路由器ipv6需要打开吗,IPv6 和 IPv4 的区别及兼容性

题图来自Unsplash,基于CC0协议
导读
IPv6 是互联网协议的下一代版本,主要目的是解决 IPv4 地址即将耗尽的问题。随着互联网设备的普及,IPv4 地址已经变得越来越紧张,因此,路由器开启 IPv6 越来越成为必要。那么,家庭网络到底需要不需要开启 IPv6 呢?如果路由器安装了 IPv6,是不是意味着你拥有了更多的网络地址呢?
从好处来看,开启 IPv6 确实有非常多的优势。首先,IPv6 提供了几乎无限的 IPv6 地址,每个设备都可以拥有独立的 IP 地址,摆脱了 IPv4 下需要使用 NAT 进行网络地址转换的尴尬境地。这对于端到端的连接特别有利,比如你想直接访问家中的摄像头,或者运行某些涉及 UDP 端口且需直接穿透防火墙的服务,自然就更加方便。另外,IPv6 还内置了几项实用的功能,比如隐私扩展地址,能够让路由器在分配 IP 地址时动态轮换你的真实标识,这样在访问网站时就不能轻易追踪到你的真实设备,从而提高了用户在访问网页时的隐私保护水平。
当然,关于 IPv6 的讲究不只有好处这一面。有些用户会担心开启 IPv6 是否会有安全隐患,因为 IPv6 默认的路径可见性可能比 IPv4 更大。虽然不少人对这一点有所误解,但实际上 IPv6 配合路由器防火墙功能后,并不会比 IPv4 更不安全。关键还是看是否正确配置了策略,合理地开了哪些端口,以及是否启用了安全扩展协议,例如 IPsec。如果不熟悉这些,倾向于“装上 IPv6 就一劳永逸”的想法其实可能会在防护上留下漏洞。
对于家庭用户来说,开启 IPv6 具有不同的意义。如果你家里网络比较简单,比如主要是刷 YouTube 或使用远程连接之类的服务,IPv6 更加合适。但如果你不太清楚你的网络和路由器是否支持 IPv6,不用担心,大部分情况下,现代 ISP 和路由器默认都会为你开启它。不过,仍可以自己动手检查一下能不能正常运作。你可以打开路由器的管理页面,在系统设置中找到 W AN 状态或者网络设置里的 IPv6 协议状态,看看是已启用、已获取地址,还是什么都没有;或者打开网页,比如通过 Windows 自带的命令行工具 ping 一个 IPv6 地址,来测试是否连上了。当然,也可以去网络检测平台上找一些免费的在线 IPv6 测试工具,查看你当前 IPv6 地址的分配情况和是否能访问外部服务。
说到设置,虽然一般确实是在路由器界面找到 IPv6 协议部分进行配置,但大多数品牌其实都会自动更新或在菜单选择“启用 IPv6”就行了。比如小米的路由器,你只需要在“网络设置”里面找到“IPv6”开关,勾上之后路由器会自动到 WAN 口设置去申请;而 TP-Link 则是在 W AN 设置里找到 IPv6 类型,选择 IPv6 连接是自动的还是手动模式,开启之后保存即可。华为路由也大致类似,在 WiFi 设置区域下找高级网络设定,选择启用 IPv6 并保存重启。当然,如果你对这个选项不太熟或者不想费神,通常路由器默认都是推荐的最佳设置,能让系统自己识别并且处理,你可以保持默认,不手动开启,同样也不会浪费什么。
IPv4 和 IPv6 实际上并不是互相取代的关系,而是在一段很长的过渡期内,两者共存下去的。很多设备既支持 IPv4 也支持 IPv6,多数服务也是这双栈协议模式,所以你根本不需要担心关闭了 IPv6 外面的网站就上不去了。例如,微信视频通话可以传 IPv4 数据,但如果背后有视频转码服务器位于 IPv6 环境,也可以顺利通行。设备制造商和 ISP 两家其实也在同时推进 IPv4 到 IPv6 的迁移工作。所以,如果你之所以犹豫不开,可能是因为你现在并不需要 IPv6,但未来你的智能设备越来越多的时候,它反而会帮助你更好地连接未来。
不开启 IPv6 会影响上网吗?这一点可以放很多心。实际上,目前网络环境还处在一个 IPv4 和 IPv6 共存的阶段,就算 IPv4 地址用得不够,多数依赖 IPv4 的网站和应用仍然可以继续工作,这要归功于“双栈”技术,你可以一边用 IPv4,一边兼容 IPv6。自然进展的话,互联网对 IPv6 的兼容会越来越高,但短期内禁了 IPv6 并不会导致你的路由器干不起来,也不会影响你用 Web 浏览器或者看电视等等这些日常应用。但如果换来的是你未来看不上的新服务,那才叫麻烦,所以说,开启一旦完成,默认搞定就好。
关于 IPv6 的安全性,一直也算是个热点问题。从表面上看,IPv6 的地址分配是“在线可见”的,这可能让人误解为威胁更多。实际上,如果路由器是正常安装了防火墙的话,这份“可见性”不会给你带来额外风险。而且,区分公有 IPv6 地址和私有 IPv6 地址的概念很重要——你家的路由器使用的是私有 IPv6 地址,而只有经过 ISP 的设备才能拿到公有 IP,所以,中间的防火墙设置和访问控制才是保证家庭网络安全的核心。如果你觉得复杂或者不确定,完全可以上网查查,或者找一些关于“IPv6 防火墙建议”的教程来看是怎么调整的。
总的来说,虽然开启 IPv6 并不强制以家庭用户优先,但它所带来的好处随着时间推移会越来越明显。如果你和我说:“没问题,那我就开了吧。”那你完全可以这么做。但如果对网络设置不太情愿折腾的,也可以等基础支持先普及以后再考虑,不过一般家庭路由器当前都已经内置好了 IPv6 支持,开启只是顺手一点的小调整,不像翻天覆地,没必要硬上,顺其自然也没什么。
© 版权声明
本文由盾科技原创,版权归 盾科技所有,未经允许禁止任何形式的转载。转载请联系candieraddenipc92@gmail.com