2012-06-10 7 views
9

속도 제한은 실패한 시도에 대해 로그인 시스템을 보호하거나 IP 당 클라이언트 리소스 사용을 악용 대책으로 제한하는 경우에 유용합니다. 수천 명의 튼튼한 봇넷을 가진 사람 만이 피해를 입힐만큼 오랫동안 그것을 우회 할 수 있기 때문에 IPv4 주소에도 매우 효과적입니다.IPv6의 IP 제한 속도/금지

IPv6에서 어떻게 구현합니까? 나는 헌신적 인 주인이 요즘 당신에게/64 블록을 제공한다는 것을 이해한다. 이것은 약 18 배의 주소 다. 주거용 ISP는 어떻습니까? IPv6 배포에 사용되는 최소 및/또는 최대 블록 크기가 있습니까? IPv6에서 효과적인 속도 제한 체계를 적용 할 수 있습니까?

+0

/64는 주거용으로도 최소입니다. – Flexo

+1

흠, 흥미로운 질문입니다. +1 :) – jalf

답변

4

A/64는 개별 주거 네트워크에 대략 매핑됩니다. 단일 IPv4 주소가 개인 주거 네트워크에 매핑되는 것과 거의 같습니다. 많은 ISP가/60,/56 또는/48 서브넷을 최종 사용자에게 할당합니다. (ISP, 노드, allocates a static /56 to every residential and business username)

따라서/64를 기준으로 속도 제한을 설정하면 (즉, 마지막 64 비트 무시) 단일 사용자를 정확하게 평가할 수있는 좋은 기회입니다.

Windows Vista 이상, Mac OS X v10.7 이상 및 Ubuntu 12.04 이상과 같은 운영 체제는 나가는 연결에 대해 임의 화 된 호스트 식별자를 사용합니다. 이것은 여러분이 보는 IPv6 주소의 마지막 64 비트가 언제나 무작위 (재부팅 할 때마다 랜덤 화됨)된다는 것을 의미하므로 무시해도 좋습니다. 첫 번째 64 비트 만 보는 경우 정적이 될 가능성이 훨씬 높습니다 (또는 수명이 긴 경우).

관련 문제