更大的客户亲密度
当网站使用 IPv6网络时,他们通过观察客户的真实IP地址来获得更大的客户亲密度。当客户连接到web站点时,它会记录他们的IP地址。可以根据威胁情报数据库和信誉过滤器检查该地址,以识别是否是恶意或欺诈的链接。
某些web站点试图使用IP地址作为身份验证的元素。用户名和密码可以与一个IP地址相关联,从而增强人们的信心,让他们相信登录的人就是他们所说的那个人,因为他们使用的IP地址与过去相同。
保护终端用户隐私
似乎揭露客户的真实IP地址在某种程度上损害了安全性,但根据IETF,NAT并不是IPv6所需的外围安全功能。相反,可以通过允许出站连接但阻止未经请求的入站连接的状态防火墙来强制执行外围安全性。因此,即使有人知道最终用户的全局IPv6地址,他们也无法启动与该主机的连接。
IPv6具有一些通过隐藏接口标识符(IID)来保护最终用户隐私的特定方法,IID是唯一标识主机的地址的一部分。组织不希望通过在IID中包含最终用户的设备MAC地址来透露任何个人信息。方法取决于网络是否使用协议,例如:无状态地址自动配置(SLAAC)或带有隐私扩展的RDNSS或使用稳定SLAAC。
此外,当使用DHCPv6向主机租用IPv6地址时,IID是随机的,从而保留了最终用户的隐私。
西部数码网站提供IPv6转换服务,无需改造现有架构,即可快速让现有IPv4业务系统具备IPv6终端和用户访问能力。业务链接 https://www.west.cn/cloudhost/ipv6.asp