IPV6这么夸张吗?

wawos

本帖最后由 wawos 于 2024-10-8 23:39 编辑

在Vultr开了台小机, 直接给我了一个/64的IPV6地址段?

给的这个: 2001:19F0:9000:2B64:0000:0000:0000:0000/64


我在网上用IPV6工具计算了下, 这个 /64的地址包含 2100万亿个IP地址

wawos

开台最垃圾的小机,  直接就送2100万亿个IP地址?

那这样网站上所有基于IP的安全策略是不是全部作废了?

yabs

IPv6可以给地球上每一粒沙子一个IP

地址空间大的很

Typeboom

你说得对，但是谁说WAF不能一次封整个/64甚至/48的

icon

封一般是封/64。。。你想多了

tomcb

怎么会作废，直接把/64给办了，或者/48给办了。

wawos

yabs 发表于 2024-10-8 23:41

IPv6可以给地球上每一粒沙子一个IP

地址空间大的很

那vultr直接给个 "2001:19F0:9000:2B64:FFFF:FFFF:FFFF:0000/112"

最后1段的4位给用户, 就是 16*16*16*16个, 计算了下也有 65536个IP, 完全绰绰有余啊

还是说互联网上有了新约定俗成的法则, 后面4段/64的都会被认为是一个人的IP, 封禁IP都会按照/64这一大段来封?

wawos

Typeboom 发表于 2024-10-8 23:41

你说得对，但是谁说WAF不能一次封整个/64甚至/48的
/48就是这个后面5段了: 2001:19F0:9000:0000:0000:0000:0000:0000/48

一下就把后面5段封了, 不会导致大量误封吗?

Frp大佬

怎么配置使用/64