搜索

[24644] 2016-01-21_IPv6互联网中的隐私保护和网络管理器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-01-21_IPv6互联网中的隐私保护和网络管理器 I P v 6   互 联 网 中 的 隐 私 保 护 和 网 络 管 理 器 原 创   译 者 ： i t s a n g   L i n u x 中 国   2 0 1 6 - 0 1 - 2 1 I P v 6   的 使 用 量 正 在 不 断 增 加 ， 让 我 们 始 料 未 及 的 是 ， 伴 随 这 个 协 议 不 断 增 加 的 使 用 量 ， 大 量 的 隐 私 问 题 涌 现 出 来 。 互 联 网 社 区 在 积 极 发 布 相 关 解 决 方 案 。 当 前 状 况 是 怎 样 的 呢 ？ N e t w o r k M a n a g e r 网 络 管 理 器 又 是 如 何 跟 上 的 呢 ？ 让 我 们 来 瞧 瞧 吧 ！ 通 过 通 过   I P v 6   方 式 连 接 的 主 机 的 特 性 方 式 连 接 的 主 机 的 特 性 启 用 了   I P v 6   的 节 点 （ L C T T   译 注 ： 节 点 在 网 络 中 指 一 个 联 网 的 设 备 ） 并 不 需 要 类 似   I P v 4   网 络 中   D H C P   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 2 1 3 2   ]   服 务 器 的 中 央 机 构 来 配 置 他 们 的 地 址 。 它 们 d i s c o v e r 发 现 自 己 所 在 的 网 络 ， 然 后 通 过 生 成 主 机 部 分 来 自 主 生 成 地 址   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 4 8 6 2 ]   。 这 种 方 式 使 得 网 络 配 置 更 加 简 单 ， 并 且 能 够 更 好 的 扩 展 到 更 大 规 模 的 网 络 。 然 而 ， 这 种 方 式 也 有 一 些 缺 点 。 首 先 ， 这 个 节 点 需 要 确 保 它 的 地 址 不 会 和 网 络 上 其 他 节 点 冲 突 。 其 次 ， 如 果 这 个 节 点 在 进 入 的 每 一 个 网 络 中 使 用 相 同 的 主 机 部 分 ， 它 的 运 动 就 可 以 被 追 踪 ， 如 此 一 来 ， 隐 私 便 处 于 危 险 之 中 。 负 责 制 定 因 特 网 标 准 的 组 织   I n t e r n e t   E n g i n e e r i n g   T a s k   F o r c e I n t e r n e t   工 程 任 务 组 （ I E T F ） 意 识 到 了 这 个 问 题   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / d r a f t - i e s g - s e r n o - p r i v a c y - 0 0   ]   ， 这 个 组 织 建 议 取 消 使 用 硬 件 序 列 号 来 识 别 网 络 上 的 节 点 。 但 实 际 的 实 施 情 况 是 怎 样 的 呢 ？ 地 址 唯 一 性 问 题 可 以 通 过 D u p l i c a t e   A d d r e s s   D e t e c t i o n   重 复 地 址 检 测   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 4 8 6 2 # s e c t i o n - 5 . 4   ] （ D A D ） 机 制 来 解 决 。 当 节 点 为 自 身 创 建 地 址 的 时 候 ， 它 首 先 通 过 N e i g h b o r   D i s c o v e r y   P r o t o c o l   邻 居 发 现 协 议   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 4 8 6 1   ]   （ 一 种 不 同 于   I P v 4   A R P   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 8 2 6   ]     协 议 的 机 制 ） 来 检 查 另 一 个 节 点 是 否 使 用 了 相 同 的 地 址 。 当 它 发 现 地 址 已 经 被 使 用 ， 它 必 须 抛 弃 掉 这 个 地 址 。 解 决 另 一 个 问 题 — — 隐 私 问 题 ， 有 一 点 困 难 。 一 个   I P   地 址 （ 无 论   I P v 4   或   I P v 6 ） 由 网 络 部 分 和 主 机 部 分 组 成 （ L C T T   译 注 ： 网 络 部 分 用 来 划 分 子 网 ， 主 机 部 分 用 来 从 相 应 子 网 中 找 到 具 体 的 主 机 ） 。 主 机 查 找 出 相 关 的 地 址 的 网 络 部 分 ， 并 且 生 成 地 址 的 主 机 部 分 。 传 统 上 它 只 使 用 了 源 自 网 络 硬 件 （ M A C ） 地 址 的 I n t e r f a c e   I d e n t i f i e r 接 口 识 别 器 。 M A C   地 址 在 硬 件 制 造 的 时 候 就 被 设 置 好 了 ， 它 可 以 唯 一 的 识 别 机 器 。 这 样 就 确 保 了 地 址 的 稳 定 性 和 唯 一 性 。 这 对 避 免 地 址 冲 突 来 说 是 件 好 事 ， 但 是 对 隐 私 来 说 一 点 也 不 好 。 主 机 部 分 在 不 同 网 络 下 保 持 恒 定 意 味 着 机 器 在 进 入 不 同 网 络 时 可 以 被 唯 一 的 识 别 。 这 在 协 议 制 定 的 时 候 看 起 来 无 可 非 议 ， 但 是 随 着   I P v 6   的 流 行 ， 人 们 对 于 隐 私 问 题 的 担 忧 也 愈 演 愈 烈 。 幸 运 的 是 ， 解 决 办 法 还 是 有 的 。
使 用 使 用 p r i v a c y e x t e n s i o n s 隐 私 扩 展 隐 私 扩 展 I P v 4   的 最 大 问 题 — — 地 址 枯 竭 ， 已 经 不 是 什 么 秘 密 。 对   I P v 6   来 说 ， 这 一 点 不 再 成 立 ， 事 实 上 ， 使 用   I P v 6   的 主 机 能 够 相 当 大 方 的 利 用 地 址 。 多 个   I P v 6   地 址 对 应 一 块 网 卡 绝 对 没 有 任 何 不 合 适 ， 正 好 相 反 ， 这 是 一 种 标 准 情 形 。 最 起 码 每 个 节 点 都 有 一 个 “ l i n k - l o c a l 本 地 连 接 地 址 ” ， 它 被 用 来 与 同 一 物 理 链 路 的 节 点 联 络 。 当 网 络 包 含 了 一 个 连 接 其 他 网 络 的 路 由 器 ， 这 个 网 络 中 的 每 个 节 点 都 有 一 个 与 每 个 直 接 连 接 的 网 络 相 联 络 的 地 址 。 如 果 主 机 在 同 一 个 网 络 有 更 多 的 地 址 ， 该 节 点 （ L C T T   译 注 ： 指 路 由 器 ） 将 接 受 它 们 全 部 的 传 入 流 量 。 对 于 外 发 连 接 ， 它 会 把 地 址 显 示 给 远 程 主 机 ， 内 核 会 挑 选 最 适 合 的 地 址 。 但 到 底 是 哪 一 个 呢 ？ 启 用 了 隐 私 扩 展 ， 就 像   R F C 4 9 4 1   [   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 4 9 4 1   ]   定 义 的 那 样 ， 时 常 会 生 成 带 有 随 机 主 机 部 分 的 新 地 址 。 最 新 的 那 个 被 用 于 最 新 的 外 发 连 接 ， 与 此 同 时 ， 那 些 不 被 使 用 了 的 旧 地 址 将 被 丢 弃 。 这 是 一 个 极 好 的 策 略 — — 主 机 不 会 对 外 暴 露 其 固 定 地 址 ， 因 为 它 不 用 于 外 发 连 接 ， 但 它 仍 然 会 接 受 知 道 其 固 定 地 址 的 主 机 连 接 。 但 这 也 存 在 美 中 不 足 之 处 — — 某 些 应 用 会 把 地 址 与 用 户 识 别 绑 定 在 一 起 。 让 我 们 来 考 虑 一 下 这 种 情 形 ， 一 个   w e b   应 用 在 用 户 认 证 的 时 候 生 成 一 个   H T T P   C o o k i e ， 但 它 只 接 受 实 施 认 证 的 地 址 的 连 接 。 当 内 核 生 成 了 一 个 新 的 临 时 地 址 ， 服 务 器 会 拒 绝 使 用 这 个 地 址 的 请 求 ， 实 际 上 相 当 于 用 户 登 出 了 。 地 址 是 不 是 建 立 用 户 认 证 的 合 适 机 制 值 得 商 榷 ， 但 这 确 实 是 现 实 中 应 用 程 序 正 在 做 的 。 解 救 之 道 解 救 之 道 — — P r i v a c y   s t a b l e a d d r e s s i n g 隐 私 固 定 寻 址 隐 私 固 定 寻 址 解 决 这 个 问 题 可 能 需 要 另 辟 蹊 径 。 唯 一 的 （ 当 然 咯 ） 地 址 确 实 有 必 要 ， 对 于 特 定 网 络 来 说 是 稳 定 的 ， 但 当 用 户 进 入 了 另 一 个 网 络 后 仍 然 会 变 ， 这 样 的 话 追 踪 就 变 得 几 乎 不 可 能 。 R F C 7 2 1 7   介 绍 了 一 种 如 上 所 述 的 机 制 。 创 建 隐 私 固 定 地 址 依 赖 于 伪 随 机 值 ， 这 个 随 机 值 只 被 主 机 本 身 知 晓 ， 它 不 会 暴 露 给 网 络 上 的 其 他 主 机 。 这 个 随 机 值 随 后 被 一 个 密 码 安 全 算 法 加 密 ， 一 起 被 加 密 的 还 有 一 些 与 网 络 连 接 的 特 定 值 。 这 些 值 包 含 ： 用 以 标 识 网 卡 的 名 称 ； 网 络 地 址 ； 对 于 这 个 网 络 来 说 有 可 能 的 其 他 特 殊 值 ， 例 如 无 线 网 络 的   S S I D 。 使 用 这 个 安 全 密 钥 使 其 他 主 机 很 难 预 测 结 果 地 址 ， 与 此 同 时 ， 当 进 入 不 同 的 网 络 时 ， 网 络 的 特 殊 数 据 会 让 地 址 变 得 不 同 。 这 也 巧 妙 的 解 决 了 地 址 重 复 问 题 。 因 为 有 随 机 值 的 存 在 ， 冲 突 也 不 太 可 能 发 生 。 万 一 发 生 了 冲 突 ， 结 果 地 址 会 得 到 重 复 地 址 检 测 失 败 的 记 录 ， 这 时 会 生 成 一 个 不 同 的 地 址 而 不 会 断 开 网 络 连 接 。 看 ， 这 种 方 式 很 聪 明 吧 。 使 用 隐 私 固 定 地 址 一 点 儿 也 不 会 妨 碍 隐 私 扩 展 。 你 可 以 在 使 用   R F C 4 9 4 1   所 描 述 的 临 时 地 址 的 同 时 使 用   R F C 7 2 1 7   [ h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 7 2 1 7   ]   中 的 固 定 地 址 。 N e t w o r k M a n a g e r 网 络 管 理 器 网 络 管 理 器 处 于 什 么 样 的 状 况 ？ 处 于 什 么 样 的 状 况 ？ 我 们 已 经 在 网 络 管 理 器 1 . 0 . 4 版 本 中 实 现 了 p r i v a c y   e x t e n s i o n s 隐 私 扩 展 。 在 这 个 版 本 中 ， 隐 私 扩 展 默 认 开 启 。 你 可 以 用   i p v 6 . i p 6 - p r i v a c y   参 数 来 控 制 它 。 在 网 络 管 理 器 1 . 2 版 本 中 ， 我 们 将 会 加 入 s t a b l e   p r i v a c y   a d d r e s s i n g 固 定 隐 私 寻 址 。 应 该 指 出 的 是 ， 目 前 的 隐 私 扩 展 还 不 符 合 这 种 需 求 。 我 们 可 以 使 用   i p v 6 . a d d r - g e n - m o d e   参 数 来 控 制 这 个 特 性 。 如 果 它 被 设 置 成 固 定 隐 私 ， 那 么 将 会 使 用 固 定 隐 私 寻 址 。 设 置 成 “ e u i 6 4 ” 或 者 干 脆 不 设 置 它 将 会 保 持 传 统 的 默 认 寻 址 方 式 。 敬 请 期 待 2 0 1 6 年 年 初 网 络 管 理 器 1 . 2 版 本 的 发 布 吧 ！ 如 果 你 想 尝 试 一 下 最 新 的 版 本 ， 不 妨 试 试   F e d o r a   R a w h i d e ， 它 最 终 会 变 成   F e d o r a   2 4 。 我 想 感 谢   H a n n e s   F r e d e r i c   S o w a ， 他 给 了 我 很 有 价 值 的 反 馈 。 如 果 没 有 他 的 帮 助 ， 这 篇 文 章 的 作 用 将 会 逊 色 很 多 。 另 外 ， H a n n e s   也 是 R F C 7 2 1 7   所 描 述 机 制 的 内 核 实 现 者 ， 当 网 络 管 理 器 不 起 作 用 的 时 候 ， 它 将 发 挥 作 用 。
v i a :   h t t p s : / / b l o g s . g n o m e . o r g / l k u n d r a k / 2 0 1 5 / 1 2 / 0 3 / n e t w o r k m a n a g e r - a n d - p r i v a c y - i n - t h e - i p v 6 - i n t e r n e t / 作 者 ： L u b o m i r   R i n t e l   译 者 ： i t s a n g   [   h t t p s : / / g i t h u b . c o m / i t s a n g   ]   校 对 ： w x y   [   h t t p s : / / g i t h u b . c o m / w x y   ] 本 文 由   L C T T   [   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t   ]   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 4 5 2 提 高   V i m   和   S h e l l   效 率 的   9   个 建 议 6 1 1 又 一 波 你 可 能 不 知 道 的   L i n u x   命 令 行 网 络 监 控 工 具 1 0 5 6 如 何 靠 你 的 开 源 项 目 经 历 求 职 1 4 4 8 一 段 关 于   U n i x   与   L i n u x   的 暗 黑 史 谢 谢 阅 读 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理