Como colocar o "prefixo" do IPv6 na lista negra

Como colocar o "prefixo" do IPv6 na lista negra

Com o IPv4 é muito fácil colocar IPs na lista negra, pois não é barato obter novos IPs e eles são limitados. No entanto, com o IPv6 é muito fácil/gratuito gerar uma grande quantidade de IPs exclusivos e é muito difícil colocar algum usuário na lista negra com base em seu IPv6.

Depois de pesquisar sobre isso, descobri que existe uma parte no IPv6 que não é muito fácil de ser alterada pelo usuário (/64) e existe uma parte no IPv6 que É fácil de alterar (/64) = 64 + 64 = 128 bits.

Então presumo que metade do endereço pode ser alterado facilmente e a outra metade não, certo? Então veja este exemplo IPv6:

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

Se eu quiser bloquear este usuário, devo bloquear todos os IPs que começam com "2001:0db8:85a3:0000" ou aqueles que terminam com "0000:8a2e:0370:7334"? Qual parte é mais difícil de mudar e qual é a mais fácil?

Caso eu esteja falando alguma bobagem aqui, por favor me corrija! Eu sou completamente novo nessas coisas de IP :)

informação relacionada