6 月 022011
 

在“2011年全球IPv6高峰会议”上,百度系统部高级经理、IPv6网络负责人张诚表示,百度将于2011年第三季度通过Ipv6.baidu.com域名正式提供IPv6访问服务。2011年2月3日,国际互联网名称和编号分配公司(ICANN)宣布最后一批IPv4地址资源分配完毕。为应对这一局面,业界普遍认为向IPv6过渡是目前国际应对IPv4地址资源短缺相对成熟的有效措施。

IPv6演进涉及终端、网络、应用、支撑等多个环节,张诚表示,作为互联网内容提供商,百度希望通过向IPv6演进来被更广泛的用户使用,百度希望提早使用进行系统试错并积累运营经验,在运行中挖掘IPv6协议以及用户行为的技术价值。

谈及百度向IPv6演进的策略,张诚进一步透露,百度向IPv6演进主要分为以下三个阶段:

第一阶段是快速为IPv6用户提供百度首页搜索访问——知北计划。 Continue reading »

5 月 302011
 

华为IPv6官方网站(ipv6.huawei.com)成功实现IPv4、IPv6访问和AAAA域名解析,通过国际互联网协会测试,并将于6月 8日世界IPv6日正式上线,为全球用户提供IPv6访问服务。采用32位地址的IPv4地址资源已经耗尽。IPv6采用128位地址,可提供超过 IPv4位址40亿倍以上的位址数,但目前IPv6的流量不到互联网整体流量的1%。

为了推动IPv6产业发展,ISOC和众多顶级网络公司提议把2011年6月8日定为世界IPv6日,促进互联网从IPv4向IPv6的平滑演进。

IPv6日将成为一个引领相关者共同努力的时刻,参与IPv6世界日的公司将在6月8日提供IPv6网站内容访问服务。通过一起行动,网络服务提供 商、网站运营者、操作系统厂商和网络设备商将能够解决例如IPv6不能在家庭网络中使用以及IPv6联网不完善这样的问题。另外,在这一天里,任何全球的 问题都可以用可控的方法发现并合作解决。 Continue reading »

5 月 232011
 

随着40亿个IPv4地址的耗尽,世界开始迈入IPv6时代。与IPv4相比,IPv6提供了相当多的地址,平均每人有超过10亿个地址。今年6月8日,是世界IPv6日。包括微软在内的很多公司已经开始将产品或服务转向IPv6,以便为后IPv4时代做准备。

Bing.com和Xbox.com将会以双轨制运行,提供IPv6连接,又提供IPv4连接。用户不用做任何事,只要按部就班的工作即可。假设正在使用Windows 7或其他微软支持的版本,那么用户已经拥有了转向IPv6所需的一切。操作系统将自动使用互联网服务提供商或者本地网络提供的IPv6地址。

但由于不是所有的技术都能平滑过渡,因此还是会有问题发生,微软已经预见到一些关于IPv6破裂的问题,即用户在登录同时支持IPv4和IPv6连接的网站时会出现网络连接中断的情况。但发生这种情况的用户,其数量预计不到0.1%。

5 月 092011
 

Posted on January 23, 2011 by ipvvinet

原来以为Optus的高速Cable是具备全程IPv6能力的,因为我把Windows 7机器接到Cable Modem上,除了公网IPv4地址、网关和DNS外,还可以获得IPv6地址,但是网络状态显示IPv6无Internet访问,而且似乎Optus的DNS还不是纯IPv6的,意思是,如果没有IPv4,IPv6主机的DNS无法解析。

而且,我尝试了OpenWrt上的很多DHCPv6客户端,如wide-dhcp-cleint,dibbler,dhcpc6,等等,均无法获取Optus提供的IPv6地址。所以,只好尝试Hurricane Electric提供的6in4隧道服务,以让我的OpenWrt具备全球可路由的IPv6地址,并将我家中的的所有设备分配上全球可路由的IPv6地址。

要获得自己的IPv6地址块,以及设置IPv6 over IPv4 Tunnel到Hurricane Electric Tunnel服务提供商,首先你需要到Hurricane Electric注册一个帐号,成功后,你会得到如下东西:
1. 服务器端IPv4 隧道终结地址
2. 服务器端IPv6隧道接口地址
3. 本地IPv6岁隧道接口地址
4. IPv6DNS
5. 一个64位的IPv6地址块,可以容纳2^64主机!对于任何个人而言都足够了。 Continue reading »

4 月 022011
 

目前支持ipv6的家用路由器还不多,以下是确认支持的.

1. 巴比禄(BUFFALO)WHR-HP-G54-AP 125M无线宽带路由器
2. 巴比禄(buffalo) WHR-HP-G300N 无线宽带路由器 (Buffalo官方与DD-WRT正式合作的成果, 自2010下半年开始,此型号的路由器在官方出货前,就已默认安装了DD-WRT的系统.此型号之前出货的产品,安装的是Buffalo的系统,但可以刷DD-WRT系统)

另外,有很多可以刷DD-WRT系统的路由器,也能在刷机后支持IPV6.可以刷DD-WRT的路由器列表在下面链接中可以找到.
http://www.dd-wrt.com/wiki/index.php/Supported_Devices

3 月 162011
 

ordns.he.net (globally anycasted in 11 countries)
2001:470:20::2
74.82.42.42

bind.odvr.dns-oarc.net (https://www.dns-oarc.net/)
2001:4f8:3:2bc:1::64:20
149.20.64.20

Internode
2001:44b8:1::6
2001:44b8:2::6

google-public-dns-a.google.com
2001:4860:4860::8888
8.8.8.8
google-public-dns-b.google.com
2001:4860:4860::8844
8.8.4.4

f.6to4-servers.net (http://www.isc.org/)
2001:4F8:0:2::14

NTT (good)
x.ns.ntt.net: 2001:418:3ff::53
y.ns.ntt.net: 2001:418:3ff::1:53

OpenDNS (good)
2620:0:ccc::2
2620:0:ccd::2
208.67.222.222
208.67.220.220

Comcast (Anycast based)
2001:558:feed::1
2001:558:feed::2.

Verizon Business
cache00.ns.uu.net: 2600:803:5:1::10

Cogent
eu-res1.dns.cogentco.com: 2001:978:1:1::d

ns.ipv6.uni-leipzig.de
2001:638:902:1::10
139.18.25.34

上海交大
2001:da8:8000:1:202:120:2:101
2001:da8:8000:1:202:120:2:100
202.120.2.101

下一代互联网国家工程中心
首选DNS: 240c::6666
备用DNS: 240c::6644

Quad9
Secure IPv6: 2620:fe::fe , Blocklist, DNSSEC, No EDNS Client-Subnet
Unsecure IPv6: 2620:fe::10 , No blocklist, no DNSSEC, send EDNS Client-Subnet

12 月 282010
 

by Kaushik Das   

What is IPSec?

IPSec, is a framework of open standards (from IETF) that define policies for secure communication in a network. In addition, these standards also describe how to enforce these policies.

Using IPSec, participating peers (computers or machines) can achieve data confidentiality, data integrity, and data authentication at the network layer (i.e. Layer 3 of the Open Systems Interconnection 7-layer networking model). RFC 2401 specifies the base architecture for IPsec compliant systems.

This RFC says that “the goal of the architecture is to provide various security services for traffic at the IP layer, in both the IPv4 and IPv6 environments.” See also RFC 2402, RFC 2406 and RFC 2407 for more details on IPSec.

The main purpose of IPSec is to provide interoperable, high quality, cryptographically-based security for IPv4 and IPv6. It offers various security services at the IP layer and therefore, offers protection at this (i.e. IP) and higher layers. These security services are, for example, access control, connectionless integrity, data origin authentication, protection against replays (a form of partial sequence integrity), confidentiality (encryption), and limited traffic flow confidentiality. Continue reading »