ipv6 隐私扩展

IPv6的默认配置方式SLAAC可能导致地址隐私泄露,因为网络前缀结合MAC地址可推断主机IPv6。为解决此问题,RFC 3041引入了IPv6隐私扩展,生成临时地址用于连接,隐藏真实地址。在Linux中,NetworkManager允许用户选择临时地址优先策略。通过临时地址,用户可以提高网络匿名性。
摘要由CSDN通过智能技术生成

IPv6地址的默认分配方式是无状态地址自动配置 SLAAC(Stateless Address Autoconfiguration)

简单地理解地址=前缀+MAC地址。

恰恰是因为SLAAC,一个地区的网络前缀是公开的,当知道一台主机的MAC地址的时候此主机的IPv6地址就暴露了,会带来隐私问题。

RFC 3041展开了对此问题的讨论,便有了IPv6隐私扩展标准。

使用这个隐私扩展,内核会从原本的IPv6地址计算生成一个临时地址。在连接远程服务器时,系统会优先选择这个地址以隐藏原来的地址。也就是说会同时存在多个IPv6地址。

在Linux中,NetworkManager可以选择临时地址优先,还是关闭这个选项

IPv6 privacy extension 临时地址优先

enp10s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 40:8d:5c:55:45:e9 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.116/24 brd 192.168.1.255 scope global dynamic noprefixroute enp10s0
   valid_lft 42502sec preferred_lft 42502sec
inet6 2409:8a4c:ca2f:3640::1e8/128 scope global dynamic noprefixroute 
   valid_lft 251703sec preferred_lft 165303sec
inet6 2409:8a4c:ca2f:3640:b944:a1ed:7d31:1073/64 scope global te
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值