如何将 IPv6 的“前缀”列入黑名单

如何将 IPv6 的“前缀”列入黑名单

使用 IPv4 时,将 IP 列入黑名单非常容易,因为获取新 IP 并不便宜,而且数量有限。但是,使用 IPv6 时,可以非常容易/免费地生成大量唯一 IP,并且很难根据某个用户的 IPv6 将他/她列入黑名单。

经过对此的研究,我发现 IPv6 中有些部分用户不太容易更改(/64),而 IPv6 中有些部分很容易更改(/64)= 64 + 64 = 128 位。

所以我猜想,一半的地址可以轻松更改,而另一半则不能,对吗?请看这个 IPv6 示例:

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

如果我想屏蔽该用户,我应该屏蔽所有以“2001:0db8:85a3:0000”开头的 IP 还是以“0000:8a2e:0370:7334”结尾的 IP?哪部分很难改变,哪部分很容易改变?

如果我在这里说了些废话,请纠正我!我对 IP 的东西完全陌生 :)

相关内容