如何將IPv6「前綴」列入黑名單

如何將IPv6「前綴」列入黑名單

使用 IPv4,將 IP 列入黑名單非常容易,因為取得新 IP 並不便宜,而且數量有限。然而,使用 IPv6 可以非常容易/免費地產生大量唯一的 IP,而且很難根據某些使用者的 IPv6 將其列入黑名單。

經過研究,我發現IPv6中有一些部分使用者不太容易更改(/64),而IPv6中有一些部分很容易更改(/64)= 64 + 64 = 128 位元。

所以我認為,一半的地址可以輕鬆更改,一半則不能,對吧?以 IPv6 為例:

  2001:0db8:85a3:0000:0000:8a2e:0370:7334

如果我想阻止這個用戶,我應該阻止所有以「2001:0db8:85a3:0000」開頭的IP還是以「0000:8a2e:0370:7334」結尾的IP?哪一部分是很難改變的,哪一部分是容易改變的?

如果我這裡說的有些廢話,還請指正!我對這個 IP 東西完全陌生:)

相關內容