6 к тайм-аут до попытки подключения IPv4.[1] Эти таймауты варьировались от почти мгновенных в лучшем случае до от четырех секунд до трех минут.[2]

Неисправность IPv6 в настоящее время считается решенной проблемой практически для всех практических целей после улучшений как на транспортном, так и на прикладном уровнях.[3]

Ломкость

По данным на май 2011 года, взлом IPv6, измеренный с помощью инструментов для набора основных норвежских веб-сайтов, снизился до ~ 0,015%,[4] большинство из которых было вызвано более старыми версиями Mac OS X которые часто предпочитают неработающее соединение IPv6, когда это не оправдано.[5] Это поведение было исправлено в Mac OS X 10.6.5, и, вероятно, оно будет ухудшаться по мере того, как Mac OS X 10.6.5 и последующие версии будут доступны для более широкой аудитории. Однако не было пути обновления для PowerPC Mac на базе.[6]

Основной оставшейся проблемой для Mac OS X было наличие мошеннических маршрутизаторов, таких как неправильно настроенная Windows. Совместное использование подключения к Интернету устройства, претендующие на подключение к IPv6, в то время как туннелированный трафик 6to4 IPv6 блокируется брандмауэром.[нужна цитата ] Другой проблемой были версии Opera до 10.50.[нужна цитата ]

Следующий Всемирный день IPv6 в июле 2011 года появились сообщения о существенном сокращении взлома IPv6 в результате этого эксперимента.[7] В год после суда, но до Мировой запуск IPv6 На сегодняшний день уровни пробития, как сообщалось, снова медленно поднялись вверх до 0,03%.[8]

Белый список DNS

Google, крупный поставщик услуг в Интернете, экспериментировал с использованием типа Белый список DNS на основе ISP, чтобы предотвратить это[9][10] до Мирового запуска IPv6. При использовании белого списка DNS интернет-провайдеры определяются из Поиск DNS исходные IP-адреса путем сопоставления их с сетевыми префиксами, полученными из таблицы маршрутизации. Существует Проект IETF озаглавленный «Последствия внесения в белый список IPv6 AAAA DNS», в котором описаны проблемы, связанные с внесением в белый список. Записи AAAA отправляются только тем интернет-провайдерам, которые могут продемонстрировать, что они предоставляют своим клиентам надежный IPv6. Другим поставщикам услуг Интернета отправляются только записи A, что предотвращает попытки пользователей подключиться через IPv6, когда вместо ipv6-адресов используются имена хостов.

Были высказаны многочисленные опасения по поводу практичности внесения DNS в белый список как долгосрочного крупномасштабного решения, включая вопросы масштабируемости и обслуживания, связанные с поддержанием большого количества двусторонних соглашений.[11] В 2010 году несколько основных поставщиков веб-услуг встретились, чтобы обсудить объединение информации о своих белых списках DNS в попытке избежать этих проблем с масштабированием.[12]

Разрешение проблемы

Похоже, что ни один крупный контент-провайдер в конечном итоге не стал использовать подход белого списка, учитывая, что все, кто ранее заявлял о своем интересе, начали обслуживать записи AAAA для общих запросов DNS после Всемирный день запуска IPv6. Теперь Google предоставляет записи AAAA для всех DNS-серверов, за исключением тех, которые находятся в ограниченном списке подсетей, которые Google исключает из службы записи AAAA.[13][14]

По состоянию на 2017 год, взлом IPv6 не считается проблемой. Это связано с двумя факторами: во-первых, транспорт IPv6 значительно улучшен, так что частота ошибок значительно снижена, и, во-вторых, общие приложения, такие как веб-браузеры, теперь используют методы быстрого восстановления, такие как "Счастливые глазные яблоки "алгоритм выбора того протокола, который работает лучше всего.[3] Некоторые поставщики операционных систем внедрили алгоритмы быстрого отката в свои высокоуровневые Сетевой стек API-интерфейсы, что делает решение доступным для всех программ, которые используют эти API-интерфейсы для установления соединений.[15]

Смотрите также

Рекомендации

  1. ^ Ив Поппе (12 октября 2010 г.). «IPv6 и страх сломаться». CircleID. Получено 2010-12-29.
  2. ^ Лоренцо Колитти, Google. «Опыт перехода на IPv6» (PDF). Получено 2010-12-29. представлены на NANOG 50
  3. ^ а б Марсан, Кэролайн Даффи. "'Проблема с поломкой IPv6 исправлена ​​". Сетевой мир. Получено 2017-01-06.
  4. ^ Тор Андерсон. «Потеря клиентов с двойным стеком IPv6 в Норвегии». Получено 2011-06-16.
  5. ^ Тор Андерсон. «Измерение и борьба со взломом IPv6» (PDF). Получено 2010-12-29., представленная на RIPE 61, Рим, ноябрь 2010 г.
  6. ^ Iljitsch van Beijnum. «Apple исправляет сломанный IPv6, взламывая его еще раз». Ars Technica. Получено 2010-12-29.
  7. ^ Кэролайн Даффи Марсан (27 июля 2011 г.). "'Проблема с поломкой IPv6 исправлена ​​". Сетевой мир.
  8. ^ Стивен Шенкленд (4 июня 2012 г.). "Интернет-силы перевернули переключатель IPv6 (FAQ)". CNET News.
  9. ^ "Google через IPv6". Получено 2010-12-29.
  10. ^ Iljitsch van Beijnum. «Yahoo хочет, чтобы двунаправленный DNS помогал развертывать IPv6». Ars Technica. Получено 2010-12-29.
  11. ^ Джейсон Ливингуд (октябрь 2010 г.). «Белый список IPv6 DNS - Обзор и последствия» (PDF). Comcast. Получено 2010-12-29., представленная на IETF79, Пекин
  12. ^ Кэролайн Даффи Марсан (29 марта 2010 г.). «Google, Microsoft и Yahoo говорят о белом списке IPv6». Techworld. Получено 2010-12-29.
  13. ^ «Мировой запуск IPv6: поддержание роста Интернета». Официальный блог Google. Получено 2017-01-06.
  14. ^ "Список исключений сети записи Google IPv6 AAAA". Получено 2017-01-06.
  15. ^ «После Всемирного дня IPv6 браузеры сопротивляются взлому IPv6 - но должны ли они?». Ars Technica. Получено 2017-01-06.

внешняя ссылка