ipv6 颗粒度太细了，追踪定位更加容易了

[wdkty]

有类似想法的老哥吗

[lihongjie0209]

你觉得 ipv4 就没这个问题了吗? 一个技术如果没有完善的监控系统, 怎么会广泛铺开.

[psirnull]

你说的很对，本来就是这样设计的。

[Jirajine]

是的。还是继续用 nat。起码防火墙部署好，nat 后面是什么就是一个黑洞。

[Alozxy]

@Jirajine 可是你们 ipv6 网关不开防火墙的吗，和 nat 一个效果吧

[jinliming2]

IPv6 隐私扩展了解一下……
但其实只要能拿到 IP 分配记录，那其实 IPv4 和 IPv6 都一样不安全……毕竟不管你再怎么 NAT，再怎么加隐私扩展，分给你哪些 IP 都是知道的……并且 IPv4 地址少一些，查起来更快……
但如果说公网上某个第三方想追踪你，IPv6 的隐私扩展要比 IPv4 静态地址安全一些，因为 IPv4 大部分在 NAT，一个 IP 被分在哪个小区都是很容易查到的……即使你重新拨号换地址，你实际上也还是差不了多远，配合行为分析，很容易就能找到你……

[gamexg]

差不多吧，
印象 ipv6 有个临时地址机制，动态切换本机地址。
windows 是支持的。

[ScotGu]

@Jirajine nat 后是黑洞？？
任何 nat 设备都可以记录 nat 日志，包括源 IP 和端口，目的 IP 和端口，协议等信息。运营商监控并记录的东西真的不少！

[Jirajine]

@Alozxy ipv6 无状态需要额外设置，而 nat 后天生就是无法访问的，需要主动端口转发。
@ScotGu 我指的是，nat 后的一切信息对 nat 外面的设备来说都是一无所知的，是纯粹的黑洞。

[Alozxy]

@Jirajine 我说的是防火墙，大部分设备都是默认开启的吧

[opengps]

ipv6 应该是更难了，对外并不是 ipv4 那样只用一个，而是多个

[jimmyczm]

做了 nat 的公众场合公安都要求要加审计系统的，要求追踪到个人

[janxin]

没有这种想法，因为没什么区别

[zjyl1994]

ipv4 一样，运营商都会留存数据的

[renothing]

@jinliming2 其实都是一样的没有什么更安全的说法.现在网站封 ipv6,直接整段 block. 根据地址前缀就给你杀掉了.

[gavindexu]

只有想不想找你，
不存在找不到你。

[labnotok]

完全不，

因为 IPv4 时代，
我们的 censorship 已经完全可以定位到个人了。

IPv6 并不会使这个程度提升，
我这么说你是不是还能开心一点？

[turi]

网警都是怎么找到你的，
你不会真的以为有人举报你住在几单元几层几号吧。
你上网的 ip 信息 运营商啥都有。

[ps1aniuge]

身份证申请 ipv6，并绑定。了解一下。

[realpg]

已阅读楼上 16 层

有懂网络的，有不懂网络瞎 YY 的，也有半懂不懂的

其实没有一个人说到点子上

以上说的好像 ipv4 不存在的，大部分在 ipv4 时代都有了

真正没人意识到的是其他的方面，对于 IPv6 协议有略微了解就能知道的，目前还没人提到

[goofool]

IPv6 也能 nat