Как внести в черный список «префикс» IPv6

Как внести в черный список «префикс» IPv6

С IPv4 довольно легко вносить IP-адреса в черный список, поскольку получение новых IP-адресов обходится недешево и их количество ограничено. Однако с IPv6 довольно легко/бесплатно генерировать огромное количество уникальных IP-адресов, и довольно сложно внести пользователя в черный список на основе его/ее IPv6.

После изучения этого вопроса я обнаружил, что в IPv6 есть часть, которую пользователю не очень легко изменить (/64), а есть часть, которую ЛЕГКО изменить (/64) = 64 + 64 = 128 бит.

Итак, я предполагаю, что половину адреса можно легко изменить, а половину — нет, верно? Итак, возьмем этот пример IPv6:

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

Если я хочу заблокировать этого пользователя, мне следует заблокировать все IP-адреса, начинающиеся с "2001:0db8:85a3:0000" или заканчивающиеся на "0000:8a2e:0370:7334"? Какую часть изменить сложнее, а какую проще?

Если я говорю какую-то чушь, поправьте меня, пожалуйста! Я полный новичок в этой теме IP :)

Связанный контент