IPv6 の「プレフィックス」をブラックリストに登録する方法

IPv6 の「プレフィックス」をブラックリストに登録する方法

IPv4 では、新しい IP を取得するのは安くなく、数も限られているため、IP をブラックリストに登録するのは非常に簡単です。しかし、IPv6 では、膨大な数の一意の IP を生成するのは非常に簡単/無料であり、IPv6 に基づいてユーザーをブラックリストに登録するのは非常に困難です。

これについて調査したところ、IPv6 にはユーザーが変更するのがあまり容易ではない部分 (/64) があり、IPv6 には変更が容易な部分 (/64) = 64 + 64 = 128 ビットがあることが分かりました。

つまり、アドレスの半分は簡単に変更でき、残りの半分は変更できないということでしょうか? 次の IPv6 の例を見てみましょう。

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

このユーザーをブロックしたい場合、「2001:0db8:85a3:0000」で始まるすべての IP をブロックする必要がありますか、それとも「0000:8a2e:0370:7334」で終わる IP をブロックする必要がありますか? 変更が難しいのはどの部分で、変更が簡単なのはどの部分ですか?

もし私がここで意味不明なことを言っているようでしたら、訂正してください。私は IP 関連のことはまったくの初心者です :)

関連情報