هند در استقرار IPv6 در راس جهان است ، اکنون باید در لبه های مشابه در سرور اصلی IPv6 رقابت کند

توسط Satya N Gupta

ماه گذشته ، هند همزمان با روز استقلال ، 25 سال اینترنت و اینترنت را نیز جشن گرفت. تلفن همراه ، با تعهد برای تبدیل شدن به atmanirbhar. تحول دیجیتال که با استفاده از فناوری های نسل بعدی و اینترنت جدید (IPv6) تسهیل می شود ، میوه ای کم آویز را برای دستیابی سریع به این جاه طلبی ارائه می دهد.

تعدادی از باورهای غلط در مورد ویژگی های امنیتی و خصوصیات حریم خصوصی IPv6 – نسل جدید اینترنت که مشکل کمبود آدرس IP نسخه IPv4 را حل می کند – وجود دارد. این مقاله یک بررسی واقعیت از IPv6 را از نظر امنیت ، قابلیت اطمینان و حریم خصوصی ارائه می دهد و راه آینده را بررسی می کند.

در چند سال گذشته ، حرکت IPv6 در صنعت به طور چشمگیری افزایش یافته است. این استقرارهای بزرگ IPv6 در تجارت با کاهش هزینه ها ، کاهش پیچیدگی ، بهبود امنیت و رفع موانع نوآوری در سیستم های اطلاعاتی شبکه صورت گرفته است. به عنوان مثال شبکه های تلفن همراه ، مراکز داده و شبکه های پیشرفته سازمانی به سمت شبکه های سازگار با IPv6 در حال پیشرفت هستند.

مشهورترین مزیتی که IPv6 ارائه می دهد افزایش فضای نمایش آدرس است که آدرس های IP منحصر به فرد بیشتری را ارائه می دهد. آنچه می تواند از طریق IPv4 مشتق شود و از این رو همه کاربران و دستگاه های متصل به اینترنت را پوشش می دهد. قالب آدرس دهی 32 بیتی IPv4 فقط 4.3 میلیارد آدرس IP را در سراسر جهان امکان پذیر می کند. اپراتورها از اقدامات مانند NAT (ترجمه آدرس شبکه) و CIDR (Classless Interdomain Routing) تا حدی کاربرد آدرس های IPv4 را گسترش می دهند.

با این حال ، NAT محدودیت های خاص خود را دارد و با توجه به میزان رشد کاربران اینترنت ، 5G و IoT پذیرش در کشور ، NAT به سادگی مطلوب نیست. از طرف دیگر ، IPv6 دارای فضای آدرس عظیمی است که در آینده قابل پیش بینی عملاً تمام نشدنی است. بنابراین ، امکان اتصال ساده ، بدون درز و مقرون به صرفه را برای ارائه دهندگان خدمات ، شرکت ها و کاربران نهایی فراهم می کند.

قالب آدرس دهی 128 بیتی IPv6 340 آدرس IP sextillion ارائه می دهد که این امر کاملاً از آینده برخوردار است. اما این همه نیست IPv6 همچنین پروتکل اطمینان ، امنیت و حریم خصوصی بهتر در نظر گرفته شده است. همچنین ، بسته های IPv4 اغلب توسط فایروال های شرکتی مسدود می شوند زیرا به طور بالقوه می توانند بدافزار را حمل کنند. اما IPv6 قابلیت اطمینان و امنیت بهتری را ارائه می دهد زیرا IPSec ، پروتكلی برای احراز هویت و ایمن سازی تمام داده های IP ، به طور پیش فرض در IPv6 تعبیه شده است. کیفیت خدمات (QoS) ، ویژگی های "plug-and-play" و به ویژه امنیت. بسیاری از این افسانه ها توسط مخالفان IPv6 یا کسانی تقویت شده اند که ممکن است تصور می کردند اظهارات سنگین بازاریابی آنها باعث کند شدن استقرار و استفاده از IPv6 می شود ، بی اطلاع از درک صحیح از ویژگی های این فن آوری.

شبکه های امروز ، چه آنها IPv6 را در خود مستقر کرده باشند یا نه ، عمدتا با IPv6 سازگار هستند. همه سیستم عامل های مدرن و دستگاه های شبکه از IPv6 دو پشته ای استفاده می کنند که در آنها IPv6 به طور پیش فرض روشن است.

در امنیت شبکه ، مهم نیست که مقیاس خطرات را دست کم بگیرید. رایج ترین تصور غلط در مورد IPv6 این است که IPv6 فقط IPv4 است و فضای آدرس بیشتری دارد. در واقع ، IPv6 بسیار متفاوت از IPv4 است ، اغلب به روش های پیچیده و ظریف. سیستم عامل های IPv6 به طور خودکار دو آدرس IPv6 ایجاد می کنند. یک IPv6 با آدرس MAC تصادفی در پسوند برای پنهان کردن هویت دستگاه و استفاده از آن برای وبگردی به طوری که هیچ کس نمی تواند شناسایی کند که به وب سایت خود متصل است.

و یک IPv6 دیگر با آدرس MAC واقعی که فقط برای استفاده در انتها استفاده می شود – برنامه های رمزگذاری شده به پایان. در حال حاضر چنین خدماتی وجود ندارد ، اما با موج بعدی نوآوری های اینترنتی در دسترس خواهد بود. علاوه بر این ، IPv6 دارای یک پروتکل حریم خصوصی برای محافظت از حریم خصوصی کاربر نهایی است. اینترنت فعلی (v4) فاقد حریم خصوصی موثر و سازوکارهای تأیید اعتبار موثر در زیر لایه برنامه است. IPv6 با داشتن چند گزینه یکپارچه که خدمات امنیتی و حفظ حریم خصوصی را فراهم می کنند ، این نواقص را برطرف می کند.

IPv6 می تواند رمزگذاری انتها به انتها را اجرا کند. در حالی که این فناوری به IPv4 تبدیل شد ، همچنان یک گزینه اختیاری است که به طور جهانی مورد استفاده قرار نمی گیرد. رمزگذاری و بررسی یکپارچگی مورد استفاده در VPN های فعلی ، به ویژه برای برنامه های کار از خانه ، یک ویژگی استاندارد در IPv6 است ، برای همه اتصالات در دسترس است و توسط همه دستگاه ها و سیستم های سازگار پشتیبانی می شود. استفاده گسترده از IPv6 باعث می شود حملات در میانه راه به مراتب دشوارتر شود.

IPv6 از وضوح نام ایمن تری نیز پشتیبانی می کند. پروتکل Secure Neighbor Discovery (SEND) قادر به تأیید رمزنگاری برای تأیید هویت میزبان در زمان اتصال است. این مساله مسمومیت با پروتکل قطعنامه آدرس (ARP) و سایر حملات مبتنی بر نامگذاری را دشوارتر می کند. و گرچه جایگزینی برای برنامه یا تأیید لایه سرویس نیست ، اما همچنان سطح اطمینان بیشتری را به اتصالات ارائه می دهد. با استفاده از IPv4 ، برای مهاجم هدایت ترافیک بین دو میزبان قانونی و دستکاری مکالمه یا حداقل مشاهده آن بسیار آسان است.

اگرچه IPv4 پشتیبانی IPSec را نیز به عنوان یک ویژگی اختیاری ارائه می دهد ، اما در IPv6 اجباری است. IPSec شامل مجموعه ای از پروتکل های رمزنگاری است که برای تأمین امنیت در ارتباطات داده طراحی شده اند. IPSec دارای برخی پروتکل ها است که بخشی از مجموعه آن است: AH (تأیید اعتبار سرصفحه) و ESP (کپسوله سازی بار امنیتی). مورد اول تأیید اعتبار و یکپارچگی داده ها را فراهم می کند ، مورد دوم علاوه بر این موارد ، همچنین برای محرمانه بودن.

براساس دولت تجسم تصویب IPv6 در اینترنت که توسط Akamai منتشر شده است ، هند با 59.7٪ اتصال IPv6 در فهرست 229 کشور قرار دارد.

از نظر تعداد مطلق ، طبق داده های APNIC IPv6 مورخ مارس 2020 ، هند دارای بیشترین تعداد دستگاه IPv6 ، تقریباً 360 میلیون دستگاه ، تقریباً دو برابر بیشتر از ایالات متحده (143 میلیون) دستگاه است. این امر عمدتا توسط اپراتور ابتکاری کشور جیو هدایت می شود ، که آمادگی دارد به عنوان یک غول فناوری جهانی ظهور کند. با ظهور 5G ، استفاده از اینترنت اشیا و افزایش تعداد تلفن های هوشمند ، این رشد بیشتر خواهد شد.

Reliance Jio به لطف شبکه دیجیتال VoLTE ، یک اپراتور 100٪ سازگار با IPv6 در هند است. با این حال ، اپراتورهای دیگر در کشور نیز در حال استفاده از IPv6 هستند. بیشتر اپراتورهای ما در سناریوی فعلی کم و بیش با IPv6 سازگار هستند. اپراتورهای ما باید آدرس های IPv6 بیشتری را از قبل دریافت کنند تا مانند آنچه در نسخه قبلی اینترنت رخ داده است ، از دست ندهند.

توسعه پایدار و تکامل زیرساخت های اینترنت برای فضای مجازی جهانی و اقتصاد دیجیتال و IPv6 ضروری است. سرور ریشه ، که اینترنت را کنترل و مدیریت می کند ، می تواند به عنوان ابزاری عالی عمل کند. ایجاد چنین زیرساخت های حیاتی در سطح ملی مهم است. این می تواند به عنوان یک پلت فرم چند ذینفع برای بازیکنان متنوع و نوآور از سراسر جامعه اینترنت در کشور ، دانشگاه ها و جوامع کاربر به طور جمعی آزمایش و توسعه زیرساخت های مسیریابی محلی برای حفظ و بهره برداری از اینترنت جدید باشد.

منبع اینترنتی ، سیستم سرور ریشه IPv6 محوری برای مدیریت امنیت و ثبات اینترنت است. از نظر تاریخی ، 13 مقام سرور اصلی از دوره IPv4 با 10 مقام در ایالات متحده ، 2 نفر در اتحادیه اروپا و 1 نفر در ژاپن وجود دارد که باعث ایجاد توزیع جغرافیایی نابرابر از منابع مهم مدیریت اینترنت می شود. اکنون ، همانطور که وارد عصر نسل بعدی اینترنت (IPv6) می شویم ، این فرصت را به ما ارائه می دهد تا بتوانیم این زیرساخت مهم را به صورت محلی مدیریت کنیم و یک معماری بازتر ایجاد کنیم که از نوآوری و انعطاف پذیری استقبال کند.

عوامل اصلی زیر در تصویب IPv6 و ایجاد سرور IPv6 Root به صورت محلی:
نیاز به فضای آدرس اضافی برای برنامه های جدید ، ظهور دستگاه های متصل جدید که به آدرس های بیشتر و زیرساخت شبکه کارآمد احتیاج دارند ، داشتن یک سرور ریشه به ایجاد تخصص در کشور در زمینه های مهم کمک می کند. زیرساخت های اطلاعاتی و همچنین ترویج "یک پایگاه دانش عمده فناوری در داخل کشور" ، و داشتن یک سرور ریشه در کشور نظارت توسط مقامات قانونی هند را تسهیل می کند.

اجازه دهید اتوبوس "اینترنت جدید" را از دست ندهیم.

نویسنده یک رئیس – شورای IPv6 هند است. بازدیدها شخصی هستند