对于内部集群(数据库服务器、Web 服务器等),使用速度更快、更安全的 IPv6 是个好主意吗?并且只在互联网连接时使用 IPv4。
这是好主意吗?(抱歉,这个问题问得比较新手)。
答案1
这取决于情况 - 当人们说“更快、更安全”时,这听起来更像是营销宣传,而不是正确的技术判断,但如果你能指出 IPv6 将“更快、更安全”的具体原因针对您的具体情况并且您可以确信这些好处将超过做出改变的任何成本,那么请务必这样做。换句话说,IPv6 是否解决了您目前实际遇到的问题?
我必须说,我个人不会让我的内部网络部分使用 IPv4,部分使用 IPv6,所以对我来说,问题实际上是“我的整个内部网络是否应该使用 IPv6”。将网络的一部分设为 IPv6 可能会获得的任何速度和安全性提升都将被混合环境的支持成本所抵消,如果我没记错的话,混合网络中对 IPv6 --> IPv4 网关的需求往往会抵消任何技术优势。
答案2
IPv6 更安全,但对于内部使用,我认为额外的安全性并不特别值得,因为我已经采取了许多其他我认为更强大的安全措施(硬件防火墙、IPSec/IPTables 等)。我个人在内部使用 v4,目前双重宣传(4 和 6)我们的外部服务。
哦,顺便说一下,这是一个好问题:)